Behandlingsansvarlig.
Behandlingsansvarlig etter art. 4 nr. 7 i GDPR er:
- Behandlingsansvarlig
- Green Panel Solutions GmbH, virksom under varemerket Solcruit
- Adresse
- Volksgartenstraße 3/2.OG, 1010 Wien, Østerrike
- E-post
- info@solcruit.com
For spørsmål om personvern eller utøvelse av dine rettigheter etter GDPR kan du nå oss på info@solcruit.com med emnefeltet «Personvernhenvendelse».
Green Panel Solutions GmbH har vurdert kravene i art. 37 i GDPR og er per i dag ikke pålagt å utpeke et personvernombud. Skulle dette endre seg, vil kontaktopplysningene oppdateres her.
Hvilke opplysninger vi samler inn.
Opplysninger du gir oss
Når du fyller ut kontaktskjemaet vårt, sender oss en e-post eller på annen måte kommuniserer med oss, kan du gi følgende kategorier av personopplysninger:
- Identifikasjonsopplysninger — for- og etternavn
- Kontaktopplysninger — e-postadresse, telefonnummer, land
- Profesjonelle opplysninger — rollen du angir (elektriker, underentreprenør, EPC/utvikler, grunneier, boligeier), kvalifikasjoner, sertifiseringer, referanser, yrkesbakgrunn
- Lokasjons- og eiendomsopplysninger — ved BESS-partnerskap med grunneiere: beliggenhet, areal, nærhet til nettet og andre egenskaper ved eiendommen
- Kommunikasjonsinnhold — teksten i forespørslene dine, etterfølgende korrespondanse og eventuelle vedlagte dokumenter
Automatisk innsamlede opplysninger
Når du besøker www.solcruit.com, logger serveren vår automatisk visse tekniske opplysninger:
- IP-adresse (anonymisert så langt det er mulig)
- Nettlesertype, -versjon og -språk
- Operativsystem
- Henvisende URL (siden du kom fra)
- Dato og klokkeslett for besøket
- Sider du har besøkt på nettstedet vårt
Disse tekniske opplysningene behandles for å sikre forsvarlig drift av nettstedet og brukes ikke til å lage brukerprofiler.
Formål og rettslig grunnlag.
Vi behandler dine personopplysninger til følgende formål, hvert med tilsvarende rettslig grunnlag etter GDPR:
a) Sourcing, kvalifisering og formidling
For å vurdere om profilen, kapasiteten eller lokasjonen din er egnet for presentasjon hos en av prosjektoperatørene våre. Dette omfatter verifisering av kvalifikasjoner, referanser og avstemming mot operatørdefinerte kriterier.
Rettslig grunnlag: art. 6 nr. 1 bokstav b i GDPR — behandling for å gjennomføre tiltak på den registrertes anmodning før avtaleinngåelse; sammenholdt med art. 6 nr. 1 bokstav f i GDPR — vår berettigede interesse i å vedlikeholde et kvalifisert nettverk av kandidater og partnere.
b) Overføring av opplysningene til operatører
Når vi identifiserer en prosjektoperatør som passer profilen og lokasjonen din, overfører vi relevante kvalifikasjoner og kontaktopplysninger til denne operatøren for å muliggjøre en formell forretningssamtale mellom deg og operatøren.
Rettslig grunnlag: art. 6 nr. 1 bokstav b i GDPR — tiltak på den registrertes anmodning før avtaleinngåelse. Ved sensitive forhold (f.eks. spesifikke presentasjoner du selv ønsker å styre) kan behandlingen også støtte seg på art. 6 nr. 1 bokstav a i GDPR — ditt uttrykkelige samtykke.
c) Kommunikasjon og oppfølging
For å besvare henvendelsene dine, avtale møter, opprettholde dialogen under kvalifiseringsprosessen og kontrollere holdbarheten i de relasjonene vi har formidlet.
Rettslig grunnlag: art. 6 nr. 1 bokstav b og bokstav f i GDPR.
d) Drift og sikkerhet på nettstedet
For å tilby et fungerende og sikkert nettsted, forebygge misbruk og rette tekniske problemer.
Rettslig grunnlag: art. 6 nr. 1 bokstav f i GDPR — berettiget interesse i å drive en sikker webtjeneste.
e) Rettslige forpliktelser
I den utstrekning det kreves, for å oppfylle lovbestemte plikter, herunder skatte-, regnskaps- og arkivplikter etter østerriksk rett og EU-retten.
Rettslig grunnlag: art. 6 nr. 1 bokstav c i GDPR — rettslig forpliktelse.
Mottakere av opplysningene.
Dine personopplysninger kan utleveres til, eller gjøres tilgjengelige for, følgende kategorier av mottakere:
Prosjektoperatører
Etablerte europeiske operatører innen solenergi og batterilagring, som vi formidler kvalifiserte kandidater og partnere til. Dette er kjernen i tjenesten vår og den primære grunnen til behandling av opplysningene dine. Hver operatør er selvstendig behandlingsansvarlig for opplysningene som overføres til dem og svarer for videre behandling i henhold til sin egen personvernerklæring.
Operatørene er bundet av yrkesmessig taushetsplikt og, der det er nødvendig, av separate dataoverføringsavtaler med Green Panel Solutions GmbH. Vi overfører ikke opplysningene dine til operatører vi ikke selv har pre-kvalifisert.
Tjenesteleverandører (databehandlere)
Eksterne tjenesteleverandører som opptrer på våre vegne i henhold til databehandleravtaler etter art. 28 i GDPR. Blant disse:
- Hostingleverandører for www.solcruit.com og tilhørende e-postinfrastruktur
- E-postleverandører
- Der det er relevant: profesjonelle rådgivere (skatterådgivere, advokater, revisorer) som er underlagt lovbestemt taushetsplikt
Selskap i Green Panel Solutions GmbH-konsernet
I den utstrekning det er strengt nødvendig for kvalifiserings- og formidlingsprosessen, kan opplysninger deles internt med medarbeidere og funksjoner i Green Panel Solutions GmbH etter prinsippet om tilgang på «behov for å vite».
Myndigheter
Myndigheter, domstoler eller politimyndigheter når utlevering er pålagt ved lov eller følger av en bindende rettsavgjørelse.
Vi verken selger, leier ut eller overfører dine personopplysninger kommersielt til tredjeparter utover det som er beskrevet ovenfor.
Internasjonale overføringer.
Solcruit opererer i 27 europeiske land. Dine personopplysninger kan overføres til prosjektoperatører eller tjenesteleverandører i hvilket som helst av disse landene. Alle disse landene er enten medlemmer av Det europeiske økonomiske samarbeidsområdet (EØS) eller opprettholder tilsvarende, GDPR-konforme personvernstandarder.
I dag overfører vi ingen personopplysninger til land utenfor EØS. Skulle dette endre seg i fremtiden — for eksempel ved bruk av en ikke-europeisk tjenesteleverandør — vil vi innføre egnede garantier i samsvar med kapittel V i GDPR (f.eks. standardkontraktsklausuler eller en beslutning om tilstrekkelig beskyttelsesnivå) og oppdatere denne erklæringen.
Lagringstid.
Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene de ble samlet inn til — med hensyn til lovbestemte lagringsplikter.
- Aktive kandidater, firmaer og partnere: så lenge den aktive relasjonen varer, pluss 36 måneder etter siste relevante kontakt — for dokumentasjons- og reaktiveringsformål.
- Generelle henvendelser som ikke fører til kvalifisering: 12 måneder etter siste kontakt, deretter slettet.
- Kommunikasjon og korrespondanse: inntil 36 måneder etter at den aktuelle saken er avsluttet.
- Lovbestemte lagringsplikter: der østerriksk handels- eller skatterett krever lengre lagring (vanligvis 7 år etter §132 BAO og §190 UGB), lagres opplysninger i den lovbestemte perioden og slettes deretter.
- Server-logger (tekniske opplysninger): inntil 30 dager, deretter slettet eller anonymisert — med mindre de er nødvendige for å oppklare en konkret sikkerhetshendelse.
Dine rettigheter.
Etter GDPR har du følgende rettigheter knyttet til dine personopplysninger:
Rett til innsyn
Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, samt en kopi av disse opplysningene og informasjon om behandlingen.
Rett til retting
Du har rett til å få uriktige personopplysninger rettet, eller ufullstendige opplysninger kompletterert.
Rett til sletting («retten til å bli glemt»)
Du har rett til å kreve sletting av dine personopplysninger, med forbehold for gjeldende lovbestemte lagringsplikter.
Rett til begrensning av behandlingen
Du har under visse omstendigheter rett til å kreve at vi begrenser behandlingen av opplysningene dine.
Rett til dataportabilitet
Du har rett til å motta dine personopplysninger i et strukturert, vanlig brukt og maskinlesbart format, og til å overføre dem til en annen behandlingsansvarlig.
Rett til å protestere
Du har rett til å protestere, av grunner knyttet til din særegne situasjon, mot behandling basert på art. 6 nr. 1 bokstav f i GDPR (berettiget interesse). Ved protest mot behandling for direkte markedsføring er protesten absolutt.
Tilbakekall av samtykke
Når behandlingen er basert på ditt samtykke (art. 6 nr. 1 bokstav a), kan du når som helst trekke det tilbake, uten at det påvirker lovligheten av behandlingen forut for tilbakekallet.
Rett til å klage
Du har rett til å klage til en tilsynsmyndighet — særlig i EU-medlemsstaten der du har ditt vanlige oppholdssted, arbeidssted eller der den påståtte overtredelsen har funnet sted. Kompetent myndighet for Østerrike er:
Österreichische Datenschutzbehörde (Østerrikes datatilsyn)
Barichgasse 40–42, 1030 Wien, Østerrike
dsb@dsb.gv.at · www.dsb.gv.at
Som registrert i Norge kan du også henvende deg til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, www.datatilsynet.no.
For å utøve disse rettighetene kan du nå oss på info@solcruit.com med emnefeltet «Personvernrettigheter». Vi besvarer verifiserte henvendelser innen én måned; i komplekse saker kan fristen forlenges etter art. 12 nr. 3 i GDPR.
Informasjonskapsler og analyse.
Nettstedet vårt bruker for tiden ingen sporings-cookies, analyseverktøy fra tredjeparter, retargeting-piksler eller plugin-moduler for sosiale medier som overfører opplysninger til eksterne leverandører.
Vi bruker utelukkende teknisk nødvendige informasjonskapsler (eller tilsvarende lagringsmekanismer) som er uunnværlige for driften av nettstedet. Slike informasjonskapsler krever ikke samtykke etter §165 i den østerrikske telekommunikasjonsloven 2021 (TKG) og art. 5 nr. 3 i ePrivacy-direktivet.
Skulle vi i fremtiden innføre analyse-, markedsførings- eller andre ikke-vesentlige informasjonskapsler, vil vi oppdatere denne erklæringen og innføre en egnet mekanisme for samtykke til informasjonskapsler i samsvar med GDPR og gjeldende telekommunikasjonslovgivning.
Datasikkerhet.
Vi gjennomfører egnede tekniske og organisatoriske tiltak (TOM) etter art. 32 i GDPR for å beskytte dine personopplysninger mot uautorisert tilgang, endring, utlevering eller ødeleggelse. Blant tiltakene: kryptert overføring (TLS/HTTPS), tilgangskontroller, prinsippet om minst nødvendig tilgang og regelmessige gjennomganger av sikkerhetspraksisen vår.
Til tross for disse tiltakene kan ingen overføring via internett garanteres å være helt sikker. Skulle vi få kjennskap til et brudd på personopplysningssikkerheten som sannsynligvis medfører en risiko for dine rettigheter og friheter, vil vi varsle tilsynsmyndigheten og de berørte etter art. 33 og 34 i GDPR.
Mindreårige.
Nettstedet og tjenestene våre retter seg mot en yrkesmessig målgruppe og er ikke beregnet på personer under 18 år. Vi samler ikke bevisst inn personopplysninger fra mindreårige. Skulle vi oppdage at vi ved en feil har samlet inn opplysninger fra mindreårige uten verifisert samtykke fra foresatte, vil disse opplysningene slettes uten opphold.
Automatiserte avgjørelser.
Vi bruker ikke avgjørelser som utelukkende bygger på automatisert behandling — inkludert profilering — som har rettslige følger for deg eller på lignende måte i vesentlig grad påvirker deg, jf. art. 22 i GDPR. Kvalifiseringsprosessen vår innebærer alltid en menneskelig vurdering.
Endringer av denne erklæringen.
Vi kan fra tid til annen oppdatere denne personvernerklæringen for å gjenspeile endringer i behandlingen vår, i rettslige krav eller i tjenestetilbudet vårt. Den til enhver tid gjeldende versjonen finnes på www.solcruit.com/no/legal/privacy. Vesentlige endringer kommuniseres til aktive kandidater og partnere — når det er hensiktsmessig — per e-post.