For bedriftskunde, leverandør, partner eller investor
Informasjon for enkeltpersoner tilknyttet våre bedriftskunder (B2B), leverandører, bedriftspartnere, aksjonærer og/eller investorer.
Hva dekker denne personvernmerknaden?
Denne personvernerklæringen gir informasjon om personlige data som behandles av et selskap eller selskaper i Shell-konsernet (“Shell” eller “vi”) i forhold til enkeltpersoner som jobber for eller på vegne av eller som er aksjonærer i våre bedriftskunder (B2B), leverandører, bedriftspartnere (inkludert innenfor prosjektsamarbeid som ikke opereres av Shell), aksjonærer og/eller investorer inkludert de som besøker Shell-nettsider og portaler.
For detaljkunder kan du se personvernerklæring – bilister – enkeltpålogging [www.shell.com]. For enkeltpersoner som søker arbeid for, eller som deltar i en rekrutteringsevent eller foretar en evaluering, kan du se personvernerklæringen – rekruttering på www.shell.com/careers.
I tillegg til denne personvernerklæringen, varierer lokale personvernerklæringer blant landene der vi har virksomhet, for å avspeile lokal praksis og juridiske krav og er til enhver tid underlagt gjeldende lov.
Denne erklæringen forklarer hvilke persondata som behandles, til hvilke formål, hvor lenge vi oppbevarer dataene, hvordan du får tilgang og kan oppdatere dine persondata og hvor du kan få mer informasjon.
Spesiell merknad – hvis du er under 14 år. Behandling av barns persondata
Hvis du er under 14 år (eller eldre dersom det fremgår av noen lokal personmerknad), må du ikke sende oss dine persondata (for eksempel ditt navn, din adresse og e-postadresse). Hvis du ønsker å kontakte Shell på en slik måte at du må sende dine personlige data (som utdanning eller innovasjonshendelser), be dine foreldre eller foresatte gjøre det på dine vegne.
Hvilke persondata behandler vi?
Vi behandler persondata fra og i tilknytning til enkeltpersoner som jobber for eller på vegne av eller som er aksjonærer i våre bedriftskunder, leverandører, bedriftspartnere (inkludert innenfor prosjektsamarbeid som ikke opereres av Shell), aksjonærer og/eller investorer i følgende kategorier:
- Privat kontaktinformasjon (som navn, post- eller e-postadresse, og telefonnummer) bare om nødvendig;
- Forretningskontakt og annen informasjon (som jobbtittel, avdeling, organisasjonens navn og dine transaksjoner med Shell på vegne av deg selv eller den aktuelle bedriftskunden, leverandøren, forretningspartneren og/eller investoren);
For å overholde juridiske og lovpålagte forpliktelser, for å beskytte Shells aktiva og ansatte/leverandører og spesifikt for å sikre at Shell kan overholde handelslover, anti-hvitvaskingsregler og/eller lover om bestikkelse og korrupsjon og andre lovpålagte krav, gjennomfører vi også screening av eksisterende forretningsmotparter og potensielle bedrifts-motparter før kontrakt inngås og i perioder etter. Denne screeningen inkluderer enkeltpersoner som styremedlemmer, representanter, innehavere av enkeltpersonsforetak og aksjonærer hos våre eksisterende og potensielle motparter. Denne screeningen skjer mot offentlig tilgjengelige eller statlig utstedte sanksjonslister og mediakilder.
Disse dataene kan inkludere personlige data om mistenkt og reell kriminell atferd, strafferegistre eller rettsforfølgelse av kriminell eller ulovlig atferd men bare med henblikk på å sikre Shells overholdelse av juridiske og lovpålagte forpliktelser og/eller i den grad det er tillatt eller pålagt av lokal lovgivning.
Screeningen resulterer ikke i noen automatisk beslutningstaking når det gjelder motpartene eller potensielle motparter.
Hvem er ansvarlig for persondata som er samlet?
Shell International B.V., et selskap registrert i Nederland med organisasjonsnummer 27155369 med hovedkontor i Carel van Bylandtlaan 30, 2596 HR Haag, Nederland, og/eller en eller flere bedrifter i Shell-konsernet, avhengig av hvor du befinner deg.
Hvorfor behandler vi persondataene?
Vi behandler data som omfattes av denne personvernmerknaden av følgende årsaker:
- Gjennomføring av virksomhet inkludert forskning, utvikling og forbedring av produkter eller tjenester; konkludere og gjennomføre avtaler med kunder, leverandører og forretningspartnere; registrerings- og oppgjørstjenester, produkter og materiale til og fra et Shell-selskap; forvalte kundeforhold og markedsføring som å ivareta og fremme kontakt med eksisterende og potensielle kunder, kontoadministrasjon, kundeservice og utvikling, gjennomføring og analyse av markedsundersøkelser og markedsføringsstrategier.
- Organisasjon og administrasjon av bedriften inkludert finansstyring, aktivaforvaltning, fusjoner, fisjoner, oppkjøp og avhendelser, implementering av kontroller, administrasjonsrapporter, analyser, interne revisjoner og granskninger.
- Helse, sikkerhet og trygghet inkluderer beskyttelse av en enkeltpersons liv eller helse, yrkessikkerhet og helse, beskyttelse av Shell-selskaper og ansatte, autentisering av individuell status og tilgangsrettigheter, eller
- juridiske og/eller lovpålagt samsvar inkludert samsvar med juridiske eller lovpålagte krav inkludert rettstvist og krav
(eller for et sekundært formål som er nært beslektet, for eksempel lagring eller sletting).
Hva er de juridiske grunnlagene for behandling av persondataene?
Persondataene som omfattes av denne personvernmerknaden blir kun behandlet:
- for å iverksette tiltak på forespørsel fra en enkelt person før en kontrakt inngås;
- der en juridisk eller lovpålagt forpliktelse må overholdes som de(n) aktuelle Shell-bedriften(e) er underlagt;
- der det er nødvendig med henblikk på de legitime interessene til de(n) aktuelle Shell-bedriften(e), bortsett fra der slike interesser overstyres av interessene eller de grunnleggende rettighetene og frihetene til enkeltpersonen(e); eller
- (kun hvis det er lovpålagt) med individets eksplisitte samtykke.
I de tilfellene der behandlingen er basert på samtykke, og underlagt gjeldende lokal lov som fremsetter noe annet, har du rett til å trekke tilbake ditt samtykke når som helst. Dette vil ikke påvirke gyldigheten av behandlingen før samtykket trekkes tilbake.
Hvem vil vi dele persondataene med?
Persondataene som omfattes av denne personvernmerknaden behandles utelukkende for formålene som omtales over, og vil bli delt utelukkende når det er nødvendig:
- Andre bedrifter i Shell-konsernet;
- Autoriserte tredjepartsagenter, serviceleverandører og/eller underleverandører av Shell;
- En kompetent offentlig myndighet, statlig, lovgivende eller regnskapsbyrå der en juridisk eller lovregulerende forpliktelse må overholdes som den aktuelle Shell-bedriften er underlagt eller som tillatt av gjeldende lokal lov.
Overføringer av personlige data
Der de personlige dataene er overført til bedrifter i Shell-konsernet og/eller til autoriserte tredjeparter som ligger utenfor landet der du er (inkludert utenfor EØS), iverksetter vi organisasjons-, kontraktmessige og juridiske tiltak for å sikre at dine personlige data behandles utelukkende til formålene oppgitt over og at tilstrekkelige nivåer av beskyttelse er implementert for å beskytte dine personlige data. Disse tiltakene inkluderer bindende bedriftsregler for overføringer blant Shell-konsernet og EU-kommisjons-godkjente overføringsmekanismer for overføringer til tredjeparter i land som ikke er ansett for å gi tilstrekkelig grad av datavern så vel som ytterligere lokale juridiske krav. Du kan be om å få en kopi av disse ved å kontakte privacy-office-SI@shell.com.
Hva er konsekvensene med at persondata ikke blir oppgitt?
Personlige data innhentet av Shell til disse prosessene enten direkte eller indirekte, kreves for å:
- oppfylle juridiske krav og/eller det som må til for å inngå kontrakt med en motpart og fortsette å forhandle kontrakter med den motparten,
- opprettholde kontakt med bedriftskunder, leverandører og forrertningspartnere, besøkende til nettsiden og investorer.
Forsømmelse med å gi oss informasjonen som kreves, vil negativt påvirke muligheten vår til å kommunisere med deg, eller vår mulighet til å inngå kontrakt med en motpart og fortsette å forhandle kontrakter med den motparten,
Hvor lenge oppbevarer dere persondata?
Alle persondata som kreves med henblikk på å sluttføre og gjennomføre avtaler med bedriftskunder, leverandører og forretningspartnere eller for å vurdere anbud, blir avholdt så lenge kontraktforholdet varer og opptil 15 år etter. For avtaler med termin på mer enn fem år, og med henblikk på formålene som fremgår over disse avtalene, avholdes i 35 år med virkning fra avtalen trer i kraft.
I alle andre tilfeller med henblikk på det som fremgår over, inkludert persondata som er samlet som ledd i mislykkede anbud til Shell eller som gjelder screening mot offentlig tilgjengelige eller statlig utstedte sanksjonslister og mediakilder, oppbevares slike persondata ikke lenger enn 15 år etter at de først ble innhentet.
I alle tilfeller kan informasjon oppbevares i a) lengre tid når det er juridisk eller lovpålagt grunn til å gjøre det (i så fall slettes den når det ikke lenger er behov for den) eller b) en kortere periode når enkeltpersonen har innvendinger mot behandlingen av sine personlige data og det ikke lenger foreligger legitim grunn til oppbevaring av dem.
Hvordan kan jeg få tilgang til mine persondata?
Det er vårt mål at all vår informasjon skal være så nøyaktig som mulig. Enkeltpersoner kan få tilgang til sine persondata, be om at persondata korrigeres eller slettes (men bare der dataene ikke lenger er påkrevd til et legitimt forretningsformål) og be om at behandlingen av deres persondata begrenses. Ta kontakt med privacy-office-SI@shell.com
Hvem kan jeg kontakte for mer informasjon?
Hvis du har problemer, forespørsler eller klager vedrørende behandlingen av deres persondata, kontakt oss på Privacy-Office-SI@shell.com eller Shell Group Chief Privacy Officer hos Shell International B.V. Haag, Nederland - handelsregisternr. 27155369 postadresse: PO Box 162, 2501 AN, Haag.
Hvis du ikke er fornøyd med måten Shell håndterer dine persondata på, har du rett til å legge inn en klage til ditt eget dataverntilsyn eller Dutch Data Protection Authority, adresse Prins Clauslaan 60, 2595 AJ Haag, Nederland. Gå til https://autoriteitpersoonsgegevens.nl/en for mer informasjon.
Se lokale personvernmeldinger for detaljer om lokal datavernansvarlig (hvis det finnes) og detaljer om ditt lokale dataverntilsyn. Ellers kan vi gi deg kontaktinformasjon, der det er aktuelt, umiddelbart på henvendelse ved å kontakte Privacy-Office-SI@shell.com.
Cookies og lignende teknologier
Shell kan bruke cookies og lignende teknologi som tar sikte på å samle og lagre informasjon når du besøker en Shell-nettside. Dette er for å gjøre det mulig for Shell å identifisere nettleseren din og innhente data om din bruk av nettsiden vår, hvilke sider du er innom, hvor lenge du er på nettsiden og identifisere disse når du kommer tilbake slik at vi gjør opplevelsen din bedre når du besøker nettsiden(e) vår(e). Du kan kontrollere og stille inn cookies-innstillinger ved å stille inn nettleseren din – for mer informasjon, se Shells retningslinje for cookies på http://www.shell.com/cookie-policy.html.
Endringer i denne personvernerklæringen
Denne personvernmerknaden kan endres over tid. Denne personvernmerknaden ble sist oppdatert 1. januar 2018.