Innledning og omfang
Denne personvernerklæringen gjelder for all virksomhet i NorTronic AS (inkludert PassPay og ParkPay), og omfatter alt arbeid og all virksomhet som utføres av ansatte, eller andre som representerer oss.

Erklæringen inneholder opplysninger i forbindelse med:

• Innsamling av informasjon fra nettstedet vårt.
• Generell informasjon om hvordan vi behandler personopplysninger om våre kontakter og kunder.
• Behandling av informasjon om de virksomheter og institusjoner som vi samarbeider med både i privat og offentlig sektor.

Erklæringen omfatter også en oppsummering av retningslinjer for personvern i våre produkter og tjenester.

Våre produkter og tjenester
Våre produkter bruker betalingsautomater, skiltgjenkjenning og tellingsmekanismer som grunnlag for de tjenestene som vi leverer. Kundene som bruker våre produkter er behandlingsansvarlige for de personopplysninger som de får tilgang til via denne bruken.

NorTronic AS leverer drift og support på produktene, og kan derfor få tilgang til personopplysninger som behandles av våre kunder. Vi vil kun behandle eventuelle personopplysninger i henhold til dokumenterte instruksjoner fra den behandlingsansvarlige, og kun i tråd med gjeldende regelverk. Større og offentlige kunder inngår databehandleravtaler med NorTronic AS for å regulere dette ansvarsforholdet.

Personopplysninger
NorTronic AS oppbevarer opplysninger om kontaktpersoner i de firma og de virksomheter vi har forbindelse med. Denne informasjonen omfatter:

• Navn på kontaktperson
• Adresse
• E-post/telefon som benyttes i arbeidsforholdet

Informasjonen er samlet inn som følge av kontakt med representanter for virksomheter i disse sammenhengene:

• Samarbeidende firma
• Deltakelse på arrangementer i regi av oss eller andre
• Virksomheter/ansatte personer som aktivt har sendt inn vårt kontaktskjema på våre nettsider

Formålet med disse opplysningene er å kunne besvare direkte henvendelser, ivareta og utvikle samarbeidsforholdet, og å kunne formidle aktuell informasjon.

Vi benytter også cookies, som du kan lese om ved å klikke her.

Rettslig grunnlag (hjemmel) for bruk av personopplysninger

Dersom kunden er en juridisk person (dvs. ikke en fysisk person), er vårt rettslige grunnlag «berettigede interesser», jf. GDPR artikkel 6 nr. 1 bokstav f. Våre berettigede interesser er å administrere kundeforholdet, følge opp plikter og rettigheter, og kontakte kunden i forbindelse med relevante henvendelser.

Dersom kunden er en fysisk person, er det rettslige grunnlaget forbehandlingen GDPR artikkel 6 (b), avtaleoppfyllelse med den registrerte personen.

Dersom du har samtykket til det, benyttes også opplysningene til å gi deg informasjon, tilbud og service i forbindelse med ditt kundeforhold via e-post, telefon og SMS. Grunnlaget for denne behandlingen er GDPR artikkel 6 (a). Du kan når som helst takke nei til å motta slik informasjon fra oss.

De registrertes rettigheter

Vi behandler dine personopplysninger i henhold til personopplysningsloven og gjeldende forskrifter. Det gjøres oppmerksom på at registrerte personer kan blant annet kreve innsyn i og flytting av egne personopplysninger, samt kreve retting eller sletting av opplysninger. For å lese mer om dine rettigheter, kan du lese på Datatilsynets nettsider.

Det kan klages til Datatilsynet på behandling i strid med reglene.

• Innsyn i registrerte opplysninger, korrigering og utmelding/sletting av data vil bli utført etter skriftlig forespørsel til daglig leder.
• Dersom du abonnerer på et nyhetsbrev, kan du melde deg av dette ved alle nye utsendelser, eller ved skriftlig forespørsel til daglig leder.
• Med unntak av nyhetsbrev, har vi ingen rutiner for profilering eller automatisert behandling av personopplysninger.
• NorTronic AS utleverer aldri personopplysninger til tredjepart uten at dette er avtalt på forhånd.

Utlevering av opplysninger til andre
For å kunne oppfylle våre forpliktelser etter avtalen med deg/din virksomhet utleveres nødvendige opplysninger til våre samarbeidspartnere, herunder leverandør av faktureringstjenester.

Følgende virksomheter mottar informasjon fra oss:

Navn på virksomhet	Aktiviteter/tjenester	Sendes til tredjestater (utenfor EU/EØS)
Riverty Norway AS	Innkreving av betaling.	Nei.
Operatører, bomvei-eiere og kommuner	Betalingsaktiviteter.	Nei.

Sletting av personopplysninger

Opplysninger vi har mottatt i forbindelse med ditt avtaleforhold lagres i vårt aktive kunderegister så lenge vi har et kundeforhold og må følge opp plikter i avtaleforholdet. Opplysninger slettes endelig når kunders krav er foreldet i henhold til foreldelsesloven.

Opplysninger vi etter bokføringslovgivningenen er forpliktet til å bevare vil lagres i inntil 5 år, i henhold til lovens krav.

Lagring og sletting av registreringsnummer i forbindelse med gjennomføring av avtalen med deg/din virksomhet: Passeringsopplysninger som er innhentet lagres så lenge vi har behov for dem for å kreve inn bompasseringer og parkeringsavgift, samt for å behandle klager, forvalte IKT-system og for å oppfylle oppbevaringsplikt etter bokføringsloven. Deretter vil opplysningene bli slettet.

Vi benytter et default-oppsett som maskerer informasjon om registreringsnummer (kjøretøy), telefonnummer og e-post etter 3 måneder. De nevnte opplysningene slettes etter 2 år. Det enkelte anlegg/operatørnivå kan imidlertid justere parameterne for maskering og sletting, og vi anbefaler at du kontakter anleggseier/operatør (som er behandlingsansvarlig) for å få mer spesifikke svar.

Taushetsplikt
Alle ansatte, og alle som representerer NorTronic AS, er pålagt taushetsplikt innenfor omfanget av denne erklæringen.

Ansvarlig
Daglig leder er ansvarlig for all praktisk oppbevaring og behandling av personopplysninger i NorTronic AS, og selskapet er behandlingsansvarlig etter GDPR. Du kan kontakte oss på telefon 51 85 65 65 eller epost post@nortronic.com.