Personvernerklæring

PERSONVERNERKLÆRING FOR SIA «Belam-Riga» Lithuanian permanent establishment

Personvernerklæring (heretter kalt “Retningslinjen”) regulerer prinsippene for innsamling, behandling og lagring av personopplysninger om fysiske personer som besøker nettstedet www.belam.com, utført av SIA «Belam-Riga» Lithuanian permanent establishment, selskapskode 40003171311, Savanorių pr. 286, LT-49474 Kaunas (heretter kalt “Selskapet”), og fastsetter formålene og midlene for behandling av personopplysninger.

Denne Retningslinjen er utarbeidet i samsvar med Europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger, samt om oppheving av direktiv 95/46/EF (personvernforordningen) (heretter kalt “Forordningen”).

Gjennom denne Retningslinjen informeres fysiske personer som besøker Selskapets nettsted www.belam.com om behandlingen av personopplysninger.

BEGREPER SOM BRUKES

Personopplysninger betyr enhver opplysning om en identifisert eller identifiserbar fysisk person (den registrerte); en identifiserbar fysisk person er en person som direkte eller indirekte kan identifiseres, særlig ved hjelp av en identifikator som navn og etternavn, identifikasjonsnummer, lokaliseringsdata, nettidentifikator eller én eller flere faktorer som er særegne for den fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identiteten til denne fysiske personen.

Brudd på personopplysningssikkerheten betyr et sikkerhetsbrudd som fører til utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert utlevering av eller tilgang til personopplysninger som er overført, lagret eller på annen måte behandlet.

Den registrerte betyr en fysisk person, en besøkende på Selskapets nettsted, eller en kandidat til en ledig stilling.

Samtykke fra den registrerte betyr enhver frivillig, spesifikk, informert og utvetydig viljesytring fra den registrerte, gitt ved en erklæring eller en klar bekreftende handling, som uttrykker samtykke til behandling av personopplysninger som gjelder vedkommende.

Den registrertes rettigheter betyr den registrertes muligheter til å delta i og kontrollere aktivitetene til den behandlingsansvarlige og/eller databehandleren når vedkommendes personopplysninger behandles: å vite og bli informert om behandlingen av sine personopplysninger i Selskapet; å få tilgang til sine personopplysninger som behandles i Selskapet og informasjon om hvordan de behandles; å be om retting, sletting av personopplysninger eller stans av behandling av personopplysninger, med unntak av lagring, der opplysningene behandles i strid med lovkrav; å protestere mot behandling av personopplysninger; å be om sletting av personopplysninger; å motta personopplysninger om seg selv som vedkommende har gitt til den behandlingsansvarlige; å sende inn klage til tilsynsmyndigheten (Statens datatilsyn).

Behandling av data betyr enhver operasjon eller rekke av operasjoner som utføres på personopplysninger eller sett av personopplysninger, enten med eller uten automatiserte midler, slik som innsamling, registrering, sortering, organisering, lagring, tilpasning eller endring, gjenfinning, konsultasjon, bruk, utlevering ved overføring, spredning eller på annen måte å gjøre opplysningene tilgjengelige, sammenstilling eller samkjøring med andre data, begrensning, sletting eller ødeleggelse.

Automatisert behandling av data betyr behandling av data som helt eller delvis utføres med automatiserte midler. Dette omfatter enhver informasjons- og kommunikasjonsteknologi som muliggjør behandling av personopplysninger, slik som datamaskiner, kommunikasjonsnettverk osv.

Behandlingsansvarlig betyr en fysisk eller juridisk person, offentlig myndighet, etat eller annet organ som alene eller sammen med andre bestemmer formålene med og midlene for behandlingen av personopplysninger. I dette tilfellet: SIA «Belam-Riga» Lithuanian permanent establishment, selskapskode 40003171311, adresse: Savanorių pr. 286, LT-49474 Kaunas, telefonnummer +370 688 79300, e-post: info@belam.com.

Databehandler betyr en fysisk eller juridisk person, offentlig myndighet, etat eller annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige.

Datamottaker betyr en fysisk eller juridisk person, offentlig myndighet, etat eller annet organ som personopplysninger utleveres til, uavhengig av om det er en tredjepart eller ikke. Offentlige myndigheter som kan motta personopplysninger som ledd i en bestemt undersøkelse i henhold til EU-retten eller nasjonal rett i en medlemsstat, skal imidlertid ikke anses som mottakere.

Informasjonskapsel betyr en liten tekstfil som lagres på en datamaskin eller mobil enhet ved besøk på et nettsted.

Andre begreper som brukes i denne Retningslinjen, skal forstås slik de er definert i Forordningen og andre rettsakter som regulerer behandling av personopplysninger.

AVSNITT I

PRINSIPPER FOR BEHANDLING AV PERSONOPPLYSNINGER

  1. Selskapet behandler personopplysninger i samsvar med følgende prinsipper:

1.1. Selskapet behandler personopplysninger kun for lovlige formål definert i denne Retningslinjen, og behandler dem ikke videre på en måte som er uforenlig med disse formålene (prinsippet om formålsbegrensning);

1.2. Personopplysninger behandles nøyaktig, rettferdig og lovlig, i samsvar med lovkrav (prinsippet om lovlighet, rettferdighet og åpenhet);

1.3. Selskapet behandler personopplysninger slik at de er korrekte og oppdateres når det er nødvendig (prinsippet om riktighet);

1.4. Selskapet behandler personopplysninger kun i den utstrekning som er nødvendig for å oppnå formålene med behandlingen (prinsippet om dataminimering);

1.5. Personopplysninger lagres i en form som gjør det mulig å identifisere de registrerte ikke lenger enn det som er nødvendig for formålene personopplysningene ble samlet inn og behandlet for (prinsippet om lagringsbegrensning);

1.6. Selskapet anvender egnede tekniske og organisatoriske tiltak som sikrer tilstrekkelig sikkerhet for personopplysninger, inkludert vern mot uautorisert eller ulovlig behandling og mot utilsiktet tap, ødeleggelse eller skade (prinsippet om integritet og konfidensialitet);

1.7. Selskapet er ansvarlig for å overholde prinsippene fastsatt i denne Retningslinjen og må kunne påvise slik overholdelse (prinsippet om ansvarlighet).

AVSNITT II

FORMÅL OG RETTSLIGE GRUNNLAG FOR BEHANDLING AV PERSONOPPLYSNINGER

  1. Selskapet behandler dine personopplysninger:

2.1. for rekrutterings- og interne administrasjonsformål (personaladministrasjon, dokumentadministrasjon, bruk av materielle og finansielle ressurser);

2.2. for administrasjon av forespørsler og/eller klager, inkludert, men ikke begrenset til, gjennomgang og utarbeidelse av svar, samt for å sikre kvaliteten på tjenestene som tilbys;

2.3. for administrasjon av forespørsler sendt via e-post, telefon, Selskapets nettsted eller andre kommunikasjonskanaler, inkludert, men ikke begrenset til, gjennomgang og utarbeidelse av svar;

2.4. for korrekt drift og administrasjon av nettstedet, inkludert, men ikke begrenset til, å sikre dets funksjon og sikkerhet samt innsamling av statistisk informasjon.

  1. For formålene angitt i punkt 2 i denne Retningslinjen samler Selskapet inn og behandler følgende personopplysninger:

3.1. For rekrutterings- og interne administrasjonsformål behandler Selskapet følgende personopplysninger om jobbsøkere: navn, etternavn, telefonnummer, e-postadresse, informasjon om når du ønsker å begynne å jobbe, ønsket type arbeid, språk du behersker, informasjon om ADR-sertifikater du har, og annen tilleggsinformasjon som gis i søknadsskjemaet.

3.2. For administrasjon av forespørsler og/eller klager samt for å sikre tjenestekvalitet behandler Selskapet følgende personopplysninger om personer som sender inn forespørsler og/eller klager: navn, etternavn, e-postadresse og andre opplysninger som er gitt i forespørselen og/eller klagen.

3.3. For administrasjon av forespørsler mottatt via konsernets nettsted, e-post, telefon eller andre kommunikasjonskanaler behandler Selskapet følgende personopplysninger om personer som sender inn forespørsler: e-postadresse, telefonnummer og andre personopplysninger gitt i forespørselen.

3.4. For korrekt drift og administrasjon av nettstedet, inkludert å sikre dets funksjon og sikkerhet samt innsamling av statistisk informasjon, behandler Selskapet følgende personopplysninger om besøkende på konsernets nettsted: unik tilfeldig generert identifikator, innloggingstid, nettverks- og lokaliseringsdata.

AVSNITT III

INNSAMLING OG BEHANDLING AV PERSONOPPLYSNINGER

  1. Personopplysninger samles inn direkte fra deg når du besøker nettstedet, fyller ut rekrutteringsskjemaer, sender inn forespørsler via nettstedet eller kontakter Selskapet via telefon, e-post eller andre kommunikasjonsmidler. Ved å sende inn en forespørsel til e-postadressen angitt på nettstedet, info@belam.com, samtykker du til at dine personopplysninger brukes for å håndtere din forespørsel/klage eller svare på din forespørsel.
  2. Der ditt samtykke kreves for behandling av personopplysninger, uttrykkes slikt samtykke gjennom dine aktive handlinger, det vil si ved å kontakte Selskapet med en forespørsel, krysse av i samtykkefeltet før innsending av personopplysninger elektronisk, trykke på samtykkeknappen eller svare “Jeg samtykker” på en e-post sendt av Selskapet.
  3. Der Selskapet behandler dine personopplysninger på grunnlag av samtykke, har du rett til å trekke tilbake samtykket når som helst uten at dette påvirker lovligheten av behandlingen basert på samtykke før tilbaketrekkingen. Samtykke kan trekkes tilbake ved å kontakte Selskapet via e-post på info@belam.com.
  4. Du kan velge å ikke oppgi visse personopplysninger til Selskapet; i slike tilfeller kan din mulighet til å bruke Selskapets tjenester imidlertid bli begrenset.
  5. Kun personer hvis arbeidsoppgaver og/eller kontraktsmessige forpliktelser krever det, kan behandle dine personopplysninger i Selskapet, og kun der det er nødvendig for å oppnå formålene angitt i denne Retningslinjen.
  6. Uavhengig av hvordan dine personopplysninger samles inn, skal de kun lagres i det omfanget og i den perioden som er nødvendig for å oppnå de fastsatte formålene, men ikke kortere enn det som kreves i henhold til gjeldende rettsakter og Selskapets interne regler.

9.1. Dine personopplysninger som kandidat til en stilling i Selskapet lagres til rekrutteringsprosessen er avsluttet, og dersom du ikke blir valgt, slettes opplysningene. Personopplysningene til den valgte kandidaten lagres i vedkommendes personalmappe i samsvar med lovkrav som gjelder lagring av ansattopplysninger. Dersom du ikke blir valgt, kan dine personopplysninger med ditt samtykke lagres i 1 (ett) år etter rekrutteringsprosessens slutt med formål om å informere deg om fremtidige ledige stillinger i Selskapet.

9.2. Dersom du sender inn en forespørsel og/eller klage til Selskapet, skal dine personopplysninger lagres i 1 (ett) år etter at forespørselen eller klagen er behandlet og/eller et svar er gitt.

9.3. Dersom du sender inn en forespørsel til Selskapet, skal dine personopplysninger lagres til samtykket trekkes tilbake, men ikke lenger enn 1 (ett) år etter at forespørselen er behandlet og/eller et svar er gitt.

9.4. Lagringsperiodene for personopplysninger samlet inn gjennom informasjonskapsler er definert i avsnittet “Bruk av informasjonskapsler” i denne Retningslinjen.

  1. Dine personopplysninger kan lagres lenger enn angitt i punkt 9 dersom:

10.1. det er nødvendig for at Selskapet skal kunne forsvare sine rettigheter og legitime interesser (for å forsvare seg mot krav, klager eller rettslige skritt og utøve sine rettigheter);

10.2. det foreligger rimelig mistanke om ulovlig aktivitet og en undersøkelse gjennomføres;

10.3. personopplysningene er nødvendige for korrekt løsning av en tvist eller klage;

10.4. andre grunnlag fastsatt i rettsakter gjelder.

  1. Etter utløpet av lagringsperioden for dine personopplysninger eller dokumenter som inneholder dine personopplysninger, skal personopplysningene og/eller dokumentene destrueres på en slik måte at de ikke kan gjenopprettes eller innholdet gjenkjennes.

AVSNITT IV

OVERFØRING AV PERSONOPPLYSNINGER OG DATAMOTTAKERE

  1. Dine personopplysninger kan kun utleveres til tredjeparter dersom minst ett rettslig grunnlag for behandling av personopplysninger i henhold til artikkel 6 nr. 1 i Forordningen foreligger, med hensyn til formålet med behandlingen og omfanget av de utleverte personopplysningene.
  2. Personopplysninger behandlet av Selskapet kan utleveres uten ditt særskilte samtykke til:

13.1. statlige og kommunale institusjoner, myndigheter og andre mottakere/dataregistre og informasjonssystemer som Selskapet er forpliktet til å gi personopplysninger til i henhold til lovene i Republikken Litauen og andre rettsakter;

13.2. rettshåndhevende myndigheter;

13.3. Selskapets forretningspartnere, i den grad det er nødvendig for korrekt oppfyllelse av en avtale inngått mellom Selskapet og deg eller selskapet/arbeidsgiveren du representerer.

  1. Personopplysninger behandlet av Selskapet kan også utleveres til databehandlere som behandler personopplysninger på vegne av Selskapet.
  2. Dine personopplysninger kan overføres til mottakere lokalisert i medlemsstater i Den europeiske union og andre land i Det europeiske økonomiske samarbeidsområdet på samme vilkår og etter samme prosedyrer som gjelder for mottakere lokalisert i Republikken Litauen.

AVSNITT V

DEN REGISTRERTES RETTIGHETER

  1. Du, som registrert, har rett:

16.1. til å vite / bli informert om behandlingen av dine personopplysninger;

16.2. til å få tilgang til dine personopplysninger og informasjon om behandlingen av dem. Du har rett til å kontakte Selskapet og be om informasjon om hvilke personopplysninger som behandles og til hvilket formål;

16.3. til å be om retting av dine personopplysninger. Dersom uriktige eller ufullstendige personopplysninger behandles av Selskapet, har du rett til å be om retting eller supplering av slike opplysninger;

16.4. til å be om sletting av dine personopplysninger (“retten til å bli glemt”). Du har rett til å be om sletting av dine personopplysninger der:

personopplysningene ikke lenger er nødvendige for formålene de ble samlet inn eller på annen måte behandlet for;

du trekker tilbake samtykket som behandlingen var basert på, og det ikke finnes noe annet rettslig grunnlag for behandlingen;

du protesterer mot behandlingen og det ikke foreligger tvingende berettigede grunner for behandlingen;

personopplysningene har blitt behandlet ulovlig.

16.5. til å be om begrensning av behandlingen av dine personopplysninger der:

du bestrider riktigheten av opplysningene, i en periode som gjør det mulig for Selskapet å kontrollere riktigheten av opplysningene;

behandlingen er ulovlig og du motsetter deg sletting og i stedet ber om begrensning;

Selskapet ikke lenger trenger personopplysningene for behandlingsformål, men du trenger dem for rettskrav;

du har protestert mot behandling i påvente av kontroll av om Selskapets legitime grunner går foran dine grunner.

16.6. til å protestere mot behandling av personopplysninger. Du har rett til å protestere mot behandling av visse valgfrie personopplysninger. En slik protest kan uttrykkes ved å la valgfrie felt stå tomme eller senere be om opphør av behandling av valgfrie personopplysninger. Selskapet skal gi informasjon om hvilke personopplysninger som behandles valgfritt. Ved mottak av en anmodning om å avslutte slik behandling skal Selskapet umiddelbart stanse behandlingen med mindre det strider mot lovkrav, og informere deg deretter;

16.7. til dataportabilitet, som betyr at du har rett til å motta personopplysninger om deg som du har gitt til Selskapet, i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre disse opplysningene til en annen behandlingsansvarlig uten hindring fra Selskapet;

16.8. til å sende inn klage til en tilsynsmyndighet. Dersom du mener at Selskapet behandler dine personopplysninger i strid med Forordningen, har du rett til å sende inn klage til Statens datatilsyn.

  1. Rettighetene angitt i denne Retningslinjen gjennomføres i samsvar med Forordningen og prosedyren godkjent av Selskapets leder for gjennomføring av de registrertes rettigheter.
  2. For å utøve rettighetene angitt i punkt 16 i denne Retningslinjen (unntatt retten til å bli informert om behandling), må du sende inn en skriftlig anmodning til Selskapet personlig, gjennom en representant, via rekommandert post eller elektronisk kommunikasjon. Vær oppmerksom på at du må bekrefte din identitet når du sender inn en anmodning.
  3. Dine rettigheter som registrert skal utøves kostnadsfritt. Dersom anmodninger er åpenbart grunnløse eller overdrevne, særlig på grunn av deres gjentatte karakter, kan Selskapet kreve et rimelig gebyr med hensyn til administrative kostnader.

AVSNITT VI

TILTAK FOR Å SIKRE SIKKERHETEN TIL PERSONOPPLYSNINGER

  1. Selskapet gjennomfører egnede organisatoriske og tekniske tiltak for å beskytte personopplysninger mot utilsiktet eller ulovlig ødeleggelse, endring, utlevering eller enhver annen ulovlig behandling.
  2. Sikkerhetstiltak for personopplysninger fastsettes i samsvar med Forordningen, andre rettsakter som regulerer behandling av personopplysninger, og krav fra tilsynsmyndigheter.
  3. Ansatte og andre personer som er autorisert til å behandle personopplysninger i Selskapet og/eller har tilgang til slike opplysninger, skal overholde taushetsforpliktelser og holde all informasjon relatert til personopplysninger som de får kjennskap til i forbindelse med sine oppgaver, konfidensiell, med mindre slik informasjon er offentlig i henhold til gjeldende lovgivning. Denne taushetsforpliktelsen gjelder også etter overgang til en annen stilling eller opphør av arbeidsforhold og/eller kontraktsforhold.
  4. Selskapet sikrer sikkerheten i lokaler der personopplysninger lagres, riktig plassering og vedlikehold av teknisk utstyr, overholdelse av brannsikkerhetskrav, korrekt nettverksadministrasjon (LAN og trådløst), sikker bruk av internett, vedlikehold av e-postsystemer, databaser og fillagringssystemer, rettidig oppdatering av antivirusprogramvare og brannmurer, samt gjennomføring av andre tekniske tiltak som er nødvendige for å sikre vern av personopplysninger.
  5. Selskapet benytter kun slike databehandlere som sikrer gjennomføring og overholdelse av egnede organisatoriske og tekniske tiltak for databeskyttelse. Selskapet inngår alltid en avtale eller tilleggsavtale om beskyttelse av personopplysninger med slike databehandlere, der omfanget av behandlingen defineres og databehandlerens plikter og ansvar tydelig fastsettes.

AVSNITT VII

BRUK AV INFORMASJONSKAPSLER

  1. Informasjon samlet inn gjennom informasjonskapsler gjør det mulig for konsernet å forbedre nettstedets ytelse og sikre praktisk og effektiv surfing.
  2. De viktigste informasjonskapslene som brukes på Selskapets nettsted www.belam.com:

Nødvendige informasjonskapsler:
Disse informasjonskapslene er nødvendige for at nettstedet skal fungere korrekt. De muliggjør kjernefunksjoner som sidenavigasjon og tilgang til sikre områder på nettstedet. Nettstedet kan ikke fungere korrekt uten disse informasjonskapslene.

Analytiske informasjonskapsler:
Disse informasjonskapslene gjør det mulig for oss å analysere hvordan besøkende bruker nettstedet vårt, slik at vi kan måle og forbedre nettstedets ytelse. Disse informasjonskapslene samler inn informasjon anonymt.

Markedsføringsinformasjonskapsler:
Disse informasjonskapslene er beregnet på markedsføringsformål, slik som sporing av brukeradferd, personalisering av annonser og analyse av nettstedaktivitet. De brukes ofte for å forbedre brukeropplevelsen på nettet og gi brukerne mer relevant reklame.

  1. Personopplysninger om personer som besøker konsernets nettsted, innhentes gjennom programmet “Google Analytics”.
  2. Samtykke til bruk av informasjonskapsler uttrykkes ved å klikke på knappen “JEG SAMTYKKER” på Selskapets nettsted og/eller når følgende melding vises: “Vi informerer om at dette nettstedet bruker informasjonskapsler for å sikre god kvalitet på nettlesingen og for statistiske formål. Ved å samtykke, klikk ‘JEG SAMTYKKER’. Du kan når som helst trekke tilbake samtykket ditt ved å endre nettleserinnstillingene og slette lagrede informasjonskapsler. Mer informasjon om bruk av informasjonskapsler finnes i Personvernerklæringen.”
  3. Samtykke kan trekkes tilbake når som helst ved å endre nettleserinnstillingene og slette lagrede informasjonskapsler. Fremgangsmåten avhenger av operativsystemet og nettleseren din.

AVSNITT VIII

SOSIALE NETTVERK

  1. Informasjon du gir til Selskapet gjennom sosiale medier-kanaler (inkludert meldinger, bruk av “Like”- og “Follow”-felt samt annen kommunikasjon), kontrolleres av operatøren av det sosiale nettverket.
  2. Selskapet har for tiden en konto på det sosiale nettverket “Facebook”, hvis personvernerklæring er tilgjengelig på: facebook.com/policy.php.
  3. Siden Selskapet ikke kan kontrollere innholdet eller informasjonskapslene som brukes av tredjepartsnettsteder, anbefales det at du gjennomgår deres personvernerklæringer og kontakter dem direkte ved spørsmål om bruk av dine personopplysninger.

AVSNITT IX

ENDRINGER I PERSONVERNERKLÆRINGEN

  1. Denne Retningslinjen gjennomgås og oppdateres regelmessig, og eventuelle endringer publiseres på nettstedet www.belam.com.
  2. Denne Personvernerklæringen ble sist oppdatert 2026 01 01.

AVSNITT XX

KONTAKTINFORMASJON

Hvis du har spørsmål, kommentarer eller klager knyttet til personopplysningene som Selskapet samler inn, bruker og lagrer, vennligst kontakt oss via e-post på info@belam.com.

Skroll til toppen