PERSONVERN POLICY
Her finner du personvernerklæringen til Bauwerk Group Schweiz AG.
Vi i Bauwerk Group (“Bauwerk Group”, “vi” eller “oss”) er opptatt av å beskytte og respektere personvernet ditt. Denne personvernerklæringen beskriver dine rettigheter og hvordan vi samler inn og bruker personopplysninger om våre potensielle, nåværende og tidligere kunder, leverandører, forretningspartnere, samt jobbsøkere og besøkende på nettsteder og sosiale nettverk.
Bauwerk Group eier disse velkjente varemerkene i tregulvbransjen: Bauwerk, Boen og Somerset. Denne personvernerklæringen gjelder for våre varemerker globalt med hensyn til de spesifikke aktivitetene i de aktuell selskapene (lokal lovgivning, spesifikke forretningsaktiviteter osv.).
Når vi behandler personopplysningene dine, overholder vi gjeldende regelverk i landene vi opererer i, den generelle personvernforodningen (GDPR9 og den sveitsiske føderale loven om databeskyttelse (FADP) som gjelder i sveitsisk jurisdiksjon (der morselskapet vårt er basert). Når personopplysningene dine behandles av våre amerikanske selskaper, gjelder også amerikansk lovgivning for den relevante databehandlingen.
Denne personvernerklæringen er først og fremst beregnet på våre nettsteder og andre digitale plattformer som vi bruker til å drive vår virksomhet, og behandle relevante kategorier av personopplysninger. Personvernerklæringen gir derfor ikke en endelig liste over databehandlings-operasjoner som vi utfører i vår virksomhet, siden en del av databehandlingsoperasjonene utelukkende er relatert til vårt interne miljø (f.eks. databehandling relatert til vårt ansettelsesforhold, til kommunikasjon i konsernet og til andre), der spesifikke databehandlingsregler som er fastsatt i vårt interne regelverk gjelder.
1. Hvem er behandlingsansvarlig og hvem kan kontaktes ved spørsmål?
Bauwerk Group Schweiz AG, Neudorfstrasse 49, 9430 St. Margrethen (Sveits), er behandlingsansvarlig for konsernovergripende behandlingsaktiviteter, inkludert sentralt administrerte systemer, digitale plattformer og andre konsernfelles behandlingsoperasjoner der selskapet fastsetter formålet med og midlene for behandling av personopplysninger.
De enkelte selskapene i Bauwerk Group kan også behandle dine personopplysninger i forbindelse med sin egen forretningsvirksomhet. Når et lokalt selskap i Bauwerk Group selv fastsetter formålet med og midlene for behandlingen – for eksempel i forbindelse med videoovervåking på sine lokaler eller intern lønnsadministrasjon – er det aktuelle selskapet behandlingsansvarlig for disse spesifikke behandlingsaktivitetene.
I enkelte tilfeller kan Bauwerk Group Schweiz AG og det relevante lokale selskapet i fellesskap fastsette formålet med og midlene for behandlingen. I slike tilfeller opptrer de som felles behandlingsansvarlige i samsvar med gjeldende personvernlovgivning.
Hvis du har spørsmål om hvordan dine personopplysninger behandles, eller hvilket selskap i Bauwerk Group som er ansvarlig i et konkret tilfelle, kan du kontakte oss på privacy@bauwerk-group.com
2. Hvilke personopplysninger behandler vi, hvordan og hvor lenge, og hva er vårt rettslige grunnlag for å behandle personopplysninger?
Vi behandler personopplysningene dine for følgende formål og basert på følgende rettslige grunnlag:
| Personopplysninger som behandles | Juridisk grunnlag | TeBehandlingstidspunkt | |
|---|---|---|---|---|
Our potenVåre potensielle, nåværende og tidligere kunder, leverandører og forretningspartnere. | ||||
For å kommunisere med deg | Navn, etternavn, stilling, representert juridisk person, adresse, e-postadresse, telefonnummer, informasjon i din kommunikasjon med oss, f.eks. innholdet i e-poster, meldinger gitt via nettstedets kontaktskjema. | Oppfyllelse av vår kontrakt med deg eller arbeidsgiveren din eller for vår berettigede interesse i effektiv kommunikasjon. | Opptil 10 år fra siste kontakt (ytterligere lagring kan skje i enkelttilfeller hvis dette er lovpålagt). | |
For å markedsføre våre produkter og tjenester | Navn, etternavn, adresse, e-postadresse, telefonnummer vil bli brukt til å sende nyhetsbrev, e-poster med informasjon om våre produkter, tjenester eller arrangementer. | Denne behandlingen er basert på vår berettigede interesse i å kunne markedsføre våre produkter og tjenester til våre eksisterende kunder, eller behandlingen er basert på ditt samtykke, ettersom du har vist interesse for våre produkter og tjenester. | For de som har gitt oss et samtykke til direktemarkedsføring – vi behandler personopplysningene i 3 år (ytterligere lagring kan skje i enkelttilfeller hvis dette er lovbestemt) med mindre du trekker tilbake samtykket ditt. Ved utløpet av 3-årsperioden vil vi minne deg på at samtykket ditt har utløpt. Hvis du ikke lenger ønsker direkte markedsføring fra oss, kan du følge avmeldingsinstruksjonene i e-posten du mottar fra oss, eller kontakte oss direkte. | |
For å identifisere deg, inngå og oppfylle kontrakten | Hvis du ikke er selvstendig næringsdrivende og representerer arbeidsgiveren din, men kontakter oss i rollen som representant for et selskap, behandler vi fornavn, etternavn, e-postadresse, telefonnummer firmanavn, stilling, arbeidssted og i noen tilfeller informasjon om din rett til å representere selskapet, kunde-/leverandør-ID-signatur. Hvis du er en fysisk person med enkeltpersonforetak, behandler vi fornavn, etternavn, stilling, kunde-ID, adresse, e-postadresse, telefonnummer, personnummer, bank- og kontodetaljer, underskrift. | For å inngå og oppfylle en kontrakt med deg eller din arbeidsgiver. | 10 år (ytterligere lagring kan skje i enkelttilfeller dersom dette er lovpålagt). | |
For å oppfylle våre juridiske forpliktelser, f.eks. knyttet til bokføring | Hvis du er en fysisk person med enkeltpersonforetak, behandler vi fornavn, etternavn, stilling, kunde-ID, adresse, e-postadresse, telefonnummer, personnummer, bank- og kontodetaljer, underskrift. Hvis du ikke er selvstendig næringsdrivende og representerer arbeidsgiveren din, men kontakter oss som representant for et selskap, behandler vi fornavn, etternavn, e-postadresse, telefonnummer, firmanavn, stilling, arbeidssted, adresse og i noen tilfeller opplysninger om din rett til å representere selskapet, kunde- /leverandø-ID og underskrift. | Juridiske krav til bokføring og arkivering av dokumenter. | Opptil 20 år (ytterligere lagring kan skje i enkelttilfeller hvis dette er lovpålagt). | |
For å beskytte våre juridiske rettigheter og interesser | Eksempel på personopplysninger som behandles for dette formålet, er din kommunikasjon med oss, fakturaer og avtaler (personopplysninger brukes i de nevnte kildene, dvs. fornavn, etternavn, e-postadresse, telefonnummer, firmanavn, stilling, arbeidssted, adresse og andre opplysninger du oppgir). | Berettiget interesse for å beskytte og håndheve våre juridiske rettigheter og interesser, f.eks. i forbindelse med rettslige krav, compliance, regulatoriske funksjoner og revisjonsfunksjoner. | 10 år (ytterligere lagring kan skje i enkelttilfeller dersom dette er lovpålagt). | |
I forbindelse med en fusjon eller et oppkjøp | I forbindelse med, av strategiske eller forretningsmessige årsaker, en potensiell fusjon, salg av selskapets eiendeler, finansiering eller oppkjøp av hele eller deler av virksomheten vår til et annet selskap, kan personopplysningene vi oppbevarer om deg (navn, etternavn, e-postadresse, telefonnummer, firmanavn, stilling, arbeidsplass, adresse) bli behandlet, delt eller overført til parter som er involvert i prosessen. | Berettiget interesse I å kunne utvikle virksomheten vår. | 10 år (ytterligere lagring kan skje i enkelttilfeller dersom dette er lovpålagt). | |
I forbindelse med appen “RoomVisualizer” | Bilder av rommet ditt som du laster opp i appen vår, og som kan gi oss en teoretisk mulighet til å identifisere deg. | Samtykke | 30 dager Etter 30 dager uten bruk blir bildene vanligvis slettet. Det er mulig at vi lagrer enkeltbilder i en begrenset periode for å trene og forbedre gjenkjenningsalgoritmen vår. Hvis du ikke er enig i dette, ber vi deg derfor om å slette de opplastede bildene i applikasjonen vår umiddelbart etter bruk eller kontakte oss for å få hjelp. | |
Sikre kommunikasjon via sociale nettverk (f.eks. LinkedIn, Facebook, X, Instagram osv.). | Navn, etternavn, kallenavn (hvis brukt), bilde (hvis brukt), telefonnummer, dato, klokkeslett og innholdet i kommunikasjonen. | Samtykke eller berettiget interesse | For dette formålet behandler vi personopplysningene dine frem til du trekker tilbake samtykket ditt (dvs. sletter de oppgitte dataene fra kontoen), men ikke lenger enn til Bauwerk-kontoen slettes. Vi gjør oppmerksom på at personopplysninger kun behandles på plattformen til det sosiale nettverket, og at de nøyaktige behandlingsvilkårene derfor bestemmes av den behandlingsansvarlige for den aktuelle plattformen. |
Vi vil påpeke at dette ikke en uttømmende liste over databehandlingsoperasjoner som vi utfører i løpet av vår virksomhet, og du vil bli informert om den spesifikke operasjonen knyttet til behandlingen av dine personopplysninger i henhold til gjeldende regelverk. Videre, som allerede nevnt, kan de relevante databehandlingsoperasjonene som utføres i selskapet i Bauwerk-konsernet variere (avhengig av detaljene i selskapets aktiviteter) med hensyn til formål, innhold, art, oppbevaringsperiode osv., og hvis du faller innenfor rammen av disse operasjonene, vil du derfor bli informert om dette i et tilleggsvarsel (hvis det kreves i henhold til forskriften).
3. Hvor mottar vi data fra?
De fleste personopplysningene vi behandler om deg, får vi direkte fra deg. Du kan direkte eller indirekte gi oss informasjon om deg selv på ulike måter, f.eks. når du besøker våre utstillingslokaler eller fyller ut skjemaer på våre nettsider. Du kan alltid velge å ikke gi oss visse opplysninger. Noen personopplysninger er imidlertid nødvendige for at vi skal kunne levere produkter og/eller tjenester til deg. Hvis du ikke oppgir slike personopplysninger, kan det hindre oss i å levere de produktene og/eller tjenestene du forventer av oss.
Vi kan også innhente personopplysninger om deg fra arbeidsgiveren din, arbeidsgiverens nettsted eller andre eksterne offentlige kilder.
4. Hvem utleverer vi opplysninger til, og overfører vi opplysninger utenfor EU eller EØS ?
Personopplysningene dine deles med:
Våre ansatte og forretningspartnere | Personopplysningene dine vil bli delt med noen av våre ansatte (inkludert ansatte på tvers av Bauwerk-konsernet der det er nødvendig) og forretningspartnere. Vi vil imidlertid begrense tilgangen til de ansatte og forretningspartnerne som trenger dem for å utføre jobben sin. Våre ansatte og forretningspartnere er underlagt streng taushetsplikt. |
Våre tjeensteleverandører | Vi overfører eller deler personopplysningene dine med våre leverandører som hjelper oss med å levere våre produkter og/eller tjenester til deg, noen som krever at de behandler personopplysninger (f.eks. leverandører av IT-tjenester, skytjenester, budtjenester, forsikring, kredittbyråer osv.). |
Offentlige myndigheter | Noen ganger kan juridiske forpliktelser kreve at vi deler informasjon om deg, f.eks. for å svare på lovlige forespørsler fra politimyndigheter, tilsynsmyndigheter og andre offentlige myndigheter. Vi kan også utlevere informasjon hvis det er nødvendig i forbindelse med en juridisk prosess, f.eks. for å håndheve avtalene våre eller for å beskytte våre rettigheter, deg eller andre. |
Parter som er involvert I fusjoner og oppkjøp | Vi kan dele eller overføre personopplysningene dine i forbindelse med fusjon, salg av selskapets eiendeler, finansiering eller oppkjøp av hele eller deler av virksomheten vår, til motparten og rådgivere som er involvert i prosessen. |
Bauwerk-konsernets selskaper har kontorer, anlegg og et distribusjonsnettverk over hele verden. Overføringer til hvert av disse landene vil bli beskyttet av passende sikkerhetstiltak, nemlig bruk av standart personvernklausuler som er vedtatt elle godkjent av EU-kommisjonen og bruk av bindende selskapsregler.
Hosting-fasilitetene for nettstedene våre ligger i Sveits, Tyskland og Norge. EU-kommisjonen har fattet en «beslutning om tilstrekkelig beskyttelsesnivå» med hensyn til databeskyttelseslovene i disse landene.
Her er en liste over noen av våre tjenesteleverandører:
| Leverandørens navn | Beskrivelse | Personvern Policy | |
|---|---|---|---|---|
Google Analytics | Google LLC (Wordwide) Google Dublin (EU) | Vi har integrert Google Universal Analytics (UA) og Google Analytics4 (GA4) på nettstedet vårt. | ||
Google Ads | Google LLC (Wordwide) | Vi kjører annonser I Googles søkenettverk. Til dette formålet bruker vi tjenesten «Googl Ads» og har koblet denne sammen med våre Google Analytics-instanser (konverteringssporing). | ||
Google Tag Manager | Google LLC (Wordwide) | Vi bruker Google Tag manager til å legge inn ulike kodebiter på nettstedet vårt. | ||
YouTube | Google LLC (Wordwide) | Vi bruker videoplattformen “YouTube” til å legge inn videoer på nettstedet vårt. | ||
Facebook & Facebook Pixel | Meta Platforms Inc. (Worldwide) | Vi bruker “Facebook Pixel” på nettstedet vårt. Til dette formålet har vi implementert en JavaScript-kodebit på nettstedet vårt. | ||
Meta Platforms Inc. (Worldwide) | Vi bruker det sosiale nettverket «Instagram» til å informere brukerne om våre produkter og aktiviteter. | |||
LinkedIn Corporation (Worldwide) | Vi bruker det sosiale nettverket «LinkedIn» til å informere brukerne om våre produkter og aktiviteter. | |||
Pinterest Inc. (Worldwide) | Vi bruker det sosiale nettverket «Pinterest» til å informere brukerne om våre produkter og aktiviteter. | |||
Mailchimp | The Rocket Science Group, LLC | Vi bruker Mailchimp fra The Rocket Science Group, LLC, til å sende nyhetsbrevene våre. | ||
Customer Relationship Management (CRM) | Salesforce, Inc. (Worldwide) | Skybasert bedriftsplattform som brukes som CRM-verktøy for Bauwerk Group i følgende markeder (land): US, UK, IT, LT, DE, AT, LT, CH, FR. | ||
Innholsstyringssystem (CMS) | Storyblok GmbH; Umbraco A/S | Storyblok og Umbraco er publiseringsløsninger (CMS – Content Management System) utviklet for å hjelpe team med å opprette, administrere og levere digitalt innhold på en effektiv måte. | ||
Nettsidebyråer | Netlab AS Kartheia 5, Kristiansand, Norway Netural GmbH Peter-Behrens-Platz 2, Austria | Vi samarbeider med Netlab og Netural som betrodde partnere for å støtte den teknologiske utviklingen av nettstedet vårt, inkludert utvikling av nye moduler og sider. | ||
VEEUZE | VEEUZE GMBH
Warmbuchenstr. 17, Hannover, Germany | InterorStudio-verktøyet gjør det mulig å presentere Boen-produkter i et naturlig rommiljø. Nettbrukere kan laste opp bilder av rommene sine, og vi kan se de viktigste analysedataene om hvilket gulv og hvilken farge de har valgt. | ||
Webhotell | Bauwerk Group Schweiz | Nettsiden hostes på vår Azure-tenant. |
Vi er til stede på følgende sosiale nettverk: LinkedIn, Xing, Twitter, Instagram, Facebook, YouTube, Pinterest. Når du besøker disse plattformene, gjelder deres retningslinjer for personvern. Hvis du vil ha informasjon om personvernregler og -praksis for sosiale nettverk, kan du gå til følgende lenker:
5. Hvilke rettigheter har du som registrert?
Du har følgende rettigheter:
Rett til å få tilgang til opplysningene dine | Du har rett til å be om en utskrift av personopplysningene vi behandler, og ytterligere informasjon om hvordan opplysningene er samlet inn, behandlet, delt osv. Den første utskriften kan du be om gratis, men hvid du ber om dette gjentatte ganger, kan vi kreve et administrasjonsgebyr. |
Rett til retting | Du har rett til å korrigere unøyaktige eller ufullstendige opplysninger om deg selv. |
Rett til sletting (“retten til å bli glemt») | Du har rett til å be om at vi sletter personopplysninger om deg, f.eks. hvis opplysningene ikke lengre er nødvendige i forhold til formålet de ble samlet inn eller på annen måte behandlet for, eller hvis det ikke finnes noe rettslig grunnlag for å behandle opplysningene. |
Rett til å komme med innsigelser | u har rett til å protestere mot behandling basert på berettiget interesse. Det betyr at vi ikke lengre kan behandle personopplysninger med mindre vi kan påvise tvingende berettigede grunner for behandlingen som veier tyngre enn dine interesser. Du kan alltid kontakte oss for å få mer informasjon om balansetester som er utført. Du kan også motsette deg at personopplysningene dine behandles for direkte markedsføring. |
Rett til overføre opplysningen dine | Du har rett til å overføre personopplysningen dine til en annen behandlingsansvarlig på visse vilkår. |
Rett til restriksjoner | Du har rett til å be om at behandlingen av personopplysningene dine begrenses inntil uriktige eller ufullstendige opplysninger om deg er korrigert, eller inntil en innsigelse fra deg er behandlet. |
Rett til å trekke tilbake samtykket ditt | Du kan når som helst trekke tilbake et samtykke du har gitt oss. Vær imidlertid oppmerksom på at dette ikke vil påvirke behandlingen som allerede har funnet sted. |
Rett til å klage | Du har rett til å klage til tilsynsmyndigheten i landet du bor eller arbeider i, hvis du mener at vi ikke har overholdt våre forpliktelser når det gjelder personopplysningene dine. |
6. Hvordan beskytter vi personopplysninger?
For å beskytte personopplysninger bruker vi følgende organisatoriske og tekniske datasikkerhetstiltak:
Vi iverksetter tiltak for tilgangskontroll.
Vi sørger for riktig håndtering av maskinvare og programvare vi bruker.
Vi sporer brudd på personopplysningssikkerheten og sikkerhetshendelser.
Vi gir våre ansatte opplæring i personvern og trusler mot nettsikkerheten.
Vi sørger for beskyttelse av arbeidsplassen.
Vi sørger for nettverks- og kommunikasjonssikkerhet.
Vi tar oss av sikkerhetskopieringen.
Vi tar oss av beskyttelsen av mobile enheter.
Vi har rutiner for korrekt destruksjon og sletting av data.
Vi tar oss hånd om den fysiske sikkerheten.
7. Endringer i behandlingen av personopplysninger i forbindelse med en nye sveitsiske føderale personvernloven (FADP)
Siden vi før ikrafttredelsen av FADP (Swiss Federal Act on Data Protection) behandlet personopplysningene dine i samsvar med en bestemmelse i GDPR, som er svært lik når det gjelder de registrertes rettigheter, rettslig grunnlag for databehandling og andre krav knyttet til databehandling, endrer ikke endringene i FADP vår personvernerklæring i hovedsak. Hvis vi i løpet av behandlingen står overfor en situasjon der FADP krever en vesentlig annen måte å behandle opplysninger på, vil vi oppdatere personvernerklæringen vår i samsvar med dette, f.eks. vil vi informere deg og be om ditt samtykke hvis vi behandler sensitive opplysninger knyttet til religiøse, ideologiske, politiske eller fagforeningsrelaterte synspunkter eller aktiviteter; helse, privatliv eller rasemessig opprinnelse; sosiale sikkerhetstiltak; administrative eller strafferettslige prosedyrer og sanksjoner.
8. Endringer i denne personvernerklæringen
I lys av den kontinuerlige utviklingen av våre forretningsprosesser (digitalisering og andre områder) er det uunngåelig at databehandlingsoperasjoner vil bli gjenstand for endringer fra tid til annen, og følgelig vil vår personvernerklæring bli endret. Hvis vi gjør endringer i denne personvernerklæringen, vil vi legge ut den endrede erklæringen på nettsidene våre med angivelse av endringsdato. Hvis endringene er vesentlige, kan vi også informere deg om dette på andre måter, f.eks. ved å sende en e-post eller legge ute en melding på hjemmesiden vår. Vi anbefaler at du leser gjennom denne personvernerklæringen fra tdil til annen for å sikre at du er klar over eventuelle endringer.
For detaljert informasjon om vår bruk av informasjonskapsler (cookies) og hvordan du kan administrere dine preferanser, vennligst se vår egen side for informasjonskapsler (Cookies Policy).