Generelt om personvern i 乐鱼（Leyu）体育官网

Sist oppdatert september, 2023.

Denne personvernerkl忙ringen gjelder for alle datterselskap og avdelinger av 乐鱼（Leyu）体育官网 Norge. Form氓let med personvernerkl忙ringen er 氓 beskrive 乐鱼（Leyu）体育官网 Norges behandling av personopplysninger p氓 en 氓pen og transparent m氓te.

1. Generelt om behandling av personopplysninger i 乐鱼（Leyu）体育官网 Norge

1.1 Innledning

Denne personvernerkl忙ringen gjelder for alle datterselskap og avdelinger av 乐鱼（Leyu）体育官网 Norge. Referanser til "乐鱼（Leyu）体育官网", "oss" eller "vi" i denne erkl忙ringen inkluderer alle datterselskap og avdelinger.

Form氓let med personvernerkl忙ringen er 氓 beskrive 乐鱼（Leyu）体育官网 Norges behandling av personopplysninger p氓 en 氓pen og transparent m氓te. Det skal v忙re tydelig hvordan og hvorfor personopplysninger behandles i 乐鱼（Leyu）体育官网s virksomhet og hvilke rettigheter de registrerte har overfor selskapet.

For et kompetansehus som 乐鱼（Leyu）体育官网 er det avgj酶rende at kunderelatert informasjon, inkludert personopplysninger, behandles p氓 en trygg og konfidensiell m氓te. Ogs氓 informasjon om selskapets ansatte behandles i tr氓d med gjeldene lovverk.

听

1.2 Virksomheten i 乐鱼（Leyu）体育官网 Norge

乐鱼（Leyu）体育官网 Norge tilbyr tjenester innen tjenesteomr氓dene revisjon, r氓dgivning, regnskap, skatt, avgift og forretningsjus.

乐鱼（Leyu）体育官网 Norge h氓ndterer betydelige oppdrag for selskaper/organisasjoner, myndigheter og privatpersoner. Blant kundene er noen av Norges st酶rste selskaper med nasjonal og internasjonal virksomhet. Det er ogs氓 et stort antall selskaper med lokal forankring p氓 enkelte steder i Norge, b氓de b酶rsnoterte og unoterte selskap, med virksomheter i et stort antall bransjer.

I revisjonsvirksomheten har 乐鱼（Leyu）体育官网 Norge et viktig samfunnsansvar der den lovbestemte revisjonen har som form氓l 氓 kvalitetssikre og styrke tilliten i samfunnet til virksomheters finansielle 酶konomiske rapportering. Ettersom 乐鱼（Leyu）体育官网 Norge er et revisjonsselskap er virksomheten regulert i flere henseender og selskapet har en rekke lovbestemte forpliktelser.

Disse forholdene inneb忙rer at 乐鱼（Leyu）体育官网 Norge behandler personopplysninger i en rekke ulike sammenhenger. For at 乐鱼（Leyu）体育官网 Norge skal kunne utf酶re sin virksomhet m氓 personopplysninger h氓ndteres ved gjennomf酶ringen av oppdrag i Norge og internasjonalt, ved kontakter med andre medlemsfirmaer innad i 乐鱼（Leyu）体育官网, men ogs氓 i forbindelse med markedsf酶ringsaktiviteter, rekruttering og personopplysninger for ansatte.

Ytterligere informasjon om 乐鱼（Leyu）体育官网 Norges virksomhet finnes blant annet i selskapets 氓penhetsrapport. Denne er tilgjengelige p氓乐鱼（Leyu）体育官网s nettside.

听

1.3 Nettverket 乐鱼（Leyu）体育官网 International

乐鱼（Leyu）体育官网 Norge er medlem i 乐鱼（Leyu）体育官网 International Cooperative ("乐鱼（Leyu）体育官网 International"), ett av de ledende, globale nettverk. 乐鱼（Leyu）体育官网 International driver ingen virksomhet mot kunde, men det er en paraplyorganisasjon for medlemsfirmaene i nettverket. Medlemsbedriftene arbeider lokalt og selvstendig over hele verden. Medlemsfirmaene har tilgang til felles ressurser, metoder og det internasjonale nettverkets samlede kunnskap og ekspertise. Ytterligere informasjon om nettverket finnes ved 氓rsrapporter og 氓penhetsrapport tilgjengelig via nettverkets hjemmeside.

2. 乐鱼（Leyu）体育官网s kontroll over behandling av personopplysninger

乐鱼（Leyu）体育官网 Norge har en personvernansvarlig (Privacy Liaison). Privacy Liaison n氓s gjennom e-postadressen:听data-privacy-reporting@kpmg.no.

3. N忙rmere om behandling av personopplysninger i 乐鱼（Leyu）体育官网s virksomhet

Avsnitt 1 og 2 ovenfor inneholder generelle beskrivelser av virksomheten i 乐鱼（Leyu）体育官网 Norge og hvordan 乐鱼（Leyu）体育官网 h氓ndterer selskapets behandling av personopplysninger. I det f酶lgende gis en beskrivelse av hvordan 乐鱼（Leyu）体育官网 h氓ndterer personopplysninger i sentrale deler av sin virksomhet.

Innenfor rammen av virksomheten utf酶rer 乐鱼（Leyu）体育官网 Norge oppdrag i rollen som b氓de behandlingsansvarlig og/eller som databehandler. 乐鱼（Leyu）体育官网 er behandlingsansvarlig for behandling av personopplysninger der selskapet selv bestemmer form氓let med behandlingen.

3.1 Behandling av personopplysninger i oppdragsvirksomheten

3.1.1 Generelt

Innenfor rammen av oppdragsvirksomheten behandler 乐鱼（Leyu）体育官网 personopplysninger for form氓let 氓 oppfylle forpliktelsene som f酶lger av avtalen med v氓re oppdragsgivere. De lovlige grunnlagene for behandlingen i oppdragsvirksomheten er hovedsakelig at behandlingen er n酶dvendig for 氓 oppfylle en rettslig forpliktelse, avtale eller er tillatt gjennom en interesseavveining (legitim interesse).

Interesseavveininger i oppdragsvirksomheten baseres p氓 en avveining mellom 乐鱼（Leyu）体育官网s interesse i 氓 kunne drive virksomhet og f酶lge de forpliktelser som f酶lger av avtalen med selskapets oppdragsgivere, og videre oppdragsgivernes interesse av at 乐鱼（Leyu）体育官网 skal kunne utf酶re oppdraget i forhold til de registrertes eventuelle motst氓ende interesse for beskyttelse for sine personopplysninger. 乐鱼（Leyu）体育官网s oppdragsgivere har ofte en interesse av 氓 kunne utnytte eksperthjelp i forbindelse med behov oppdragsgiver har, for eksempel 氓 oppfylle sine rettslige forpliktelser eller avtale.

Personopplysninger som 乐鱼（Leyu）体育官网 beh酶ver for 氓 kunne utf酶re oppdrag samles som utgangspunktet inn fra oppdragsgiveren, men det forekommer ogs氓 at personopplysninger samles inn fra andre parter eller myndigheter, for eksempel Br酶nn酶ysundregistrene eller firmadatabaser.

Personopplysninger som samles inn for 氓 benyttes i oppdrag kan v忙re kontaktinformasjon, informasjon om ledere og andre opplysninger om ansettelse-, kunde- eller leverand酶rforhold.

Personopplysninger kan ved behov bli utlevert i samsvar med instruksjonene fra oppdragsgiveren, for eksempel n氓r en oppdragsgiver gir 乐鱼（Leyu）体育官网 oppdrag hvor man p氓legges 氓 gi myndigheter visse personopplysninger. De som behandler personopplysninger i 乐鱼（Leyu）体育官网s oppdragsvirksomhet er de ansatte som arbeider i oppdragsvirksomheten.

3.1.2 Revisjonsvirksomheten

Revisjonsvirksomheten har til form氓l 氓 utf酶re og rapportere revisjonsoppdrag. 乐鱼（Leyu）体育官网 fokuserer s忙rlig p氓 lovbestemt revisjon og tilleggsoppdrag som f酶lger av oppdraget som revisor, for eksempel 氓 utf酶re gransking og avgi uttalelser i forbindelse med emisjon.
Behandling av personopplysninger ved revisjonsvirksomheten skjer for 氓 gjennomf酶re og rapportere revisjon i samsvar med de lover og standarder som gjelder for disse oppdragene, samt i samsvar med god revisjons- og revisorskikk. Dette inneb忙rer at behandling av personopplysninger skjer ved planlegging, gjennomf酶ring og rapportering fra revisjonen.
Eksempler p氓 de personopplysninger som behandles er kontaktinformasjon, opplysninger om styrem酶ter og ledere, samt informasjon som er n酶dvendig for 氓 vurdere selskapets 酶konomi og forvaltning. Dette kan inkludere personopplysninger om kundene til klienten v氓r, leverand酶rene deres og de ansatte.

Form氓let med slik behandling av personopplysninger er 氓 oppfylle de forpliktelsene som f酶lger av oppdraget om 氓 utf酶re revisjon. Det rettslige behandlingsgrunnlaget for behandlingene er at den er n酶dvendig for 氓 oppfylle en rettslig forpliktelse. Det rettslige grunnlaget kan dessuten v忙re 氓 oppfylle en oppgave av allmenn interesse.

3.1.3 Regnskapsvirksomheten

Regnskapsvirksomheten har til hensikt 氓 bist氓 oppdragsgivere med bokf酶ring, finansiell rapportering, l酶nnsadministrasjon og regnskapsr氓dgivning. Den finansielle rapporteringen kan referere til utarbeidelsen av 氓rsrapporten, men ogs氓 r氓dgi oppdragsgiveren med deres interne 酶konomiske rapportering. Oppdragsgiverne gir 乐鱼（Leyu）体育官网 grunnlag som kan inneholde personopplysninger for at selskapet skal kunne oppfylle sine forpliktelser etter avtale som for eksempel 氓 bist氓 med bokf酶ring og finansiell rapportering og l酶nnsadministrasjon.

Opplysningene fra oppdragsgiverne inneholder personopplysninger med hensyn til blant annet underlag for l酶nnsutbetalinger, godtgj酶relser og ytelser til ansatte og underlag for oppdragsgiverens fakturering og betalinger til leverand酶rer.

Form氓let med behandling av personopplysninger i regnskapsvirksomheten fremg氓r av avtalen med oppdragsgiveren og er som utgangspunkt 氓 bist氓 oppdragsgiverne med bokf酶ring, finansiell rapportering og l酶nnsadministrasjon.

3.1.4 R氓dgivningsvirksomhet

R氓dgivningsvirksomheten har som form氓l 氓 gi r氓d til selskap i ulike sammenhenger. Gjennomf酶ring av oppdraget kan omfatte behandling av personopplysninger i ulike sammenhenger og i forskjellig omfang, for eksempel ved gjennomf酶ring av internrevisjon eller intern 酶konomisk rapportering.

Form氓let med behandlingen av personopplysninger er 氓 oppfylle de forpliktelser som f酶lger av oppdragsavtalen.

Form氓let kan ogs氓 v忙re at behandlingen oppfyller et legitimt form氓l. Dette avgj酶res gjennom en interesseavveining. Ved r氓dgivning som inneb忙rer at 乐鱼（Leyu）体育官网 er behandlingsansvarlig for behandling av personopplysninger innenfor rammen av oppdraget, er behandlingsgrunnlaget for behandlingen som utgangspunkt en interesseavveining der 乐鱼（Leyu）体育官网s interesse av 氓 drive virksomhet og oppfylle oppdraget i henhold til avtale og oppdragsgiverens interesse av 氓 f氓 oppdraget utf酶rt av ulike grunner som varierer avhengig av oppdragstype avveies mot de registrertes interesse vedr酶rende beskyttelse av sine personopplysninger.

3.1.5 Advokatvirksomhet, skatt og avgift

Virksomheten innen skatt og avgift har som form氓l 氓 gi r氓d til organisasjoner i ulike sammenhenger, blant annet knyttet til forretningsjuridiske problemstillinger, lovreguleringer, kontraktsrett, arbeidsrett, EU/E脴S-rett, offentlige anskaffelser, skatt og avgift.
Gjennomf酶ring av oppdragene kan omfatte behandling av personopplysninger i ulike sammenhenger og i forskjellig omfang, for eksempel i forbindelse med skatterettslig bistand for oppdragsgivers ansatte, og annen trygd- og arbeidsrettslig r氓dgivning.
Form氓let med behandlingen av personopplysninger er 氓 oppfylle de forpliktelser som f酶lger av oppdragsavtalen.

3.1.6 Kontroll av identiteter, interessekonflikter og uavhengighet

乐鱼（Leyu）体育官网 m氓 i sin virksomhet f酶lge regler om blant annet identitetskontroller gjennom hvitvaskingsregelverket, kontrollere hvorvidt det er interessekonflikter overfor ulike oppdragsgivere og ha rutiner for kontroll av upartiskhet og selvstendighet i forhold til revisjonsklienter. Grunnlaget for kontrollene innhentes fra potensielle oppdragsgivere, oppdragsgivere og fra andre, som for eksempel databaser. Disse kontrollene inneholder behandling av personopplysninger knyttet til for eksempel oppdragsgiverens representanter og deres bakgrunn. Kontrollene utf酶res med systemst酶tte og verkt酶y for gjennomf酶ring av slike kontroller.

Form氓let med slike kontroller er 氓 sikre selskapets overholdelse av gjeldende regler og 氓 unng氓 interessekonflikter mellom ulike oppdragsgivere. Se mer om disse kontrollene under avsnitt 3.4.

3.1.7 Oppdragsdokumentasjon

乐鱼（Leyu）体育官网 oppbevarer oppdragsdokumentasjon i samsvar med de regler og rutiner som gjelder for oppdragsdokumentasjon. Disse regler og rutiner inneb忙rer blant annet at oppdragsdokumentasjonen omfattes av taushetsplikt og rutiner for informasjonssikkerhet.
Form氓let med oppbevaring av personopplysninger i oppdragsdokumentasjonen er 氓 oppfylle oppbevaringskrav i samsvar med gjeldende rett, for eksempel oppbevaring av regnskapsinformasjon, revisjonsdokumentasjon og informasjon fra kundekontroll i henhold til hvitvaskingsloven.

Oppbevaring av personopplysninger i slik oppdragsdokumentasjon skjer med grunnlag i en rettslig forpliktelse.

Form氓let med 氓 oppbevare personopplysninger i oppdragsdokumentasjonen i andre tilfeller er at det er n酶dvendig for 乐鱼（Leyu）体育官网s berettigede interesse av 氓 kunne besvare sp酶rsm氓l fra kunder om oppdrag i ettertid, samt 氓 kunne gj酶re bruk av selskapets rettslige interesse i ulike henseender, for eksempel i forbindelse med myndighets- eller forsikringssp酶rsm氓l. Oppdragsdokumentasjon oppbevares normal 10 氓r for deretter 氓 bli slettet.

3.2 Behandling av personopplysninger ved markedsaktiviteter

For at 乐鱼（Leyu）体育官网 skal kunne n氓 ut til markedet med selskapets tjenester gjennomf酶res markedsaktiviteter som har til form氓l 氓 markedsf酶re selskapet, ansatte og de tjenester som selskapet yter. 乐鱼（Leyu）体育官网 behandler personopplysninger for slike markedsf酶ringsform氓l, blant annet gjennom invitasjoner til forelesninger, kurs og seminarer, samt utsendelse av nyhetsbrev.

Behandlingsgrunnlaget for slik behandling er enten en interesseavveining eller samtykke. Interesseavveiningene baseres p氓 en avveining mellom selskapets interesse av 氓 kunne markedsf酶re virksomheten og kundens interesse av 氓 kunne bli informert om 乐鱼（Leyu）体育官网s tjenestetilbud og de registrertes interesse for beskyttelse av sine personopplysninger.
Personopplysningene samles inn fra selskapet (for eksempel fra ansatte eller kunderegister) eller fra andre og inneholder hovedsakelig informasjon om n酶kkelpersoner. Personopplysninger behandles i de system og verkt酶y selskapet benytter for 氓 h氓ndtere markedsaktiviteter.

Personopplysninger som samles inn for markedsf酶ringsform氓l oppbevares ikke lengre enn det som er n酶dvendig for form氓let. Informasjon som behandles etter en interesseavveining behandles til aktuelle personer melder at vedkommende ikke lenger er interessert i 氓 motta nyhetsbrev eller invitasjoner fra 乐鱼（Leyu）体育官网. Kontaktinformasjon til forretningsforbindelser til eksisterende og potensielle kunder oppbevares normalt s氓 lenge selskapet vurderer at personens stilling eller yrke kan antas 氓 medf酶re interesse for selskapets tjenester.

3.2.1 M氓lrettet segmentering

For 氓 kunne foreta relevante valg ang氓ende utsendelse av nyhetsbrev og invitasjoner til v氓re kurs, seminarer og arrangementer, kan segmentering benyttes p氓 den m氓te at valg av utsendelser er basert p氓 dine preferanser, tidligere historikk, jobbtittel/-stilling, arbeidsgiver eller annen tidligere aktivitet (for eksempel p氓melding til seminar). Kommunikasjon fra 乐鱼（Leyu）体育官网 sendes utelukkende for 氓 tilby relevant informasjon som er av interesse og til fordel for mottakeren.

3.3 Behandling av personopplysninger ved rekruttering og om ansatte

En forutsetning for at 乐鱼（Leyu）体育官网 skal kunne drive virksomhet er at selskapet kan rekruttere nye ansatte og gi st酶tte til ansatte og administrere forhold som ang氓r disse. Denne virksomheten forutsetter behandling av personopplysninger. Det rettslige behandlingsgrunnlaget for denne behandlingen er en interesseavveining (rekruttering og ansatte), oppfyllelse av avtale (ansatte) og oppfyllelse av rettslige forpliktelser (ansatte). Interesseavveiningene baseres p氓 en avveining mellom selskapets interesse av 氓 ansette, opprettholde og utvikle kompetente og aktuelle ansatte i selskapets virksomhet, og disse personenes interesse om beskyttelse av sine personopplysninger.

N氓r det gjelder behandling av personopplysninger i forbindelse med en rekrutteringsprosess har ogs氓 de arbeidss酶kende en interesse av 氓 kunne s酶k og gj酶re aktiviteter og henvendelser i forbindelser med den aktuelle ansettelsen.

I rekrutteringsvirksomheten innhenter 乐鱼（Leyu）体育官网 personopplysninger fra personer som s酶ker ansettelse hos selskapet, enten direkte eller via et rekrutteringsselskap. 乐鱼（Leyu）体育官网 Norge innhenter ogs氓 personopplysninger via egne rekrutteringsaktiviteter. De personopplysningene som innhentes kan blant annet omfatte kontaktinformasjon, CV-informasjon, tidligere arbeidshistorikk, arbeidsgivere og ansvarsomr氓der. Selskapet gjennomf酶rer referansesjekk og i visse tilfeller personlighetstester. Personopplysninger om arbeidss酶kende innhentes hovedsakelig fra den arbeidss酶kende, men kan ogs氓 innhentes fra andre personer eller selskap. Ved anvendelse av rekrutteringsselskap kan slike selskap samle inn opplysninger om arbeidss酶kende og sortere ut kandidater som skal presenteres for selskapet.

Personopplysninger om eksisterende ansatte innhentes fra den ansatte selv i forbindelse med innledningen av ansettelsesprosessen. Under ansettelsen innhentes og benyttes kontinuerlig personopplysninger fra leder, andre ansatte og oppdragsgivere, for eksempel f酶r i forbindelse med utviklingssamtaler og ved oppf酶lging av oppdrag og tilbakemeldinger fra kunder. Ansattes personopplysninger benyttes ogs氓 i den daglig virksomheten ettersom informasjon h氓ndteres ved arbeidet og ved utf酶ring av oppdrag (for eksempel i e-postkorrespondanse med kunder og med andre ansatte). Personopplysningene behandles i de system selskapet benytter for rekrutteringsaktiviteter, og administrasjon og st酶tte for eksisterende og tidligere ansatte.

Personopplysninger innhentet i forbindelse med rekruttering oppbevares normalt h酶yst to 氓r etter at rekrutteringsaktiviteten er avsluttet, hvis personen ikke har blitt ansatt. Visse personopplysninger om rekrutterte ansatte slettes etter at ansettelsesforholdet er avsluttet, mens andre personopplysninger oppbevares i lengre tid (for eksempel for 氓 kunne gi informasjon til NAV etter at ansettelsesforholdet opph酶rte).

3.4 Behandling av personopplysninger ved visse kontroller

乐鱼（Leyu）体育官网 har flere lovp氓lagte forpliktelser som f酶lge av sin revisjonsvirksomhet. Dette betyr at firmaet m氓 utf酶re visse interne kontroller som involverer behandling av personopplysninger. Disse internkontrollene blir gjort av firmaets ansatte og er n酶dvendige i henhold til hvitvaskingsloven. Form氓let med internkontrollene er 氓 oppfylle lovbestemte krav.
Firmaet behandler ogs氓 personopplysninger n氓r de utf酶rer internkontroller av uavhengighet og upartiskhet. Disse kontrollene har som form氓l 氓 sikre etterlevelse av lovbestemte krav og interesseavveining. Den innsamlede personopplysningen forblir sammen med dokumentasjonen knyttet til oppdraget.

I tillegg behandler 乐鱼（Leyu）体育官网 Norge personopplysninger n氓r det gjennomf酶res kontroller av interessekonflikter. Disse kontrollene blir gjennomf酶rt f酶r og under oppdrag for 氓 unng氓 situasjoner der forskjellige kunder kan ha motstridende interesser, for eksempel n氓r firmaet er involvert i en tvist som sakkyndig. M氓let med disse kontrollene er 氓 sikre at firmaet unng氓r situasjoner der kundene har motstridende interesser n氓r 乐鱼（Leyu）体育官网 utf酶rer tjenester. Dette baserer seg p氓 en interesseavveining.

3.5 Overf酶ring av personopplysninger og bruk av databehandler

3.5.1 Generelt om overf酶ring av personopplysninger

Som det fremg氓r ovenfor er 乐鱼（Leyu）体育官网 et selvstendig selskap som er medlem i 乐鱼（Leyu）体育官网 International. Dette inneb忙rer at selskapet h氓ndterer informasjon dels i system som administreres av 乐鱼（Leyu）体育官网 Norge selvstendig, og dels i system som administreres av 乐鱼（Leyu）体育官网 International. Selskapet og 乐鱼（Leyu）体育官网 International benytter ved anledninger leverand酶rer for 氓 h氓ndtere informasjon. Den informasjon som h氓ndteres av selskapet, 乐鱼（Leyu）体育官网 International og leverand酶rer h氓ndteres med overholdelse av konfidensialitet og taushetsplikt som gjelder overfor forhold vedr酶rende v氓re oppdragsgivere, blant annet vedr酶rende personopplysninger.

Den informasjon som 乐鱼（Leyu）体育官网 Norge h氓ndterer oppbevares normalt innad i Norge eller, n氓r 乐鱼（Leyu）体育官网 International er engasjert for h氓ndtering, innad i EU/E脴S. For oppdragsgivere med grenseoverskridende virksomhet i tredjeland kan det for oppfyllelse av oppdraget overf酶res personopplysninger utenfor EU/E脴S.

Innenfor 乐鱼（Leyu）体育官网-nettverket er det opprettet en avtale som regulerer rettigheter og forpliktelser mellom 乐鱼（Leyu）体育官网-medlemsfirmaene n氓r personopplysninger overf酶res mellom 乐鱼（Leyu）体育官网-medlemsfirmaer. Denne avtalen inneholder blant annet regulering av taushetsplikt og EUs standardklausuler om overf酶ring av personopplysninger til tredjeland, der det er p氓krevet.

3.5.2 Overf酶ring av personopplysninger som f酶lge av lov

Virksomheten i selskapet reguleres av lover som noen ganger inneb忙rer at selskapet kan ha forpliktelser til 氓 overf酶re personopplysninger til andre. En slik forpliktelse f酶lger blant annet av hvitvaskingsloven, som gir uttrykk for at mistanke om hvitvasking og terrorfinansiering skal anmeldes til myndighetene. Slike anmeldelser vil normalt inneholde enkelte personopplysninger, eksempelvis hvem eller hva mistankene gjelder.

Revisjonsvirksomheten som drives av 乐鱼（Leyu）体育官网 st氓r under tilsyn av blant annet Finanstilsynet. Tilsynsmyndighetene kan be om tilgang til informasjon om selskapets aktiviteter, noe som kan inneb忙re at 乐鱼（Leyu）体育官网 kan m氓tte overf酶re personopplysninger til myndighetene
乐鱼（Leyu）体育官网 sine ansatte kan ogs氓 bli bedt om 氓 gi informasjon til de som unders酶ker i forbindelse med tilsyns- eller revisjonsprosesser. Dette kan bety at vi m氓 dele personopplysninger som en del av prosessen.

I tillegg har v氓re ansatte en rettslig plikt til 氓 stille opp som vitner i rettssaker. Dette kan inneb忙re at vi m氓 dele personopplysninger hvis det er n酶dvendig. Hvis myndigheter eller domstoler ber om informasjon som kan inneholde personopplysninger som en del av en rettssak, m氓 vi overlevere den.

3.5.3 Overf酶ring av personopplysninger i oppdragsvirksomheten

De system som selskapet benytter for oppdragsvirksomheten inneb忙rer at personopplysninger behandles i Norge og innad i EU/E脴S. Det forekommer i tillegg at 乐鱼（Leyu）体育官网 overf酶rer personopplysninger til tredjeland dersom det er n酶dvendig for 氓 kunne gi tilbud eller oppfylle oppdrag vedr酶rende kunder som har virksomhet i tredjeland. Slike overf酶ringer skjer normalt til andre medlemsfirmaer innad i 乐鱼（Leyu）体育官网-nettverket og omfattes dermed av avtalen om taushetsplikt og overf酶ring av personopplysninger mellom medlemsfirmaene.

3.5.4 Overf酶ring av personopplysninger ved enkelte kontroller

Som det fremg氓r ovenfor behandler selskapet personopplysninger ved enkelte kontroller, blant annet vedr酶rende identitet- og interessekonflikter. Dersom, og i den grad, disse kontrollene p氓virker selskap eller personer innenfor eller utenfor EU/E脴S kan slike kontroller inneb忙rer at personopplysninger overf酶res innenfor og utenfor EU/E脴S. Kontroller innenfor og utenfor EU/E脴S gjennomf酶res mellom medlemmene i nettverket 乐鱼（Leyu）体育官网 International og omfattes dermed av avtalen om taushetsplikt og overf酶ring av personopplysninger mellom medlemsfirmaene.

3.5.5 Bruk av databehandler

N氓r 乐鱼（Leyu）体育官网 oppfyller oppdrag som databehandler ved h氓ndtering av personopplysninger i oppdrag, forekommer det at 乐鱼（Leyu）体育官网 benytter underdatabehandler for behandling av personopplysninger. Hvem som er underdatabehandler fremg氓r av avtalen som opprettes med oppdragsgiveren/den behandlingsansvarlige (databehandleravtale).

Underdatabehandlerne har i avtale med 乐鱼（Leyu）体育官网 forpliktet seg til 氓 underrette 乐鱼（Leyu）体育官网 om eventuelle engasjerte underdatabehandlere og utskiftning av slike underdatabehandlere. Informasjon om hvilke underdatabehandlere som engasjeres for et spesifikt oppdrag utgis p氓 foresp酶rsel.

4. De registrertes rettigheter

4.1 Retten til informasjon

Den registrerte har i henhold til regelverket om behandling av personopplysninger rett til 氓 f氓 informasjon n氓r hans eller hennes personopplysninger behandles. Informasjon om behandlingen skal gis b氓de n氓r informasjonen innsamles, eller kort tid deretter n氓r informasjonen ikke innsamles fra den registrerte. Informasjon skal ogs氓 gis p氓 foresp酶rsel. Det er ogs氓 tilfeller n氓r s忙rskilt informasjon skal gis til den registrerte, for eksempel n氓r det oppst氓r et databrudd eller liknende.

Det skal blant annet gis informasjon om kontaktinformasjonen til personvernansvarlige, behandlingsgrunnlaget og form氓let med behandlingen.
Dette dokumentet inneholder blant annet slik informasjon som 乐鱼（Leyu）体育官网 skal gi til de personer hvis personopplysninger behandles i virksomheten.

En innsynsbegj忙ring om informasjon meldes til kontaktpersonen for relevant oppdrag og ellers til:听data-privacy-reporting@kpmg.no. En innsynsbegj忙ring om informasjon vil bli behandlet med utgangspunkt i regelverket om behandling av personopplysninger og i samsvar med selskapets rutine for 氓 h氓ndtere slike begj忙ringer.

4.2 Retten til retting/korrigering

Regelverket om behandling av personopplysninger inneb忙rer at den registrerte har rett til 氓 henvende seg til selskap som behandler personopplysninger og be om retting/korrigering av feilaktige personopplysninger og komplettere med personopplysninger og som er relevante for form氓let med behandlingen.

En begj忙ring om retting meldes til kontaktpersonen for eventuelt oppdrag og ellers til:听data-privacy-reporting@kpmg.no.

En begj忙ring om retting vil bli behandlet med utgangspunkt i gjeldene regelverk og i samsvar med selskapets rutine for 氓 h氓ndtere slike begj忙ringer.

4.3 Retten til sletting

I henhold til personvernregelverket har den registrerte rett til 氓 be om at informasjon som gjelder vedkommende skal slettes. Begj忙ring om sletting kan sendes til: data-privacy-reporting@kpmg.no

En begj忙ring om sletting meldes til kontaktpersonen for eventuelt oppdrag og ellers til:听data-privacy-reporting@kpmg.no.

En begj忙ring om sletting vil bli behandlet med utgangspunkt personvernregelverket og i samsvar med selskapets rutine for 氓 h氓ndtere slike begj忙ringer.

4.4 Retten til begrensning av behandling

Den registrerte har i visse tilfeller rett til 氓 kreve at behandlingen begrenses. Med begrensning menes at personopplysningene merkes slik at disse i fremtiden kun f氓r behandles for visse avgrensede form氓l.

En begj忙ring om begrensning av behandling meldes til kontaktpersonen for eventuelt oppdrag og ellers til听data-privacy-reporting@kpmg.no.

4.5 Retten til 氓 tilbakekalle samtykke

Person med personopplysninger som behandles med samtykke som behandlingsgrunnlag har rett til 氓 tilbakekalle samtykke.

Krav om tilbakekalling av samtykke skal meldes til:听data-privacy-reporting@kpmg.no.

4.6 Dataportabilitet

Personer som har etterlatt sine personopplysninger har i visse tilfeller rett til 氓 f氓 ut og benytte sine personopplysninger andre steder. Den som skal ta imot slik informasjon har en forpliktelse til 氓 legge til rette for slik overf酶ring.

En begj忙ring om 氓 f氓 ut personopplysninger for 氓 benytte opplysninger p氓 andre steder skal meldes til:听data-privacy-reporting@kpmg.no.

En begj忙ring om dataportabilitet vil bli behandlet med utgangspunkt i regelverket om behandling av personopplysninger og i samsvar med selskapets rutine for 氓 h氓ndtere slike begj忙ringer.

4.7 Retten til 氓 fremme innsigelser

En registrert har i enkelte tilfeller rett til 氓 fremme innsigelser mot den behandlingsansvarliges behandling av dennes personopplysninger. Denne retten gjelder blant annet personopplysninger som behandles etter en interesseavveining og inneholder rett til 氓 motsette seg automatiserte individuelle avgj酶relser, herunder profilering.

Krav om innsigelse mot behandling av personopplysninger skal sendes til:听data-privacy-reporting@kpmg.no.

Krav om innsigelse vil bli behandlet med utgangspunkt i regelverket om behandling av personopplysninger og i samsvar med selskapets rutine for 氓 h氓ndtere slike begj忙ringer.

4.8 Klager

Klager vedr酶rende 乐鱼（Leyu）体育官网s behandling av personopplysninger skal sendes til:听data-privacy-reporting@kpmg.no.

Klager p氓 behandlingen vil bli behandlet i samsvar med selskapets rutine for h氓ndtering av slike klager.

Den som har personopplysninger som behandles av selskapet har i tillegg rett til 氓 klage til Datatilsynet. Vi henviser til informasjon om dette p氓听.

5. 乐鱼（Leyu）体育官网s ti prinsipper for behandling av personopplysninger (乐鱼（Leyu）体育官网 International)

N氓r 乐鱼（Leyu）体育官网 behandler persondata som behandlingsansvarlig skal 乐鱼（Leyu）体育官网 og dets personell f酶lge de ti prinsipper fastsl氓tt i 乐鱼（Leyu）体育官网s internasjonale personvernpolicy:

脜辫别苍丑别迟

乐鱼（Leyu）体育官网 vil gi de registrerte informasjon om hvordan vi behandler deres personopplysninger i den utstrekning som er n酶dvendig for 氓 sikre at behandlingen er rettferdig.

贵辞谤尘氓濒蝉产别驳谤别苍蝉苍颈苍驳

乐鱼（Leyu）体育官网 vil kun behandle personopplysninger for form氓lene (i) angitt i enhver erkl忙ring som er gjort tilgjengelig til de relevante registrerte som er relevante for 乐鱼（Leyu）体育官网, (ii) som p氓krevd i lov, eller (iii) dersom de registrerte har samtykket.

Datakvalitet og forholdsmessighet

Personopplysninger skal v忙re korrekt og holdes oppdatert. Personopplysninger som 乐鱼（Leyu）体育官网 besitter m氓 v忙re adekvat, relevant og ikke overfl酶dige for form氓lene dersom de blir overf酶rt mellom 乐鱼（Leyu）体育官网s medlemsfirmaer og skal kun beholdes s氓 lenge det er n酶dvendig for form氓lene til den relevante behandlingen.

Sikkerhet og konfidensialitet

乐鱼（Leyu）体育官网 m氓 ta rimelig forholdsregler for 氓 sikre personopplysninger mot utilsiktede eller ulovlig 酶deleggelse eller tap, endringer, uautorisert utlevering eller tilgang. Slike forholdsregler b酶r inkludere tekniske, fysiske og organisatoriske sikkerhetstiltak, som for eksempel tiltak for 氓 forhindre uautorisert tilgang, som st氓r i forhold til sensitiviteten av dataen og risikoniv氓et forbundet med behandlingen av personopplysningene.

Dersom det er n酶dvendig eller passende m氓乐鱼（Leyu）体育官网 vurdere 氓 implementere ytterligere tiltak for bestemte typer av persondata som m氓 behandles med ekstra forsiktighet for 氓 respektere lokal sedvane, lover og reguleringer. Dette kan inkludere sensitive persondata. Dersom et 乐鱼（Leyu）体育官网-firma behandler personopplysninger p氓 vegne av et annet 乐鱼（Leyu）体育官网-firma, vil det kun handle under det f酶rste firmaet instruksjoner.

Tilgang, retting, sletting og innvendinger

De registrerte b酶r ha tilgang til sine personopplysninger som oppbevares av 乐鱼（Leyu）体育官网, hvor slike foresp酶rsler er rimelige og tillatt etter lov eller regulering. 乐鱼（Leyu）体育官网 vil akseptere 氓 utbedre, endre, eller slette personopplysninger p氓 foresp酶rsel hvor den er un酶yaktig eller blir benyttet i strid med disse prinsippene.

Den registrerte b酶r ha mulighet for 氓 reise innvendinger til behandlingen av personopplysninger som gjelder vedkommende dersom det er overbevisende legitime grunner til deres spesielle situasjon, i den utstrekning som kreves av relevante lover.

Sensitive data

Dersom 乐鱼（Leyu）体育官网 behandler sensitive personopplysninger skal det iverksettes ytterligere sikkerhetstiltak som er n酶dvendig for 氓 beskytte sensitive personopplysninger i overensstemmelse med gjeldende lovgivning.

Data benyttet for markedsf酶ringsform氓l

Dersom 乐鱼（Leyu）体育官网 behandler personopplysninger for markedsf酶ringsform氓l m氓乐鱼（Leyu）体育官网 ha effektive prosedyrer som tillater at den registrerte p氓 ethvert tidspunkt kan fjerne sine personopplysninger ("opt-out") fra 氓 bli benyttet for slike form氓l.

Automatisert behandling

Dersom 乐鱼（Leyu）体育官网 behandler personopplysninger p氓 et rent automatisert grunnlag som har betydelig innvirkning p氓 den registrerte skal 乐鱼（Leyu）体育官网 gi den registrerte muligheten til 氓 diskutere konsekvensene av slik behandling f酶r avgj酶relsene tas (med mindre annet er tillatt etter gjeldende lov).

Dataminimering

N氓r 乐鱼（Leyu）体育官网 beholder den registrertes personopplysninger skal dette gj酶res i en form som identifiserer eller gjengir den registrerte identifiserbare kun s氓 lenge det tjener form氓let/form氓lene som opplysningene i utgangspunktet var innsamlet eller senere autorisert for, i den utstrekning det er tillatt etter gjeldende lov.

Overf酶ring av informasjon

Innenfor nettverket av 乐鱼（Leyu）体育官网s medlemsfirmaer kan personopplysninger overf酶res ut av det landet personopplysningene opprinnelig ble innsamlet, inkludert land utenfor E脴S, for legitime forretningsaktiviteter i samsvar med gjeldende lov. I tillegg, i samsvar med gjeldende lov, kan 乐鱼（Leyu）体育官网 lagre personopplysninger p氓 egne anlegg som drives av andre 乐鱼（Leyu）体育官网s medlemsfirmaer og/eller tredjeparter p氓 vegne av 乐鱼（Leyu）体育官网 p氓 utsiden av landet dataen opprinnelig ble innsamlet.

Likevel skal persondata ikke overf酶res til andre land med mindre den som overf酶rer har forsikret seg om at tilstrekkelig beskyttelsesniv氓 er p氓 plass relatert til persondata og som er p氓krevd etter gjeldende lov. For hvert enkelt 乐鱼（Leyu）体育官网 medlemsfirma, er et tilstrekkelig beskyttelsesniv氓, etablert ved nettverkets Inter-Firm Agreement som hvert 乐鱼（Leyu）体育官网-firma skal overholde.

乐鱼（Leyu）体育官网-firmaer vil s酶rge for at, der personopplysninger overf酶res til tredjeparter p氓 utsiden av 乐鱼（Leyu）体育官网-nettverket for behandling, kun foretas s氓 lenge personopplysningene er tilstrekkelig beskyttet.