Nashua B.V. og dets datterselskaper er behandlingsansvarlige for personopplysningene som er beskrevet i denne erklæringen, der vi bestemmer formålene med og midlene for behandlingen. Du kan nå oss på Lichttoren 32, 5611 BJ Eindhoven, Nederland, på info@nashua.nl.

Denne erklæringen omfatter personopplysninger vi behandler som behandlingsansvarlig: opplysninger om besøkende på nettstedet vårt, potensielle og faktiske kunder og deres ansatte, kandidater, leverandører og forretningskontakter. Der vi behandler personopplysninger på vegne av en kunde, for eksempel når en kunde bruker plattformen eller våre administrerte tjenester, er kunden behandlingsansvarlig og vi opptrer som databehandler. Slik behandling reguleres av vår databehandleravtale og ikke av denne erklæringen.

Det har betydning i hvilken rolle vi opptrer. Som behandlingsansvarlig bestemmer vi hvorfor og hvordan personopplysninger behandles, for eksempel til vår egen markedsføring, rekruttering og administrasjon. Som databehandler behandler vi personopplysninger kun etter dokumenterte instrukser fra vår kunde, under Nashua databehandleravtale, som fastsetter behandlingens gjenstand, sikkerhetstiltakene, bruken av underleverandører, internasjonale overføringer, varsling om brudd og bistanden vi yter. Er du en enkeltperson hvis opplysninger en kunde behandler på plattformen, ber vi deg rette dine forespørsler til vedkommende kunde som behandlingsansvarlig.

Som behandlingsansvarlig kan vi behandle: identitets- og kontaktopplysninger (navn, rolle, arbeidsgiver, e-post, telefon); korrespondanse og innholdet i henvendelser; avtale- og finansopplysninger for kunder og leverandører; rekrutteringsopplysninger for kandidater (slik som CV og søknadskorrespondanse); og tekniske opplysninger fra nettstedet vårt, slik som IP-adresse, enhets- og nettleseropplysninger og interaksjonsdata. Vi søker ikke å samle inn særlige kategorier av personopplysninger via nettstedet vårt og ber om at du ikke sender oss slike opplysninger uoppfordret.

Vi behandler personopplysninger for å: inngå og oppfylle avtaler (GDPR artikkel 6 nr. 1 bokstav b); ivareta våre berettigede interesser i å drive, sikre og markedsføre virksomheten vår, alltid avveid mot dine interesser (artikkel 6 nr. 1 bokstav f); oppfylle rettslige forpliktelser slik som skatte- og regnskapsplikter (artikkel 6 nr. 1 bokstav c); og, der det kreves, på grunnlag av ditt samtykke, som du når som helst kan trekke tilbake (artikkel 6 nr. 1 bokstav a). Vi sender kommersiell kommunikasjon kun der det er tillatt, og enhver markedsføringsmelding tilbyr en enkel måte å reservere seg på.

Nettstedet vårt bruker funksjonelle informasjonskapsler som er nødvendige for at det skal virke, og, der du samtykker, analyseverktøy som hjelper oss å forstå og forbedre hvordan nettstedet brukes. Du kan administrere informasjonskapsler gjennom innstillingene i nettleseren din. Der analyseverktøy eller tredjepartstjenester setter informasjonskapsler som ikke er nødvendige, ber vi først om ditt samtykke, i tråd med den nederlandske telekommunikasjonsloven og GDPR.

Vi deler personopplysninger kun der det er nødvendig: med tjenesteleverandører som støtter virksomheten vår (slik som leverandører av hosting, kommunikasjon og administrasjon), som behandler dem på våre vegne under skriftlige avtaler; med profesjonelle rådgivere; og med myndigheter der vi er rettslig forpliktet til det. Vi selger ikke personopplysninger. Der en leverandør behandler personopplysninger på våre vegne, binder vi vedkommende til forpliktelser tilsvarende dem i GDPR artikkel 28.

Vi foretrekker å holde personopplysninger innenfor Det europeiske økonomiske samarbeidsområdet og bruker infrastruktur som er lokalisert i Nederland og EØS. Der en overføring utenfor EØS er uunngåelig, bygger vi på en tilstrekkelighetsbeslutning fra Europakommisjonen eller på egnede garantier, særlig Europakommisjonens standard personvernbestemmelser sammen med eventuelle ytterligere tiltak som kreves, og vi gjør informasjon om slike overføringer tilgjengelig på forespørsel.

Vi oppbevarer personopplysninger ikke lenger enn nødvendig for de formålene de ble samlet inn for, eller så lenge loven krever. Avtale- og finansopplysninger oppbevares i den lovbestemte oppbevaringsperioden, som for skatteformål i Nederland er sju år. Rekrutteringsopplysninger oppbevares så lenge en prosess pågår og, med samtykke, i en begrenset periode deretter. Nettsteds- og analyseopplysninger oppbevares i en begrenset periode og slettes eller aggregeres deretter.

Vi opprettholder et dokumentert informasjonssikkerhetsprogram med tekniske og organisatoriske tiltak tilpasset risikoen, i tråd med ISO/IEC 27001 og med SOC 2 Trust Services Criteria, og vi forbereder oss på formell sertifisering og attestasjon på tvers av de relevante SOC 2-rapporttypene. Tiltakene våre omfatter tilgangsstyring og minste privilegium, kryptering under overføring og i hvile, nettverkssegmentering, logging og overvåking, sikker utvikling og endringshåndtering, sårbarhetshåndtering, sikkerhetskopiering og testet gjenoppretting, samt bevisstgjøring av ansatte. Som leverandør av digitale tjenester tar vi hensyn til våre forpliktelser under Digital Operational Resilience Act (DORA) og NIS2-direktivet slik det er gjennomført i nederlandsk rett, herunder operasjonell motstandsdyktighet, leverandørrisikohåndtering og hendelsesrapportering.

Nashua 360 Enterprise Platform inkluderer KI-funksjoner som opererer under menneskelig tilsyn og innenfor definerte tillatelser. Vi underlegger ikke enkeltpersoner avgjørelser som utelukkende er basert på automatisert behandling og som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker dem, uten et rettslig grunnlag og egnede garantier. Der KI brukes til å understøtte våre egne prosesser, forblir et menneske ansvarlig for utfallet.

Etter GDPR har du rett til innsyn i dine personopplysninger og til å få en kopi; til retting av uriktige opplysninger; til sletting under visse omstendigheter; til begrensning av behandlingen; til dataportabilitet; og til å protestere mot behandling basert på våre berettigede interesser eller mot direkte markedsføring. Der behandlingen er basert på samtykke, kan du når som helst trekke det tilbake uten at dette påvirker tidligere behandling. For å utøve en rettighet, kontakt info@nashua.nl. Vi svarer innen én måned, og kan be om opplysninger for å bekrefte identiteten din.

Har du en bekymring om hvordan vi håndterer dine personopplysninger, ber vi deg kontakte oss først, slik at vi kan hjelpe. Du har også rett til å inngi en klage til den nederlandske personvernmyndigheten, Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), eller til tilsynsmyndigheten i landet der du bor eller arbeider.

Vi kan oppdatere denne erklæringen for å gjenspeile endringer i vår behandling eller i lovgivningen. Den gjeldende versjonen, med dato, publiseres på denne adressen. Vesentlige endringer vil bli gjort deg oppmerksom på der det er hensiktsmessig.

For ethvert spørsmål om denne erklæringen eller om hvordan vi behandler dine personopplysninger, kontakt oss på info@nashua.nl eller per post på Lichttoren 32, 5611 BJ Eindhoven, Nederland.