ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø

    Personvern i ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø

    VÃ¥r privacy policy

    ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø* er opptatt av personvern og det Ã¥ sikre korrekt behandling av den informasjonen vi mottar. Som en del av denne forpliktelsen er ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø opptatt av en sikker lagring og hÃ¥ndtering av persondata (noen ganger omtalt som «personidentifikasjonsinformasjon» eller «PII») som har blitt samlet inn pÃ¥ nett og eventuelt andre digitale kanaler.

    Vi samler kun inn persondata som oppgis frivillig av de som besøker oss på nettsidenvår og eventuelt andre digitale kanaler. Denne informasjonen samler vi inn slik at vi kan tilby informasjon og/eller tjenester, eller tilby informasjon om jobbmuligheter.  

    I denne personvernerklæringen får du mer informasjon om hvordan vi samler inn, bruker, deler og beskytter persondata vi har samlet inn.

    For mer informasjon om hvordan personopplysningene behandles i ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍøs virksomhet, følg denne lenken.

    1. Innsamling og bruk av persondata

    Vi samler bare inn opplysninger om deg dersom du selv oppgir disse. Det betyr at hvilke opplysninger vi samler inn, avhenger av hvilke opplysninger som oppgis av deg som bruker. MÃ¥ter du kan oppgi personopplysninger kan eksempelvis være gjennom Ã¥ registrere deg til Ã¥ motta nyhetsbrev fra oss, dersom du har vært ansatt hos oss eller dersom du har søkt en jobb i ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø.

    Dersom du vil registrere deg eller logge inn pÃ¥ nettsidene vÃ¥re gjør du dette via en tredjepartstjeneste. Denne tjenesten verifiserer identiteten din og knytter sammen innloggingsinformasjonen fin fra sosiale medier (f.eks. LinkedIn eller X/Twitter) og ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø. Ved Ã¥ registrere deg eller logge inn pÃ¥ denne mÃ¥ter samler vi inn den informasjonen vi trenger for Ã¥ registrere deg eller logge deg inn. For Ã¥ fullføre en slik registrering eller innlogging, sÃ¥ er det noe informasjon som er obligatorisk Ã¥ oppgi, slik som e-post og navn.

    Vi kan også samle inn annen informasjon, dersom du har tiltatt å dele denne via det sosiale mediet. Vi anbefaler derfor at du leser et sosiale mediets personvernpolicy for nærmere informasjon om hva som deles, og hvorfor.

    Dersom du har gitt oss personopplysninger skal opplysningene bare brukes til de formål, og på den måte, som er oppgitt i denne personvernerklæringen. Vi bruker ikke dataen til andre formål, med mindre du gir oss tillatelse til det, eller det følger av lov.

    ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø samler inn de persondataene vi trenger for Ã¥ fullføre din forespørsel. Eksempelvis samler vi inn fullt navn, e-post og fylke dersom du vil melde deg pÃ¥ vÃ¥rt nyhetsbrev.

    Hvis vi ønsker ytterligere, valgfri informasjon, vil du bli informert om dette idet innsamlingen foretas.

    Norsk lov tillater oss å behandle persondata så lenge vi har lov til dette, og krever også at vi informerer deg om hva dette grunnlaget er. Vi bruker et av følgende grunnlag når vi behandler dine opplysninger:

    • Utførelse av en kontrakt: Dette er tilfeller der det er nødvendig Ã¥ behandle persondataene dine for Ã¥ kunne oppfylle vÃ¥re forpliktelser i henhold til en kontrakt;
    • Lovfestet plikt: Vi behandler dine personopplysninger for Ã¥ overholde lovpÃ¥lagte plikter, som for eksempel Ã¥ føre regnskap i skatteøyemed eller Ã¥ oppgi informasjon til en offentlig etat.
    • Legitime interesser: Vi vil behandle informasjon om deg der det er i vÃ¥r legitime interesse som en lovlig forretningsvirksomhet Ã¥ gjøre dette for Ã¥ kunne fremme denne virksomheten, sÃ¥ lenge dette ikke gÃ¥r pÃ¥ bekostning av dine interesser. Les mer om hvilke legitime interesser dette kan være nedenfor.
    • Ditt samtykke: I enkelte tilfeller vil vi be om ditt spesifikke samtykke for Ã¥ behandle noen av dine persondata, og vi vil kun behandle dine persondata pÃ¥ dette vis om du samtykker til at vi gjør dette.

    Du kan nÃ¥r som helst trekke tilbake ditt samtykke ved Ã¥ kontakte ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø via data-privacy-reporting@kpmg.no.

    Eksempler på ovennevnte «legitime interesser» er:

    • Ã… tilby informasjon og/eller tjenester til de som besøker nettsiden vÃ¥r, eller informasjon om jobbmuligheter eller arrangement.
    • Ã… forhindre svindel eller kriminell aktivitet, og Ã¥ beskytte vÃ¥re IT-systemer.
    • Ã… tilpasse brukeropplevelsen pÃ¥ nettet og forbedre ytelsen og brukervennligheten pÃ¥ vÃ¥re nettsider.
    • Ã… utføre og analysere markedsarbeid.
    • Ã… oppfylle vÃ¥rt bedrifts- og samfunnsansvar.
    • Ã… utøve vÃ¥re grunnleggende rettigheter, i henhold til artikkel 16 og 17 i den europeiske unions charter om grunnleggende rettigheter, inkludert vÃ¥r frihet til Ã¥ drive forretning og rett til eiendom.

    ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø vil, i trÃ¥d med GDPR, beskytte barns privatliv, spesielt i et nettmiljø. VÃ¥re nettsider er ikke designet for, eller rettet mot, barn under 13 Ã¥r. Det er vÃ¥r policy Ã¥ aldri, med viten og vilje, samle inn eller oppbevare informasjon om personer under 13 Ã¥r, med mindre dette er del av en forpliktelse til Ã¥ yte profesjonelle tjenester.

    2. Deling og overføring av persondata

    Vi kan dele informasjon om deg med andre medlemsfirma i ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø-nettverket som del av internasjonale forpliktelser, og med ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø International og andre medlemsfirma der dette er pÃ¥krevd eller ønskelig for Ã¥ møte vÃ¥re lov- eller forskriftsmessige forpliktelser.

    Andre deler av ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø-nettverket benyttes ogsÃ¥ til Ã¥ yte oss eller deg tjenester, for eksempel Ã¥ være vert for eller gi støtte til IT-applikasjoner, anskaffe enkelte typer forsikring for medlemsfirma og disses klienter, gjennomføre kontroller angÃ¥ende interessekonflikter i klientforhold og hvitvasking av penger, bistÃ¥ med tjenester overfor klienter, og annet som mÃ¥tte kreves for at ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø skal kunne fortsette Ã¥ drive forretning.

    Vi deler ikke persondata med tredjeparter, med mindre dette kreves for profesjonelle og forretningsmessige behov, for å oppfylle dine forespørsler, og/eller som påkrevd eller tillatt av lov eller bransjestandarder.

    Mer informasjon om slike tredjeparter finnes pÃ¥ denne lenken. I tillegg vil ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø overføre visse persondata utenfor EØS til utenforstÃ¥ende selskap som arbeider med oss eller pÃ¥ vÃ¥re vegne, dersom de formÃ¥l som er beskrevet i denne erklæringen tillater det. ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø vil vanligvis oppbevare persondata utenfor EØS, som vanligvis sendes til de følgende landene. Gjør vi dette vil dine persondata fremdeles være beskyttet gjennom de kontraktene vi har med disse organisasjonene utenfor EØS, og disse kontraktene vil inneholde standardbestemmelser om datasikring hvor formen er godkjent av Europakommisjonen.

    ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø vil aldri overføre persondata du oppgir til noen tredjepart for bruk i deres direkte markedsføring.

    Vi deler ikke persondata med tredjeparter, med mindre dette kreves av våre lovlige profesjonelle og forretningsmessige behov, for å oppfylle dine forespørsler, og/eller som påkrevd eller tillatt av loven eller bransjestandarder. Dette inkluderer:

    • VÃ¥re tjenesteleverandører: vi overfører dine persondata til vÃ¥r tredjeparts tjenesteleverandør, slik som vÃ¥re leverandører av (IT-)systemer, vertsmaskiner,
      lønningstjenester, rådgivning (f.eks. juridiske konsulenter) og andre
      leverandører av varer og tjenester. ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø arbeider med disse leverandørene slik at de kan behandle dine persondata pÃ¥ vÃ¥re vegne. ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø vil kun overføre persondata til disse nÃ¥r de møter vÃ¥re strenge krav til databehandling og sikkerhet. Vi deler kun persondata som tillater disse Ã¥ utføre tjenestene sine.
    • Hvis vi blir reorganisert eller solgt til en annen organisasjon: vil ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø vanligvis ogsÃ¥ tilgjengeliggjøre persondata i forbindelse med salg, overdragelse eller annen overføring av ethvert element av ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍøs forretningsvirksomhet som persondataene er forbundet med.  
    • Domstoler,tribunaler, politi eller reguleringsmyndigheter: ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø vil tilgjengeliggjøre persondata som svar pÃ¥ forespørsel fra domstoler, tribunaler, myndighets- eller politietater, eller der det mÃ¥tte være nødvendig eller fornuftig Ã¥ etterleve gjeldende lover, ordre eller reglement fra domstoler eller tribunaler, eller myndighets- eller bransjeforskrifter.
    • Revisjon: tilgjengeliggjøring av persondata vil ogsÃ¥ være nødvendig i forbindelse med revisjon av datavern eller informasjonssikkerhet, og/eller for Ã¥ undersøke eller besvare en klage eller en sikkerhetstrussel.
    • Forsikringsgivere: vÃ¥re faglige regler og vÃ¥re forretningsmessige krav betyr at vi kan ha betydelig forsikringsdekning i forbindelse med forretningsaktivitet (vÃ¥rt «forsikringsprogram»). Dette kreves for Ã¥ hjelpe hvert enkelt medlemsfirma i ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø-nettverket med Ã¥ dekke kostnadene forbundet med krav som kan oppstÃ¥ i tilfelle det fremsettes en pÃ¥stand om at noe har gÃ¥tt galt under prosessen med Ã¥ yte tjenester til klientene. For Ã¥ sikre at forsikringsprogrammet fungerer pÃ¥ en effektiv mÃ¥te, inkluderer forsikringsprogrammet et antall forskjellige deltagere i forsikringsmarkedet (f.eks. meglere, forsikringsgivere og reassurandører, sÃ¥ vel som disses faglige rÃ¥dgivere og andre involverte tredjeparter, skulle et krav foreligge). Noen av disse deltagerne pÃ¥ forsikringsmarkedet vil kreve at vi tilgjengeliggjør persondata om deg til dem. Informasjonen vil bli brukt av deltagerne i forsikringsmarkedet i tegningen og den løpende driften av forsikringsprogrammet, der det eksisterer et krav hvor du er relevant, og for Ã¥ gjøre det mulig for deltagerne i forsikringsmarkedet Ã¥ etterleve forpliktelser i henhold til lover og forskrifter. Noen av disse deltagerne i forsikringsmarkedet vil hÃ¥ndtere denne informasjonen pÃ¥ vÃ¥re vegne (som vÃ¥re ovennevnte tjenesteleverandører), men andre vil ønske Ã¥ behandle informasjonen om deg uavhengig av oss.  

    3. Valg

    Det kreves vanligvis ikke at du oppgir noen persondata til ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø, men vi krever at du oppgir visse persondata for at du skal kunne motta tilleggsinformasjon om vÃ¥re tjenester og arrangementer. ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø vil ogsÃ¥ be om din tillatelse til enkelte former for bruk av dine persondata, og du kan samtykke til eller avslÃ¥ slik bruk. Hvis du sier ja til spesielle tjenester, eksempelvis nyhetsbrev pÃ¥ e-post, vil du ogsÃ¥ kunne melde deg av nÃ¥r som helst ved Ã¥ følge instruksjonene som følger med i hver meddelelse. Skulle du velge Ã¥ si opp abonnementet pÃ¥ en tjeneste eller meddelelse, vil vi forsøke Ã¥ fjerne informasjonen din snarest mulig, men vi kan komme til Ã¥ behøve ytterligere informasjon før vi kan behandle forespørselen din.

    Som beskrevet i «Informasjonskapsler» ovenfor kan du, skulle du ønske å hindre informasjonskapsler i å spore deg når du bruker sidene våre, tilbakestille nettleseren din og velge å ikke samtykke til bruk av informasjonskapsler eller be om å få varsel når en informasjonskapsel sendes. Det må likevel påpekes at enkelte deler av nettsidenes funksjonalitet kan reduseres om du velger ikke å godta bruk av informasjonskapsler.

    4. Dine rettigheter

    NÃ¥r ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø behandler persondata om deg, har du følgende rettigheter:

    • Tilgang og rettelser: Du har rett til Ã¥ fÃ¥ tilgang pÃ¥ egne personopplysninger. Før vi kan fremlegge persondata for deg kan vi komme til Ã¥ be om bevis pÃ¥ din identitet og tilstrekkelig informasjon om din samhandling med oss til at vi kan finne dine persondata, og ikke risikerer Ã¥ dele ut personopplysninger om andre. Hvis informasjonen vi sitter pÃ¥ om deg er uriktig, er du berettiget til Ã¥ be oss om Ã¥ korrigere enhver uriktighet i persondataene.
    • Innvendinger mot behandling: Du kan protestere mot vÃ¥r behandling av dine opplysninger dersom du mener at vi ikke lenger har rett til Ã¥ bruke dem.
    • Andre rettigheter: Du kan ogsÃ¥ be om Ã¥ fÃ¥ slettet opplysninger hvis vi har oppbevart dem for lenge, begrense behandlingen av opplysningene i visse situasjoner, eller fÃ¥ en elektronisk kopi av informasjonen vi har om deg.

    Ved spørsmÃ¥l, eller dersom du vil utøve noen av disse rettighetene kan du kontakte ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍøs personvernansvarlig pÃ¥ e-post: data-privacy-reporting@kpmg.no. Vi vil gjøre vÃ¥rt beste for Ã¥ imøtekomme forespørselen din i trÃ¥d med gjeldende lover og standarder.

    5. Informasjonssikkerhet og integritet

    ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø har sikkerhetsrutiner og prosedyrer for Ã¥ beskytte dine personopplysninger mot uautorisert tilgang, misbruk eller tap. VÃ¥r avdeling i Norge, ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø ITS, er ogsÃ¥ sertifisert i henhold til ISO27001, en internasjonal standard for informasjonssikkerhet, som bekrefter vÃ¥rt engasjement for Ã¥ beskytte dine data.

    Selv med disse tiltakene på plass, kan vi ikke garantere fullstendig sikkerhet mot alle potensielle trusler. Vi begrenser derfor tilgangen til dine personopplysninger til ansatte som virkelig trenger tilgangen for å utføre sine arbeidsoppgaver. Alle som har tilgang til opplysningene dine, er forpliktet til å holde informasjonen konfidensiell.

    Når det gjelder oppbevaring av dine personopplysninger, holder vi dem bare så lenge det er nødvendig. Dette kan være for å svare på en forespørsel du har sendt oss, for å oppfylle juridiske krav, eller for å håndtere våre interne forretningsprosesser og regelverk. Vi sørger for ikke å beholde personopplysningene dine lenger enn to år, med mindre spesielle omstendigheter knyttet til de ovennevnte punktene gjør det nødvendig.

    6. Lenker til andre sider

    ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍøs nettsteder inneholder lenker til andre nettsider, inkludert sider som drives av andre medlemsfirmaer i ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø-nettverket. Disse nettsidene kan ha andre personvernerklæringer som kan variere fra vÃ¥r. Vi anbefaler deg Ã¥ gjennomgÃ¥ personvernreglementet til hvert enkelt nettsted du besøker før du oppgir noen persondata.

    NÃ¥r du er registrert pÃ¥ et av ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍøs nettsteder, og fortsetter Ã¥ bruke andre ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø-nettsider mens du er logget inn, godtar du at persondata hÃ¥ndteres i henhold til personvernerklæringen pÃ¥ det nettstedet du besøker.

    7. Endringer til denne erklæringen

    ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø kan endre denne personvernerklæring fra tid til annen sÃ¥ den gjenspeiler vÃ¥r gjeldende personvernpraksis. NÃ¥r vi endrer erklæringen vil vi ogsÃ¥ endre «oppdatert»-datoen øverst pÃ¥ denne siden. Enhver endring i behandlingen av persondata som beskrevet i denne personvernerklæringen som berører deg, vil meddeles deg gjennom en egnet kanal, avhengig av hvor vi vanligvis kommuniserer med deg.

    8. Spørsmål om personvernreglement og håndhevelse

    ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø er opptatt av Ã¥ beskytte dine persondata pÃ¥ nett. Har du spørsmÃ¥l eller kommentarer om hvordan vi behandler dine persondata kan du kontakte vÃ¥r kontaktperson for personvern (Privacy Liaison) som nÃ¥s gjennom e-postadressen: data-privacy-reporting@kpmg.no.

    Vi skal bekrefte å ha mottatt e-posten din innen [14] dager, og forsøke å finne en løsning på saken din innen én måned etter å ha mottatt e-posten. Hvis saken er kompleks, eller vi har stor pågang av saker, vil vi underrette deg om at saken vil ta lenger enn én måned å løse, og vi vil forsøke å løse saken din innen tre måneder etter at saken først ble tatt opp. Vi kan enten godkjenne saken din (og i så fall gjennomføre ett av tiltakene beskrevet under punktet «Dine rettigheter» ovenfor), eller avvise saken din på legitimt grunnlag.

    *Denne personvernerklæringen gjelder for alle datterselskap og avdelinger av ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø Norge. Referanser til "ÀÖÓ㣨Leyu£©ÌåÓý¹ÙÍø", "oss" eller "vi" i denne erklæringen inkluderer alle datterselskap og avdelinger.