Generell personvernpolicy for Pappers

Denne personvernpolicyen («Policyen») har som mål å informere alle berørte fysiske personer («Deg» eller «Din») om:

• hvordan Pappers («Pappers») behandler slike personopplysninger som behandlingsansvarlig;
• rettighetene du har angående denne behandlingen.

1. Omfanget av personvernpolicyen

EU-forordning 2016/679 fra Europaparlamentet og Rådet av 27. april 2016 om beskyttelse av fysiske personer ved behandling av personopplysninger og om fri utveksling av slike opplysninger («GDPR»), som er gjeldende fra 25. mai 2018, gjelder for alle selskaper som samler inn, lagrer eller behandler personopplysninger.

Begrepet personopplysninger («Personopplysninger») refererer til enhver informasjon som er relatert til en identifisert eller identifiserbar fysisk person. En «identifiserbar fysisk person» er en person som kan identifiseres, direkte eller indirekte, særlig ved hjelp av en identifikator som et navn, et identifikasjonsnummer, lokaliseringsdata, en nettidentifikator, eller ett eller flere særlige faktorer knyttet til vedkommendes fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sosiale identitet.

Pappers behandler Dine personopplysninger på en transparent måte i to situasjoner:

1. Hvis du kontakter Pappers via e-post;
2. Når du besøker nettstedet www.pappers.in («Nettstedet») eller når Pappers lovlig offentliggjør informasjon fra de europeiske nasjonale foretaksregistrene på sitt nettsted.

2. Behandling av Dine personopplysninger ved sending av e-post til Pappers via klageformularet

2.1 Formål, rettslig grunnlag og behandlede personopplysninger

Hvis Du kontakter Pappers via e-post, kan visse personopplysninger om Deg bli overført og behandlet, for eksempel:

• Din e-postadresse (obligatorisk);
• Alle personopplysninger du velger å dele i meldingene dine.

Disse personopplysningene brukes til å behandle og svare på meldingen din, samt til å forbedre Pappers’ tjenester. Innsamlingen og behandlingen er basert på Pappers’ berettigede interesse i å håndtere offentlige relasjoner og svare deg, i samsvar med artikkel 6.1.f) i GDPR.

2.2 Lagringsperiode for data

Pappers oppbevarer disse personopplysningene i den tidsperioden som er nødvendig for å håndtere Din melding og dens eventuelle oppfølginger, pluss ytterligere 5 år som bevis i samsvar med gjeldende foreldelsesfrister. Etter disse periodene slettes personopplysningene.

2.3 Overføring og mottakere av personopplysninger

Pappers har ikke til hensikt å overføre de innsamlede dataene utenfor Den europeiske union.

2.4 Mottakere av personopplysninger

Personopplysninger kan kommuniseres til Pappers-ansatte som trenger dem for å utføre sine oppgaver, til tilsynsorganer som overvåker Pappers, samt til juridiske myndigheter og embetsmenn når loven krever det eller når det er nødvendig for å håndheve vilkår og betingelser eller beskytte Dine eller Pappers’ rettigheter eller eiendom.

2.5 Dine rettigheter angående Dine personopplysninger

I henhold til GDPR har Du rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet, innsigelse mot behandling av Dine personopplysninger, og å bestemme skjebnen til Dine data etter Din død.

Du kan utøve Dine rettigheter ved å fylle ut dette skjemaet.

Hvis Du mener at behandlingen av Dine personopplysninger ikke er i samsvar med gjeldende regelverk, kan Du sende inn en klage til CNIL:

CNIL – Klageavdeling
3, place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07
Telefon: +33 (0)1 53 73 22 22

3. Behandling av Dine personopplysninger knyttet til offentlig tilgang til RNE-informasjon og -dokumenter

3.1 Formål, rettslig grunnlag og behandlede personopplysninger

De nasjonale registrene har en offisiell rolle i juridisk publisitet ved å gi offentlig tilgang til innsendte erklæringer og dokumenter, samt informasjonen som er inkludert i dem (f.eks. om ledere og aksjonærer). Disse dataene er offentlige og bidrar til allmennhetens interesser.

Når enkeltpersoner sender inn informasjon til handelsrettsregistrene, kan de med rimelighet forvente at slike data vil bli gjenstand for videre behandling.

Siden lov nr. 2015-990 av 6. august 2015 kan informasjonen i det nasjonale registeret brukes av offentligheten til kommersielle eller ikke-kommersielle formål.

Pappers opererer innenfor dette rettslige rammeverket og tilbyr gratis offentlig tilgang til slik informasjon gjennom sitt nettsted.

Pappers behandler følgende personopplysninger inkludert i de nasjonale registrene:

• Fornavn og etternavn;
• Tittel;
• Fødselsdato og -sted;
• Nasjonalitet;
• Sivilstand;
• Postadresse;
• Bedriftsstillinger.

Denne behandlingen er berettiget i henhold til artikkel 6.1.f) i GDPR, ettersom den er nødvendig for Pappers’ berettigede interesser i å gjøre dataene i de nasjonale registrene lovlig tilgjengelige og for at offentligheten skal kunne få tilgang til slik informasjon.

3.2 Lagringsperiode for data

Personopplysninger oppbevares i den perioden personen er involvert i selskapet, pluss de gjeldende lovbestemte foreldelsesfrister. Når disse periodene utløper, slettes personopplysningene.

3.3 Overføring og mottakere av personopplysninger

Pappers har ikke til hensikt å overføre slike data utenfor Den europeiske union.

3.4 Mottakere av personopplysninger

Personopplysninger kan deles med Pappers-ansatte, tilsynsorganer og juridiske myndigheter når loven krever det.

3.5 Dine rettigheter angående Dine personopplysninger

Du har rettighetene som er oppført i avsnitt 2.5. Imidlertid er dataene som er inkludert i de nasjonale registrene:

• offentlige;
• ikke samlet inn av Pappers, men av handelsrettsregistrene;

Pappers er ikke juridisk autorisert til å innvilge dine forespørsler med mindre de er berettiget under spesifikke betingelser som beskrevet i artikkel 38 i den franske loven av 6. januar 1978 og etterfølgende avgjørelser. Du kan fortsatt sende inn en klage til CNIL.

4. Behandling av Dine personopplysninger under nettstedsbesøk

4.1 Formål, rettslig grunnlag og behandlede personopplysninger

Når du besøker Nettstedet, samles og lagres visse tekniske data automatisk, for eksempel:

• Besøkendes IP-adresse;
• Dato og tidspunkt for tilgang;
• Navn og URL på den besøkte siden;
• Referanseside (URL);
• Nettleser- og operativsystemdetaljer.

Disse dataene behandles for å sikre funksjonaliteten, sikkerheten og stabiliteten til nettstedet og forbedre administrasjonen. Behandlingen er berettiget i henhold til artikkel 6.1.f) i GDPR.

4.2 Lagringsperiode for data

Data oppbevares i 12 måneder, med forbehold om lovpålagte oppbevaringsforpliktelser.

4.3 Overføring og mottakere av personopplysninger

Data kan kun utleveres til tredjeparter under spesifikke omstendigheter beskrevet i avsnitt 3.3.

4.4 Dine rettigheter

Du beholder rettighetene beskrevet i avsnitt 2.5.

5. Datasikkerhet

Pappers implementerer tekniske og organisatoriske tiltak for å forhindre uautorisert tilgang, misbruk eller ødeleggelse av Dine personopplysninger.

6. Lenker til tredjepartsnettsteder

Pappers er ikke ansvarlig for personvernpraksisen til tredjepartsnettsteder som er tilgjengelige via lenker på Nettstedet.

7. Kontakt og policyoppdateringer

For spørsmål eller for å utøve Dine rettigheter, kontakt oss via dette skjemaet.

Policyen kan oppdateres når som helst. Oppdateringer vil bli kommunisert via e-post eller online. Regelmå gjennomgang anbefales.