Merknad om personvern
Sist oppdatert: juni 2026
INNLEDNING
Denne personvernerklæringen beskriver hvordan Aurora II Topco Limited, morselskapet i Achilles-gruppen, og Achilles sine globale tilknyttede selskaper, samlet «Achilles», «vi», «oss» eller «vår», behandler personopplysninger når du bruker noen av våre tjenester for vurdering av risiko i leverandørkjeden. Avhengig av hvilken Achilles-tjeneste som leveres, vil vi samle inn og behandle personopplysninger om enkeltpersoner («du» og «din») for våre egne forretningsformål, som behandlingsansvarlig, og/eller etter instruks fra vår kjøperkunde/oppdragsgiver, som databehandler.
Som en global informasjonsdrevet virksomhet legger vi stor vekt på å sikre kvalitet, konfidensialitet, integritet og tilgjengelighet for dataene vi har, og på å oppfylle våre forpliktelser etter personvernlovgivningen når vi behandler personopplysninger. Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn og behandler om deg i vår rolle som behandlingsansvarlig og som databehandler, med særlig vekt på personvernforordningen (EU) 2016/679 («EU GDPR») og Storbritannias personvernforordning («UK GDPR»). Som et globalt selskap vil vi behandle personopplysningene dine i samsvar med gjeldende personvernlovgivning. Ytterligere informasjon om særskilte lokale krav til etterlevelse finnes i vedlegg 1 til denne personvernerklæringen.
ACHILLES SOM BEHANDLINGSANSVARLIG OG DATABEHANDLER
Behandlingsansvarlig
Vi opptrer som behandlingsansvarlig når:
- Kjøpere (oppdragsgivere) og leverandører registrerer seg for å bruke (i) tjenesten Achilles Network (MyAchilles); og (ii) i enkelte tilfeller, slik det er fastsatt i kontrakten din med Achilles, tjenesten Achilles Enterprise (GoSupply).
- Enkeltpersoner abonnerer på markedsføringskommunikasjon eller registrerer seg for å delta på et Achilles-arrangement.
Databehandler
Vi opptrer som databehandler når kjøpere (oppdragsgivere) og leverandører registrerer seg for å bruke (i) tjenesten Controlar; (ii) tjenesten Achilles Veritas (GRMS); og (iii) i enkelte tilfeller, slik det er fastsatt i kontrakten din med Achilles, tjenesten Achilles Enterprise (GoSupply).
Når vi opptrer som databehandler/tjenesteleverandør etter instruks fra vår kjøperkunde (oppdragsgiveren), vil rettighetene dine bli håndtert av kjøperorganisasjonen, som har engasjert leverandørorganisasjonen du arbeider for, fordi denne organisasjonen er behandlingsansvarlig for personopplysningene dine.
Hvilke rettigheter du har, avhenger av lovgivningen i landet der du befinner deg, eller der den behandlingsansvarlige er etablert og behandler personopplysningene dine. Du bør kontakte den behandlingsansvarlige for å utøve rettighetene dine. Hvis du er usikker på hvem som er behandlingsansvarlig, kan du kontakte oss på dataprivacy@achilles.com og be om kontaktopplysninger til den behandlingsansvarlige.
PERSONOPPLYSNINGER VI SAMLER INN SOM BEHANDLINGSANSVARLIG
Hvilke personopplysninger vi samler inn om deg, avhenger av vårt forhold til deg eller organisasjonen du er tilknyttet. I de fleste tilfeller behandler vi personopplysningene dine fordi du arbeider for en av våre kjøper- eller leverandørkunder, inkludert organisasjoner som våre kjøperkunder ber oss invitere til å bli leverandørkunde.
Vi kan også behandle personopplysningene dine hvis du arbeider for en organisasjon som er et salgsemne eller en målgruppe for oss; hvis du har abonnert på våre innsikts-e-poster eller annen markedsføringskommunikasjon; hvis du registrerer deg for våre webinarer eller arrangementer; eller hvis du ellers kontakter oss og når du besøker nettstedet vårt.
Personer hos leverandørorganisasjoner: Achilles Network (MyAchilles) og Achilles Enterprise (GoSupply)
Hvis du arbeider for en av våre leverandørkunder og er en nøkkelkontakt eller en senior forretningsinteressent, kan organisasjonen din gi oss personopplysningene dine i forbindelse med tjenestene Achilles leverer til dem. Informasjonen gis til oss gjennom våre spørreskjemaer for leverandøronboarding og vil omfatte navn, stilling, jobb-e-post, jobbtelefon og kontoradresse.
Vi kan også samle inn personopplysningene dine fra en av våre kjøperkunder hvis de ønsker at vi skal kontakte deg for å invitere organisasjonen din til å bli en av våre leverandørkunder med sikte på å levere, eller fortsette å levere, til kjøperorganisasjonen. Når dette gjelder, vil vi vanligvis få oppgitt navn, jobb-e-postadresse og jobbtelefonnummer.
Når organisasjonen din har gitt oss informasjonen din ved registrering som Achilles-leverandørkunde, kan vi også samle inn informasjon om deg fra leverandører av risikoscreening og finansiell screening, og kombinere dette med informasjonen organisasjonen din har gitt oss. Achilles bruker tjenesten LSEG World Check, og deres personvernerklæring kan leses her: https://www.lseg.com/en/risk-intelligence/screening-solutions/world-check-kyc-screening/about/privacy-statement. Det er i Achilles sin berettigede interesse å gjennomføre kontroller og levere rapporter til kjøperorganisasjoner for å bistå dem med å oppfylle sine juridiske og regulatoriske forpliktelser som del av Achilles sine tjenester for risikostyring i leverandørkjeden. For eventuelle særlige kategorier av opplysninger som samles inn, er Achilles sin behandling av disse opplysningene nødvendig av hensyn til vesentlig allmenn interesse på grunnlag av nasjonal rett.
Hvis du betaler for tjenester på vegne av leverandørorganisasjonen din med et betalingskort i ditt navn, vil vi samle inn betalingskortinformasjonen din når du gir den til oss for betaling.
Personer hos kjøperorganisasjoner/oppdragsgivere: alle tjenester
Hvis du arbeider for en av våre kjøperkunder/oppdragsgivere og er en sentral relasjonskontakt, vil vi samle inn personopplysningene dine i forbindelse med tjenestene Achilles leverer til dem. Personopplysningene vi samler inn, vil være navn, stilling, jobb-e-postadresse, jobbtelefonnummer og kontoradresse. Vi vil også samle inn fakturerings- eller betalingsinformasjon for å behandle betalinger for abonnementet på tjenestene våre.
Vi vil også samle inn navn og e-postadresse og behandle passordet du angir hvis en kjøperkunde ber oss gi deg brukertilgang til en av våre nettbaserte plattformer for styring av leverandørkjede/risikovurdering.
Vi kan også behandle personopplysningene dine hvis du arbeider for en kjøperorganisasjon som er et salgsmål eller prospekt, og vi ønsker å kontakte deg for å etablere en salgsrelasjon eller gi deg informasjon og markedsføringskommunikasjon som kan være av interesse for deg.
Vi samler inn prospekteringsinformasjon fra offentlig tilgjengelige kilder, henvisninger og leverandører av kontaktinformasjon for beslutningstakere i virksomheter.
Markedsføringsabonnenter og arrangementsdeltakere
Hvis du abonnerer på våre innsikts-e-poster eller annen markedsføringskommunikasjon, vil vi samle inn navn, e-postadresse og, hvis du bruker en bedrifts-e-postadresse, navnet på organisasjonen du arbeider for.
Hvis du registrerer deg for et av våre webinarer eller et annet arrangement, samler vi inn registreringsinformasjonen du gir oss, inkludert navn, e-postadresse, stilling og navnet på organisasjonen du arbeider for.
Du kan når som helst melde deg av våre markedsførings-e-poster via lenken i meldingene vi sender. Alternativt kan du trekke tilbake samtykket ditt eller protestere mot vår markedsføringskommunikasjon ved å sende e-post til dataprivacy@achilles.com.
Personer som kontakter oss
Hvis du kontakter oss via skjemaene på nettstedet vårt, per e-post eller gjennom våre sosiale kanaler, som X eller LinkedIn, samler vi inn informasjonen du gir oss. Dette omfatter vanligvis navn, stilling, arbeidsgivers forretningsadresse, jobb-e-post og eventuell tilleggsinformasjon du inkluderer i meldingen.
Besøkende på nettstedet
Når du besøker nettstedet vårt, kan vi automatisk samle inn begrensede personopplysninger ved bruk av informasjonskapsler og lignende teknologier på nettstedet vårt. For mer informasjon, se vår erklæring om informasjonskapsler: https://www.achilles.com/cookies/.
Vi kan også automatisk samle inn informasjon, inkludert IP-adressen din, detaljer om enheten og programvaren du bruker for å besøke nettstedet, landet og kontinentet ditt, og navigasjonsbanen din på nettsidene, inkludert responstider og nedlastingstider. Denne informasjonen vil ikke inneholde direkte identifiserbare personopplysninger.
FORMÅL OG BEHANDLINGSGRUNNLAG
Formålene og de rettslige grunnlagene for vår behandling av personopplysningene dine avhenger av vårt forhold til deg og den konkrete Achilles-tjenesten som leveres, som følger:
Personer hos leverandørorganisasjoner som bruker Achilles Network (MyAchilles) eller Achilles Enterprise-løsningen (GoSupply)
| Formål | Rettslig grunnlag for behandling |
| Å kontakte deg på forespørsel fra kjøperorganisasjoner: inkludert å kontakte deg for å invitere deg til å registrere organisasjonen din hos Achilles som leverandørorganisasjon. | Vår berettigede interesse i å invitere organisasjonen din til å registrere seg for våre tjenester på forespørsel fra en kjøperorganisasjon. |
| Onboarding av organisasjonen din som leverandørkunde: inkludert innsamling av opplysningene dine og annen organisasjonsinformasjon gjennom våre spørreskjemaer for leverandøronboarding, og opprettelse av organisasjonen din som kunde i systemene våre. Vurdering av organisasjonsdokumenter ved hjelp av Achilles Intelligence AI-teknologi. | Vår berettigede interesse i å behandle personopplysningene om deg som organisasjonen din har gitt oss, for formålene knyttet til tjenestene vi har avtalt å levere til dem. |
| Å legge leverandørinformasjon til plattformen Achilles Network (MyAchilles) eller Achilles Enterprise (GoSupply): inkludert personopplysninger som leverandører gir oss under registrering og fra tredjeparts dataleverandører. Når opplysningene ligger på plattformen, vil personopplysningene dine være synlige for kjøperorganisasjoner i Achilles-fellesskapet organisasjonen din har samtykket til å bli med i, og/eller, der organisasjonen din har samtykket til å gi tilgang til informasjonen til en bestemt kjøperorganisasjon, kun denne bestemte kjøperorganisasjonen. | Vår berettigede interesse i å behandle personopplysningene om deg som organisasjonen din har gitt oss, for formålene knyttet til tjenestene vi har avtalt å levere til dem. |
| Å levere våre tjenester til organisasjonen din: inkludert å opprette brukertilgang til vår nettbaserte plattform for styring av leverandørkjeden, autentisere din løpende tilgang til plattformen eller mobilappen, gi brukerstøtte og organisere og gjennomføre revisjoner av leverandørkjeden til organisasjonen din. | Vår berettigede interesse i å behandle personopplysningene om deg som organisasjonen din har gitt oss, for formålene knyttet til tjenestene vi har avtalt å levere til dem. |
| Å utvikle vår forretningsrelasjon med organisasjonen din: inkludert å dele informasjon om bruk av tjenestene våre, gi opplæring og støtte, sende deg innsikts-e-poster og annen markedsføringskommunikasjon og invitere deg til våre webinarer og andre arrangementer. | Vår berettigede interesse i å utvikle vår relasjon med deg og organisasjonen din, gi deg informasjon om hvordan du bruker tjenestene vi leverer, og sende deg relatert markedsføringsinformasjon og arrangementsinvitasjoner. Ditt samtykke når du melder deg på våre innsikts-e-poster, informasjon om våre arrangementer eller annen markedsføringskommunikasjon. |
| Å innhente tilbakemeldinger fra kunder og overvåke kundetilfredshet: inkludert å sende kundetilfredshetsundersøkelser og be om innspill om tjenester. | Vår berettigede interesse i å be deg om tilbakemelding på tjenestene vi leverer til organisasjonen din og vurdere kundetilfredsheten din. |
| Kontoadministrasjon og kontraktsfornyelser: inkludert å kontakte deg for å sikre at vi har oppdatert informasjon om organisasjonen din, informere deg når kontrakten med Achilles utløper og gi pristilbud for fornyelse. | Vår berettigede interesse i å oppdatere informasjonen vi har om deg og organisasjonen din som Achilles-leverandørkunde, informere deg når organisasjonens kontrakt med Achilles utløper og søke å beholde organisasjonen din som kunde. |
| Å ta betaling for tjenestene som leveres til organisasjonen din: inkludert behandling av betalingskortopplysninger i ditt navn som brukes til å betale på vegne av organisasjonen din. | Vår berettigede interesse i å behandle betalingskortinformasjonen du gir oss for å betale for tjenester vi leverer til organisasjonen din. |
Personer hos kjøperorganisasjonen/oppdragsgiveren (alle tjenester)
| Formål | Rettslig grunnlag for behandling |
| Å etablere en salgsrelasjon med organisasjonen din: inkludert å kontakte deg på telefon eller e-post eller sende markedsføringskommunikasjon for å markedsføre tjenestene våre. | Vår berettigede interesse i å kontakte deg for å introdusere virksomheten vår, markedsføre tjenestene våre og etablere en salgsrelasjon med organisasjonen din. |
| Å levere tjenestene våre til organisasjonen din: inkludert å opprette brukertilgang til våre nettbaserte plattformer for styring av leverandørkjede/risikovurdering, autentisere din løpende tilgang og gi brukerstøtte. | Vår berettigede interesse i å behandle personopplysningene om deg som organisasjonen din har gitt oss, for formålene knyttet til tjenestene vi har avtalt å levere til dem. |
| Å administrere og utvikle vår forretningsrelasjon med organisasjonen din: inkludert kontoadministrasjon, deling av informasjon om tjenestene våre, opplæring og støtte, sending av innsikts-e-poster og annen markedsføringskommunikasjon, og invitasjon til webinarer og andre arrangementer. | Vår berettigede interesse i å utvikle vår relasjon med deg og organisasjonen din, gi deg informasjon om hvordan du bruker tjenestene vi leverer, og sende deg relatert markedsføringsinformasjon og arrangementsinvitasjoner. Ditt samtykke når du melder deg på våre innsikts-e-poster, informasjon om våre arrangementer eller annen markedsføringskommunikasjon. |
| Å innhente kundetilbakemeldinger og overvåke kundetilfredshet: inkludert å sende kundetilfredshetsundersøkelser og be om innspill om våre produkter og tjenester. | Vår berettigede interesse i å be deg om tilbakemelding på tjenestene vi leverer til organisasjonen din og vurdere kundetilfredsheten din. |
Markedsføringsabonnenter og arrangementsdeltakere
| Formål | Rettslig grunnlag for behandling |
| Å sende deg markedsføringskommunikasjon: inkludert innsikts-e-poster, informasjon om Achilles, invitasjoner til webinarer og arrangementer og annen markedsføringsinformasjon. | Vår berettigede interesse i å sende deg markedsføringskommunikasjon, inkludert invitasjoner til webinarer og arrangementer vi holder eller deltar på. Ditt samtykke når du melder deg på vår markedsføringskommunikasjon, inkludert invitasjoner til webinarer og arrangementer vi holder eller deltar på. |
| Arrangementsadministrasjon: inkludert å gi deg tilgang til arrangementet og registrere deltakelsen din. | Vår berettigede interesse i å administrere og håndtere arrangementer og webinarer du har meldt deg på for å delta på. |
Personer som kontakter oss og besøkende på nettstedet
| Formål | Rettslig grunnlag for behandling |
| Å svare på henvendelsen din: inkludert per e-post, telefon eller via den sosiale mediekanalen du har brukt for å kontakte oss. | Vår berettigede interesse i å svare på henvendelsen eller kommunikasjonen din. |
| Å forbedre nettstedet vårt: inkludert besøksopplevelsen din ved bruk av informasjonskapsler og lignende verktøy for å huske preferansene dine og vise innhold som er mer relevant for deg. | Ditt samtykke når du godtar informasjonskapsler og lignende teknologier som brukes av nettstedet vårt. |
| Å måle engasjement på nettstedet: inkludert å overvåke bruken av nettstedet vårt og måle suksessen til markedsføringskampanjene våre ved hjelp av informasjonskapsler og lignende analyseteknologier. | Ditt samtykke når du godtar informasjonskapsler og lignende teknologier som brukes av nettstedet vårt. |
I alle tilfeller kan vi også behandle personopplysningene dine for følgende formål og på følgende rettslige grunnlag:
| Formål | Rettslig grunnlag for behandling |
| Interne ledelses-, administrative og organisatoriske formål: inkludert å vedlikeholde interne registre og utføre andre forretningsadministrative oppgaver. | Vår berettigede interesse i å behandle personopplysningene dine for å administrere våre forretningsprosesser. |
| Deling av data med konsernselskaper: inkludert Achilles-ansatte på utenlandske kontorer for behandlingsformålene som er angitt i denne personvernerklæringen. | Vår berettigede interesse i å gjøre opplysningene dine tilgjengelige for Achilles-ansatte på andre steder for å levere tjenestene våre og oppfylle våre forretningsmål. |
| Deling av data med andre tredjeparter: inkludert tredjeparter som behandler personopplysninger på våre vegne som databehandlere. | Vår berettigede interesse i å dele opplysningene dine med betrodde leverandører som gir oss tjenester som er relevante for vår levering av tjenester til organisasjonen din, inkludert leverandører av skyprogramvare, hosting og IT-tjenester. |
INFORMASJONSKAPSLER, LIGNENDE TEKNOLOGIER OG LENKER TIL SOSIALE MEDIER
Achilles bruker informasjonskapsler, nettstedsanalyse og lignende teknologier på nettstedet vårt og i den nettbaserte plattformen for styring av leverandørkjeden. Markedsførings-e-postene vi sender, kan også inneholde sporingspiksler for å overvåke mottak, åpninger og klikk.
Informasjonskapsler er små tekstfiler, og web-beacons er små grafiske bilder. De lastes ned til enheten din når du besøker et nettsted eller mottar bestemte e-poster, med mindre du har stilt inn nettleseren eller e-postprogrammet til å stoppe dem.
Vi bruker informasjonskapsler for å huske preferansene dine, vise innhold som er mer relevant for deg og forbedre den samlede opplevelsen din på nettstedet vårt. Vår plattform for e-postmarkedsføring bruker piksler for å spore engasjement med e-postene vi sender og måle suksessen til markedsføringskampanjene våre. Nettstedsanalyse brukes til å måle engasjement og overvåke problemer for å hjelpe oss med å identifisere muligheter til å forbedre nettstedet og plattformene våre.
Du kan lese mer om vår bruk av informasjonskapsler og lignende teknologier i vår erklæring om informasjonskapsler: https://www.achilles.com/cookies/.
Nettstedet vårt inneholder knapper og lenker for deling i sosiale medier slik at du kan dele innholdet vårt via foretrukket sosialt medium eller per e-post direkte fra en av nettsidene våre. Disse funksjonene kan samle inn IP-adressen din og siden du besøker på nettstedet vårt, og kan plassere en informasjonskapsel på enheten din hvis du bruker knappene.
Når du bruker en av disse deleknappene eller lenkene, deler du informasjon med et annet nettsted eller en annen tjeneste, som X, LinkedIn eller Facebook, og denne personvernerklæringen gjelder ikke lenger. Les personvernerklæringene fra det aktuelle sosiale medienettstedet du deler gjennom, før du publiserer personopplysninger via disse lenkene.
DELING AV OPPLYSNINGENE DINE
Achilles er en global virksomhet, og for å kunne svare riktig på henvendelsen din eller levere tjenestene våre kan det være at vi deler opplysningene dine med våre konsernselskaper, inkludert selskaper i land utenfor Storbritannia og Det europeiske økonomiske samarbeidsområdet («EØS») der personvernlovgivningen ikke tilsvarer lovgivningen i Storbritannia eller EØS. Vi gjør dette ved bruk av standard kontraktsklausuler godkjent av Europakommisjonen og International Data Transfer Addendum (IDT Addendum) godkjent av det britiske parlamentet, der dette er relevant, som kontraktsmessig forplikter konsernselskapene våre i disse landene til standarden som forventes innenfor EØS og/eller Storbritannia.
Vi kan også dele personopplysningene dine med betrodde leverandører som gir oss tjenester som er relevante for vår levering av tjenester til organisasjonen din, inkludert leverandører av skyprogramvare, hosting og IT-tjenester. I slike tilfeller er leverandørene våre databehandlere og kan bare bruke opplysningene i samsvar med våre instruksjoner og ikke til noe annet formål. Dette og andre forpliktelser avtales i kontrakten vi inngår med dem.
For personer som er ansatt eller engasjert av leverandørorganisasjoner som er registrert i Achilles Network (MyAchilles) og Achilles Enterprise (GoSupply):
- Hvis opplysningene dine er gitt til oss av en leverandørkunde fordi du er en av deres nøkkelkontakter eller senior forretningsinteressenter, vil opplysningene dine bli lagt til vår nettbaserte plattform for styring av leverandørkjeden, der de vil være tilgjengelige for kjøperorganisasjoner i samme Achilles-nettverk som organisasjonen din har samtykket til å bli med i. Dette kan omfatte kjøpere utenfor Storbritannia eller EØS der personvernlovgivningen ikke tilsvarer lovgivningen i Storbritannia eller EØS.
- Når en kjøperorganisasjon får tilgang til personopplysningene dine via vår nettbaserte plattform for styring av leverandørkjeden fordi du er en nøkkelkontakt eller senior forretningsinteressent hos en leverandørorganisasjon, vil kjøperorganisasjonen gjøre dette som en uavhengig behandlingsansvarlig.
For alle tjenester kan det være at vi må dele opplysningene dine for å overholde gjeldende lover eller gyldige rettslige prosesser, for eksempel som svar på en rettskjennelse eller med offentlige myndigheter eller håndhevingsorganer.
HVOR LENGE VI OPPBEVARER OPPLYSNINGENE DINE
Hvor lenge vi oppbevarer personopplysningene dine, avhenger av formålene vi behandler dem for. Vi oppbevarer personopplysningene dine så lenge det er nødvendig for å levere tjenestene våre til deg, og i en rimelig periode deretter for å oppfylle våre kontraktsmessige og juridiske forpliktelser og håndtere klager og krav. Ved utløpet av oppbevaringsperioden vil personopplysningene dine bli slettet på en sikker måte eller anonymisert, for eksempel ved aggregering med andre data, slik at de kan brukes på en ikke-identifiserbar måte til statistisk analyse og forretningsplanlegging.
Vi oppbevarer ikke kreditt- eller debetkortinformasjon etter at betalingen er gjennomført.
Vær oppmerksom på at vi må ha kontaktopplysninger for personer hos leverandør- og kjøperorganisasjoner for å kunne oppfylle tjenesten og kontrakten vi har inngått med organisasjonen din. Hvis du ikke lenger ønsker at vi skal ha personopplysningene dine og vi har en løpende kontrakt med organisasjonen din, vil vi kreve alternative kontaktopplysninger, ellers vil vi ikke kunne fortsette å levere den aktuelle tjenesten til organisasjonen din.
DINE RETTIGHETER
Rettighetene du har med hensyn til personopplysningene dine, avhenger blant annet av lovgivningen i landet der du befinner deg. Når du er omfattet av personvernlovgivningen i Storbritannia eller EU/Det europeiske økonomiske samarbeidsområdet, har du rettighetene som er oppført nedenfor. For informasjon om jurisdiksjonsspesifikke rettigheter, se vedlegg 1:
- Du har rett til innsyn i personopplysningene dine og kan be om kopier av dem og informasjon om vår behandling av dem.
- Hvis personopplysningene vi har om deg er uriktige eller ufullstendige, kan du be oss rette eller komplettere dem.
- Når vi bruker personopplysningene dine basert på samtykket ditt, kan du når som helst trekke samtykket tilbake.
- Når vi bruker personopplysningene dine fordi det er i vår berettigede interesse å gjøre det, kan du protestere mot at vi bruker dem på denne måten fordi du mener det påvirker dine interesser, rettigheter og friheter.
- Når vi bruker personopplysningene dine til direkte markedsføring, inkludert profilering for direkte markedsføringsformål, kan du protestere mot dette.
- Du kan be oss begrense bruken av personopplysningene dine hvis de ikke er korrekte, hvis de er brukt ulovlig men du ikke ønsker at vi skal slette dem, hvis vi ikke lenger trenger dem men du ønsker at vi skal beholde dem for bruk i rettskrav, eller hvis du allerede har bedt oss slutte å bruke opplysningene dine og venter på bekreftelse på om vi kan etterkomme forespørselen.
- I enkelte tilfeller kan du kreve at vi sletter personopplysningene dine.
- I enkelte tilfeller kan du be om en maskinlesbar kopi av personopplysningene dine for å overføre dem til en annen tjenesteleverandør.
- Du har rett til ikke å bli gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg.
Du trenger ikke betale gebyr for å få innsyn i personopplysningene dine eller for å utøve noen av de andre rettighetene. Vi kan imidlertid kreve et rimelig gebyr hvis innsynsforespørselen din er klart grunnløs eller overdreven. Alternativt kan vi nekte å etterkomme forespørselen i slike tilfeller.
Hvis du ønsker å utøve rettighetene dine, kan vi måtte be om bestemt informasjon fra deg for å hjelpe oss med å bekrefte identiteten din, særlig hvis du utøver retten til innsyn.
Hvis du ønsker å utøve rettighetene dine, kan du kontakte oss på dataprivacy@achilles.com.
Du kan også klage til din lokale tilsynsmyndighet for personvern. I EØS finnes nasjonale og regionale personvernmyndigheter. En liste er tilgjengelig her: https://edpb.europa.eu/about-edpb/about-edpb/members_en.
I Storbritannia har du rett til å klage til oss hvis du mener at vi ikke har overholdt personvernlovgivningen ved håndtering av dine personopplysninger. Vi vil bekrefte mottak av klagen innen 30 dager, undersøke saken uten ugrunnet opphold og holde deg informert om fremdrift og resultat. Hvis du ønsker å klage, kan du bruke kontaktopplysningene nedenfor under «Slik kontakter du oss». Vi vil gjøre vårt beste for å løse saken til din tilfredshet.
Hvis du ikke er fornøyd med utfallet av klagen, kan du klage til den britiske tilsynsmyndigheten, Information Commissioner’s Office, som kan kontaktes på nettet her: https://ico.org.uk/global/contact-us/.
SLIK KONTAKTER DU OSS
Hvilke rettigheter du har, avhenger av lovgivningen i landet der du befinner deg, eller der den behandlingsansvarlige er etablert og behandler personopplysningene dine. Du bør kontakte den behandlingsansvarlige for å utøve rettighetene dine. Hvis du er usikker på hvem som er behandlingsansvarlig, kan du kontakte oss på dataprivacy@achilles.com og be om kontaktopplysninger til den behandlingsansvarlige.
Du kan kontakte Achilles om personvern og denne personvernerklæringen ved å skrive til:
Storbritannia, EU og resten av verden
Achilles Information Limited
Attn: Legal Department
115 NRTW Olympic Avenue, Milton Park
Abingdon, OX14 4SA
United Kingdom
USA
Achilles Information, LLC.
Attn: Legal Department
5271 California Ave. Suite 290
Irvine, CA 92617
United States
Alternativt kan du sende oss e-post på dataprivacy@achilles.com.
OPPDATERINGER AV DENNE ERKLÆRINGEN
Vi oppdaterer denne personvernerklæringen fra tid til annen som følge av endringer i gjeldende lover og forskrifter, våre behandlingspraksiser og produktene og tjenestene vi tilbyr. Når endringer gjøres, oppdaterer vi datoen «Sist oppdatert» øverst på denne siden. Gå gjennom denne personvernerklæringen jevnlig for å se etter
Vedlegg 1
JURISDIKSJONSSPESIFIKK INFORMASJON
PERSONER I CALIFORNIA
Hvis du bor i California, har du følgende rettigheter etter California Consumer Privacy Act («CCPA»), slik den er endret av California Privacy Rights Act («CPRA»).
CCPA, med endringer, gir innbyggere i California visse rettigheter knyttet til personopplysningene deres, nemlig:
- Rett til å vite. Du har rett til å vite detaljer som hvilke personopplysninger vi samler inn om deg, hvem vi deler dem med, hvordan vi bruker dem, til hvilket formål og hvor lenge vi oppbevarer dem. Vi bruker personvernerklæringen vår til å forklare dette.
- Rett til innsyn, ofte kalt en «Subject Access Request». Du har rett til å få tilgang til og motta en kopi av personopplysningene vi har om deg.
- Rett til retting. Du har rett til å få korrigert ufullstendig eller uriktig informasjon vi har om deg.
- Rett til sletting, ofte kalt retten til å bli glemt. Du har rett til å be oss slette eller avidentifisere personopplysningene dine.
- Rett til å protestere. Du har rett til å protestere mot salg av personopplysningene dine.
- Rett til å begrense behandling. Du har rett til å be om at vi begrenser bruken og utleveringen av personopplysninger som vi har om deg og som er sensitive, slik definert i CPRA.
- Rettigheter knyttet til salg og deling av personopplysningene dine. Du har rett til å vite om vi selger personopplysningene dine og om vi utleverer opplysningene dine til noen.
- Rett mot diskriminering. Du har rett til ikke å bli diskriminert for å utøve personvernrettighetene dine.
- Rett til dataportabilitet. Du har rett til å be oss overføre personopplysningene dine til en annen part.
Vi selger eller utleverer ikke personopplysningene dine mot økonomisk gevinst eller annen verdifull motytelse. Personopplysningene vi samler inn om deg, er angitt i punkt 3 i hoveddelen av erklæringen, «Personopplysninger vi samler inn som behandlingsansvarlig».
Klager. Hvis du er bekymret for hvordan vi håndterer personopplysningene dine, kan du sende inn en klage til tilsynsmyndigheten din, California Privacy Protection Agency, som kan kontaktes på nettet her: https://cppa.ca.gov/ og https://cppa.ca.gov/about_us/contact.html.
PERSONER I BRASIL
Hvis du befinner deg i Brasil, gir denne seksjon 10 deg tilleggsinformasjon som vi er pålagt å dele med deg i samsvar med Lei Geral de Proteção de Dados No. 13.709/2018 («LGPD»).
Hvis LGPD gjelder, har du følgende rettigheter med hensyn til personopplysningene dine:
- Du har rett til å få bekreftet om Achilles behandler personopplysningene dine.
- Hvis vi har personopplysningene dine, har du rett til innsyn i opplysningene og til å be om en kopi av dem.
- Du har rett til å motta informasjon om offentlige og private enheter som vi har delt personopplysningene dine med.
- Du har rett til å be oss rette ufullstendige, uriktige eller utdaterte opplysninger.
- Du har rett til å be oss anonymisere, blokkere eller slette unødvendige eller overdrevne personopplysninger, eller personopplysninger som er behandlet i strid med LGPD.
- I enkelte tilfeller kan du be oss overføre en kopi av personopplysningene dine til en annen tjenesteleverandør, i samsvar med ANPD-regelverket, så lenge kommersielle og industrielle hemmeligheter respekteres, og unntatt for opplysninger som vi har anonymisert.
- Hvis vi behandler personopplysningene dine på grunnlag av samtykke, har du også rett til (i) å bli informert om muligheten til å nekte samtykke og konsekvensene av å nekte, (ii) å trekke tilbake samtykket ditt, og (iii) å be oss slette personopplysningene dine, med forbehold om våre rettigheter til å oppbevare opplysninger som fastsatt i LGPD.
Du kan også klage til Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd/pt-br.
Du kan også reise søksmål om dine individuelle personvernrettigheter eller rettighetene til en gruppe personer i henhold til gjeldende brasiliansk lovgivning, for kompetent domstol.
For å utøve rettighetene dine knyttet til personopplysningene dine kan du kontakte oss kostnadsfritt på dataprivacy@achilles.com. Vi vil svare på forespørselen din innen den lovbestemte fristen på 15 dager fra mottak av forespørselen.
PERSONER I KONGERIKET SAUDI-ARABIA
Hvis du befinner deg i Kongeriket Saudi-Arabia, gir denne seksjon 11 deg tilleggsinformasjon som vi er pålagt å dele med deg i samsvar med Saudi-Arabias Personal Data Protection Law (PDPL), kongelig resolusjon nr. M/19 datert 9/2/1443H (16. september 2021).
Du har rett til å få bekreftet om Achilles behandler personopplysningene dine. Hvis vi gjør det, kan du be om innsyn i opplysningene dine og be om en kopi.
- Du har rett til å be oss rette uriktige, ufullstendige eller utdaterte opplysninger.
- Du har rett til å be oss slette unødvendige, overdrevne eller ikke-samsvarende personopplysninger i samsvar med PDPL-regelverket.
- Du kan be oss begrense behandlingen av personopplysningene dine i visse situasjoner, for eksempel når du bestrider opplysningenes riktighet eller lovligheten av behandlingen.
- I enkelte tilfeller kan du be om at vi overfører personopplysningene dine til en annen tjenesteleverandør, med forbehold om etterlevelse av PDPL-regelverket, samtidig som handels- og industrihemmeligheter beskyttes, og med unntak for anonymiserte opplysninger.
- Du har rett til å motta informasjon om offentlige eller private enheter som vi har delt personopplysningene dine med.
- Hvis personopplysningene dine behandles basert på samtykke, har du rett til (i) å bli informert om muligheten til å nekte samtykke og konsekvensene av å nekte, (ii) å trekke samtykket tilbake når som helst, og (iii) å be om sletting av personopplysningene dine, med forbehold om lovbestemte krav til oppbevaring etter PDPL.
Du kan klage til Saudi Data and Artificial Intelligence Authority (SDAIA), som fører tilsyn med håndhevingen av PDPL. I tillegg har du rett til å reise søksmål for å beskytte rettighetene dine til personopplysninger, individuelt eller kollektivt, i samsvar med saudiarabisk lovgivning for kompetent domstol.
For å utøve rettighetene dine knyttet til personopplysningene dine kan du kontakte oss kostnadsfritt på dataprivacy@achilles.com. Vi vil svare på forespørselen din innen den lovbestemte fristen på 30 dager fra mottak av forespørselen.
PERSONER I ABU DHABI GLOBAL MARKET (ADGM)
Hvis personopplysningene dine behandles underlagt ADGM Data Protection Regulations 2021 («ADGM DPR 2021»), gir denne seksjonen deg tilleggsinformasjon som vi er pålagt å dele med deg.
Der ADGM DPR 2021 gjelder, har du følgende rettigheter med hensyn til personopplysningene dine:
- Rett til informasjon. Du har rett til å motta klar og transparent informasjon om hvordan vi samler inn, bruker og deler personopplysningene dine. Denne personvernerklæringen er utformet for å oppfylle disse kravene.
- Rett til innsyn. Du har rett til å be om bekreftelse på om vi behandler personopplysningene dine, og der vi gjør det, be om en kopi av personopplysningene.
- Rett til retting. Du kan be oss rette uriktige, ufullstendige eller utdaterte personopplysninger vi har om deg.
- Rett til sletting. I visse tilfeller kan du be oss slette personopplysningene dine, for eksempel der opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller der du har trukket tilbake samtykke, der dette er relevant.
- Rett til å protestere mot behandling. Du har rett til å protestere mot behandling av personopplysningene dine der vi bygger på våre berettigede interesser som rettslig behandlingsgrunnlag og du mener at slik behandling påvirker dine rettigheter, friheter eller interesser. Du har også rett til å protestere mot behandling av personopplysningene dine for direkte markedsføringsformål.
- Rett til å begrense behandling. Du har rett til å be om at vi begrenser behandlingen av personopplysningene dine i situasjoner der opplysningenes riktighet bestrides, behandlingen er ulovlig men du foretrekker begrensning fremfor sletting, vi ikke lenger trenger opplysningene men du trenger dem for å fastsette, gjøre gjeldende eller forsvare et rettskrav, eller du har protestert mot behandlingen i påvente av verifisering av våre overstyrende berettigede grunner.
- Rett til dataportabilitet. Når vi behandler personopplysningene dine på grunnlag av samtykke eller for å oppfylle en kontrakt, og behandlingen utføres automatisert, har du rett til å be om en maskinlesbar kopi av personopplysningene dine eller om at vi overfører dem direkte til en annen tjenesteleverandør der dette er teknisk mulig.
- Rettigheter knyttet til automatiserte avgjørelser. Du har rett til ikke å bli gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettsvirkning for deg eller på annen måte i betydelig grad påvirker deg.
- Internasjonale overføringer av personopplysninger. Når vi overfører personopplysningene dine utenfor ADGM, vil vi sikre at slike overføringer skjer i samsvar med ADGM DPR 2021. Dette kan omfatte overføringer til jurisdiksjoner som anses som «tilstrekkelige» etter ADGM DPR 2021, bruk av godkjente standard kontraktsklausuler eller bruk av en annen lovlig overføringsmekanisme etter regelverket.
Slik utøver du rettighetene dine. Hvis du ønsker å utøve noen av rettighetene du har etter ADGM DPR 2021, kan du kontakte oss på dataprivacy@achilles.com. Vi kan be om tilleggsinformasjon for å bekrefte identiteten din før vi svarer på forespørselen.
Vi vil svare på forespørselen din innen fristen som kreves av ADGM DPR 2021.
Klager. Hvis du er bekymret for hvordan vi håndterer personopplysningene dine, kan du klage til Commissioner of Data Protection of the ADGM. Mer informasjon finnes her: https://www.adgm.com/operating-in-adgm/office-of-data-protection/for-individuals.