Personvern og informasjonskapsler

En personopplysning er enhver opplysning som direkte eller indirekte kan knyttes til en fysisk person, herunder blant annet navn, postadresse, epostadresse, IP-adresse og mobilnummer.

Vi samler inn personopplysninger innen følgende kategorier:

• Grunnleggende informasjon slik som navn og kontaktopplysninger.
• Demografisk informasjon, slik som fødselsdato og kjønn.
• Opplysninger om kundeforholdet ditt, slik som tjeneste- og ordreopplysninger, betalingsopplysninger, og henvendelser til kundeservice.
• Opplysninger når du besøker våre nettsider (herunder dato og tid, hva slags PC/mobiltelefon, operativsystem og nettleser du bruker, IP-adresser, skjermstørrelse etc.).
• Opplysninger i forbindelse med jobbsøknader og ansettelse (herunder CV, søknad, attester og informasjon fra referanser.).
• Eventuelle andre opplysninger som er samlet inn på grunnlag av ditt samtykke. Du vil i så fall få spesifikk informasjon om hvilke opplysninger vi samler inn og hva de brukes til når vi ber om ditt samtykke.

Opplysninger du gir oss:

• Du kan gi oss opplysninger, inkludert dine personopplysninger, når du bestiller våre tjenester, bruker nettstedet vårt, korresponderer med oss eller blir med i våre konkurranser, kampanjer eller undersøkelser. Når vi ber om opplysninger fra deg, vil vi innhente data fra de aktuelle feltene som du har fylt inn, eller fra andre skjemaer som du har fylt inn på eller utenfor Internett. Du kan velge å oppgi flere opplysninger til oss når du kontakter oss eller på annen måte samhandler med oss.

Opplysninger vi innhenter automatisk:

• Når du besøker nettstedet vårt, kan vi automatisk innhente følgende opplysninger: IP-adresse, innloggingsopplysninger, stedsinformasjon, nettlesertype og -versjon, nettleserens programtillegg (typer og versjoner), operativsystem og plattform, opplysninger om besøket (inkludert hva slags nettsted du kom fra og går videre til og hvilke av sidene våre du ser på), produkter du har sett på eller søkt etter, nedlastingsfeil, hvor lenge du bruker bestemte nettsider og nettsideinteraksjon.

Opplysninger vi innhenter fra andre kilder:

• Vi samarbeider også tett med tredjeparter (f.eks. forretningspartnere, underleverandører av tekniske tjenester, betalingstjenester og leveringstjenester, reklamenettverk, analyseselskaper, søkemotortjenester og kredittopplysningsbyråer) og kan motta opplysninger om deg fra disse. Dette inkluderer også opplysninger som er offentlig tilgjengelige.

Levere tjenester:

• Vi behandler dine personopplysninger for å yte og levere bilrelaterte tjenester til deg. Vi bruker også personopplysninger for å kunne gi deg en best mulig brukeropplevelse, blant annet gjennom tilpasning av innholdsvisning til skjerm.

Utvikling og analyse:

• Vi behandler dine personopplysninger for å forstå dine behov og for å videreutvikle våre tjenester. Dette blant annet for å sikre at innholdet på nettstedet vårt presenteres på den måten som er mest effektiv for deg og enhetene dine, og for å måle eller forstå effektiviteten av reklame vi legger ut.

Salg og markedsføring:

• Vi bruker både anonymiserte data og personopplysninger for markedsføringsformål i samsvar med gjeldende lovgivning. Disse aktivitetene inkluderer markedsføring av tjenester, herunder til å lage målgrupper og tilpasse vår markedsføring.
  
  For å holde deg oppdatert kan vi, når du samtykker til det, eller det foreligger et eksisterende kundeforhold i henhold til markedsføringsloven, bruke opplysningene du oppgir på nettstedet til å sende deg markedsføring via e-post, telefon, SMS, post og/eller sosiale medier. Dette inkluderer utsendelse av nyhetsbrev og andre henvendelser vedrørende innhold, tjenester, tilbud, kampanjer og arrangementer, slik som prøvekjøring av bil. Du kan når som helst trekke ditt samtykke tilbake ved å sende en e-post til: gdpr@mobile.no.

Stillingsutlysning og ansettelse:

• Vi bruker personopplysninger for å vurdere kandidater som, enten uoppfordret eller ved en utlysning, søker på stillinger hos oss.

Informasjonssikkerhet og misbruk av tjenester:

• Vi vil kunne behandle person- og trafikkopplysninger for å sørge for god sikkerhet i alle våre tjenester. Vi vil også kunne behandle personopplysninger for å avdekke eller forhindre ulike typer bedrageri og annen misbruk.

Overholdelse lovpålagte krav:

• Vi behandler personopplysninger for å oppfylle våre lovfestede plikter, f. eks. i tilknytning til regnskapsførsel og for å fremlegge opplysninger for kompetent myndighet når dette er pålagt oss i henhold til norsk lov.

Vi deler personopplysningene med andre selskaper i Mobile-konsernet til bruk for de samme formål som opplysningene ble samlet inn for. Vi deler også opplysningene med våre samarbeidspartnere og underleverandører for at vi skal kunne levere den avtalte tjenesten.

Et selskap som behandler personopplysninger på vegne av oss, kalles en databehandler. Når vi bruker databehandler sørger vi for å inngå en såkalt databehandleravtale. En databehandleravtale er en avtale som regulerer hvordan databehandleren kan behandle de personopplysningene som de får tilgang til. Hver underleverandør er forpliktet til å sørge for at dataene behandles i samsvar med loven.

Vi vil også kunne dele personopplysninger med offentlige myndigheter der det foreligger en lovfestet utleveringsplikt.

Vi benytter en samtykkeløsning for cookies. Denne sikrer at det ikke settes cookies før du gir ditt samtykke, og om du ikke aksepterer vår bruk av cookies respekterer vi dette. All informasjon om hvilke cookies vi benytter og annen informasjon knyttet til cookies finner du ved gjenåpne cookiebanneret.

Her kan gjenåpne cookiebanneret og du kan endre ditt samtykke.

Via våre nettsider kan vi linke til en tredjeparts nettside. Hvis du klikker på en av disse linkene vil du bli henvist direkte til en nettside som ikke kontrolleres av oss. Vi er ikke ansvarlige for tredjeparts nettsider, og vår cookie-erklæring og personvernerklæring gjelder følgelig ikke tredjeparts nettsider.

Vi lagrer dine personopplysninger så lenge det er nødvendig for oppfyllelsen av de overnevnte formålene med behandlingen av opplysningene. Dette gjelder likevel ikke dersom lagring er lovpålagt i en lengre periode enn det formålet tilsier, slik som for eksempel lagring av opplysninger til regnskapsformål.

Personopplysningene dine kan overføres til utlandet. Overføring av personopplysninger innenfor EU/EØS-området kan fritt skje i henhold til gjeldende personvernlovgivning.

Hvis vi overfører personopplysninger utenfor EU/EØS-området, vil vi forsikre oss om at overføringen skjer i samsvar med gjeldende lovgivning. Dette innebærer at vi vil innhente samtykke fra deg til å gjennomføre overføringen, eller anvende andre mekanismer for å foreta en lovlig overføring, herunder EUs standardavtaler om overføring til tredjeland eller EU-US Privacy Shield.

Personvernlovgivningen gir deg en rekke rettigheter, herunder rett til innsyn, retting og sletting i de personopplysningene vi har lagret om deg.Vi er opptatt av at de personopplysningene som vi har lagret om deg er riktige og oppdaterte. Hvis du oppdager at dine opplysningene ikke er korrekte, oppfordrer vi deg til å ta kontakt med oss på gdpr@mobile.no. Dette gjelder også dersom du ønsker at dine personopplysninger skal slettes.

Når det gjelder krav om sletting, gjelder ikke dette for de opplysninger som er nødvendige for at vi skal kunne levere en tjeneste som du fremdeles ønsker å ha tilgang til, eller det er lovpålagt å oppbevare opplysningene i en spesifikk periode.

Du har også rett til dataportabilitet. Dette innebærer at du du har muligheten til å kreve personopplysningene dine utlevert i et strukturert, alminnelig anvendt og maskinlesbart format, og til å ta opplysningene med deg til en annen virksomhet. Dette gjelder kun opplysninger du aktivt har gitt fra deg. Videre har du rett til å motsette deg behandling av personopplysninger og rett til å motsette deg personprofilering og automatiserte avgjørelser. Dette medfører at du kan kreve at dine personopplysninger ikke analyseres for å avdekke din adferd, preferanser, evner eller behov. Dette gjelder likevel ikke dersom behandlingen er nødvendig for å oppfylle en avtale som du har inngått med oss eller dersom du tidligere har gitt ditt uttrykkelige samtykke til behandlingen.

Dersom du ønsker å be om innsyn, retting eller sletting kan når som helst ta kontakt med oss via e-post til gdpr@mobile.no. Vi svarer deg senest innen 30 dager etter at du har tatt kontakt, og det er kostnadsfritt for deg.

Dersom du mener vi ikke følger denne personvernerklæringen eller gjeldende lovgivning kan du sende Mobile en klage. Du kan også klage til Datatilsynet.

Vi bruker hensiktsmessige sikkerhetstiltak for å beskytte personopplysninger som er under vår kontroll mot uautorisert tilgang, innhenting, bruk, videreformidling, avsløring, kopiering, modifisering eller avhending.

Hvis du har spørsmål, bekymringer eller klager som gjelder denne erklæringen eller hvordan vi håndterer opplysningene dine, ta kontakt med oss på e-post: gdpr@mobile.no.

Nettstedet vårt dekkes av kryptering med HTTPS. Hvis du vil forsikre deg om at en side er kryptert, vil det i adressefeltet øverst i nettleseren vises en hengelås og/eller stå "https" i stedet for bare "http" foran adressen.

Formålet med kryptering er å sikre en trygg datakommunikasjon mellom server (nettsiden) og klient (din datamaskin). Dette inkluderer et digitalt sertifikat som skal bevise at nettstedet og dets avsender er ekte.

Det er CoreTrek AS som leverer publiseringsverktøy til vårt nettsted og som står for teknisk utvikling, drift og vedlikehold. Informasjonskapslene nettstedet vårt benytter seg av er:

• For å få publiseringsløsningen til å fungere: Kapselen CorePublishSession. Kapselen fjernes fra datamaskinen når du lukker nettleseren.
• For å identifisere hvilken type enhet og nettleser du bruker: Kapselen Ctdevicecachekey. Kapselen har en varighet på en uke og gjør det mulig for vår nettside å presentere innhold til riktig type enhet (pc, mobil, nettbrett, etc.)

Vi har lagt inn muligheten for å videresende artikler i epost og dele artikler i sosiale medier. Epostadresser som brukes til å videresende artikler, logges ikke. Videre håndtering av data som deles i sosiale medier, reguleres av din avtale med det aktuelle nettsamfunnet.

Når du leser vår nettsider vil det bli lagret informasjon i statistikk- og logg-filer.

Systemet lagrer IKKE "user agent" eller IP-adresse men lagrer hvilken side den besøkende har besøkt i en rådata-tabell. Denne informasjonen blir i neste omgang benyttet til å generere statistikk for antall sidevisninger pr objekt (menypunkt, artikkel, fil), pr. host og pr. søkeord. Alle data i rådatatabellen blir slettet etter 2 dager, og den gjenværende statistikken inneholder deretter bare oppsummerte data som ikke kan brukes til å identifisere hver enkelt bruker.

Vi lagrer heller ikke "user agent" eller IP-adresse i webserverens logger, men kan lagre hvilke sider som er besøkt. Disse loggene blir utelukkende brukt til arbeid rundt feilsøking og sikkerhet og ingen data blir trukket ut eller brukt fra disse loggene. Loggene slettes etter et gitt intervall (normalt 4 uker). Kun administratorer av webserveren (drift) har tilgang til disse.

Bakgrunn

Åpenhetsloven trådte i kraft 1. juli 2022. Loven har som formål å sikre grunnleggende menneskerettigheter og anstendige arbeidsforhold ved at større bedrifter skal gjøre nødvendige aktsomhetsvurderinger og offentliggjøre redegjørelse for sitt arbeid og iverksatte tiltak.

Redegjørelse

Generell beskrivelse

Organisering

Morselskapet Automobil Holding AS er lokalisert i Asker. Gjennom heleide og deleide datterselskaper har selskapet bilforhandlervirksomhet i følgende kommuner: Asker, Ullensaker, Skien, Kongsberg, Nore og Uvdal, Tønsberg, Bø i Telemark, Fredrikstad, Moss, Larvik, Arendal, Kristiansand, Bergen, Førde, Ski, Hamar, Elverum, Kongsvinger, Oslo, Drammen, Hønefoss, Skedsmo, Øvre Eiker, Sarpsborg og Gjøvik.

Virksomheten er i det videre benevnt Mobile.

Driftsområde

Mobile er en tradisjonell bilforhandlervirksomhet som i hovedsak tilbyr salg og reparasjon av nye og brukte biler. Mobile representerer i alt 20 forskjellige nybilmerker.

Retningslinjer og rutiner

Mobile har igjennom flere år bygget en kultur hvor alle ansatte og alle som er i kontakt med virksomheten behandles med respekt og likeverd. Interne retningslinjer sikrer anstendige arbeidsforhold og ivaretakelse av menneskerettigheter for egne ansatte.

Hovedomfanget av Mobile sin virksomhet er basert på samarbeid med større leverandører som alle er underlagt åpenhetsloven. I arbeidet med å sikre rutiner for å håndtere faktiske og potensielle negative konsekvenser for grunnleggende menneskerettigheter og anstendige arbeidsforhold, er de ulike leverandørenes aktsomhetsvurderinger lagt til grunn.

Negative konsekvenser og risiko for negative konsekvenser

Uten at det ble avdekket som en konsekvens av arbeidet med aktsomhetsvurderinger, kan det nevnes at overtidsbelastning som følge av høyt sykefravær relatert til corona var en utfordring internt under pandemien.

En fullstendig kartlegging av negative konsekvenser og risiko for negative konsekvenser som følge av samarbeidet med eksterne leverandører vil være svært krevende eller nær sagt umulig. Organisasjonen Swedwatch har på vegne av Direktoratet for forvaltning og økonomistyring (DFØ) utarbeidet en risikovurdering for biler og andre kjøretøy. Denne utredningen viser til at kjøretøy er satt sammen av tusenvis av komponenter, hentet fra hele verden. Produksjonen av komponentene settes vanligvis ut til underleverandører som igjen kan ha tusenvis av underleverandører i sine leverandørkjeder. Vurderingen trekker frem at risiko forbundet med brudd på menneskerettigheter og arbeidstakerrettigheter er mest fremtredende i produksjon av komponenter og utvinning av råvarer som metaller og gummi.

Tiltak

Foruten avtalene som er inngått med hver enkelt bilimportør om leveranser av bil, reservedeler etc. har Mobile etablert sentrale innkjøpsavtaler for bla.a. kjøp av arbeidsklær, avfallshåndtering, batteri, bilklargjøringsprodukter, bilglass, bilrekvisita, dekk, felger, IT-utstyr, olje, reservedeler, transporttjenester, verkstedmateriell, verkstedutstyr. Samtlige datterselskap i Mobile er forpliktet til å forholde seg til og å gjøre innkjøp via disse avtaleleverandørene. Avtalene er inngått med seriøse aktører som forholder seg til gjeldende bestemmelser i åpenhetsloven og som gjør nødvendige aktsomhetsvurderinger.