Norsk-Tysk Handelskammer (NTHK) tar beskyttelsen av dine personopplysninger svært alvorlig. Vi vil at du skal vite når vi registrerer hvilke opplysninger, og hvordan vi bruker dem. NTHK, med hovedkontor i Drammensveien 111b, 0273 Oslo, organisasjonsnummer 960450612, er ansvarlig for databehandlingen i henhold til EUs personvernforordning (GDPR) og andre nasjonale personvernlover i medlemslandene samt andre personvernbestemmelser.

I. Generelt om databehandlingen

1. Omfanget av behandlingen av personopplysninger

I hovedsak behandler vi personopplysninger fra våre brukere kun i den utstrekning det er nødvendig for å levere et funksjonsdyktig nettsted og vårt innhold og våre tjenester. Behandlingen av personopplysninger fra våre brukere skjer regelmessig kun med samtykke fra brukeren. Ett unntak gjelder i slike tilfeller der det av faktiske grunner ikke er mulig å innhente et samtykke på forhånd, og behandlingen av opplysningene er tillatt etter gjeldende lov.

Personopplysningene som vi behandler omfatter for eksempel følgende kategorier: kjønn, navn, tittel, tilknytning til et selskap, mobiltelefonnummer, e-postadresse, interesseområder, eller informasjon om allergier eller lignende opplysninger knyttet til din helse (ved påmelding til et arrangement).

2. Formålet med databehandlingen

Personopplysninger blir også behandlet uten ditt eksplisitte samtykke til følgende formål:

• Administrasjon og vedlikehold av nettstedet
• Tilgjengeliggjøring av tjenester som er etterspurt av deg
• Deltakelse på arrangementer organisert av NTHK
• Behandling av kontaktforespørsler
• Oppfyllelse av forpliktelser og plikter som er foreskrevet i henhold til lov, forskrifter, EUs forskrifter eller offisielle forordninger
• Administrere og fremme forholdet mellom NTHK og medlemmet, fremme medlemmenes forretningsforbindelser, fremme medlemmenes forretningsforbindelser med tredjepart, nyhetsbrevutsendelse i forbindelse med medlemskapet
• Oppfyllelse av NTHKs vedtektsmessige formål om å fremme økonomiske og merkantile relasjoner mellom Norge og Tyskland
• Utøvelse av NTHKs rettigheter, for eksempel å fremme et krav i retten.

For følgende formål blir dine personopplysninger kun behandlet etter at du har gitt ditt samtykke:

• Utsendelse av det generelle nyhetsbrevet utenfor medlemskapet
• Deltakelse i arrangementer organisert av NTHK, dersom vi trenger helseopplysninger fra deg for å gjennomføre arrangementet (f.eks. krav til tilgjengelighet eller allergier)

3. Rettslig grunnlag for behandlingen av personopplysninger

a) Behandling på grunnlag av ditt samtykke (GDPR art. 6 (1) lit. a, for helseopplysninger i forbindelse med GDPR art. 9 (2) lit. a)

Når du melder deg på arrangementer organisert av NTHK, behandler vi de nødvendige personopplysningene (f.eks. kontakt- og påmeldingsopplysninger) på grunnlag av ditt samtykke. I den grad dette omfatter særlige kategorier av personopplysninger (f.eks. helseopplysninger som allergi eller intoleranse som er relevant for arrangementets organisering), baserer vi behandlingen på ditt uttrykkelige samtykke.

b) Behandling for å oppfylle kontrakter og gjennomføre forhåndskontraktsmessige tiltak (GDPR art. 6 (1) lit.b)

I forbindelse med ditt medlemskap i NTHK og for å innlede, gjennomføre og avvikle tilsvarende kontraktsforhold, behandler vi personopplysninger i den grad dette er nødvendig (f.eks. medlemsadministrasjon, kontingentavregning, kommunikasjon, levering av tjenester). Det samme gjelder for behandlingsprosesser som er nødvendige for å gjennomføre forhåndskontraktsmessige tiltak.

c) Behandling for å oppfylle juridiske forpliktelser (GDPR art. 6 (1) lit. c)

I den grad vi er underlagt lovbestemte forpliktelser (f.eks. skatte- eller handelsrettslige oppbevaringsforpliktelser), behandler vi personopplysninger for å oppfylle disse forpliktelsene.

d) Behandling på grunnlag av berettigede interesser (GDPR art. 6 (1) lit. f)

Vi behandler også personopplysninger i den grad dette er nødvendig for å ivareta berettigede interesser og det ikke foreligger noen overordnede interesser eller grunnleggende rettigheter til de berørte personene som står i veien for dette. Dette omfatter særlig:

• Å rette henvendelser til virksomheter som vi ønsker å informere om våre tilbud eller å samarbeide med for egne markedsførings- og kommunikasjonsformål for å fremme vårt formål i henhold til vedtektene, nemlig å pleie og utvide de tysk-norske økonomiske forbindelsene (f.eks. invitasjoner og nettverkspleie).
• Teknisk nødvendig behandling ved besøk på vår nettside, for eksempel for sikker tilgjengelighet, stabilitet og funksjonalitet.

4. Sletting av opplysninger og lagringsvarighet

Personopplysninger som vi lagrer, slettes eller sperres så snart formålet med lagringen bortfaller. Spesifikt gjelder følgende oppbevaringsfrister:

Personopplysninger som vi behandler i forbindelse med din påmelding til NTHK-arrangementer på grunnlag av ditt samtykke, slettes senest ett år etter at arrangementet er avsluttet. Dette gjelder ikke personopplysninger som vi trenger for å oppfylle lovbestemte oppbevaringsplikter samt kontaktopplysninger, dersom du har samtykket til å bli kontaktet av oss etter arrangementet.

Personopplysninger som vi lagrer i forbindelse med ditt medlemskap, slettes etter at medlemskapet ditt er avsluttet, med mindre lovbestemte oppbevaringsplikter eller berettigede interesser tilsier noe annet.

I den grad vi lagrer personopplysninger for å oppfylle en lovpålagt forpliktelse (f.eks. skatte- eller handelsrettslige oppbevaringsforpliktelser), sletter vi disse etter utløpet av de lovpålagte oppbevaringsforpliktelse i henhold til norsk lov. 

Teknisk nødvendige serverloggfiler slettes senest etter ett år, med mindre lovpålagte forpliktelser eller berettigede interesser rettferdiggjør lengre oppbevaring i enkelttilfeller.

Generelle kontaktforespørsler og tilhørende kommunikasjon slettes som regel innen ett år etter at behandlingen er fullført, med mindre lovpålagte forpliktelser eller berettigede interesser rettferdiggjør lengre oppbevaring.

5. Tilgjengeliggjøring av nettsiden og opprettelse av loggfiler

Hver gang noen besøker våre internettsider, registrerer systemet vårt automatisk opplysninger og informasjon fra datasystemet til den besøkende datamaskinen. Følgende opplysninger registreres:

• (1) Informasjon om nettlesertype og -versjon som brukes
• (2) Brukerens operativsystem
• (3) Brukerens internettleverandør
• (4) Brukerens IP-adresse
• (5) Dato og klokkeslett for besøket
• (6) Nettsteder som brukerens system besøker via vårt nettsted 

II. Sikkerhet

NTHK bruker velprøvde tekniske og organisatoriske hjelpemidler for å bevare sikkerheten og konfidensialiteten til dine personopplysninger. Vi oppdaterer og forbedrer regelmessig disse hjelpemidlene i henhold til stadig skiftende lovkrav og tilgjengelig teknologi.

III. Tilgang til opplysninger

Dine opplysninger kan gjøres tilgjengelig for formålene som er angitt i I. 2.:

• til medarbeiderne av de ansvarlige i sin egenskap av tjenesteytere og/eller interne behandlere og/eller systemadministratorer
• til tredjepartsselskaper eller andre juridiske enheter (f.eks. Norsk-Tysk Handelskammer Services AS, CPS-IT GmbH, Intility AS, Adiutare AS osv.) som utfører sine outsourcede tjenester for NTHK som behandlere. 

IV. Overføring av personopplysninger til tredjeparter og databehandlere

Overføring av dine personopplysninger til tilsynsmyndigheter, domstoler eller andre tredjeparter skjer kun dersom du uttrykkelig har samtykket til dette overfor Det Norsk-Tyske Handelskammer, dersom det er nødvendig for å oppfylle våre tjenester, eller dersom vi rettslig er forpliktet til det.

For å levere våre tjenester benytter vi leverandører som behandler personopplysninger på våre vegne og etter våre instruksjoner (databehandlere i henhold til personvernforordningen artikkel 28). Dette gjelder særlig:

o    Microsoft:

Vi benytter Microsoft 365, herunder Office-programmer, SharePoint, OneDrive, Microsoft Copilot og Microsoft Dynamics CRM. I den forbindelse kan personopplysninger som du for eksempel oppgir via skjemaer på denne nettsiden, bli lagret, behandlet eller administrert internt.

 o    Make AS:

Vi benytter Make til utsendelse av e-post, nyhetsbrev og interessebasert kommunikasjon. I den forbindelse behandles særlig kontaktopplysninger som navn og e-postadresse samt eventuelle interesser eller preferanser du selv har oppgitt. Elektronisk markedsføring skjer kun i samsvar med gjeldende regler om samtykke og reservasjonsrett.

o    Checkin AS:

Vi benytter Checkin til påmelding, registrering og administrasjon av arrangementer. Ved påmelding til arrangementer kan du bli videresendt til en registreringsside hos Checkin. Opplysninger som oppgis der, særlig navn, kontaktopplysninger, deltakerinformasjon og eventuell ytterlig informasjon, behandles for å kunne gjennomføre arrangementet.

 V. Rett til å trekke tilbake samtykke

I henhold til GDPR art. 7 (3) har du som berørt person rett til å trekke tilbake ditt samtykke til enhver tid. For å gjøre dette kan du kontakte oss ved hjelp av kontaktopplysningene ovenfor. Hvis du trekker tilbake samtykket ditt, har dette ingen innvirkning på lovligheten av vår behandling av dine personopplysninger på grunnlag av ditt tidligere samtykke frem til tidspunktet da samtykke trekkes tilbake. Hvis du trekker tilbake samtykket ditt, trer derfor virkningen av tilbaketrekningen derfor først i kraft fra dette tidspunktet.

VI. Dine rettigheter

Rettighetene til en berørt person i henhold til GDPR:

• Rett til informasjon – I henhold til GDPR art. 15 har en berørt person rett til å få tilgang til sine personopplysninger samt visse opplysninger om behandlingen av disse.
• Rett til korrigering – I henhold til GDPR art. 16 har en berørt person rett til å kreve korrigering av uriktige personopplysninger samt komplettering av ufullstendige personopplysninger.
• Rett til sletting – Under visse forutsetninger har en berørt person rett til å få slettet sine personopplysninger i henhold til GDPR art. 17.
• Rett til begrensning av behandling – Under visse forutsetninger har en berørt person i henhold til GDPR art. 18 rett til å få begrenset behandlingen som den ansvarlige gjennomfører.
• Rett til dataoverførbarhet – I henhold til GDPR art. 20 har den berørte personen rett til å motta de aktuelle personopplysningene i et strukturert, vanlig og maskinlesbart format (og under visse forutsetninger rett til å formidle disse opplysningene til en annen ansvarlig).
• Innsigelsesrett – I henhold til GDPR art. 21 har den berørte personen under visse forutsetninger rett til å gjøre innsigelser mot behandlingen av sine personopplysninger. Du har til enhver tid rett til å gjøre innsigelser mot behandlingen av dine personopplysninger som vi behandler på grunn av interesseavveining. 

Hvis du mener at vår behandling av dine personopplysninger er i strid med personvernlovgivning, har du også rett til å klage til tilsynsmyndigheten:

Datatilsynet, Tollbugata 3, 0152 Oslo, +47 22 39 69 00, www.datatilsynet.no.

VII. Bruk av informasjonskapsler

Dette nettstedet bruker informasjonskapsler. Mer informasjon om informasjonskapsler, hvordan de brukes på nettstedet og hvordan de leses, finner du her.

VIII. Bruk av sosiale medier og nettstedsanalyse

På vårt nettsted bruker vi følgende sosiale medier: 

• LinkedIn
• Youtube
• Piwik Pro
• OpenStreetMap Foundation
• Elfsight

Mer informasjon om bruk av sosiale medier samt nettstedsanalyse finner du her.

X. Øvrige plugins

Informasjon om behandling av personopplysninger ved bruk av øvrige plugins (f.eks. plugins for sosiale medier) finner du i vår erklæring om sosiale medier-funksjoner og nettstedanalyse.

XI. Kontakt

Kontakt oss for mer informasjon om behandling av personopplysninger ved Norsk-Tysk Handelskammer på gdpr@handelskammer.no. Du kan også kontakte oss via post med frankert returkonvolutt.

XII. Endringer

Denne personvernerklæringen kan bli endret. Det anbefales derfor å lese personvernerklæringen regelmessig og referere til gjeldende versjon.

Siste endring: 10.7.26