1. Formål

Korrekt behandling av personopplysninger innebærer tillit og trygghet for deg som kunde og enkeltperson.

Avarn Security behandler derfor alle personopplysninger i samsvar med gjeldende regelverk, inkludert generelle personvernforordningen (GDPR).

Denne personvernerklæring dekker, på et overordnet vis, hvordan et selskap i Avarn Security Group AS (Group) behandler personopplysninger som selskaper samler inn under ulike omstendigheter. Denne policyen er imidlertid supplert med andre retningslinjer, instruksjoner og informasjon om hvordan personopplysninger håndteres i konsernet, som er mer tjenestespesifikke.

2. Ansvar i organisasjonen

Hvert selskap i konsernet har et klart personvernansvar for behandlingen av personopplysninger som skjer i hvert selskap, og konsernet har utnevnt et personvernombud.

3. Formål med behandling av personopplysninger

Konsernselskapet (heretter kalt Avarn Security) samler kun inn personopplysninger som er nødvendige og relevante for spesifikke formål og gjennomfører relevante risiko- og konsekvensanalyser. Avarn Security samler inn dine opplysninger slik at selskapet kan:

• identifisere deg som kunde, bruker eller leverandør,

• levere avtalt service,

• forbedre og utvikle tjenestene våre,

• administrere kundekontoen din,

• tilby og forbedre vår kundeservice,

• utføre en kredittsjekk,

• kommunisere med deg,

• koble tjenestene dine til andre tjenester hvis du ber om dette, for eksempel å koble til bestemte applikasjoner. Hvis du ber om en slik tilkobling, vil vi behandle informasjonen som er nødvendig for å integrere våre tjenester med tjenestene til den interesserte parten,

• fakturere og inndrive skyldige beløp;

• håndtere klager,

• forhindre og stoppe uønsket og skadelig bruk av tjenester,

• opprette kunde-/brukerprofiler for å tilby personlig innhold, produkter og tjenester,

• analysere bruk av våre systemer og tjenester for å identifisere trender/mønstre og samarbeid med andre om utvikling av nye tjenester,

• gi deg informasjon om produkter og tjenester basert på dine preferanser, interesser og å gjennomgå, undersøke og iverksette tiltak i tilfelle kontraktsbrudd.

Beskrivelse av Avarn Securitys behandling av personopplysninger av ansatte finnes hovedsakelig i intern dokumentasjon.

4. Rettslig grunnlag

Avarn Security behandler kun personopplysninger i samsvar med gjeldende regelverk.

Det rettslige grunnlaget for Avarn Securitys behandling av personopplysninger kan variere avhengig av tjenesten som utføres.

5. Personopplysninger som samles inn

Hvilke personopplysninger som samles inn, avhenger av tjenesten som tilbys.

Avarn Security kan komme til å samle inn følgende opplysninger:

• Ditt navn, telefonnummer, fødselsdato, e-postadresse, forretningsadresse og postadresse når du registrerer deg som kunde eller bruker av våre tjenester.

• Personnummer (noen tjenester).

• Brukernavn og passord for å få tilgang til våre tjenester.

• Betalingsinformasjon som kredittkortinformasjon, kredittopplysning og annen relevant bank- og kontoinformasjon.

• Informasjon om din kundekonto i relasjon til vår kommunikasjon med deg.

• Fakturaopplysninger

• Informasjon som genereres i forbindelse med bruk av tjenestene, som for eksempel tid og varighet for bruk av applikasjon eller tjeneste og eventuelle kostnader i forbindelse med anvendelsen.

• Informasjon om din lokasjon nå du bruker en plassbasert tjeneste, som for eksempel når du benytter en applikasjon på en mobiltelefon eller for en alarm- eller bildeoverføring.

• Informasjon som du etterlater når du besøker våre websider og/eller benytter noen av våre tjenester. Slik informasjon kan inkludere IP-adresse, oversikt over når, hvor og hvordan du benyttet tjenesten/tjenestene, når du besøkte websiden og informasjon om hvilke websider som henviste til våre websider og hvilke av våre sider du besøkte og eventuelle biometriske data om det kreves for autentisering eller bruk av tjenester.

6. Særskilte kategorier av personopplysninger

Avarn Security behandler særskilte kategorier av personopplysninger kun når det er det rettslig grunnlag for behandlingen.

7. Protokoll for behandling

Avarn Security fører protokoll for de behandlingene av personopplysninger som selskapet utfører og som utføres i henhold til regelverket.

8. Tjenesteleverandører og underleverandører

Avarn Security kan komme til å dele dine personopplysninger med tjenesteleverandører og underleverandører. Dette er selskap som håndterer utvikling, drift, teknisk support og vedlikehold og som kan komme til å behandle personopplysninger for selskapets regning.

Tjeneste- og underleverandører kan dermed komme til å agere som Avarn Securitys databehandler. Databehandlere får kun behandle personopplysninger i henhold til de formål og instrukser som Avarn Security gir for behandlingen. Videre får databehandleren og de som agerer under ledelse av databehandleren aldri tilgang til mer personopplysninger enn det som kreves for utførelse av tjenesten som omfattes av avtalen med Avarn Security.

Ved en databehandlerrelasjon opprettes det databehandleravtale i henhold til regelverket med samtlige Avarn Securitys databehandlere.

9. Kilde for innsamling av personopplysninger

Det er du som avgir de fleste opplysningene som Avarn Security samler inn.

Vi samler inn opplysninger fra deg når:

• en avtale er inngått med deg for leveranse av en tjeneste og behandlingen er nødvendig for å yte den avtalte tjenesten.

• du har gitt ditt samtykke till å behandle dine personopplysninger

I noen tilfeller kan Avarn Security dog komme til å innhente personopplysninger fra eksterne kilder. Avarn Security samler inn personopplysninger fra andre parter kun for spesifiserte formål og vil informere deg når dette skjer. Et eksempel på når det kan skje er ved kredittvurdering, bakgrunnssjekk ved ansettelse og når det er nødvendig i henhold til regelverket.

10. Sikkerhet

Avarn Security opprettholder et høyt sikkerhetsnivå for de personopplysningene vi behandler og vi iverksetter passende tekniske og organisatoriske sikkerhetstiltak for å beskytte, forhindre og begrense risikoen for at personopplysningene vi behandler går tapt, ødelegges, manipuleres eller gjøres tilgjengelig for uvedkommende. Hvilke organisatoriske og tekniske tiltak som iverksettes avhenger av tjenesten og behandlingen av personopplysninger som finner sted.

Der det er mulig og passende krypteres, pseudonymiseres eller anonymiseres personopplysninger.

11. Rekruttering

Personell som ansettes av Avarn Security gjennomgår bakgrunnssjekk og det innhentes vandelsattest iht. kravene i Lov om vaktvirksomhet. Samtlige ansatte skal forholde seg til personvernreglene og har taushetsplikt.

Ansatte i Avarn Security arbeider i henhold til spesifikke instrukser avhengig av tjeneste og oppdrag, og får grunnleggende opplæring i behandling av personopplysninger.

12. Markedsføring

Avarn Security har etablerte prosesser for håndtering av direkte markedsføring, og du har alltid rett til å avslå fra reklame eller direkte markedsføring.

13. Brudd på personopplysningssikkerheten

Avarn Security har etablert prosesser for å håndtere brudd på personopplysningssikkerheten (avvik) og for å etterleve regelverkets krav om å rapportere avvik til relevant tilsynsmyndighet.

14. Lokasjon for lagring og lagringstid for personopplysninger

Avarn Security lagrer dine opplysninger på en sikker måte innenfor Norden og innenfor EU/EØS.

Avarn Security kommer til å beholde dine opplysninger så lenge det er nødvendig for å oppnå formålet med behandlingen. Personopplysningene kommer deretter til å slettes, med mindre Avarn Security er lovpålagt å fortsette lagring av personopplysningene.

15. Dine rettigheter

For mer informasjon om dine rettigheter, besøk Avarn Securitys webside under "Dine rettigheter".

16. Cookies

For mer informasjon om hvordan vi benytter cookies og annen teknikk for sporing, besøk Avarn Securitys websider og under cookie policy.

17. Personvern for barn

Avarn Security tillater ikke besøk av mindreårige og samler ikke inn data eller informasjon om dem.

18. Endringer i personvernreglene

Avarn Security har regelmessig gjennomgang av personvernerklæringen, og publiserer eventuelle oppdateringer på websiden.

19. Kontakt

Om du har spørsmål om Avarn Securitys integritetspolicy, de opplysninger vi har om deg, eller om du vil påberope deg en av dine rettigheter kan du kontakte oss.

Kontakt oss på: post@avarnsecurity.com

Om du vil rapportere en klage eller om du anser at Avarn Security ikke har håndtert din klage på en tilfredsstillende måte kan du kontakte den nasjonale tilsynsmyndigheten.