info@uplift.com +44 (0) 800 123 4567 No.1 Abbey Road London W1 ECH Storbritannia

Personvernerklæring

Personvernerklæring

Informasjon til deg hvis personopplysninger vi behandler

1. Innledning

1.1 Denne personvernerklæringen («Personvernerklæringen») beskriver hvordan Vefi Holding AB, org.nr. 559205-5312, Vefi Europa Sp Zoo, org.nr. 0000190603, Vefi Packaging Sp Zoo, org.nr. 243568790 og Vefi AS, org.nr. 848 690 112 (samlet kalt «Vefi», «vi», «oss» eller «vår»), behandler dine personopplysninger som behandlingsansvarlig.

1.2 Vi respekterer og beskytter din personlige integritet. Vi ber deg om å lese denne personvernerklæringen nøye og gjøre deg kjent med innholdet. Vi kan noen ganger måtte oppdatere eller endre denne personvernerklæringen.

1.3 Hvis du ønsker å vite mer om vår behandling av dine personopplysninger, er du velkommen til å kontakte oss via e-post: info@vefi.com .

2. Innholdet i denne personvernerklæringen

2.1 Denne personvernerklæringen gjelder behandling av personopplysninger til besøkende på Vefis nettsted. Denne personvernerklæringen gjelder også behandling som igangsettes når du som kunde, leverandør eller representant for en kunde eller leverandør kjøper våre tjenester eller leverer tjenester til oss.

2.2 Denne personvernerklæringen vil for eksempel inneholde informasjon om hvilke formål vi behandler dine personopplysninger for, hvilke parter vi deler dine personopplysninger med, samt informasjon om dine rettigheter som registrert.

3. Hvilke kategorier av personopplysninger behandler vi, for hvilket formål behandler vi dem, og på hvilket rettslig grunnlag baserer vi behandlingsaktivitetene våre?

3.1 Hvordan vi generelt behandler dine personopplysninger.

Vi behandler dine personopplysninger på den måten og for de formålene som er beskrevet nedenfor i denne klausul 3, og vi er ansvarlige i rollen som behandlingsansvarlig for behandlingsaktivitetene som er beskrevet i hvert tilfelle. Det er også beskrevet nedenfor hvilke tredjepartsmottakere vi kan dele dine personopplysninger med, og om dine personopplysninger vil bli overført utenfor EU/Det europeiske økonomiske samarbeidsområdet (EØS). Du finner mer detaljert informasjon om tredjepartene vi deler personopplysninger med under klausul 5 og om overføringer til tredjeland under klausul 6.

Vi må basere hvert formål på et lovlig grunnlag. Et lovlig grunnlag kan for eksempel være (i) ditt samtykke til den spesifikke behandlingsaktiviteten, (ii) at behandlingen er nødvendig for å oppfylle en kontrakt der du som registrert er part, (iii) at vi, basert på interesseavveining, har en legitim interesse i å behandle dine personopplysninger, som ikke tilsidesettes av din interesse i ikke å få dine personopplysninger behandlet.

I teksten nedenfor finner du hvilket lovlig grunnlag vi behandler dine personopplysninger på, for hvilket formål vi behandler dine personopplysninger, samt hvor lenge vi oppbevarer dine personopplysninger.

Formål : For å vedlikeholde, tilrettelegge og forbedre funksjonene og brukeropplevelsen på nettstedet vårt, samt støtte vårt arbeid med å oppdage og motvirke feil, brudd og hendelser, og for å forstå besøkendes atferd på nettstedet for å muliggjøre forbedringer av nettstedet.
Behandlingsaktiviteter:
• For å oppfylle formålet bruker vi analyseverktøy som tilbys av tredjeparter. Statistikken som opprettes og analyseaktivitetene som utføres med støtte fra disse tjenestene, utføres ved hjelp av data i aggregert form og med avidentifiserte eller anonymiserte data.
• Innsamling av statistikk og analyse av besøkstrafikk på nettstedet vårt, samt analyse av annen teknisk informasjon som genereres ved besøk på nettstedet vårt.
Kategorier av personopplysninger :
• IP-adresse.
• Annen teknisk informasjon som genereres når du besøker nettstedet vårt, for eksempel hvilken type enhet som brukes, nettleser som brukes, historikk over besøkte nettsteder, inkludert tidsregistrering (informasjon fra nettleseren som brukes, tidssonen på stedet du besøkte nettstedet vårt fra og annen informasjon om nettrafikk).
Rettslig grunnlag: Berettiget interesse, hvor vår berettigede interesse er å samle inn informasjon for å vedlikeholde, legge til rette for og forbedre funksjonaliteten, innholdet og sikkerheten på nettstedet vårt. Innsamling av informasjon ved bruk av informasjonskapsler eller andre lignende teknologier skjer på grunnlag av ditt samtykke, med unntak av slik bruk som er strengt nødvendig for nettstedets grunnleggende funksjoner. For mer informasjon om hvordan vi bruker informasjonskapsler og andre lignende teknologier, se vår policy for informasjonskapsler .
Oppbevaringsperiode: Vi behandler og oppbevarer informasjon om hvordan besøkende samhandler med nettstedet vårt i en periode på maksimalt seks (6) måneder. I de fleste tilfeller vil de innsamlede dataene bli omgjort til aggregerte data (og dermed anonymisert) på et tidligere tidspunkt, i forbindelse med at vi lager statistikk.
Vi vil dele dine personopplysninger med:
 • Leverandører av IT-tjenester.



Formål : For å innlede et forretningsforhold med deg eller firmaet du representerer.
Behandlingsaktiviteter:
• Inkludert for eksempel kommunikasjon via e-post angående vår virksomhet, tjenester og nåværende aktiviteter, med deg i rollen som kontaktperson for en potensiell kunde, forretningspartner, leverandør eller forretningskontakt generelt.
• Oppbevaring og bruk av data, rapporter og analyser knyttet til eierskap og interne styringsspørsmål, organisasjonsstrukturer og ansatte i objekter som skal erverves, som er samlet inn fra tredjeparter.
Kategorier av personopplysninger :
• Fornavn og etternavn.
• Kontaktinformasjon, som e-postadresse, telefonnummer, bosted/sted og adresse.
• Profesjonell rolle/tittel samt informasjon om firmaet du representerer.
• Informasjon som du gir oss når vi kommuniserer med deg.
Rettslig grunnlag: Berettiget interesse, der vår berettigede interesse er å opprette et forretningsforhold med deg eller firmaet du representerer.
Oppbevaringsperiode: Vi behandler og oppbevarer dine personopplysninger i en periode på atten (18) måneder fra tidspunktet for innsamling av dataene. Dersom det etableres et forretningsforhold mellom Vefi og deg eller firmaet du representerer i løpet av den nevnte perioden, vil dine personopplysninger bli behandlet i samsvar med formålene nevnt nedenfor (med det formål å opprettholde og utvikle vårt forretningsforhold med deg eller firmaet du representerer).
Vi vil dele dine personopplysninger med:
 • Leverandører av IT-tjenester.
 • Leverandører av analyseverktøy (informasjonskapsler).
 • Selskaper vi samarbeider med.
 • Selskaper og representanter innen Pamica-gruppen.

 

Formål : For å opprettholde og utvikle vårt forretningsforhold med deg eller firmaet du representerer.
Behandlingsaktiviteter:
• Kontakt og kommunikasjon med deg i rollen som kontaktperson for våre eksisterende kunder, forretningspartnere, leverandører eller forretningskontakter generelt.
• Administrasjon av våre kunde-, partner- og leverandørkontrakter samt kommunikasjon angående kontraktsrelaterte saker.
• Kommunikasjon via e-post om virksomheten, tjenestene og den nåværende aktiviteten til vårt selskap eller selskapet du representerer.
Kategorier av personopplysninger :
• Fornavn og etternavn.
• Kontaktinformasjon, som e-postadresse, telefonnummer, bosted/sted og adresse.
• Profesjonell rolle/tittel samt informasjon om firmaet du representerer.
• Informasjon som du gir oss når vi kommuniserer med deg.
Rettslig grunnlag: Berettiget interesse, hvor vår berettigede interesse er å opprettholde og utvikle vårt forretningsforhold med deg eller firmaet du representerer.
Oppbevaringsperiode: Vi behandler og oppbevarer dine personopplysninger så lenge vi har et forretningsforhold med deg eller firmaet du representerer, men i maksimalt tre (3) år fra tidspunktet vi sist var i kontakt på grunn av vårt forretningsforhold.
Vi kan imidlertid være pålagt å oppbevare personopplysninger over lengre tid for andre formål, for eksempel for å fastsette, gjøre gjeldende eller forsvare rettskrav. Vi kan også trenge å oppbevare personopplysninger over lengre tid for å overholde juridiske forpliktelser, for eksempel våre bokføringsplikter i henhold til bokføringslovgivningen.
Vi vil dele dine personopplysninger med:
 • Leverandører av IT-tjenester.
 • Leverandører av analyseverktøy (informasjonskapsler).
 • Selskaper vi samarbeider med.
 • Selskaper og representanter innen Pamica-gruppen.

 

Formål : For å inngå eller oppfylle kontraktsmessige forpliktelser mellom oss og deg eller firmaet du representerer.
Behandlingsaktiviteter:
• Administrasjon og kommunikasjon for å inngå en kontrakt eller utføre kontraktsmessige forpliktelser med/for deg eller firmaet du representerer.
• Dette inkluderer for eksempel fakturering samt vanlig håndtering, oppfølging og dokumentasjon av kontraktsrelaterte spørsmål.
Kategorier av personopplysninger :
• Fornavn og etternavn.
• Kontaktinformasjon, som e-postadresse, telefonnummer, bosted/sted og adresse.
• Profesjonell rolle/tittel samt informasjon om firmaet du representerer.
• Informasjon som du gir oss i kontraktsrelaterte saker, for eksempel spørsmål angående avtalte tjenester.
Rettslig grunnlag: Behandling er nødvendig for at vi skal kunne inngå avtaler og/eller oppfylle våre kontraktsmessige forpliktelser med/for deg eller firmaet du representerer. Hvis du opptrer på vegne av andre, for eksempel i rollen som representant for en kunde, forretningspartner eller leverandør, er behandlingen vår basert på legitim interesse, hvor vår legitime interesse er inngåelse og oppfyllelse av kontrakter med firmaet du representerer.
Oppbevaringsperiode: Vi behandler og oppbevarer dine personopplysninger så lenge kontrakten er gyldig og i maksimalt tre (3) år deretter. Vi kan imidlertid være pålagt å oppbevare personopplysninger i en lengre periode for andre formål, for eksempel for å fastsette, gjøre gjeldende eller forsvare rettskrav. Vi kan også trenge å oppbevare personopplysninger i en lengre periode for å overholde juridiske forpliktelser, for eksempel i forbindelse med våre bokføringsplikter i henhold til bokføringslovgivningen.
Vi vil dele dine personopplysninger med:
 • Leverandører av IT-tjenester.
 • Banker, forsikringsselskaper og myndigheter.
 • Selskaper vi samarbeider med.
 • Selskaper og representanter innen Pamica-gruppen.

 

Formål : Markedsføringsformål.
Behandlingsaktiviteter:
 • Administrere og sende markedsføring via e-post.
 • Arrangere arrangementer.
• Lagring av din informasjon i forbindelse med, under forberedelser til og i det påfølgende arbeidet med arrangementet.
• Dele informasjonen din med våre underleverandører og partnere som vi samarbeider med for å organisere arrangementet.
Kategorier av personopplysninger :
• For- og etternavn.
• Kontaktinformasjon, som e-postadresse, telefonnummer, bosted og adresse.
• Enhver medlems-ID som er relevant for arrangementet.
• Matpreferanser.
• Informasjon om transport og overnatting under arrangementet.
• Yrkestittel og informasjon om selskapet du representerer.
• Informasjonen du ellers gir oss i forbindelse med at vi kommuniserer med deg.
Rettslig grunnlag: Samtykke og legitim interesse. Vi vil kun sende deg direkte markedsføring via e-post hvis du har abonnert og registrert deg for slik markedsføring og dermed har samtykket til å motta den. Det er vår legitime interesse å kunne holde arrangementer for deg som kunder eller leverandører.
Oppbevaringsperiode: Vi behandler og oppbevarer dine personopplysninger for å administrere og sende ut markedsføring via e-post så lenge du ikke melder deg av (trekker tilbake samtykket ditt). Slik avmelding kan gjøres når som helst ved å bruke lenken for avmelding som finnes i alle våre markedsførings-e-poster. For å arrangere arrangementer behandler og lagrer vi dine personopplysninger så lenge det er nødvendig for å kunne gjennomføre arrangementet og tre (3) år etter din siste deltakelse i et av våre arrangementer.
Vi vil dele dine personopplysninger med:
 • Leverandører av IT-tjenester.
 • Selskaper vi samarbeider med.

 

Formål : Vi skal velge ut og rekruttere kandidater til våre stillingstilbud.
Behandlingsaktiviteter:
• Registrering av kandidatenes personopplysninger.
• Gjennomføring av personlighetstester og intelligenstester.
Kategorier av personopplysninger :
• For- og etternavn.
• Kontaktinformasjon.
• Søknadsdokumenter som CV og personlig brev.
•Foto (hvis aktuelt).
•Informasjon gitt om deg under referanseinnhenting, for eksempel vurderinger fra tidligere arbeidsgivere.
•Testresultater fra personlighet- og intelligenstester.
•Kontoer på sosiale medier og informasjon samlet inn gjennom internettsøk.
Rettslig grunnlag: Berettiget interesse og rettslig forpliktelse: der vår berettigede interesse er å gjøre det mulig for oss å vurdere dine kvalifikasjoner og personlige egenskaper i forbindelse med beslutninger om rekruttering, og for å oppfylle en rettslig forpliktelse til å dokumentere informasjon om utdanning, yrkeserfaring og andre kvalifikasjoner for å unngå diskriminering (i samsvar med diskrimineringsloven (2008: 567)).
Oppbevaringsperiode: Inntil rekrutteringsprosessen er fullført og to (2) år deretter.
Vi vil dele dine personopplysninger med:
• Rekrutteringsfirmaer.
• andre selskaper innenfor Pamica-gruppen.

3.2 For å overholde våre juridiske forpliktelser eller for å gjøre rettskrav gjeldende

Vi kan behandle dine personopplysninger for å overholde juridiske forpliktelser i henhold til lovgivning som gjelder for vår virksomhet og organisasjon, eller for å overholde en avgjørelse fra offentlig myndighet eller domstol som krever at vi oppbevarer og behandler dine personopplysninger.

Vi kan også behandle dine personopplysninger fordi du eller firmaet du representerer, vi selv eller en berørt tredjepart skal kunne etablere, gjøre gjeldende eller forsvare et rettskrav, for eksempel ved en kommende eller pågående tvist.

4. Hvor samler vi inn dine personopplysninger fra?

Vi behandler personopplysninger som samles inn direkte fra deg, fra firmaet du representerer, rekrutteringsbyråer, samt personopplysninger som samles inn via bruk av informasjonskapsler.

5. Hvordan vi deler dine personopplysninger

I henhold til punkt 3 ovenfor beskriver vi for hver behandlingsaktivitet hvilke parter vi deler dine personopplysninger med. Nedenfor finner du en mer omfattende beskrivelse av partene som er nevnt i punkt 3 ovenfor:

(a) Suppliers of IT-services. We use third party suppliers in order to manage parts of our business. We use Goodfellows as our main IT-service provider. We may share personal data with these suppliers in connection to them providing services to us. Whenever using suppliers, we establish data processor agreements as well as take other adequate measures in order to make sure that your personal data is processed in a way that conforms with this Privacy Policy;
(b) Analytic tool providers for our website. We use third party suppliers to implement cookies, and similar tools (as specified in our cookie policy that enable, among other things, the tracking of your activities when you use our website. These tools will be used to improve the functions and user experience of our website, as well as build a profile of your interests and show you relevant adverts on other websites. They are based on uniquely identifying your browser and internet device. More information regarding what specific tools we use, and which data they collect is further specified in our cookie policy;
(c) Banks, insurance companies and authorities. We may disclose your personal data to banks, insurance companies, legal advisers and other companies with which we cooperate in order to fulfil legal obligations or because we have a legitimate interest in sharing your personal data that outweighs your interest or your fundamental rights or freedoms;
(d) Companies with which we cooperate. We may share your personal data with companies with which we cooperate in order to be able to stay in connection with you, for example to be able to organize events; and<
(e) Companies and representatives within the Pamica Group. We may share your personal data with companies and representatives within the Pamica Group.   

Overføring av personopplysninger utenfor EU/EØS

Vi bestreber oss på å alltid behandle dine personopplysninger innenfor EU eller EØS. Vi vil imidlertid overføre dine personopplysninger, i samsvar med det som er fastsatt i punkt 3 ovenfor, til tjenesteleverandører som, enten selv eller gjennom sine underleverandører, befinner seg eller har forretningsvirksomhet i et land utenfor EU eller EØS. I slike tilfeller er vi ansvarlige for å sikre at overføringen skjer i samsvar med gjeldende personvernlovgivning før den skjer, f.eks. ved å sikre at landet der mottakeren befinner seg sikrer et tilstrekkelig nivå av personvern i henhold til EU-kommisjonen, eller ved å sikre passende garantier basert på bruk av standard kontraktsklausuler som EU-kommisjonen har vedtatt og andre passende tiltak for å beskytte dine rettigheter og friheter.

Du kan se en liste over landene som EU-kommisjonen har bestemt gir et tilstrekkelig nivå av databeskyttelse på https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en .

Du kan få tilgang til EU-kommisjonens standardkontraktsklausuler på EUR-Lex – 32021D0914 – EN – EUR-Lex (europa.eu) .

For informasjon om hvorvidt vi har overført dine personopplysninger til et land utenfor EU/EØS, hvilke land personopplysningene er overført til og hvilke tiltak og sikkerhetstiltak som er iverksatt i forbindelse med overføringen, kan du kontakte oss ved å sende en skriftlig forespørsel til info@vefi.com.

6. Dine rettigheter som registrert

I denne delen beskriver vi dine rettigheter i henhold til gjeldende europeisk personvernlovgivning. Du vil ikke bli belastet hvis du ønsker å utøve dine rettigheter, og du kan utøve dem ved å kontakte oss. Ikke nøl med å kontakte oss via info@vefi.com hvis du har spørsmål angående dine rettigheter.

6.1 Vær oppmerksom på at vi alltid vil vurdere en forespørsel om utøvelse av en rettighet for å avgjøre om forespørselen er legitim. Ikke alle rettigheter oppført nedenfor er absolutte, og det finnes unntak som kan være gyldige.

6.2 Dine rettigheter er følgende:

(a) Rett til innsyn . Du har rett til å få en kopi av personopplysningene vi behandler om deg, og til å få tilleggsinformasjon om vår behandling av dine personopplysninger.
(b) Rett til retting. Du har rett til å få dine personopplysninger rettet og/eller supplert dersom de er feil og/eller ufullstendige.
(c) Rett til sletting. Du har rett til å be om at vi sletter dine personopplysninger uten unødig forsinkelse under følgende omstendigheter:

  • personopplysningene ikke lenger er nødvendige i forhold til formålene de ble samlet inn eller på annen måte behandlet for;
  • du trekker tilbake samtykket som behandlingen er basert på (hvis aktuelt) og det ikke finnes noe annet rettslig grunnlag for behandlingen;
  • du protesterer mot vår behandling av personopplysninger, og vi ikke har noen overordnet legitim grunn for behandlingen;
  • de behandlede personopplysningene behandles ulovlig; eller
  • De behandlede personopplysningene må slettes for å overholde rettslige forpliktelser.

(d) Rett til begrensning. Du har rett til å begrense behandlingen av dine personopplysninger under følgende omstendigheter:

  • Du bestrider nøyaktigheten av personopplysningene i en periode som gjør det mulig for oss å bekrefte nøyaktigheten av slike data;
  • behandlingen er ulovlig, og du motsetter deg sletting av personopplysningene og ber i stedet om begrensning;
  • personopplysningene ikke lenger er nødvendige for behandlingsformålene, men er nødvendige for at du skal kunne fastsette, gjøre gjeldende eller forsvare rettskrav; eller
  • du har protestert mot behandlingen av personopplysningene i påvente av at det er bekreftet om våre legitime grunnlag for behandlingen vår går foran dine interesser, rettigheter og friheter.

(e) Rett til dataportabilitet . Dersom du har gitt oss dine personopplysninger, og vår behandling av dine personopplysninger er basert på ditt samtykke eller på oppfyllelse av en kontrakt med deg, har du rett til å motta personopplysningene om deg i et strukturert, vanlig brukt og maskinlesbart format for å overføre disse til en annen tjenesteleverandør der det er teknisk mulig og kan utføres automatisert.
(f) Rett til å protestere. Du har den generelle retten til å protestere mot vår behandling av dine personopplysninger når den er basert på vår legitime interesse. Hvis du protesterer og vi mener at vi fortsatt kan behandle dine personopplysninger, må vi vise til tungtveiende legitime grunner for behandlingen som går foran dine interesser, rettigheter og friheter, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.
(g) Rett til å protestere mot direkte markedsføring. Du har rett til når som helst å protestere mot behandling som gjøres med det formål å utføre direkte markedsføring. Hvis du protesterer mot slik behandling, vil vi ikke lenger behandle dataene dine for slike formål.
(h) Rett til å trekke tilbake samtykke. Når vår behandling av dine personopplysninger er basert på ditt samtykke, har du rett til å trekke tilbake samtykket ditt når som helst. Vær oppmerksom på at lovligheten av enhver behandling basert på ditt samtykke før det trekkes tilbake, ikke påvirkes av tilbaketrekkingen.

7. Klager til tilsynsmyndigheten

Datatilsynet i Sverige er 'Integritetsskyddsmyndigheten' (imy.se/en), i Norge er det 'Datatilsynet' og i Polen 'Urząd Ochrony Danych Osobowych'

Hvis du mener at behandlingen vår utføres i strid med gjeldende personvernlovgivning, oppfordrer vi deg til å kontakte oss først, slik at vi kan behandle klagene dine. Du kan også når som helst sende inn en klage til tilsynsmyndigheten.