1. Vårt ansvar for ditt personvern
Denne personvernerklæringen gjelder deg som søker om støtte fra Olav Thon Stiftelsen (heretter «Stiftelsen»). Når vi i denne personvernerklæringen nevner «vi, våre, oss» skal det oppfattes som Stiftelsen.
Du skal være trygg på at vi behandler opplysningene om deg på en lovlig og sikker måte.
2. Behandlingsansvarlig
Stiftelsen er behandlingsansvarlig for dine personopplysninger. Det er vi som bestemmer hvorfor og hvordan behandlingen av personopplysninger gjøres.
Kontaktinformasjonen vår er:
Olav Thon Stiftelsen
Postboks 489 Sentrum, 0105 Oslo
3. Dine personopplysninger: Hva gjør vi?
3.1 Søknad om støtte
Når du søker om støtte fra oss samler vi følgende opplysninger fra deg:
- Kontaktopplysninger (navn, telefonnummer og e-post)
- Organisasjonstilhørighet
- Kontonummer (for godkjente søknader)
Grunnlaget for denne behandlingen av personopplysninger er for å oppfylle avtalen om støtte (GDPR artikkel 6 (1) b).
Det er nødvendig for oss å beholde alle søknader for å kunne se søknadshistorikken. Dette er for å kunne dokumentere hvilke grunnlag som er gitt ved avslag, eller for å kunne dokumentere om prosjektet har fått støtte tidligere. Opplysningene lagres i bedriftens levetid.
4. Cookies (informasjonskapsler)
Du kan lese mer om vår bruk av cookies i vår cookieerklæring her.
5. Hvor er personopplysningene dine lagret?
Personopplysningene lagres på servere innenfor EU/EØS. Vi lagrer ikke personopplysninger i land utenfor disse områdene.
6. Hvem deler vi personopplysningene dine med?
Vi inngår databehandleravtale med våre leverandører, og pålegger dem å stille garantier for at de behandler dine opplysninger kun til våre formål, og trygt og sikkert for deg.
7. Sikkerhet ved behandlinger
Vi har etablert passende sikkerhetstiltak for å beskytte dine personopplysningers integritet, konfidensialitet og tilgjengelighet. Disse tiltakene inkluderer både tekniske løsninger, som tilgangskontroller og kryptering, og organisatoriske rutiner som sikrer forsvarlig behandling av opplysningene.
Tilgangen til dine personopplysninger er strengt begrenset til ansatte som har et tjenstlig behov for slik tilgang, og som er autorisert til å behandle opplysningene i henhold til gjeldende retningslinjer. Vi gjennomfører jevnlige vurderinger av tilgangsnivåer for å sikre at kun nødvendige personer har innsyn.
Vi gir opplæring til ansatte og relevante tredjeparter for å fremme bevissthet om Stiftelsens retningslinjer og rutiner for personvern, og for å sikre at alle som håndterer personopplysninger har tilstrekkelig kompetanse og forståelse for gjeldende regelverk.
Ansatte i Stiftelsen er underlagt taushetsplikt, og vi har etablert interne prosedyrer for å håndtere eventuelle brudd på personvernet. Ved avvik eller mistanke om uautorisert tilgang, iverksetter vi nødvendige tiltak for å begrense skade og varsle berørte parter i henhold til lovpålagte krav.
8. Rettigheter du har når vi behandler dine personopplysninger
8.1 Rett til sletting (retten til å bli glemt)
Du har rett til å få dine opplysninger slettet hos oss dersom et av punktene under inntreffer:
- Du benytter din rett til å protestere mot behandling av dine opplysninger, og vi ikke har rettslig grunnlag til å beholde dem.
- Om du har trukket ditt samtykke og vi likevel behandler dine opplysninger for formålet til samtykket.
- Om vi fortsatt har dine opplysninger lagret etter at formålet er oppnådd.
- Om vi har samlet inn opplysningene på ulovlig vis.
- Om vi etter loven har sletteplikt.
Din rett til sletting av opplysninger gjelder ikke i disse tilfellene:
- Vi har lagringsplikt etter lov som for eksempel bokføringsloven.
- Lagring er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.
8.2 Rett til innsyn
Du kan be om innsyn i hvilke personopplysninger vi har om deg, og få kopi av disse. Du har rett til følgende:
- Bekreftelse på hvem som er sansvarlig for behandling av dine opplysninger
- En kopi med oversikt over hvilke opplysninger vi har
- Vi må kunne begrunne for behandlingen av dine opplysninger
- Du skal vite hvilke kategorier av de opplysningene vi har om deg
- Vite mottakere vi deler dine opplysninger med og om vi deler dette utenfor EØS
- Hvis mulig skal du få vite hvor lenge vi lagrer dine opplysninger
- Å vite om vi har samlet inn opplysningene fra annen kilde, dersom vi ikke har samlet det direkte fra deg
- Vite om vi tar automatiserte beslutninger og hvis tilfelle, hva dette har å si for deg
Vi kan nekte innsyn om noen av punktene under inntreffer:
- Innsynet omhandler en annen registrert enn deg selv, og vil krenke deres rettighet og frihet
- Vi har en lovpålagt taushetsplikt
- Opplysningene benyttes i forbindelse med etterforskning av en mulig straffbar handling
8.3 Rett til retting
Du har rett til å få uriktige eller ufullstendige personopplysninger rettet.
8.4 Rett til begrensning
Du kan be om at behandlingen begrenses, for eksempel mens vi vurderer en innsigelse eller retting. Du kan be om at behandlingen begrenses dersom:
- Du bestrider opplysningenes riktighet
- Behandlingen er ulovlig, men du motsetter deg sletting
- Vi ikke lenger trenger opplysningene, men du trenger dem for rettskrav
- Du har protestert mot behandlingen og det pågår en vurdering
8.5 Rett til dataportabilitet
Du har rett til å få utlevert personopplysninger du selv har gitt oss, i et strukturert, vanlig brukt og maskinlesbart format, og til å få disse overført til en annen behandlingsansvarlig.
Rettigheten gjelder kun når behandlingen skjer automatisk og er basert på samtykke eller avtale. Retten gjelder ikke dersom det vil krenke andres rettigheter eller friheter.
8.6 Rettigheter rundt automatiserte avgjørelser
Du har rett til å motsette deg automatisert behandling av personopplysninger som innebærer profilering, dersom dette har rettsvirkninger for deg eller på annen måte i betydelig grad påvirker deg.
8.7 Retten til å trekke tilbake samtykke
Dersom behandlingen er basert på samtykke, kan du når som helst trekke dette tilbake. Dette påvirker ikke lovligheten av behandling som er utført før samtykket ble trukket.
8.8 Rett til å protestere
Du kan protestere mot en behandling som skjer på grunnlag av berettiget interesse. Vi må da stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner.
Vi kan fortsette behandlingen dersom vi kan påvise tvingende berettigede grunner som veier tyngre enn dine interesser, rettigheter og friheter, eller dersom behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.
8.9 Din rett til å klage til en tilsynsmyndighet
Vi oppfordrer deg til å ta kontakt med oss først. Dersom du likevel ønsker å kontakte Datatilsynet, finner du deres kontaktinformasjon her.
9. Kontakt oss
Har du spørsmål, innsigelser eller ønsker å utøve dine rettigheter, kan du kontakte oss direkte på .
Vi er pliktig til å svare på din henvendelse i forbindelse med dine rettigheter innen 30 dager fra når vi mottar den.