Kontaktskjema

Merknad om personvern

Sist oppdatert: 12. oktober 2023

Innhold

  1. INNLEDNING
  2. PERSONOPPLYSNINGER VI SAMLER INN
  3. FORMÅL OG GRUNNLAG FOR BEHANDLING
  4. INFORMASJONSKAPSLER, LIGNENDE TEKNOLOGIER OG KOBLINGER TIL SOSIALE MEDIER
  5. DELE DATAENE DINE
  6. HVOR LENGE VI OPPBEVARER OPPLYSNINGENE DINE
  7. DINE RETTIGHETER
  8. KONTROLLTJENESTE
  9. HVORDAN DU KONTAKTER OSS
  10. ENKELTPERSONER I BRASILIA
  11. ACHILLES-SELSKAPER

1. INNLEDNING

Achilles Information Limited og dets tilknyttede selskaper («Achilles» og «vi») tilbyr tjenester for sikring av leverandørkjeden til innkjøper- og leverandørorganisasjoner over hele verden. Når vi leverer tjenestene våre, samler vi inn og behandler personopplysninger om enkeltpersoner («du» og «din»). Vi gjør dette for våre egne forretningsformål som behandlingsansvarlig. Vi gjør det også på vegne av kundene våre, etter deres instruksjoner, som deres databehandler. Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn om deg som behandlingsansvarlig, inkludert kilden til opplysningene dine, hvordan vi bruker dem og hvilke rettigheter du har. En fullstendig liste over Achilles-enhetene som dekkes av denne personvernerklæringen, finner du i avsnitt 11. Du kan kontakte oss om ethvert aspekt av denne personvernerklæringen, eller for å utøve rettighetene dine, ved å bruke kontaktopplysningene nedenfor. Hvis vi har samlet inn personopplysningene dine for en kunde som en del av Controlar-tjenesten vår, vil vi være en databehandler som handler etter instruksjoner fra kunden. Du kan lese mer om personopplysningene vi behandler når vi leverer Controlar-tjenesten vår, i avsnitt 8 i denne personvernerklæringen. Hvis du har søkt på en jobb hos Achilles, behandler vi personopplysningene dine som beskrevet i vår personvernerklæring for rekruttering. Som en informasjonsstyrt virksomhet legger vi stor vekt på å sikre kvaliteten, konfidensialiteten, integriteten og tilgjengeligheten til dataene vi oppbevarer, og på å oppfylle våre personvernforpliktelser når vi behandler personopplysninger. Achilles er forpliktet til å beskytte sikkerheten til personopplysningene dine. Vi bruker en rekke tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, bruk eller utlevering. Vilkårene i denne erklæringen dekker Achilles’ virksomhet over hele verden. Ytterligere informasjon for personer som befinner seg i Brasil, er beskrevet i avsnitt 10 i denne personvernerklæringen. Vi oppdaterer denne personvernerklæringen fra tid til annen som følge av endringer i gjeldende lover og forskrifter, i vår behandlingspraksis og i produkter og tjenester vi tilbyr. Når det gjøres endringer, vil vi oppdatere datoen for «Sist oppdatert» øverst på denne siden. Les denne personvernerklæringen med jevne mellomrom for å se etter oppdateringer.

2. PERSONOPPLYSNINGER VI SAMLER INN

Hvilke personopplysninger vi samler inn om deg, avhenger av vårt forhold til deg eller organisasjonen du jobber for. I de fleste tilfeller vil vi behandle personopplysningene dine fordi du jobber for en av våre innkjøper- eller leverandørkunder, inkludert organisasjoner som våre innkjøperkunder ber oss om å invitere til å bli leverandørkunder. Vi kan også behandle personopplysningene dine hvis du jobber for en organisasjon som er et salgsprospekt eller et mål for oss, hvis du har abonnert på våre e-poster eller annen markedsføringskommunikasjon, hvis du registrerer deg for våre webinarer eller arrangementer, eller hvis du på annen måte kontakter oss og når du besøker nettstedet vårt. Enkeltpersoner i leverandørorganisasjoner Hvis du jobber for en av våre leverandørkunder og er en nøkkelkontakt eller senior forretningsinteressent, kan organisasjonen din gi oss personopplysningene dine i forbindelse med tjenestene som Achilles leverer til dem. Informasjonen gis til oss ved hjelp av spørreskjemaene våre for leverandørinnføring, og vil omfatte navn, stillingstittel, e-post, telefonnummer og kontoradresse. Vi kan også samle inn personopplysningene dine fra en av våre innkjøperkunder hvis de ønsker at vi skal kontakte deg for å invitere organisasjonen din til å bli en av våre leverandørkunder med det formål å levere eller fortsette å levere til innkjøperorganisasjonen. I slike tilfeller vil vi vanligvis få navnet ditt, e-postadressen og telefonnummeret til virksomheten din. Hvis organisasjonen din har gitt oss informasjon om deg når du registrerer deg som leverandørkunde hos Achilles, kan vi også samle inn informasjon om deg fra leverandører av tjenester for risikoscreening og finansiell screening, og kombinere denne med informasjonen som organisasjonen din har gitt oss. Vi bruker Refinitiv World-Check til å samle inn informasjon om risikoscreening. Du kan lese personvernerklæringen deres her. Vi bruker CreditSafe til å samle inn informasjon om finansiell screening. Du kan lese personvernerklæringen deres her. Hvis du betaler for tjenester på vegne av leverandørorganisasjonen din ved hjelp av et betalingskort i ditt navn, innhenter vi betalingskortopplysningene dine når du gir dem til oss for betaling. Enkeltpersoner i innkjøperorganisasjoner Hvis du jobber for en av våre innkjøperkunder og er en viktig kontaktperson, vil vi samle inn personopplysningene dine i forbindelse med tjenestene som Achilles leverer til dem. Personopplysningene vi samler inn, vil være navn, stillingstittel, e-postadresse, telefonnummer og kontoradresse. Vi samler også inn navnet og e-postadressen din og behandler passordet du har angitt, hvis vi blir bedt av en innkjøperkunde om å gi deg brukertilgang til vår nettbaserte plattform for leverandørkjedestyring. Vi kan også behandle personopplysningene dine hvis du arbeider for en innkjøperorganisasjon som er et salgsmål eller et prospekt, og vi ønsker å kontakte deg for å bygge opp et salgsforhold eller gi deg informasjon og markedsføringskommunikasjon som du kan finne interessant. Vi samler inn prospekteringsinformasjon fra offentlig tilgjengelige kilder, fra henvisninger og fra leverandører av kontaktinformasjon til beslutningstakere i næringslivet. Markedsføringsabonnenter og deltakere på arrangementer Hvis du abonnerer på våre e-poster om innsikt eller annen markedsføringskommunikasjon, samler vi inn navnet ditt, e-postadressen din og, hvis du bruker en bedrifts e-postadresse, navnet på organisasjonen du jobber for. Hvis du registrerer deg for et av våre webinarer eller et annet arrangement, samler vi inn registreringsinformasjonen du oppgir til oss, inkludert navn, e-postadresse, stillingstittel og navnet på organisasjonen du jobber for. Du kan når som helst melde deg av markedsførings-e-postene våre ved å bruke lenken i meldingene vi sender. Alternativt kan du trekke tilbake samtykket ditt eller protestere mot vår markedsføringskommunikasjon ved å sende oss en e-post til dataprivacy@achilles.com. Personer som kontakter oss Hvis du kontakter oss ved hjelp av skjemaene på nettstedet vårt, via e-post eller gjennom våre sosiale kanaler (for eksempel Twitter eller LinkedIn), samler vi inn informasjonen du oppgir til oss. Dette omfatter vanligvis navn, stillingstittel, arbeidsgivers forretningsadresse, e-postadresse og eventuell tilleggsinformasjon du oppgir i meldingen din. Besøkende på nettstedet Når du besøker nettstedet vårt, kan vi automatisk samle inn begrensede personopplysninger ved bruk av informasjonskapsler og lignende teknologier på nettstedet vårt. For mer informasjon, se merknaden om informasjonskapsler. Vi kan også automatisk samle inn informasjon, inkludert IP-adressen din, detaljer om enheten og programvaren du bruker for å besøke nettstedet, landet og kontinentet du bor i, og hvordan du ser på nettsidene, inkludert svartider og nedlastingstider. Denne informasjonen vil ikke inneholde direkte identifiserbare personopplysninger.

3. FORMÅL OG GRUNNLAG FOR BEHANDLING

Formålene og de rettslige grunnlagene vi behandler personopplysningene dine for, avhenger av vårt forhold til deg, som følger: Enkeltpersoner hos leverandørorganisasjoner

Formål Rettslig grunnlag for behandling
Kontakt med deg på forespørsel fra innkjøperorganisasjoner: Herunder å kontakte deg for å invitere deg til å registrere organisasjonen din hos Achilles som leverandørorganisasjon. -Vår berettigede interesse i å invitere organisasjonen din til å registrere seg for våre tjenester på forespørsel fra en innkjøperorganisasjon. -Din organisasjons berettigede interesse i å forbli eller bli leverandør til innkjøperorganisasjonen som har gitt Achilles kontaktinformasjonen din. -Innkjøperorganisasjonens berettigede interesse i å kjøpe tjenester fra organisasjonen din basert på prekvalifiseringstjenester som Achilles har levert til den.
Onboarding av organisasjonen din som leverandørkunde: Herunder innhenting av opplysninger om deg og annen organisasjonsinformasjon ved hjelp av spørreskjemaene våre for leverandørinnføring og opprettelse av organisasjonen din som kunde i systemene våre. Vår legitime interesse i å behandle personopplysningene om deg som organisasjonen din har gitt oss, med henblikk på tjenestene vi har avtalt å levere til dem.  
Legge til leverandørinformasjon i vår nettbaserte plattform for leverandørkjedestyring: Herunder å legge til personopplysninger som leverandørene har gitt oss under registreringen. Når du er på plattformen, vil personopplysningene dine være synlige for: (i) innkjøperorganisasjoner i Achilles-fellesskapet som organisasjonen din har samtykket til å bli medlem av, og/eller (ii) der organisasjonen din har samtykket til å gi tilgang til informasjonen din kun til en spesifikk innkjøperorganisasjon, den spesifikke innkjøperorganisasjonen. Vår legitime interesse i å behandle personopplysningene om deg som organisasjonen din har gitt oss, med henblikk på de tjenestene vi har avtalt å levere til dem.  
Tilby våre tjenester til organisasjonen din: Herunder å sette opp din brukertilgang til vår nettbaserte plattform for leverandørkjedestyring, autentisere din løpende tilgang, gi deg brukerstøtte og arrangere og gjennomføre leverandørkjederevisjoner av organisasjonen din. Vår legitime interesse i å behandle personopplysningene om deg som organisasjonen din har gitt oss, med henblikk på de tjenestene vi har avtalt å levere til dem.
Utvikle vårt forretningsforhold med din organisasjon: Herunder å dele informasjon om bruk av våre tjenester, gi opplæring og støtte, sende deg e-poster med innsikt og annen markedsføringskommunikasjon og invitere deg til våre webinarer og andre arrangementer. – Vår legitime interesse i å utvikle vårt forhold til deg og din organisasjon, for å gi deg informasjon om hvordan du kan bruke tjenestene vi tilbyr, og for å sende deg relatert markedsføringsinformasjon og invitasjoner til arrangementer. – Du samtykker når du registrerer deg for å motta e-poster om innsikt, informasjon om våre arrangementer eller annen markedsføringskommunikasjon.
Søke tilbakemeldinger fra kunder og overvåke kundetilfredsheten: Herunder å sende deg kundetilfredshetsundersøkelser og be om innspill om tjenester. Vår legitime interesse i å be om tilbakemelding fra deg om tjenestene vi leverer til organisasjonen din, og for å vurdere kundetilfredsheten din.
Kontoadministrasjon og kontraktsfornyelser: Herunder å kontakte deg for å sikre at vi har oppdatert informasjon om organisasjonen din, gi deg beskjed når kontrakten din med Achilles utløper og gi tilbud på fornyelser. Vår legitime interesse i å oppdatere informasjonen vi har om deg og organisasjonen din som leverandørkunde hos Achilles, for å informere deg når organisasjonens kontrakt med Achilles utløper og for å forsøke å beholde organisasjonen din som kunde.
Motta betaling for tjenestene som leveres til organisasjonen din: Herunder behandling av opplysninger om betalingskort i ditt navn som brukes til å betale på vegne av organisasjonen din. Vår legitime interesse i å behandle betalingskortinformasjon du gir oss for å betale for tjenester vi leverer til organisasjonen din.

 

Enkeltpersoner i kjøperorganisasjoner

Formål Rettslig grunnlag for behandling
Bygge et salgsforhold med organisasjonen din: Herunder å kontakte deg via telefon eller e-post eller sende markedsføringskommunikasjon for å markedsføre tjenestene våre. Vår legitime interesse i å kontakte deg for å introdusere virksomheten vår, markedsføre tjenestene våre og bygge opp et salgsforhold med organisasjonen din.
Vi leverer tjenestene våre til organisasjonen din: Herunder å sette opp din brukertilgang til vår nettbaserte plattform for leverandørkjedestyring, autentisere din løpende tilgang og gi deg brukerstøtte. Vår legitime interesse i å behandle personopplysningene om deg som organisasjonen din har gitt oss, med henblikk på de tjenestene vi har avtalt å levere til dem.
Administrere og utvikle vårt forretningsforhold med din organisasjon: Herunder kontoadministrasjon, deling av informasjon om tjenestene våre, opplæring og støtte, utsendelse av e-poster med innsikt og annen markedsføringskommunikasjon, samt invitasjon til webinarer og andre arrangementer. -Vår legitime interesse i å utvikle vårt forhold til deg og din organisasjon, for å gi deg informasjon om hvordan du kan bruke tjenestene vi tilbyr, og for å sende deg relatert markedsføringsinformasjon og invitasjoner til arrangementer. Ditt samtykke når du registrerer deg for våre e-poster om innsikt, for informasjon om våre arrangementer eller annen markedsføringskommunikasjon.
Søke tilbakemeldinger fra kunder og overvåke kundetilfredshet: Herunder å sende deg kundetilfredshetsundersøkelser og be om innspill om våre produkter og tjenester. Vår legitime interesse i å be om tilbakemelding fra deg om tjenestene vi leverer til organisasjonen din, og for å vurdere kundetilfredsheten din.

 

Abonnenter på markedsføring og påmeldte til arrangementer

Formål Rettslig grunnlag for behandling
Sende deg markedsføringskommunikasjon: Inkludert e-poster med innsikt, informasjon om Achilles’, invitasjoner til webinarer og arrangementer og annen markedsføringsinformasjon. -Vår berettigede interesse i å sende deg markedsføringskommunikasjon, inkludert invitasjoner til webinarer og arrangementer vi avholder eller deltar på. -Ditt samtykke når du registrerer deg for vår markedsføringskommunikasjon, inkludert invitasjoner til webinarer og arrangementer vi avholder eller deltar på.
Administrasjon av arrangementet: Herunder å gi deg tilgang til arrangementet og registrere din deltakelse. Vår berettigede interesse i å administrere og administrere arrangementer og webinarer som du har meldt deg på.

 

Personer som kontakter oss og besøkende på nettstedet

Formål Rettslig grunnlag for behandling
Svar på henvendelsen din: Inkludert via e-post, telefon eller ved hjelp av den sosiale mediekanalen du har brukt til å kontakte oss. Vår berettigede interesse i å svare på din henvendelse eller kommunikasjon.
Forbedring av nettstedet vårt: Herunder bruker vi informasjonskapsler og lignende verktøy for å huske preferansene dine og vise innhold som er mer relevant for deg. Ditt samtykke, når du godtar informasjonskapsler og lignende teknologier som brukes av nettstedet vårt.
Måling av engasjement på nettstedet: Herunder overvåking av bruken av nettstedet vårt og måling av suksessen til markedsføringskampanjene våre ved hjelp av informasjonskapsler og lignende analyseteknologier. Ditt samtykke, når du godtar informasjonskapsler og lignende teknologier som brukes av nettstedet vårt.

  I alle tilfeller kan vi også behandle personopplysningene dine for følgende formål og på følgende rettslige grunnlag:

Formål Rettslig grunnlag for behandling
Intern ledelse, administrative og organisatoriske formål: Herunder å opprettholde interne registre og utføre andre forretningsadministrative oppgaver. Vår berettigede interesse i å behandle personopplysningene dine for å administrere forretningsprosessene våre.
Deling av data med konsernselskaper: Inkludert Achilles-ansatte på utenlandske kontorer for behandlingsformålene som er beskrevet i denne personvernerklæringen. Vår legitime interesse i å gjøre opplysningene dine tilgjengelige for Achilles-ansatte på andre steder for å levere tjenestene våre og oppfylle forretningsmålene våre.
Deling av data med andre tredjeparter: Inkludert tredjeparter som behandler personopplysninger på våre vegne som databehandlere. Vår legitime interesse i å dele opplysningene dine med pålitelige leverandører som leverer tjenester som er relevante for vår levering av tjenester til din organisasjon, inkludert leverandører av skyprogramvare, hosting og IT-tjenester.

 

4. INFORMASJONSKAPSLER, LIGNENDE TEKNOLOGIER OG KOBLINGER TIL SOSIALE MEDIER

Achilles bruker informasjonskapsler, nettstedsanalyse og lignende teknologier på nettstedet vårt og på plattformen for nettbasert leverandørkjedestyring. Markedsførings-e-poster vi sender, kan også inneholde sporingspiksler for å overvåke mottak, åpninger og klikk. Informasjonskapsler er små tekstfiler, og sporingspiksler er små grafiske bilder. De lastes ned til enheten din når du besøker et nettsted eller mottar visse e-postmeldinger, med mindre du har stilt inn nettleseren eller e-postprogrammet ditt til å stoppe dem. Vi bruker informasjonskapsler for å huske preferansene dine, vise innhold som er mer relevant for deg og forbedre den generelle opplevelsen din på nettstedet vårt. Vår plattform for e-postmarkedsføring bruker piksler for å spore engasjementet i e-postene vi sender, og for å måle suksessen til markedsføringskampanjene våre. Nettstedsanalyser brukes til å måle engasjement og overvåke problemer for å hjelpe oss med å identifisere muligheter for å forbedre nettstedet og plattformene våre. Hvis du vil vite mer om vår bruk av informasjonskapsler og lignende teknologier, kan du se vår erklæring om informasjonskapsler. Nettstedet vårt inneholder knapper og lenker for deling i sosiale medier, slik at du kan dele innholdet vårt via ditt foretrukne sosiale medienettsted eller via e-post direkte fra en av nettsidene våre. Disse funksjonene kan samle inn IP-adressen din og siden du besøker på nettstedet vårt, og kan sette en informasjonskapsel på enheten din hvis du bruker knappene. Når du bruker en av disse delingsknappene eller -lenkene, deler du informasjon med et annet nettsted eller en annen tjeneste (for eksempel Twitter, LinkedIn eller Facebook), og denne personvernerklæringen vil ikke lenger gjelde. Les personvernerklæringene fra det aktuelle sosiale mediet du deler via, før du legger ut personopplysninger ved hjelp av disse lenkene.

5. DELING AV DATAENE DINE

Achilles er en global virksomhet, og for å kunne svare på henvendelsen din på riktig måte, eller for å kunne levere tjenestene våre, er det mulig at vi deler opplysningene dine med konsernselskapene våre, inkludert selskaper i land utenfor Storbritannia og Det europeiske økonomiske samarbeidsområdet («EØS»), der personvernlovene ikke er like strenge som i Storbritannia eller EØS. Vi gjør dette ved hjelp av standard kontraktsklausuler som er godkjent av EU-kommisjonen og/eller den internasjonale dataoverføringsavtalen (IDTA) som er godkjent av det britiske parlamentet (alt etter hva som er aktuelt), som kontraktsmessig forplikter våre konsernselskaper i disse landene til å følge den standarden som forventes i EØS og/eller Storbritannia. Vi kan også dele personopplysningene dine med pålitelige leverandører som leverer tjenester til oss som er relevante for vår levering av tjenester til organisasjonen din, inkludert leverandører av skyprogramvare, hosting og IT-tjenester. I slike tilfeller er leverandørene våre databehandlere og kan bare bruke opplysningene i tråd med våre instruksjoner og ikke til noe annet formål. Dette og andre forpliktelser er avtalt i kontrakten vi inngår med dem. Hvis vi har fått opplysningene dine fra en leverandørkunde fordi du er en av deres nøkkelkontakter eller ledende forretningsinteressenter, vil opplysningene dine bli lagt til i vår nettbaserte plattform for leverandørkjedestyring, der de vil være tilgjengelige for innkjøpere i det samme Achilles-fellesskapet som organisasjonen din har samtykket til å bli medlem av. Dette kan omfatte innkjøpere som befinner seg utenfor Storbritannia eller EØS, der personvernlovene ikke tilsvarer lovene i Storbritannia eller EØS. Hvis en innkjøperorganisasjon får tilgang til personopplysningene dine via vår nettbaserte plattform for leverandørkjedestyring fordi du er en nøkkelkontakt eller senior forretningsinteressent hos en leverandørorganisasjon, vil innkjøperorganisasjonen gjøre dette som en uavhengig behandlingsansvarlig. Det er mulig at vi kan bli pålagt å dele opplysningene dine for å overholde gjeldende lover eller gyldige juridiske prosesser, for eksempel som svar på en rettskjennelse eller med myndigheter eller rettshåndhevende organer.

6. HVOR LENGE VI OPPBEVARER OPPLYSNINGENE DINE

Hvor lenge vi oppbevarer personopplysningene dine, avhenger av formålet vi behandler dem for. Vi har definert oppbevaringsperioder for ulike typer personopplysninger i våre retningslinjer for oppbevaring av data, som du kan få mer informasjon om på forespørsel. Vi oppbevarer ikke kreditt- eller debetkortinformasjon etter at betalingen er utført. Vær oppmerksom på at vi må oppbevare kontaktinformasjon for enkeltpersoner hos leverandør- og kjøperorganisasjoner for å kunne utføre tjenesten og kontrakten vi har inngått. Hvis du ikke lenger ønsker at vi skal oppbevare personopplysningene dine, og vi har en pågående kontrakt med organisasjonen din, må vi ha alternative kontaktopplysninger, ellers kan vi ikke fortsette å levere den aktuelle tjenesten til organisasjonen din.

7. DINE RETTIGHETER

Rettighetene du har med hensyn til personopplysningene dine, avhenger av ulike faktorer, inkludert lovene i landet der du befinner deg. Hvis du befinner deg i et land som er omfattet av personvernlovene i Storbritannia eller EU/EØS, har du følgende rettigheter:

  • Du har rett til innsyn i personopplysningene dine og kan be om kopier av dem og informasjon om vår behandling av dem.
  • Hvis personopplysningene vi har om deg, er feil eller ufullstendige, kan du be oss om å rette eller supplere dem.
  • Hvis vi bruker personopplysningene dine med ditt samtykke, kan du når som helst trekke tilbake samtykket ditt.
  • Hvis vi bruker personopplysningene dine fordi det er i vår legitime interesse å gjøre det, kan du protestere mot at vi bruker dem på denne måten fordi du mener at det påvirker dine interesser, rettigheter og friheter.
  • Hvis vi bruker personopplysningene dine til direkte markedsføring, inkludert profilering for direkte markedsføringsformål, kan du protestere mot at vi gjør dette.
  • Du kan be oss om å begrense bruken av personopplysningene dine hvis:
    • Det er ikke nøyaktig.
    • Den har blitt brukt ulovlig, men du vil ikke at vi skal slette den.
    • Vi trenger dem ikke lenger, men du vil at vi skal oppbevare dem for bruk i forbindelse med rettslige krav; eller
    • Du har allerede bedt oss om å slutte å bruke opplysningene dine, men du venter på en bekreftelse fra oss om hvorvidt vi kan etterkomme forespørselen din.
  • Under visse omstendigheter kan du tvinge oss til å slette personopplysningene dine.
  • Under visse omstendigheter kan du be om en maskinlesbar kopi av personopplysningene dine for overføring til en annen tjenesteleverandør.
  • Du har rett til ikke å bli gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling (inkludert profilering) som har rettsvirkning for deg eller på tilsvarende måte påvirker deg i betydelig grad.

Du trenger ikke å betale et gebyr for å få tilgang til personopplysningene dine (eller for å utøve noen av de andre rettighetene). Vi kan imidlertid kreve et rimelig gebyr hvis forespørselen din om tilgang er åpenbart ubegrunnet eller overdreven. Alternativt kan vi nekte å etterkomme forespørselen under slike omstendigheter. Hvis du ønsker å utøve rettighetene dine, kan det hende at vi må be om spesifikk informasjon fra deg for å kunne bekrefte identiteten din, særlig hvis du utøver innsynsretten din. Hvis du ønsker å utøve rettighetene dine, kan du kontakte oss på dataprivacy@achilles.com. Du kan også sende inn en klage til din lokale tilsynsmyndighet for databeskyttelse. I Storbritannia er dette ICO(https://ico.org.uk/make-a-complaint/). I EØS finnes det nasjonale og regionale datatilsynsmyndigheter (en liste er tilgjengelig her: https: //edpb.europa.eu/about-edpb/about-edpb/members_en).

8. KONTROLLTJENESTE

Når vi leverer Controlar-tjenesten vår, er vi en databehandler som handler etter instruks fra våre kjøperkunder. Hvis vi har samlet inn personopplysningene dine når vi leverer denne tjenesten, vil rettighetene dine bli ivaretatt av kjøperorganisasjonen (som har engasjert leverandørorganisasjonen du jobber for), fordi de er behandlingsansvarlige for personopplysningene dine. Hvilke rettigheter du har, avhenger av lovgivningen i landet der du befinner deg, eller der den behandlingsansvarlige er etablert og behandler personopplysningene dine. Du bør kontakte den behandlingsansvarlige for å utøve rettighetene dine. Hvis du er usikker på hvem som er behandlingsansvarlig, kan du kontakte oss på dataprivacy@achilles.com og be om kontaktopplysningene til den behandlingsansvarlige.

9. HVORDAN DU KAN KONTAKTE OSS

Du kan kontakte Achilles i forbindelse med personvern og denne personvernerklæringen ved å skrive til General Counsel Achilles 30 Western Avenue Milton Abingdon OX14 4SH United Kingdom Alternativt kan du sende oss en e-post på dataprivacy@achilles.com

10. ENKELTPERSONER I BRASILIA

Hvis du befinner deg i Brasil, gir dette avsnitt 10 deg ytterligere informasjon som vi er pålagt å dele med deg i henhold til Lei Geral de Proteção de Dados No. 13,709/2018 («LGPD»). Når vi refererer til «databehandler», refererer vi til «operatør av personopplysninger» i henhold til LGPD. Hvis LGPD gjelder, har du følgende rettigheter med hensyn til personopplysningene dine:

  • Du har rett til å bekrefte om Achilles behandler personopplysningene dine.
  • Hvis vi har personopplysningene dine, har du rett til å få tilgang til opplysningene og be om en kopi av dem.
  • Du har rett til å be oss om å korrigere ufullstendige, unøyaktige eller utdaterte opplysninger.
  • Du har rett til å be oss om å anonymisere, blokkere eller slette unødvendige eller overdrevne personopplysninger, eller personopplysninger som behandles i strid med LGPD.
  • Under visse omstendigheter kan du be oss om å overføre en kopi av personopplysningene dine til en annen tjenesteleverandør, i samsvar med ANPD-forskriftene, så lenge forretnings- og industrihemmeligheten respekteres, og med unntak av data som er anonymisert av oss.
  • Du har rett til å få informasjon om hvilke offentlige og private virksomheter vi har delt personopplysningene dine med.
  • Hvis vi behandler personopplysningene dine på grunnlag av ditt samtykke, har du også rett til å (i) bli informert om muligheten til å nekte samtykke og konsekvensene av å nekte samtykke, (ii) tilbakekalle samtykket ditt og (iii) be oss om å slette personopplysningene dine, med forbehold om vår rett til å oppbevare opplysningene i henhold til LGPD.

  Du kan også sende inn en klage til Autoridade Nacional de Proteção de Dados (ANPD)(https://www.gov.br/anpd/pt-br). Du kan også anlegge søksmål om dine eller en gruppe personers individuelle personvernrettigheter i henhold til gjeldende brasiliansk lovgivning, ved en kompetent domstol. For å utøve dine rettigheter vedrørende personopplysningene dine kan du kontakte oss på dataprivacy@achilles.com, kostnadsfritt. Vi vil svare på forespørselen din innen den lovbestemte fristen på 15 dager fra mottak av forespørselen.

11. ACHILLES-SELSKAPER

Achilles-selskapene som omfattes av denne personvernerklæringen er Achilles Information Limited, Achilles Procurement Services Limited, Achilles Information AS, Achilles Information AB, Achilles Information Aps, Achilles Information GmbH og Achilles South Europe S.L.