Upplýsingar um vinnslu okkar á persónuupplýsingum um neytendur, viðskiptavini og viðskiptatengiliði
Þetta skjal veitir upplýsingar um vinnslu persónuupplýsinga* sem framkvæmd er af fyrirtækjum í samstæðu Orkla. Til að sjá hvert þessara fyrirtækja ber ábyrgð á vinnslu persónuupplýsinga þinna, vinsamlegast skoðaðu þetta yfirlit yfir Orkla fyrirtæki, sundurliðað eftir vörumerkjum. Hér að neðan er vísað til viðkomandi fyrirtækis sem “Orkla”, “við” eða “okkur”.
*”Persónuupplýsingar” vísa til upplýsinga sem hægt er að tengja við þig sem einstakling.
1.1
Vinnsla okkar á persónuupplýsingum fer fram samkvæmt viðeigandi löggjöf, þar á meðal lögum um persónuupplýsingar og almennu persónuverndarreglugerðinni (GDPR). Í stuttu máli er tilgangur vinnslu Orkla á persónuupplýsingum að sinna fyrirspurnum frá neytendum og öðrum, veita þjónustu eða selja vöru, stýra eða aðlaga samskiptum og markaðssetningu, aðlaga og bæta vöruþróun og framleiðslu á þjónustu eða vörum eða halda utan um samstarf og samskipti við viðskiptasambönd. Hér að neðan er nánari lýsing.
1.2
Tilgangurinn með notkun persónuupplýsinga og þær tegundir persónuupplýsinga sem við notum mun
- annaðhvort vera lýst í upplýsingunum sem veittar eru,
- vera skýr í samhengi samskipta þinna við okkur (til dæmis ef þú gefur upp nafn þitt og
netfang þegar þú skráir þig fyrir fréttabréfi); - eða lýst í köflum 1.4 – 1.10 hér á eftir.
1.3
Í köflum 1.4 – 1.10 hér að neðan finnur þú frekari upplýsingar um vinnslu persónuupplýsinga okkar við mismunandi aðstæður þar sem þú hefur haft samband við okkur. Upplýsingarnar lýsa þeim sérstaka tilgangi sem unnið er með persónuupplýsingar þínar, hvaða flokka persónuupplýsinga Orkla vinnur úr, á hvaða lagagrundvelli Orkla styður vinnsluna og hversu lengi Orkla geymir persónubundnar upplýsingar.
Vinsamlegast athugaðu að nokkur atriði með upplýsingum geta átt við þig á sama tíma, til dæmis ef þú heimsækir vefsvæði okkar (liður 1.4) og kaupir vörur (1.7) og býrð til prófíl í viðskiptavinaklúbbi okkar (1.6) í tengslum við kaupin.
1.4.1
Á vefsíðum Orkla eru notaðar kökur og svipuð tækni (hér eftir kölluð “kökur”) sem eru vistaðar á tölvu þinni, farsíma eða spjaldtölvu, oftast í gegnum vafra. Vafrakökur eru meðal annars notaðar til að tryggja örugga innskráningu, veita gestum betri notendaupplifun, veita aðgang að ýmsum aðgerðum vefsíðunnar, greina gesti á vefsíðunni hver frá öðrum, greina hversu vel vefsíðan okkar og netþjónusta virka og til að geta birt sérsniðnar auglýsingar byggðar á áhugamálum. Þetta felur í sér meiri eða minni notkun á persónuupplýsingum notenda vefsíðunnar – eins og lýst er hér að neðan – og hjálpar okkur að bæta vefsíðuna og gera stafræn samskipti okkar meira viðeigandi fyrir viðtakendur.
1.4.2
Gestir geta sjálfviljugir valið að samþykkja notkun á vafrakökum, í gegnum stillingar á vefsíðu okkar eða í vafranum sínum. Þú getur breytt stillingum vafrans þíns þannig að þú lokar annaðhvort sjálfkrafa á niðurhal á kökum eða að þú fáir val um að hlaða niður hverri köku. Þú getur einnig eytt kökum hvenær sem er með því að fara í stillingarnar í vafranum þínum. Hvernig þetta er gert fer eftir því hvaða vafra þú notar. Vinsamlegast skoðaðu “Internet/Privacy Options” eða sambærilega valmynd í vafranum þínum til að fá frekari leiðbeiningar um hvernig vafrinn þinn virkar. Vinsamlegast athugaðu að ef þú segir nei við vafrakökum getur það haft áhrif á virkni vefsíðna okkar, sem og annarra.
1.4.3
Tegund persónuupplýsinga sem unnið er með með vafrakökum: IP-tala, tegund tækis og stýrikerfis, staðsetning, hegðun vefsíðu, smellir, tími á vefsíðu o.s.frv
| Tilgangur | Lagagrundvöllur | Geymslutími |
|---|---|---|
| Kökur byggðar á frammistöðu: Þær gera okkur kleift að telja heimsóknir og uppruna umferðar svo að við getum mælt og bætt árangur vefsíðu okkar. Þær hjálpa okkur að vita hvaða síður eru vinsælastar og óvinsælastar og sjá hvernig gestir vafra um síðuna. Allar upplýsingar sem þessar smákökur safna eru samanlagðar og því nafnlausar. Ef þú leyfir ekki þessar smákökur munum við ekki vita hvenær þú hefur heimsótt vefsíðu okkar. | Þitt samþykki. | Sjá lið 1.4.4 (fyrir neðan töfluna). |
| Hagnýtar smákökur: Þetta gerir vefsíðunni kleift að bjóða upp á bætta virkni og sérstillingu. Þau kunna að vera sett af okkur eða þjónustuveitendum þriðja aðila sem við höfum bætt við vefsvæði okkar. Ef þú leyfir ekki þessar vafrakökur er hugsanlegt að sumar eða allar þjónusturnar virki ekki rétt. | Þitt samþykki. | Sjá lið 1.4.4 (fyrir neðan töfluna). |
| Nauðsynlegar vafrakökur: Þær eru nauðsynlegar til að vefsvæðið virki og ekki er hægt að slökkva á þeim í kerfum okkar. Þær eru venjulega aðeins stilltar til að bregðast við aðgerðum sem þú framkvæmir, sem fela í sér beiðni um þjónustu, svo sem að setja persónuverndarstillingar, skrá sig inn eða fylla út eyðublöð. Þú getur stillt vafrann þinn þannig að hann loki fyrir eða láti þig vita af þessum vafrakökum, en það mun líklega leiða til skorts á virkni fyrir hluta vefsíðunnar. Þessar smákökur geyma engar persónugreinanlegar upplýsingar. | Lögmætir hagsmunir Orkla felast í því að vefsíður okkar virki fyrir gesti. | Sjá lið 1.4.4 (fyrir neðan töfluna). |
| Miðunarkökur: Þær eru settar af auglýsingaaðilum okkar. Þessi fyrirtæki geta notað þau til að byggja upp prófíl yfir áhugamál þín og sýna þér viðeigandi auglýsingar á öðrum vefsíðum. Þær geyma ekki persónuupplýsingar beint heldur byggjast þær á því að auðkenna vafrann þinn og tækið á netinu. Ef þú leyfir ekki þessar kökur muntu upplifa auglýsingar sem eru ekki eins markvissar. | Þitt samþykki. | Sjá lið 1.4.4 (fyrir neðan töfluna). |
1.4.4
Ef þú vilt fá frekari upplýsingar um vafrakökurnar sem kunna að vera notaðar af þessari vefsíðu, til hvers þær eru notaðar, aðgang þriðja aðila að upplýsingum sem safnað er með vafrakökum og hversu lengi þær eru notaðar, getur þú fundið lista yfir forskriftir í upplýsingareitnum fyrir vafrakökur sem er skoðaður þegar þú opnar vefsíðuna, undir “Vafrakökustillingar”, eða í formi smellanlegs skjaldartákns, venjulega sjáanlegt neðst til vinstri, þegar þú heimsækir vefsíðu okkar.
Tegund persónuupplýsinga: Fullt nafn, netfang, símanúmer, fæðingardagur, svar eða önnur þátttaka í keppni, svo sem mynd af þér o.s.frv.
| Tilgangur | Lagagrundvöllur | Geymslutími |
|---|---|---|
| Hafa umsjón með þátttöku þinni í kynningarherferðinni, þar á meðal að hafa samband við þig ef þú vinnur. | Nauðsynlegt til að framkvæma samning við þig (þátttaka í kynningarherferð) | Gögnum verður eytt innan hæfilegs tíma eftir að kynningarherferðinni lýkur. Tilgreina má tíma eyðingar í herferðarskilmálunum. |
| Birting vinningshafa í kynningarherferð/samkeppni á vefsíðu eða samfélagsmiðlum | Þitt samþykki. | Gögnin verða birt svo lengi sem birtingin er talin skipta máli fyrir markaðssetningu Orkla fyrirtækisins á samkeppninni, en við munum einnig hætta að birta upplýsingarnar ef þú dregur samþykki þitt til baka. |
Tegund persónuupplýsinga: Fullt nafn, aldur, kyn, netfang, heimilisfang, símanúmer, fæðingardagur, upplýsingar um hvaða vörur eða þjónustu þú hefur keypt í netverslunum okkar og tími kaupa, samþykki þitt fyrir samskiptum frá okkur og saga þess.
| Tilgangur | Lagagrundvöllur | Geymslutími |
|---|---|---|
| Umsjón með aðild að viðskiptavinaklúbbum, vildarkerfum eða áskriftum að fréttabréfum og tilboðum, sem veita aðgang að tilboðum og öðrum upplýsingum um vörur okkar. | Nauðsynlegt til að framkvæma samning við þig. | Upplýsingar eru notaðar þar til þú segir upp áskrift þinni eða aðild. |
| Að senda fréttabréf og tilboð til meðlima viðskiptavinaklúbba eða vildarkerfa, eða áskrifenda að fréttabréfum og tilboðum. | Nauðsynlegt til að framkvæma samning við þig. Í ákveðnum tilfellum hefur þú einnig veitt samþykki þitt við skráningu. |
Upplýsingar eru notaðar þar til þú segir upp áskrift þinni eða aðild. |
| Sérstillingar á innihaldi fréttabréfa og tilboða, til þess að auglýsingarnar passi við ætlaðar óskir þínar með tilliti til vara okkar og tilboða. Aðlögunin byggir á upplýsingum sem þú hefur veitt okkur í tengslum við skráningu o.s.frv., sem og hvaða vörur þú hefur keypt í vefverslunum okkar og hvenær kaupin fóru fram. |
Lögmætir hagsmunir Orkla af skilvirkri markaðssetningu | Upplýsingar eru notaðar þar til þú segir upp áskrift þinni eða aðild. |
| Að sérsníða innihald fréttabréfa og tilboða frá Orkla svo auglýsingarnar passi við ætlaðar óskir þínar varðandi vörur okkar og tilboð. Aðlögunin byggir á upplýsingum sem þú hefur veitt okkur í tengslum við skráningu o.s.frv., sem og því sem þú hefur keypt í netverslunum okkar og kauptíma, og að auki upplýsingum frá þriðju aðilum, sem gera okkur betur kleift að spá fyrir um hvaða vörur þú gætir haft áhuga á, svo sem (i) áætlaðar tekjur, áhugamál og fjölskylduaðstæður, (ii) hvaða vefsíður þú hefur heimsótt og auglýsingar sem þú hefur smellt á, (iii) smelli þína í fréttabréfum okkar |
Þitt samþykki. | Upplýsingar eru notaðar þar til þú segir upp áskrift þinni eða aðild eða þú dregur samþykki þitt til baka. |
| Uppsöfnun bónuspunkta eða álíka, til þess að veita þér ýmsa kosti. | Nauðsynlegt til að framkvæma samning við þig. | Eytt þegar þú segir upp áskrift eða aðild. |
| Byggt á kaupum þínum á vörum í netverslun okkar, getum við sýnt auglýsingar á netinu til annars fólks með svipaða eiginleika / áhugamál og þú hefur. | Lögmætir hagsmunir Orkla af skilvirkri markaðssetningu | Eytt þegar þú segir upp áskrift þinni eða aðild eða þegar þú biður um að notkun gagna þinna á þennan hátt verði hætt. |
Tegund persónuupplýsinga: Fullt nafn, netfang, heimilisfang, símanúmer, kaup- og afhendingarferill, fæðingardagur, staðsetning vöru í innkaupakörfu á vefsíðu
| Tilgangur | Lagagrundvöllur | Geymslutími |
|---|---|---|
| Umsjón með notendareikningi í netversluninni, sem felur í sér geymslu tengiliðaupplýsinga og pantana þinna. | Nauðsynlegt til að framkvæma samning við þig. Lögmætir hagsmunir Orkla af því að veita góða þjónustu við viðskiptavini. |
Upplýsingar eru geymdar þar til þú eyðir notandareikningnum þínum. |
| Meðhöndlun beiðna um kaup á vörum eða þjónustu og afhendingu þeirra, senda pöntunarstaðfestingu til þín og fylgja eftir kvörtunum. | Nauðsynlegt til að framkvæma samning við þig og til að uppfylla réttindi þín samkvæmt lögum um kaup og skyldur okkar. | Fyrir viðskiptavini með skráðan viðskiptavinaprófíl/reikning: Gögn um yfirstandandi og fyrri kaup eru geymd þar til þú biður um að þeim verði eytt, eða 730 dögum eftir síðustu innskráningu. Fyrir viðskiptavini án skráðs prófíls (stök kaup): 12 mánuðir. |
| Geymsla bókhaldsupplýsinga um afhendingu | Að Orkla verði að uppfylla lagalega skyldu. | Um geymslutímann fer eftir bókhaldslöggjöf. |
| Ef þú hefur skráð þig inn sem notandi í einhverja af vefverslunum Orkla og ert með vörur í innkaupakörfunni þinni án þess að klára að versla eða skrá þig út, gætum við vistað upplýsingar um körfuna þína svo við getum sent þér tölvupóst sem minnir þig á innkaupakörfuna þína síðar. Þetta gerist aðeins ef þú ert meðlimur í viðskiptavinaklúbbi eða vildarkerfi eða gerist áskrifandi að fréttabréfum okkar og tilboðum, sjá 1.6. | Lögmætir hagsmunir í sölu og markaðssetningu á vörum okkar. | Eytt innan þriggja mánaða. |
| Notkun kaupupplýsinga við greiningu á kaupþróun, til að sérsníða samskipti, auglýsingar og birgðir. | Lögmætir hagsmunir Orkla af skilvirkum samskiptum við neytendur. | Aðeins eru notaðar nafnlausar upplýsingar (sjá 2.2). |
| Símtal um markaðssetningu og sölu á vörum okkar. | Lögmætir hagsmunir Orkla af sölu á vörum. | Fyrir vildarklúbbsmeðlimi og áskrifendur fréttabréfa, þar til þú segir upp áskrift eða biður um að við hættum að hafa samband við þig með símasölu. Fyrir aðra einstaklinga eru símanúmer sótt úr skrám þriðja aðila og eru ekki vistuð hjá Orkla. |
Tegund persónuupplýsinga: Fullt nafn, netfang, símanúmer, efni fyrirspurnar til Orkla
| Tilgangur | Lagagrundvöllur | Geymslutími |
|---|---|---|
| Til að vinna úr fyrirspurnum um upplýsingar, leiðbeiningar, kvartanir, , kröfur o.s.frv. | Lögmætir hagsmunir Orkla af góðri þjónustu við viðskiptavini. Til að framkvæma samning við neytandann sem spyr. Í ákveðnum tilvikum getur vinnsla persónuupplýsinga verið nauðsynleg til að uppfylla lagaskyldu sem hvílir á Orkla fyrirtækinu, t.d. til að sinna kvörtun eða birta greiðsluupplýsingar samkvæmt bókhaldslögum. |
Við eyðum persónuupplýsingum í málum sem varða kvartanir sex mánuðum eftir að síðast var haft samband. Í málum sem tengjast kvörtunarkröfum geymum við upplýsingarnar í þrjú ár. Ef um kostun er að ræða er upplýsingunum eytt innan tveggja mánaða frá síðustu samskiptum. |
| Notkun fyrirspurna til að aðlaga vörur, þjónustu eða markaðssetningu Orkla. | Lögmætir hagsmunir Orkla af því að bjóða upp á góða vöru, þjónustu og markaðssetningu. | Eytt innan sex mánaða frá síðustu samskiptum. |
| Notkun fyrirspurna í tengslum við innköllun afurða. | Lögmætir hagsmunir Orkla af því að bjóða upp á góða vöru. Í sérstökum tilvikum kann vinnslan að vera nauðsynleg af öryggisástæðum, einkum til að vernda líf og heilbrigði manna. |
Eytt innan sex mánaða frá síðustu samskiptum. |
| Afgreiðsla annarra fyrirspurna | Lögmætir hagsmunir Orkla af góðri þjónustu við viðskiptavini. | Eytt innan sex mánaða frá síðustu samskiptum. |
Tegund persónuupplýsinga: Fullt nafn, netfang, símanúmer, aldur, svör þín við markaðsrannsóknum
| Tilgangur | Lagagrundvöllur | Geymslutími |
|---|---|---|
| Markaðsrannsóknir með tölvupósti eða öðrum rafrænum leiðum. Tilgangurinn er að bæta vörur okkar og markaðssetningu. |
Samþykki eða samkomulag við þig (aðild) gefur okkur grundvöll fyrirspurnarinnar. Úrvinnsla svara þinna byggir á lögmætum hagsmunum okkar til að bæta okkar eigin vörur og markaðssetningu |
Svörin verða strax nafnlaus (sjá 2.2). |
Tegund persónuupplýsinga: Fullt nafn, tölvupóstfang, símanúmer, starfsheiti, samskipti, þátttaka í fundum með okkur, upplýsingar sem gefnar eru á fundum, viðskiptaathuganir og umsagnir, mynd-, hljóð- og kvikmyndaupptökur, ofnæmi, niðurstöður úr skimunum gegn spillingu og reglufylgni.
| Tilgangur | Lagagrundvöllur | Geymslutími |
|---|---|---|
| Umsjón með samræðum, fyrirspurnum og fundum, svo og fundargerðum, minnispunktum, upptökum og afritum af samskiptum, s.s. fundum. | Vinnslan kann að vera nauðsynleg til að uppfylla samning við fyrirtæki þitt eða til að framkvæma aðgerðir áður en slíkt samkomulag er gert.
Grundvöllurinn getur einnig verið lögmætir hagsmunir okkar, svo sem til þess að: Grundvöllur vinnslu á upptökum frá Teams fundum og þess háttar verður yfirleitt háð samþykki. Upplýsingar um ofnæmi verða meðhöndlaðar með samþykki. |
Svo lengi sem það er viðskiptaþörf fyrir geymslu. |
| Til að tryggja fylgni við reglugerðir um viðurlög, sem og til að tryggja fylgni við reglur gegn spillingu, er Orkla heimilt að framkvæma skimun á utanaðkomandi þriðju aðilum sem Orkla og rekstrareiningar þess eiga eða munu koma á samskiptum við. Persónuupplýsingar verða einnig millivísaðar gegn viðurlögum og gagnagrunnum um svik fyrir þessa starfsemi. Dæmi um slíka gagnagrunna eru Bureau van Dijk, sem mun afla niðurstaðnanna fyrir okkur og kann að upplýsa um stjórnendur viðskiptavina okkar og fólk í stjórnunar- eða stjórnarstöðum. |
Við höfum lögmæta hagsmuni af því að framkvæma vinnsluna í þeim tilgangi að uppfylla skyldur okkar varðandi reglur og að reglum sé fylgt og til að tryggja að mótaðilar okkar séu innan ásættanlegrar áhættu (að því gefnu að hagsmunir þínir, grundvallarréttindi eða frelsi gangi ekki framar slíkum lögmætum hagsmunum). | Í flestum tilfellum verður engin geymsla persónuupplýsinga. Persónuupplýsingar kunna þó að vera geymdar við sérstakar aðstæður svo lengi sem það er talið nauðsynlegt til að skjalfesta fylgni við lög og reglur, eða vegna samningsábyrgðar. |
Fyrir upplýsingar um hvernig Bureau van Dijk vinnur úr persónuupplýsingum, vinsamlegast smelltu hér
2.1
Persónuupplýsingum verður eytt eftir geymslutímann sem tilgreindur er í töflunum í köflum 1.4 – 1.10.
2.2
Í stað þess að eyða þeim gætum við fjarlægt persónugreinanleg gögn svo ekki sé lengur hægt að tengja gögnin við þig (gert nafnlaust). Þetta getur t.d. skipt máli við notkun upplýsinga í reynslusafni okkar og við greiningu og tölfræði og til að aðlaga og þróa markaðssetningu og vörur Orkla að óskum og þörfum neytenda.
3.1 Orkla kann að nota þriðju aðila (vinnsluaðila) til að vinna úr persónuupplýsingum þínum. Notkun okkar á vinnsluaðilum persónuupplýsinga er stjórnað í gagnavinnslusamningum sem við gerum við slíka aðila, í samræmi við gildandi lög.
Gagnavinnsluaðilar sem kunna að taka þátt í úrvinnslu persónuupplýsinga þinna eru:
- Hýsingarfyrirtæki sem geyma og meðhöndla gögnin á netþjónum sínum eða þriðja aðila;
- Tækni- og stuðningsþjónustuveitendur.
- Aðilar sem veita þjónustu og falla undir þagnarskyldu og fá aðgang að persónuupplýsingum á grundvelli lagaskyldu.
- Aðrir þriðju aðilar sem fá aðgang að persónuupplýsingunum ef þörf krefur.
3.2 Persónuupplýsingar eru venjulega geymdar í og unnar frá löndum innan Evrópska efnahagssvæðisins (EES).
3.3 Í ákveðnum tilvikum er Orkla heimilt að gera samninga við vinnsluaðila gagnavinnslu í þriðju löndum (löndum utan EES). Í slíkum tilvikum er grundvöllur flutnings einn af eftirfarandi:
- Framkvæmdastjórn Evrópusambandsins samþykkir landið á grundvelli fullnægjandi ákvörðunar, sem þýðir að landið stendur vörð um friðhelgi einkalífsins á sambærilegan hátt og krafist er fyrir lönd innan EES. eða
- Orkla hefur gert samning við gagnavinnsluaðilann á grundvelli staðlaðra gagnaverndarákvæða sem samþykkt hafa verið af framkvæmdastjórn Evrópusambandsins (vinsamlegast hafðu samband við okkur með því að nota eyðublaðið í kafla 4.1 ef þú óskar eftir afriti af þeim); eða
- Annar samþykktur flutningsgrundvöllur.
3.4 Við vinnslu samkvæmt liðum ii) eða iii) hér að ofan framkvæmir Orkla mat á verndarstigi í þriðju löndum þar sem persónuupplýsingar eru unnar. Ef það reynist nauðsynlegt mun Orkla grípa til frekari ráðstafana til að tryggja að vernd persónuupplýsinga sé sambærileg þeirri sem krafist er af vinnsluaðilum innan EES.
4.1 Kynning – og tengiliðir til að nýta réttindi þín
Ef þú vilt uppfæra eða draga samþykki þitt til baka, eða vilt skoða, leiðrétta eða eyða persónuupplýsingum þínum í tengslum við þjónustu frá okkur, svo sem fréttabréfi með tölvupósti, notanda í netverslun eða viðskiptavinaklúbbi, getur þú gert slíkar breytingar á “mínum síðum” o.s.frv., eða smellt á tengilinn neðst í fréttabréfinu.
Ef þú vilt nýta önnur réttindi sem þú hefur í tengslum við vinnslu persónuupplýsinga þinna – sjá kafla 4.2 til 4.8 hér að neðan – skaltu hafa samband við okkur með því að fylla út þetta eyðublað.
4.2 Réttur til leiðréttingar
Þú átt rétt á að ónákvæmar persónuupplýsingar um þig séu leiðréttar án ótilhlýðilegrar tafar og að ófullnægjandi persónuupplýsingum sé lokið.
4.3 Réttur til eyðingar
Þú átt rétt á að persónuupplýsingum um þig sé eytt án ótilhlýðilegrar tafar í eftirfarandi tilfellum:
- persónuupplýsingarnar eru ekki lengur nauðsynlegar í þeim tilgangi sem þeim var safnað eða unnið úr,
- ef þú dregur til baka samþykkið sem vinnslan byggist á og ef enginn annar lagagrundvöllur er fyrir vinnslunni,
- þú andmælir vinnslunni og Orkla hefur enga lögmæta hagsmuni af vinnslunni sem vega þyngra en hagsmunir þínir af því að henni verði hætt (sjá kafla 4.7 hér fyrir neðan), eða
- Unnið hefur verið úr persónuupplýsingunum með ólögmætum hætti.
Orkla er hins vegar ekki skylt að eyða persónuupplýsingum þínum ef það er nauðsynlegt fyrir Orkla að halda áfram að vinna úr persónuupplýsingum þínum til að uppfylla skyldur samkvæmt landslögum eða til að stofna, hafa uppi eða verja réttarkröfur.
4.4 Réttur til að afturkalla samþykki
Þú hefur rétt á að draga samþykki þitt til baka þar sem það er lagagrundvöllur Orkla fyrir vinnslu persónuupplýsinga þinna. Í slíkum tilvikum mun Orkla stöðva slíka vinnslu persónuupplýsinga.
4.5 Réttur til aðgangs og gagnaflutnings
Þú átt rétt á að fá upplýsingar um hvort Orkla vinni persónuupplýsingar um þig. Þá átt þú rétt á upplýsingum um vinnsluna, þar á meðal hvaða persónuupplýsingar eru geymdar og hvernig þær eru unnar. Þú færð þessar upplýsingar án endurgjalds, nema beiðnin sé endurtekin. Í því tilviki getur Orkla krafist sanngjarnrar þóknunar fyrir afgreiðslu beiðninnar.
Þú átt rétt á að fá afhentar persónuupplýsingar sem þú hefur látið Orkla í té á skipulegu, algengu og tölvulesanlegu sniði og átt rétt á að fá þær upplýsingar fluttar til annars ábyrgðaraðila, að því gefnu að vinnslan byggist á samþykki eða samkomulagi og vinnslan sé sjálfvirk.
4.6 Rétturinn til takmörkunar á vinnslu
Þú hefur rétt á að krefjast þess að vinnsla persónuupplýsinga þinna verði takmörkuð, í eftirfarandi tilfellum:
- þú vefengir réttmæti persónuupplýsinganna og mun takmörkunin þá gilda um tíma sem gerir Orkla kleift að sannreyna áreiðanleika persónuupplýsinganna,
- úrvinnslan er ólögleg og þú andmælir eyðingu persónuupplýsinga þinna og ferð þess í stað fram á að notkun persónuupplýsinga þinna verði takmörkuð;
- Orkla þarf ekki lengur á persónuupplýsingunum að halda vegna vinnslunnar, en þú þarft á þeim að halda til að stofna, hafa uppi eða verja réttarkröfur, eða
- þú hefur andmælt vinnslu persónuupplýsinga þar til staðfest hefur verið hvort lögmætir hagsmunir Orkla af vinnslunni vegi þyngra en hagsmunir þínir af því að henni verði rift.
Ef vinnsla persónuupplýsinga þinna hefur verið takmörkuð skal aðeins vinna úr slíkum persónuupplýsingum, fyrir utan geymslu, með þínu samþykki eða til að stofna, hafa uppi eða verja réttarkröfur eða til að vernda réttindi einhvers annars. Ef vinnsla persónuupplýsinga þinna hefur verið takmörkuð skal Orkla tilkynna þér um það áður en þeim takmörkunum á vinnslu er aflétt.
4.7 Andmælaréttur
Þú hefur rétt til að andmæla þeirri vinnslu persónuupplýsinga um þig sem byggð er á lögmætum hagsmunum Orkla. Í slíku tilviki mun Orkla hætta vinnslu persónuupplýsinga um þig, nema lögmætir hagsmunir Orkla af vinnslunni vegi þyngra en hagsmunir þínir af því að henni verði rift eða vinnslan sé nauðsynleg til að stofna, hafa uppi eða verja réttarkröfur.
Þú hefur einnig rétt til að andmæla notkun Orkla á persónuupplýsingum þínum í þágu beinnar markaðssetningar. Ef þú nýtir þér þennan rétt mun Orkla hætta slíkri notkun persónuupplýsinga þinna.
4.8 Rétturinn til að kvarta yfir vinnslu okkar á persónuupplýsingum þínum
Ef þú telur að við höfum ekki uppfyllt þau réttindi sem þú hefur í tengslum við persónuupplýsingar sem við vinnum um þig, þætti okkur vænt um að þú myndir hafa samband við okkur í gegnum eyðublaðið í kafla 4.1. Þú getur óskað eftir því að beiðni þín verði metin af persónuverndarfulltrúa Orkla með því að tilgreina það í fyrirspurn þinni til okkar.
Þú hefur einnig rétt á að kvarta yfir vinnslu Orkla á persónuupplýsingum þínum til viðeigandi eftirlitsyfirvalda. Fyrir einstaklinga á Íslandi er það gert með því að senda kvörtun til Persónuverndar: Netfang: postur@dpa.is . Símanúmer: +354 510 9600.
Orkla kann að endurskoða þessa persónuverndarstefnu. Þú getur heimsótt þessa síðu sjálfur hvenær sem er og staðfest hvort uppfærslur hafi verið gerðar. Þessi persónuverndarstefna var síðast uppfærð eins og hún var birt efst á síðunni.