1. Vårt ansvar för din integritet
Denna integritetspolicy gäller dig som ansöker om stöd från Olav Thon Stiftelsen (hädanefter ”Stiftelsen”). När vi i denna integritetspolicy nämner ”vi”, ”vår”, ”våra”, ”vårt” och ”oss” ska det uppfattas som Stiftelsen.
Vi garanterar att vi behandlar dina uppgifter på ett lagligt och säkert sätt.
2. Personuppgiftsansvarig
Stiftelsen är personuppgiftsansvarig för dina personuppgifter. Det är vi som bestämmer varför och hur behandlingen av personuppgifter sker.
Våra kontaktuppgifter är:
Olav Thon Stiftelsen
Postbox 489 Sentrum, 0105 Oslo, Norge
3. Dina personuppgifter: Vad gör vi?
3.1 Ansökan om stöd
När du ansöker om stöd från oss samlar vi in följande uppgifter från dig:
- Kontaktuppgifter (namn, telefonnummer och e-post)
- Organisationstillhörighet
- Kontonummer (för godkända ansökningar)
Grunden för denna behandling av personuppgifter är att fullgöra avtalet om stöd (GDPR-artikel 6 (1) b).
Vi måste behålla alla ansökningar för att kunna se ansökningshistoriken. Detta för att kunna dokumentera vilka grunder som getts vid avslag eller för att kunna dokumentera om projektet tidigare fått stöd. Uppgifterna sparas under företagets livstid.
4. Kakor (cookies)
Du kan läsa mer om vår användning av kakor i vår kakpolicy här.
5. Var lagras dina personuppgifter?
Personuppgifterna lagras på servrar inom EU/EES. Vi lagrar inte personuppgifter i länder utanför dessa områden.
6. Vem delar vi dina personuppgifter med?
Vi ingår personuppgiftsbiträdesavtal med våra leverantörer och kräver att de garanterar att de endast behandlar dina uppgifter för våra syften och på ett säkert sätt för dig.
7. Säkerhet vid behandling
Vi har infört lämpliga säkerhetsåtgärder för att skydda integriteten, konfidentialiteten och tillgängligheten för dina personuppgifter. Dessa åtgärder omfattar både tekniska lösningar, som åtkomstkontroll och kryptering, och organisatoriska rutiner som säkerställer en säker behandling av uppgifterna.
Tillgången till dina personuppgifter är strikt begränsad till anställda som har ett tjänstemässigt behov av sådan tillgång och som är behöriga att behandla uppgifterna i enlighet med gällande riktlinjer. Vi genomför regelbundna granskningar av åtkomstnivåer för att säkerställa att endast nödvändiga personer har åtkomst.
Vi utbildar anställda och relevanta tredje parter för att öka medvetenheten om stiftelsens riktlinjer och rutiner för dataskydd och för att säkerställa att alla som hanterar personuppgifter har tillräcklig kompetens och förståelse för gällande regelverk.
Anställda i Stiftelsen har tystnadsplikt och vi har upprättat interna rutiner för att hantera eventuella överträdelser av integritetsskyddet. Vid avvikelser eller misstanke om obehörig åtkomst vidtar vi nödvändiga åtgärder för att begränsa skadan och meddelar berörda parter i enlighet med lagstadgade krav.
8. Dina rättigheter när vi behandlar dina personuppgifter
8.1 Rätt till radering (rätten att bli bortglömd)
Du har rätt att få dina uppgifter raderade hos oss om någon av punkterna nedan inträffar:
- Du utövar din rätt att invända mot behandlingen av dina uppgifter och vi har ingen rättslig grund för att behålla dem.
- Om du har återkallat ditt samtycke och vi ändå behandlar dina uppgifter för det syfte samtycket avsåg.
- Om vi fortfarande har dina uppgifter lagrade efter att syftet har uppnåtts.
- Om vi har samlat in uppgifterna på ett olagligt sätt.
- Om vi enligt lag är skyldiga att radera uppgifter.
Din rätt till radering av uppgifter gäller inte i följande fall:
- Vi har lagringsskyldighet enligt lag, till exempel bokföringslagen.
- Lagring är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.
8.2 Rätt till insyn
Du kan begära insyn i vilka personuppgifter vi har om dig och få en kopia av dessa. Du har rätt till följande:
- Bekräftelse på vem som ansvarar för behandlingen av dina uppgifter
- En kopia med översikt över vilka uppgifter vi har
- Vi måste kunna motivera behandlingen av dina uppgifter
- Du ska veta vilka kategorier av uppgifter vi har om dig
- Veta vilka mottagare vi delar dina uppgifter med och om vi delar dessa utanför EES
- Om möjligt ska du få veta hur länge vi sparar dina uppgifter
- Att veta om vi har samlat in uppgifterna från en annan källa, om vi inte har samlat in dem direkt från dig
- Veta om vi fattar automatiserade beslut och i så fall vad detta innebär för dig
Vi kan neka till insyn om något av följande inträffar:
- Insynen avser en annan registrerad än dig själv och att det kommer att kränka deras rättigheter och friheter
- Vi har en lagstadgad tystnadsplikt
- Uppgifterna används i samband med utredning av en möjlig brottslig handling
8.3 Rätt till rättelse
Du har rätt att få felaktiga eller ofullständiga personuppgifter rättade.
8.4 Rätt till begränsning
Du kan begära att behandlingen begränsas, till exempel medan vi prövar en invändning eller rättelse. Du kan begära att behandlingen begränsas om:
- Du bestrider uppgifternas riktighet
- Behandlingen är olaglig men du motsätter dig radering
- Vi inte längre behöver uppgifterna, men du behöver dem för rättsliga anspråk
- Du har invänt mot behandlingen och en prövning pågår
8.5 Rätt till dataportabilitet
Du har rätt att få ut de personuppgifter som du själv har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format och att få dem överförda till en annan personuppgiftsansvarig.
Rättigheten gäller endast när behandlingen sker automatiskt och baseras på samtycke eller avtal. Rätten gäller inte om det skulle kränka andras rättigheter eller friheter.
8.6 Rättigheter kring automatiserat beslutsfattande
Du har rätt att motsätta dig automatiserad behandling av personuppgifter som innefattar profilering, om detta har rättsverkningar för dig eller på annat sätt i betydande grad påverkar dig.
8.7 Rätt att återkalla samtycke
Om behandlingen baseras på samtycke kan du när som helst återkalla detta. Detta påverkar inte lagligheten av behandling som har utförts innan samtycket återkallades.
8.8 Rätt att invända
Du kan invända mot behandling som sker på grundval av berättigat intresse. Vi måste då avbryta behandlingen såvida vi inte kan påvisa tvingande berättigade skäl.
Vi kan fortsätta behandlingen om vi kan påvisa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.
8.9 Din rätt att lämna in ett klagomål till en tillsynsmyndighet
Vi uppmanar dig att kontakta oss först. Om du ändå vill kontakta Datainspektionen hittar du deras kontaktuppgifter här.
9. Kontakta oss
Har du frågor, invändningar eller vill utöva dina rättigheter kan du kontakta oss direkt på .
Vi är skyldiga att svara på din förfrågan gällande dina rättigheter inom 30 dagar från det att vi mottagit den.