Denne Personvernerklæring gjelder generelle data­behandlings­aktiviteter for selskapene i Hydro-konsernet («Hydro») i forbindelse med person­opplysninger knyttet til person­er utenfor vår organisasjon (eksterne parter / tredjeparter).

Gjelder fra: 13. juni 2018

Hydro respekterer ditt privatliv og vil behandle eventuelle person­opplysninger ifølge EUs generelle person­vern­forordning (GDPR). Denne Personvernerklæring er ment å hjelpe deg å forstå hvilke data­ vi samler inn, hvorfor vi samler inn dem, og hva vi gjør med dem, samt dine valg vedrørende bruk, innsyn og korrigering av person­opplysninger.

Hvert selskap i Hydro-konsernet er behandlings­ansvarlig for sin respektive behandling av person­opplysninger. De generelle data­­behandlings­­aktivitetene er beskrevet i denne Personvernerklæring. Selskapene kan ha mer spesifikke Personvernerklæring som beskriver deres særlige aktiviteter eller tjenester.

1 Hydros person­vern­prosedyre (Hydros bindende virksomhetsregler – BCR)

Selskapene i Hydro-konsernet har forpliktet seg til et generelt prinsipp for vern­ av person­opplysninger gjennom Hydros etiske regler. For å implementere slik beskyttelse har Hydro vedtatt en person­vern­prosedyre.

person­vern­prosedyren sikrer konsekvente og ensartede person­vern­prinsipper i Hydro. Dessuten er person­vern­prosedyren godkjent av europeiske person­vern­myndigheter som grunnlag for overføring av person­opplysninger fra Hydro-selskaper etablert innen Det europeiske økonomiske samarbeidsområdet («EØS») til Hydro-selskaper etablert utenfor EØS.

En offentlig versjon av person­vern­prosedyren er tilgjengelig her. Den offentlige versjonen forklarer Hydros bindende virksomhetsregler (BCR) for behandling av person­opplysninger, det rettslige grunnlaget for overføring av person­opplysninger til tredjeland og berørte registrertes rettigheter i henhold til disse reglene.

2 Hvordan og hvorfor vi samler inn og bruker person­opplysninger

2.1 Vårt nettsted

Vi samler inn og bruker person­opplysninger gjennom nett­stedene våre. Dette omfatter data­ samlet inn av informasjons­kapsler, og det omfatter også for eksempel hvis du kontakter oss via kontaktskjemaer, hvis du søker på en stilling gjennom vår rekrutterings­portal, eller hvis vi gjennomfører nettbaserte undersøkelser der du fritt gir oss person­opplysninger. Disse aktivitetene og data­behandlingen er nærmere beskrevet i Personvernerklæring som er tilgjengelig nederst på hvert respektive nettsted.

2.2 Markedsføring

Du vil motta markeds­førings­kommunikasjon (herunder nyhets­brev) hvis du har anmodet om slik informasjon fra oss, eller kjøpt varer eller tjenester fra oss, eller hvis du ga oss dine detaljer da du fylte ut et kontaktskjema og har gitt samtykke til å motta markeds­førings­kommunikasjon fra oss.

Hvis du abonnerer for å motta nyhetsbrev, pressemeldinger eller annen markeds­førings­kommunikasjon, vil vi samle inn og lagre ditt navn og din e-postadresse for å kunne sende deg det ønskede materialet. Du kan også følge oss på sosiale medier, noe som innebærer at hver enkelt sosial mediekanal-leverandør vil lagre person­opplysninger i samsvar med informasjon i sin respektive Personvernerklæring.

2.3 Rekruttering

Vi behandler person­opplysninger om deg hvis du søker på en stilling hos oss. Vi vil samle inn og bruke person­opplysningene du gir oss, noe som typisk omfatter navn, e-postadresse og telefonnummer, informasjon om din CV og annen informasjon i søknaden din.

Formålet med slik behandling er å håndtere din søknad, og det rettslige grunnlaget for behandlingen er ditt samtykke. Du kan kalle tilbake samtykket når som helst. Hvis du kaller tilbake samtykket, påvirkes ikke behandlingens lovlighet basert på samtykket før du kalte det tilbake. Du finner mer informasjon om person­vern­ vedrørende vår rekrutteringsportal på nettet.

For noen stillinger gjennomfører vi også bakgrunnskontroller av kandidater som del av vår rekrutteringsprosess. Formålet er å kontrollere kandidatens identitet, utdanning, ansettelseshistorikk, attester og andre aspekter som er relevante for stillingen. Slik behandling kan omfatte person­opplysninger om person­ens navn, alder, referanser, økonomiske historikk og rulleblad, i tillegg til informasjon som er offentlig tilgjengelig.

Hvis det er relevant eller påkrevd etter gjeldende lovgivning, er ditt samtykke det rettslige grunnlaget for behandling av person­opplysninger i forbindelse med bakgrunnskontroller. Du kan kalle tilbake samtykket når som helst. Vær oppmerksom på at hvis du kaller tilbake samtykket, påvirkes ikke behandlingens lovlighet basert på samtykket før du kalte det tilbake. Hvis bakgrunnskontroller kreves etter gjeldende lovgivning, er den relevante lovgivningen det rettslige grunnlaget for behandlingen. I andre tilfeller er det rettslige grunnlaget for behandlingen vår berettigede interesse av å sikre virksomheten vår.

2.4 Sikkerhet

Hydro-selskaper har implementert forskjellige sikkerhetstiltak som krever behandling av person­opplysninger. Dette er for å sikre oss mot ulovlig eller uautorisert adgang til områder, bygninger, rom, systemer, prosesser eller utstyr. For eksempel kan Hydros lokaler ha aktivitetslogger, kamera­overvåking, kontroller av budbiler og førerne samt adgangskontroll for besøkende og ansatte. Hvilke person­opplysninger vi samler inn og bruker, avhenger av de aktuelle sikkerhetstiltakene og omfatter bilder og videoer av deg, ditt navn, telefonnummer og ansettelsessted, dato og klokkeslett du får adgang til lokalene, og informasjon om bilen du kjører.

De rettslige grunnlagene for slik behandling av person­opplysninger er vår berettigede interesse av å sikre vår virksomhet og eventuelle gjeldende lovkrav i forbindelse med dette.

2.5 Forretningsrelasjonsformål

Vi behandler person­opplysninger for å støtte og administrere kunde-, leverandør- og partnerrelasjoner hovedsakelig for kontraktsinngåelse og -oppfyllelse.

Vi behandler person­opplysninger for slike forretnings­relasjons­formål basert på ditt samtykke og vår berettigede interesse av å fremme vårt forhold til, og sikre god administrasjon av og støtte for kundene, leverandørene og partnerne våre. Du kan kalle tilbake samtykket når som helst for behandling basert på samtykke. Hvis du kaller tilbake samtykket, påvirkes ikke behandlingens lovlighet basert på samtykket før du kalte det tilbake.

2.6 Sosiale arrange­menter

Hydro kan håndtere påmeldingen til et sosialt arrangement der Hydro er organisator eller sponsor. I slike tilfeller behandler Hydro person­opplysninger om person­ene som er invitert til arrangementet, og person­er som har meldt seg på arrangementet. Denne behandlingen er begrenset til informasjonen som er nødvendig for å organisere det sosiale arrangementet, og omfatter person­opplysninger som navn, e-postadresse og telefonnummer, ansettelsessted og stilling og eventuelle spesialbehov. Vi behandler person­opplysninger for slike formål, basert på din påmelding og ditt samtykke til å gjøre det. person­opplysningene vil bli slettet straks formålene er oppfylt. Du kan kalle tilbake samtykket når som helst ved å melde deg av arrangementet. Hvis du kaller tilbake samtykket, påvirkes ikke behandlingens lovlighet basert på samtykket før du kalte det tilbake.

2.7 Bakgrunns- og integritetskontroller

Som del av vår «risk management process»  samler vi inn informasjon om våre leverandører og forretnings­partnere for å sikre overholdelse av blant annet korrupsjons­lovgivning og eksport­kontroller (bakgrunns- og integritets­kontroller). Prosessen kan inkludere innsamling av person­opplysninger om person­er knyttet til slike leverandører og forretnings­partnere. De rettslige grunnlagene for bakgrunns- og integritets­kontroller er rettslige forpliktelser og vår berettigede interesse av å sikre virksomheten vår.

2.8 Rettslige forpliktelser og rettssaker

Hydro-selskaper har forskjellige rettslige forpliktelser som krever behandling av person­opplysninger. Disse rettslige forpliktelsene varierer fra land til land og fra selskap til selskap og omfatter vanligvis forpliktelser i forbindelse med skatt og regnskap. Disse rettslige forpliktelsene danner grunnlaget for slik behandling av person­opplysninger.

Hydro behandler også person­opplysninger i forbindelse med rettssaker. Formålet og det rettslige grunnlaget for slik behandling er Hydros berettigede interesse av å fastsette, gjøre gjeldende eller forsvare rettskrav.

3 Hvem vi deler person­opplysninger med

Hydro deler bare person­opplysninger i samsvar med vår person­vern­prosedyre (Hydros bindende virksomhetsregler) og gjeldende person­vern­lovgivning.

Vi deler person­opplysninger med:

• andre selskaper i Hydro-konsernet
• våre tredjepartstjenesteleverandører
• offentlige myndigheter og private enheter (f.eks. finansinstitusjoner), som fastsatt ved lov

I tilfeller der vi selger eller kjøper virksomheter eller ressurser, kan vi videregi person­opplysninger til potensielle kjøpere eller selgere.

Hvis delingen av person­opplysninger innebærer overføringer av person­opplysninger til en mottaker som er etablert utenfor EU/EØS, vil overføringene følge prosedyrene angitt i vår person­vern­prosedyre (Hydros bindende virksomhetsregler).

4 Informasjonssikkerhet

Hydro beskytter dine person­opplysninger gjennom tekniske og organisatoriske sikkerhetstiltak.

5 Dine rettigheter

Du er berettiget på anmodning til å bli informert om hvilke eventuelle person­opplysninger Hydro behandler om deg. Du kan også be om at eventuelle unødige person­opplysninger vi kan komme til å behandle, blir slettet eller blokkert, og be om korrigering av eventuelle feilaktige person­opplysninger som vi kan behandle. Du kan også kontakte din nasjonale person­vern­myndighet for å klage, se mer informasjon nedenfor.

Hvis du vil ha mer informasjon enn det som gis i denne erklæringen, for eksempel om hvordan informasjonen din brukes, hvordan vi holder informasjonen din trygg, og din rett til innsyn i informasjon vi har om deg, kan du kontakte oss via kontaktskjemaet på www.hydro.com eller kontakt oss på telefon: +47 22 53 81 00.

6 Klager

6.1 Klager til Hydro

Hvis du er misfornøyd med hvordan person­opplysninger om deg behandles, kan du klage til Hydro. For å klage kan du bruke Hydros kontaktskjema på www.hydro.com.

Generelt vil du motta et skriftlig svar fra oss innen fire (4) uker etter at vi har mottatt din klage. Hvis vi på grunn av klagens kompleksitet ikke kan svare deg innen fire (4) uker, vil vi informere deg og gi deg et rimelig anslag om når du kan forvente et svar. Fristen vil ikke overstige tre (3) måneder fra tidspunktet vi har mottatt klagen.

6.2 Klager til en person­vern­myndighet

Du kan klage til en person­vern­myndighet. Du kan velge om du vil klage til person­vern­myndigheten der du bor, der du arbeider, eller der du hevder krenkelsen av rettighetene dine har funnet sted.

Vi ber deg vurdere å klage direkte til Hydro før du kontakter person­vern­myndigheten.

7 Kontaktopplysninger

Hvis du lurer på noe vedrørende person­vern­ eller du ønsker å gjøre rettighetene dine gjeldende, kan du kontakte oss ved hjelp av kontaktskjemaet på www.hydro.com eller kontakt oss på telefon: +47 22 53 81 00.

8 Endringer i denne Personvernerklæring

Vi vurderer og oppdaterer løpende vår personvernerklæring. Personvernerklæring ble sist oppdatert 13. juni 2018. Nye og gjeldene versjoner vil bli gjort tilgjengelig på nettstedet.