Personvern i Thon Gruppen

1. Våre prinsipper for godt personvern

Vi setter stor pris på deg som kunde og har som mål å gi deg unike opplevelser og opphold uansett hvor du er. Det er viktig for oss at du er fornøyd og har tillit til alle virksomhetene i Thon Gruppen.

Du skal være trygg på at vi både innhenter og oppbevarer personopplysningene om deg på en lovlig og sikker måte.

Nedenfor finner du en meny hvor du får informasjon om hvordan de ulike virksomhetsområdene våre behandler dine personopplysninger. Under menyen kan du finne informasjon om andre behandlinger vi gjør som ikke direkte havner under våre største virksomhetsområder.

2. Definisjoner

2.1 «Personopplysninger»

Alle typer opplysninger som kan lede enten direkte eller indirekte til én enkeltperson. Eksempelvis navn, adresse, kontaktinfo, IP-adresse, biometri osv.

2.2 «Behandling» av personopplysninger

Enhver type aktivitet som utføres med en personopplysning. Eksempelvis innsamling, lagring, sletting, utlevering, retting osv.

3. Behandlingsansvarlig

Thon Gruppen AS med org.nr. 988 969 656 (heretter «Thon Gruppen» «vi, vår» «oss») er behandlingsansvarlig for de personopplysningene som behandles i alle selskapene i Thon Gruppen som er eid av Thon Gruppen med mer enn 50%.

Vi holder til i Stenersgata 2A, 0184 Oslo (Postboks 489 Sentrum, 0105 Oslo) og kan nås på .

4. Dittgavekort (elektronisk gavekort)

4.1 Kjøp av elektronisk gavekort

Dersom du handler vårt elektroniske gavekort, behandler vi følgende opplysninger for å kunne levere tjenesten og supportere produktet etter at det er levert:

• kontaktinformasjon (navn, mobilnummer og e-post, adresse)
• foto (valgfritt til forside av gavekortet)
• maskert kortnummer
• firmainformasjon (bedriftskunde)
• fakturaadresse (bedriftskunde)

Grunnlaget for denne behandlingen av personopplysninger er for å oppfylle avtalen om leveranse av Dittgavekort med deg.

Opplysningene slettes etter fem år ihht bokføringsloven.

4.2 Innløsning av gavekort (gjelder kun privatkunder i Norge)

Om du innløser et gavekort behandler vi følgende opplysninger i skjemaet for innløsning:

• kontaktinformasjon (navn og e-post)
• gavekortnummer
• BankID verifisering

Grunnlaget for denne behandlingen av personopplysninger er for å oppfylle avtalen om innløsning av gavekort med deg.

Opplysningene slettes etter fem år ihht bokføringsloven.

Selve innløsningen skjer av vår samarbeidspartner. De vil ha behov for å behandle ditt kontonummer for å betale tilbake resterende beløp i gavekortet. Se deres personvernerklæring her.

5. Boligutleie

5.1 Søknad for bolig (ink. studentbolig)

Når du sender inn søknad for bolig hos oss behandler vi:

• kontaktopplysninger (navn, telefonnummer og e-post)
• fødselsdato
• budsjett
• hvilken skole du tilhører (ved søknad for studentbolig)

Grunnlaget for denne behandlingen av personopplysninger er for å oppfylle avtalen om behandling av søknad om studentbolig (GDPR artikkel 6 (1) b).

Opplysningene slettes etter at søknadsprosessen er avsluttet.

5.2 Forvaltning av leieforhold

For å kunne opprette en leiekontrakt og administrere leieforholdet med deg behandler vi følgende personopplysninger:

• kontaktopplysninger (navn, telefonnummer og e-post)
• fødselsnummer
• økonomiske opplysninger (kredittsjekk)

Grunnlaget for denne behandlingen av personopplysninger er for å oppfylle avtalen om leie av bolig (GDPR artikkel 6 (1) b).

Opplysningene slettes fem år etter opphør av kontrakten.

6. Boligsalg

6.1 Booking av privat visning

Om du ønsker en privat visning og bestiller dette via vår bookingkalender, behandler vi følgende personopplysninger:

• kontaktopplysninger (navn, telefonnummer og e-post)
• tid og dato

Grunnlaget for denne behandlingen av personopplysninger er for å oppfylle avtalen om privat visning (GDPR artikkel 6 (1) b).

Opplysningene slettes etter at boligen eller prosjektet er solgt.

6.2 Registrering av interessenter

Om du har meldt interesse for en bolig behandler vi følgende personopplysninger om deg:

• kontaktopplysninger (navn og e-post) 

Grunnlaget for denne behandlingen av personopplysninger er samtykke du har gitt oss ved påmelding som interessent (GDPR artikkel 6 (1) a).

Opplysningene slettes fortløpende etter at boligen er solgt.

6.3 Salg av bolig

Når du inngår eller vurderer å inngå avtale om kjøp av bolig hos oss, kan vi behandle følgende personopplysninger i en kjøpssammenheng:

• kontaktopplysninger (navn, telefonnummer og e-post)
• BankID identifisering
• økonomiske opplysninger
• eventuelle dokumenter du sender inn, som legitimasjon, eller annen relevant dokumentasjon

Grunnlaget for denne behandlingen av personopplysninger er at det er nødvendig for å forberede og oppfylle avtale om kjøp av bolig (GDPR artikkel 6 (1) b).

Personopplysningene slettes etter ti år jf. forskrift om eiendomsmegling.

7. Thon Flex

7.1 Bruk av kontaktskjema

Hvis du bruker kontaktskjema på vår nettside ved melding om interesse eller om du har generelle spørsmål behandler vi:

• kontaktopplysninger (navn, telefonnummer og e-post)
• arbeidsgiver

For henvendelser/spørsmål trenger vi å behandle de personopplysningene som er nødvendig for å kunne hjelpe deg. Lovlig grunnlag er berettiget interesse (GDPR artikkel 6 (1) f).

Opplysningene slettes etter ett år.

7.2 Thon Flex-medlemskap

For å kunne leie kontor/møterom er det nødvendig å opprette et medlemskap. Ved innmelding som Thon Flex-medlem behandler vi følgende personopplysninger:

• kontaktopplysninger (navn, telefonnummer og e-post)
• arbeidsgiver

Grunnlaget for denne behandlingen av personopplysninger er for å oppfylle avtalen om leie av kontor/møterom (GDPR artikkel 6 (1) b).

Leieavtalen arkiveres ved leieforholdets opphør. Personopplysninger i forbindelse med opprettelse av medlemskapet slettes løpende.

8. Varsling

Dersom du har benyttet deg av varslingskanalen behandler vi følgende personopplysninger:

• kontaktinformasjon (navn, mobilnummer og e-post)
• innhold i varselet

Dersom du varsler som anonym behandles det ingen personopplysninger om deg.

Vi behandler personopplysningene for å kunne ivareta krav om varsling av kritikkverdige forhold og god oppfølging av varslere.

Grunnlaget for denne behandlingen av personopplysninger er at det er nødvendig for å oppfylle en rettslig forpliktelse jf. arbeidsmiljøloven (GDPR artikkel 6 (1) c)

Varslingssaker lagres i vår levetid.

9. Wi-Fi

Dersom Thon Wi-Fi leveres på eiendommen og dette benyttes, behandles følgende personopplysninger for å kunne tilby deg gratis Wi-Fi:

• IP-adresse
• MAC-adresse
• lokasjon
• telefonnummer (tilsendt engangskode)

Grunnlaget for denne behandlingen av personopplysninger er for å kunne inngå avtalen med deg om levering av gratis Wi-Fi.

Personopplysninger slettes etter at sesjonsvarigheten er utløpt. Sesjonsvarigheten velges av deg før tilkobling.

10. Adgangskontroll på våre eiendommer

Mange av våre eiendommer krever at leietaker har et adgangskort for å få tilgang til bygningen. I de tilfellene hvor kontrollen driftes av Thon Gruppen behandles følgende personopplysninger:

• kontaktinformasjon (navn, mobilnummer og e-post)
• ansattnummer
• arbeidsgiver
• logg

Grunnlaget for denne behandlingen av personopplysninger er vår berettigede interesse i å sikre at kun autoriserte personer får tilgang til våre eiendommer.

Personopplysninger om innstemplinger som fremkommer i loggen slettes etter 90 dager. Personopplysninger slettes ellers når den ansatte ikke lenger har tjenstlig behov med adgang til eiendommen.

11. Besøksregistrering hos leietakere

Ved flere av våre eiendommer må besøkende registrere seg før de får tilgang til bygget. I disse tilfellene behandler vi følgende personopplysninger:

• navn
• mobilnummer (valgfritt)
• hvem besøket gjelder

Formålet med behandlingen er å sikre bygningssikkerheten, samt å varsle den ansatte som venter besøk om at vedkommende har ankommet.

Grunnlaget for behandlingen er vår berettigede interesse i å ha oversikt over hvem som befinner seg i bygget.

Personopplysninger om besøksregistreringer slettes etter 30 dager.[

12. Kameraovervåkning

Områder i våre eiendommer kan være kameraovervåket. Les mer om behandlingen av personopplysninger i forbindelse med kameraovervåking.

13. Hvem deler vi personopplysningene dine med?

Vi deler dine personopplysninger med våre databehandlere. Vi inngår databehandleravtaler med våre leverandører, og pålegger dem å stille garantier for at de behandler dine personopplysninger kun til våre formål, og trygt og sikkert for deg. 

Personopplysninger kan i enkelte tilfeller deles med offentlige myndigheter, som politiet, nødetater og tilsynsorganer, når dette er nødvendig for å ivareta liv og helse, eller når vi er rettslig forpliktet til å utlevere informasjon – for eksempel i forbindelse med etterforskning eller andre lovpålagte krav.

14. Hvor er personopplysningene dine lagret?

Personopplysninger som vi behandler lagres i utgangspunktet på servere i EU/EØS.

For enkelte tjenester, som vårt rekrutteringssystem, kan personopplysninger behandles av underleverandører som benytter tjenesteleverandører i land utenfor EU/EØS. Eventuelle overføringer til tredjeland gjennomføres kun når det foreligger gyldige overføringsgrunnlag, for eksempel ved bruk av tjenesteleverandører som er sertifisert under EU–US Data Privacy Framework eller tilsvarende mekanismer som sikrer et tilstrekkelig beskyttelsesnivå.

15. Sikkerhet ved behandlinger

Vi har etablert adekvate sikkerhetstiltak for å beskytte dine personopplysningers integritet, konfidensialitet og tilgjengelighet. Disse tiltakene inkluderer både tekniske løsninger, som tilgangskontroller og kryptering, og organisatoriske rutiner som sikrer forsvarlig behandling av opplysningene.

Tilgangen til dine personopplysninger er begrenset til ansatte som har et tjenstlig behov for slik tilgang, og som er autorisert til å behandle opplysningene i henhold til gjeldende retningslinjer.

Vi gir opplæring til ansatte og relevante tredjeparter for å fremme bevissthet om Thon Gruppens retningslinjer og rutiner for personvern, og for å sikre at alle som håndterer personopplysninger har tilstrekkelig kompetanse og forståelse for gjeldende regelverk.

Alle ansatte i Thon Gruppen er underlagt taushetsplikt, og vi har etablert interne prosedyrer for å håndtere eventuelle brudd på personvernet. Ved avvik eller mistanke om uautorisert tilgang, iverksetter vi nødvendige tiltak for å begrense skade og varsle berørte parter i henhold til lovpålagte krav.

17. Kontakt oss

Ønsker du å utøve dine rettigheter kan henvendelsen rettes til personvernavdelingen i Thon Gruppen ved å benytte vårt elektroniske skjema.

Har du spørsmål eller innsigelser til Thon Gruppens behandling av personopplysninger, kan du kontakte vårt personvernombud direkte på .