PERSONVERNERKLÆRING
Denne personvernerklæringen beskriver hvordan Sport Holding AS («Sport Holding«) behandler dine personopplysninger, og hvilke rettigheter du har i den forbindelse.
1. Hvem vi er
Sport Holding er morselskapet i Sport Holding-konsernet.
Sport Holding, org.nr. 924 505 745, forretningsadresse Hovinmovegen 128, 2067 Jessheim, driver nettsiden https://sportholding.no/ og er behandlingsansvarlig for behandling av personopplysninger relatert til nettsiden.
Denne personvernerklæringen gjelder behandling av dine personopplysninger relatert til din interaksjon med nettsiden og med Sport Holding.
Dersom du har spørsmål om behandlingen av dine personopplysninger, kan du kontakte Sport Holding på følgende måte:
E-post: personvern@sportholding.no Telefon: 63 92 82 00
2. Formål, typer personopplysninger og rettslig grunnlag
2.1 Innledning
Nedenfor følger en oversikt over hvilke formål Sport Holding behandler personopplysninger for, hvilke typer personopplysninger som behandles og det rettslige grunnlaget for behandlingen.
2.2 Behandling av personopplysninger i forbindelse med opprettelse av profil
I forbindelse med etablering av et kundeforhold med et at konsernselskapene i Sport-Holding Konsernet og handel på deres nettsider vil du også få muligheten til å opprette en egen profil. Din profil inneholder opplysninger om deg, eventuelle samtykker til markedsføring, dine nettbestillinger og din valgte butikk.
Det vil samles inn opplysninger som er relevante for å opprette og administrere din profil. Dette kan for eksempel være navn, telefonnummer og e-postadresse[CLP1] . Formålet med innsamlingen og behandlingen av personopplysninger er å administrere ditt kundeforhold, herunder din profil, og gi deg en best mulig kundeopplevelse, jf. GDPR artikkel 6 nr. 1 bokstav b.
2.3 Behandling av personopplysninger i forbindelse med kontaktskjema
Sport Holding vil behandle dine personopplysninger som du oppgir når du benytter kontaktskjemaet på vår nettside. For dette formålet vil vi kunne behandle opplysninger som navn, e-postadresse, og innholdet i din henvendelse. Formålet med behandlingen er å kunne besvare din henvendelse og yte kundeservice. Sport Holding vil kunne kommunisere med deg via e-post for å følge opp din henvendelse. Denne behandlingen av personopplysninger skjer for å kunne oppfylle en legitim interesse, jf. GDPR artikkel 6 nr. 1 bokstav f.
2.4 Behandling av personopplysninger i forbindelse med søknad på ledige stillinger
Dersom du søker på en ledig stilling hos Sport Holding eller i Sport Holding-konsernet via vår nettside, vil vi behandle de personopplysningene du oppgir i forbindelse med søknaden. Dette kan omfatte opplysninger som navn, e-postadresse, telefonnummer, CV, søknadsbrev, utdanning, arbeidserfaring og øvrig informasjon du velger å oppg[CLP2] i. Formålet med behandlingen er å vurdere din søknad og gjennomføre rekrutteringsprosessen.
Sport Holding vil kunne kommunisere med deg via e-post eller telefon for å følge opp din søknad. Behandlingen av personopplysninger skjer for å gjennomføre tiltak på den registrertes anmodning forut for en eventuell avtaleinngåelse, jf. GDPR artikkel 6 nr. 1 bokstav b. Dersom din søknad ikke fører til ansettelse, vil personopplysningene som hovedregel slettes innen seks måneder etter avsluttet rekrutteringsprosess, med mindre du har samtykket til at opplysningene oppbevares for fremtidige stillinger.
3. MOTTAKERe AV DINE PERSONOPPLYSNINGER
3.1 Underleverandører
Sport Holding utleverer dine personopplysninger i den grad det er nødvendig for administrasjonen av vår drift og for å kunne utøve vår virksomhet.
Sport Holding kan blant annet utlevere dine personopplysninger til leverandører av IT-tjenester og leverandører av Sport Holding produkter. Disse aktørene behandler personopplysninger som databehandler, og deres behandling er underlagt en databehandleravtale. Leverandørene er pålagt å handle etter dokumentert instruks fra Sport Holding, og kan ikke bruke dine personopplysninger til egne formål.
3.2 Offentlige myndigheter
Dersom dette er fastsatt med hjemmel i lov eller med rettskraftig dom eller kjennelse, kan Sport Holding overføre personopplysninger til offentlige myndigheter.
3.3 Samarbeidspartnere
I forbindelse med levering av tjenester til deg kan også våre samarbeidspartnere få tilgang til visse opplysninger om deg. Dette vil for eksempel være konsernrelaterte selskap. Disse selskapene opptrer som individuelle behandlingsansvarlige når de behandler personopplysninger om deg.
3.4 Deling innad i Sport Holding-konsernet
Sport Holding er en del av Sport Holding-konsernet, og personopplysninger kan deles mellom selskapene innad i konsernet i den utstrekning det er nødvendig for interne administrative formål, herunder for å administrere kundeforhold, forbedre produkter og tjenester, samt for å yte kundeservice på tvers av konsernets selskaper. Behandlingsgrunnlaget for slik deling er legitim interesse, jf. GDPR artikkel 6 nr. 1 bokstav f. De enkelte konsernselskaper som mottar personopplysninger opptrer som selvstendige behandlingsansvarlige for sin behandling av opplysningene.
4. Overføring AV DINE OPPLYSNINGER TIL LAND UTENFOR EU/EØS
Dine opplysninger kan i visse tilfeller bli overført til databehandlere som er etablert utenfor EU/EØS. Sport Holding vil i slike tilfeller sørge for at overføringer skjer i overensstemmelse med personvernlovgivningen, herunder at dataoverføringen er underlagt de påkrevde sikkerhetsgarantiene i henhold til GDPR (eksempelvis ved bruk av EU-kommisjonens standardkontrakter eller ved overføring til selskaper etablert i land omfattet av EU-kommisjonens adekvansbeslutninger).
5. TIDSROM FOR OPPBEVARING AV DINE OPPLYSNINGER
Sport Holding vil oppbevare dine personopplysninger så lenge det er nødvendig for å oppfylle formålene med behandlingen av dine personopplysninger. I tillegg vil vi ha en plikt til å oppbevare enkelte opplysninger som følge av regnskapslovgivningen. Visse opplysninger skal dessuten oppbevares i overensstemmelse med de gjeldende regler for oppbevaring av bokføringsmateriale og for å imøtekomme formuerettslige krav.
6. DINE RETTIGHETER
Sport Holding har implementert passende tekniske og organisatoriske sikkerhetsforanstaltninger for å beskytte dine opplysninger og sikre dine rettigheter. Nedenfor følger en oversikt over hvilke rettigheter du har i henhold til GDPR.
- Du har rett til å anmode Sport Holding om å få innsikt i dine personopplysninger samt verifisere, slette eller begrense bruken av opplysningene. Du har også rett til å gjøre innsigelse mot behandling av dine opplysninger. Hvis en slik innsigelse er berettiget, må opplysningene ikke lenger behandles til de konkrete formål.
- Under særlige omstendigheter har du videre rett til dataportabilitet. Det betyr at du kan anmode om å få de opplysninger du selv har gitt til Sport Holding utlevert i et strukturert, alminnelig anvendt og maskinlesbart format. Hvis det er teknisk mulig, kan du også anmode om å få opplysningene oversendt til en tredjepart.
- Behandler Sport Holding dine personopplysninger på bakgrunn av et samtykke, herunder samtykke til direkte markedsføring eller behandling av helseopplysninger, har du til enhver tid rett til å trekke ditt samtykke tilbake. Dette berører ikke lovligheten av den behandling som er basert på ditt samtykke før du har tilbakekalt det.
Hvis du vil klage over behandling av dine personopplysninger, er du velkommen til å rette henvendelse til Sport Holding. Kontaktopplysninger finner du under punkt 1. Hvis det konkrete forhold du klager over ikke blir løst av Sport Holding, og du ønsker å gå videre med saken, kan du klage til:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
postkasse@datatilsynet.no
7. ENDRINGER i personvernerklæringen
Denne personvernerklæringen vil bli oppdatert løpende. Hvis det blir vesentlige endringer, vil du bli informert om det på www.sportholding.no. I visse tilfeller vil du bli bedt om å akseptere endringene 4 uker før de trer i kraft.