Integritet i Thon Gruppen

1. Våra principer för god integritetspraxis

Vi värdesätter dig som kund och strävar efter att ge dig unika upplevelser och vistelser oavsett var du befinner dig. Det är viktigt för oss att du är nöjd och har förtroende för alla verksamheter i Thon Gruppen.

Vi garanterar att vi både samlar in och lagrar dina personuppgifter på ett lagligt och säkert sätt.

Nedan hittar du en meny där du får information om hur våra olika verksamhetsområden behandlar dina personuppgifter. Under menyn kan du hitta information om annan behandling vi gör som inte direkt hamnar under våra största verksamhetsområden.

2. Begreppsförklaringar

2.1 ”Personuppgifter”

Alla typer av information som kan leda antingen direkt eller indirekt till en enskild person. Exempelvis namn, adress, kontaktinformation, IP-adress, biometri etc.

2.2 ”Behandling” av personuppgifter

Alla typer av aktiviteter som utförs med personuppgifter. Exempelvis insamling, lagring, radering, utlämning, rättelse etc.

3. Personuppgiftsansvarig

Thon Gruppen AS med org.nr 988 969 656 (hädanefter ”Thon Gruppen” eller ”vi”, ”vår”, ”vårt”, ”våra” och ”oss”) är personuppgiftsansvarig för de personuppgifter som behandlas i alla bolag i Thon Gruppen som ägs av Thon Gruppen till mer än 50 %.

Vi finns på Stenersgata 2A, 0184 Oslo (Postbox 489 Sentrum, 0105 Oslo) i Norge och kan nås på .

4. Dittpresentkort (elektroniskt presentkort)

4.1 Köp av elektroniskt presentkort

Om du köper vårt elektroniska presentkort behandlar vi följande uppgifter för att kunna leverera tjänsten och se till att produkten stöds efter att den har levererats:

• kontaktuppgifter (namn, mobilnummer, e-postadress och adress)
• foto (valfritt till presentkortets framsida)
• maskerat kortnummer
• företagsinformation (företagskund)
• fakturaadress (företagskund)

Grunden för denna behandling av personuppgifter är att fullgöra avtalet om leverans av Dittpresentkort till dig.

Uppgifterna raderas efter fem år enligt bokföringslagen.

4.2 Inlösen av presentkort (gäller endast privatkunder i Sverige)

Om du löser in ett presentkort behandlar vi följande uppgifter i formuläret för inlösen:

• kontaktuppgifter (namn och e-postadress)
• presentkortsnummer
• BankID-verifiering

Grunden för denna behandling av personuppgifter är att fullgöra avtalet om inlösen av presentkort från dig.

Uppgifterna raderas efter fem år enligt bokföringslagen.

Själva inlösen sker av vår samarbetspartner. De kommer att behöva behandla ditt kontonummer för att återbetala det återstående beloppet på presentkortet. Se deras integritetspolicy här.

5. Bostäder att hyra

5.1 Ansökan om bostad (inkl. studentboende)

När du skickar in en ansökan om bostad till oss behandlar vi:

• kontaktuppgifter (namn, telefonnummer och e-postadress)
• födelsedatum
• budget
• vilken skola du tillhör (vid ansökan om studentboende)

Grunden för denna behandling av personuppgifter är att fullgöra avtalet om behandling av ansökan om studentboende (GDPR-artikel 6 (1) b).

Uppgifterna raderas när ansökningsprocessen har avslutats.

5.2 Förvaltning av hyresförhållanden

För att kunna upprätta ett hyresavtal och administrera hyresförhållandet med dig behandlar vi följande personuppgifter:

• kontaktuppgifter (namn, telefonnummer och e-postadress)
• personnummer
• ekonomiska uppgifter (kreditkontroll)

Grunden för denna behandling av personuppgifter är för att uppfylla avtalet om hyra av bostad (GDPR-artikel 6 (1) b).

Uppgifterna raderas fem år efter att kontraktet har upphört.

6. Bostadsförsäljning

6.1 Bokning av privat visning

Om du önskar en privat visning och bokar detta via vår bokningskalender behandlar vi följande personuppgifter:

• kontaktuppgifter (namn, telefonnummer och e-postadress)
• datum och tidpunkt

Grunden för denna behandling av personuppgifter är att uppfylla avtalet om privat visning (GDPR-artikel 6 (1) b).

Uppgifterna raderas efter att bostaden eller projektet har sålts.

6.2 Registrering av intressenter

Om du har anmält intresse för en bostad behandlar vi följande personuppgifter om dig:

• kontaktuppgifter (namn och e-postadress) 

Grunden för denna behandling av personuppgifter är ditt samtycke som du har gett oss när du registrerade dig som intressent (GDPR-artikel 6 (1) a).

Uppgifterna raderas löpande efter att bostaden har sålts.

6.3 Försäljning av bostad

När du ingår eller överväger att ingå avtal om köp av bostad hos oss kan vi behandla följande personuppgifter i ett köpsammanhang:

• namn och kontaktuppgifter
• BankID-identifiering
• finansiella uppgifter
• eventuella dokument som du skickar in, såsom legitimation eller annan relevant dokumentation

Grunden för denna behandling av personuppgifter är att den är nödvändig för att förbereda och fullgöra avtal om köp av bostad (GDPR-artikel 6 (1) b).

Personuppgifterna raderas efter 10 år, se den norska fastighetsmäklarförordningen.

7. Thon Flex

7.1 Användning av kontaktformulär

Om du använder kontaktformuläret på vår webbplats vid intresseanmälan eller om du har allmänna frågor behandlar vi:

• kontaktuppgifter (namn, telefonnummer och e-postadress)
• arbetsgivare

För förfrågningar/frågor behöver vi behandla de personuppgifter som krävs för att kunna hjälpa dig. Rättslig grund är berättigat intresse (GDPR-artikel 6 (1) f).

Uppgifterna raderas efter ett år.

7.2 Thon Flex-medlemskap

För att kunna hyra kontor/mötesrum måste ett medlemskap upprättas. Vid registrering som Thon Flex-medlem behandlar vi följande personuppgifter:

• kontaktuppgifter (namn, telefonnummer och e-postadress)
• arbetsgivare

Grunden för denna behandling av personuppgifter är att fullgöra avtalet om hyra av kontor/mötesrum (GDPR-artikel 6 (1) b).

Hyresavtalet arkiveras vid hyresförhållandets slut. Personuppgifter som lämnas i samband med att medlemskapet upprättas raderas löpande.

8. Visselblåsning

Om du har använt visselblåsarkanalen behandlar vi följande personuppgifter:

• kontaktuppgifter (namn, mobilnummer och e-postadress)
• meddelandets innehåll

Om du rapporterar anonymt behandlas inga personuppgifter om dig.

Vi behandlar personuppgifterna för att kunna uppfylla kraven på rapportering av missförhållanden och säker uppföljning av ärendet.

Grunden för denna behandling av personuppgifter är att den är nödvändig för att uppfylla en rättslig förpliktelse enligt arbetsmiljölagen (GDPR-artikel 6 (1) c).

Visselblåsningsärenden sparas under vår livstid.

9. Wifi

Om Thon Wi-Fi tillhandahålls på fastigheten och detta används behandlas följande personuppgifter för att kunna erbjuda dig gratis wifi:

• IP-adress
• MAC-adress
• plats
• telefonnummer (engångskod skickas)

Grunden för denna behandling av personuppgifter är att kunna ingå avtal med dig om leverans av gratis wifi.

Personuppgifter raderas efter att sessionstiden har löpt ut. Sessionens varaktighet väljs av dig före uppkoppling.

10. Tillträdeskontroll i våra fastigheter

Många av våra fastigheter kräver att hyresgästen har ett passerkort för att få tillträde till byggnaden. I de fall kontrollen utförs av Thon Gruppen behandlas följande personuppgifter:

• kontaktuppgifter (namn, mobilnummer och e-postadress)
• anställningsnummer
• arbetsgivare
• logg

Grunden för denna behandling av personuppgifter är vårt berättigade intresse av att säkerställa att endast behöriga personer får tillträde till våra fastigheter.

Personuppgifter om instämplingar som framgår av loggen raderas efter 90 dagar. Personuppgifter raderas i övrigt när den anställde inte längre har ett tjänstemässigt behov av tillträde till fastigheten.

11. Besöksregistrering för hyresgäster

Vid flera av våra fastigheter måste besökare registrera sig innan de får tillträde till byggnaden. I dessa fall behandlar vi följande personuppgifter:

• namn
• mobilnummer (frivilligt)
• den person som besöks

Syftet med behandlingen är att säkerställa säkerheten i byggnaden och att meddela den anställda som väntar besöket att besökaren har anlänt.

Den rättsliga grunden för behandlingen är vårt berättigade intresse av att ha överblick över vilka personer som vistas i byggnaden.

Personuppgifter som rör besöksregistrering raderas efter 30 dagar.

12. Kameraövervakning

Områden i våra fastigheter kan vara kameraövervakade. Läs mer om behandlingen av personuppgifter i samband med kameraövervakning.

13. Vem delar vi dina personuppgifter med?

Vi delar dina personuppgifter med våra personuppgiftsbiträden. Vi ingår personuppgiftsbiträdesavtal med våra leverantörer och kräver att de garanterar att de endast behandlar dina personuppgifter för våra syften och på ett säkert sätt för dig. 

Personuppgifter kan i vissa fall delas med offentliga myndigheter, såsom polis, räddningstjänst och tillsynsmyndigheter, när det är nödvändigt för att skydda liv och hälsa eller när vi är rättsligt skyldiga att lämna ut information – till exempel i samband med utredningar eller andra lagstadgade krav.

14. Var lagras dina personuppgifter?

Personuppgifter som vi behandlar lagras i regel på servrar inom EU/EES.

För vissa tjänster, som vårt rekryteringssystem, kan personuppgifter behandlas av underleverantörer som använder tjänsteleverantörer i länder utanför EU/EES. Eventuella överföringar till tredje land sker endast när det finns giltiga grunder för överföringen, till exempel vid användning av tjänsteleverantörer som är certifierade enligt EU:s och USA:s dataskyddsramverk eller motsvarande mekanismer som säkerställer en tillräcklig skyddsnivå.

15. Säkerhet vid behandling

Vi har infört adekvata säkerhetsåtgärder för att skydda integriteten, konfidentialiteten och tillgängligheten för dina personuppgifter. Dessa åtgärder omfattar både tekniska lösningar, som åtkomstkontroll och kryptering, och organisatoriska rutiner som säkerställer en säker behandling av uppgifterna.

Tillgången till dina personuppgifter är begränsad till anställda som har ett tjänstemässigt behov av sådan tillgång och som är behöriga att behandla uppgifterna i enlighet med gällande riktlinjer.

Vi utbildar anställda och relevanta tredje parter för att öka medvetenheten om Thon Gruppens riktlinjer och rutiner för dataskydd och för att säkerställa att alla som hanterar personuppgifter har tillräcklig kompetens och förståelse för gällande regelverk.

Alla anställda i Thon Gruppen har tystnadsplikt och vi har upprättat interna rutiner för att hantera eventuella överträdelser av integritetsskyddet. Vid avvikelser eller misstanke om obehörig åtkomst vidtar vi nödvändiga åtgärder för att begränsa skadan och meddelar berörda parter i enlighet med lagstadgade krav.

17. Kontakta oss

Vill du utöva dina rättigheter kan du vända dig till Thon Gruppens dataskyddsavdelning via vårt elektroniska formulär.

Har du frågor eller invändningar mot Thon Gruppens behandling av personuppgifter kan du kontakta vårt dataskyddsombud direkt på .