Personvernerklæring

Denne personvernerklæringen forteller om hvordan BUS AS (heretter BUS) samler inn og bruker personopplysninger. Erklæringen inneholder opplysninger du har krav på når det samles inn opplysninger fra nettstedet vårt (EUs personvernforordning GDPR artikkel 13). Personvernerklæringen inneholder også generell informasjon om hvordan vi behandler personopplysninger (personopplysningsloven § 18 1. ledd).

Personopplysninger er opplysninger og vurderinger som kan knyttes til en enkeltperson, enten direkte eller indirekte.

BUS, ved daglig leder, er behandlingsansvarlig for virksomhetens behandling av personopplysninger. BUS vil benytte og beskytte personopplysninger i henhold til de krav som fremgår av personvernforordningen (GDPR), personopplysningsloven og databehandleravtale med våre kunder.

Daglig leder har ansvaret for behandlinger av personopplysninger på vårt nettsted. Det er frivillig for besøkende på vår nettside å oppgi personopplysninger. BUS AS bruker site analytics for å forstå hvor mye eller hvor lite ulike sider på websiden er brukt, men bruker ikke personopplysninger i den sammenheng. Behandlingsgrunnlaget for personopplysninger som er gitt av besøkende på nettstedet, er samtykke fra den enkelte, dersom ikke annet er spesifisert.

Vi benytter ekstern driftsleverandør både for nettstedet bus.no og for våre dataløsninger. Opplysninger som samles inn i forbindelse med drift av nettstedet og bruk av våre dataløsninger, lagres på egne servere som driftes av leverandøren. Det er kun BUS og vår driftsleverandør som har tilgang til de opplysningene som samles inn.

Vi har inngått avtale med vår driftsleverandør som blant annet regulerer hvilken informasjon leverandøren har tilgang til og hvordan informasjonen skal behandles.

Vår nettside bruker informasjonskapsler slik nesten alle internettsider gjør. Informasjonskapsler er små tekstfiler som er plassert på datamaskinen eller mobiltelefonen når du besøker nettsteder.

Følgende informasjonskapsler brukes på websiden:

BUSCookieWarningVerification : denne slettes etter 365 dager og brukes til å verifisere om du har lest og forstått bruk av cookies/informasjonskapsler og informasjon om personvern i løsningen.

Vi bruker også informasjonskapsler for våre dataløsninger for PKK (B.U.S.pkk), Lovpålagt kvalitetssikring og HMS (B.U.S.kvalitet) og test av innbyttekjøretøy (B.U.S.test), når du logger inn i løsningen. Informasjonskapslene slettes automatisk ved utlogging/avslutning av nettleseren. Følgende informasjonskapsler brukes ved innlogging til tjenesten:

ASP.NET_SessionId : denne slettes når du lukker din nettleser/logger ut av løsningen, og samler ikke inn informasjon fra datamaskinen. Den lagrer vanligvis informasjon i form av en identifikasjon av økten som ikke identifiserer brukeren personlig.

FedAuth : cookie for brukerøkten, referanse til kryptert SAML-token som er lagret cache for token. SAML-token inneholder claims utstedt til bruker. Claim inneholder brukernavn, epost, brukerroller, språk, produkter firmaet har tilgang til, IP-adresse, firmaID og brukerID.

På vår nettside kan du kontakte oss via kontaktskjemaet dersom du opplyser firmanavn, kontaktperson, e-post og telefonnummer. Personopplysningene vi mottar fra kontaktskjemaet, blir ikke benyttet til andre formål enn å besvare din henvendelse. Personopplysningene kan eventuelt videreføres hos oss dersom din henvendelse resulterer i kundeforhold med BUS.

Når du deler, kommenterer eller liker et innlegg vi har lagt ut på sosiale medier, benyttes informasjonen i det nettsamfunnet (sosiale medier) du velger. Hvordan nettsamfunnet håndterer dataene, reguleres av din avtale med nettsamfunnet. Informasjonen lagres ikke hos oss.

BUS benytter e-post og telefon for å utføre arbeidsoppgaver og oppfylle våre avtaler med kunder. Relevante opplysninger som fremkommer av telefonsamtaler og e-postutveksling som ledd i supportfunksjonen hos oss, journalføres i våre dataløsninger.

Sensitive personopplysninger skal ikke sendes med e-post.

Telefonsamtaler (telefonnummer fra og til, samt tidspunkt for samtalen) logges i vår telefonsentral. Loggen er nødvendig for administrasjon og drift av systemet. Vi benytter en totalleverandør for telefonsentralen. Opplysninger som samles inn i forbindelse med vår telefonsentral, lagres på egne servere som driftes av leverandøren. Det er kun BUS og leverandøren som har tilgang til opplysningene som samles inn. En egen avtale mellom BUS og leverandøren, regulerer hvilken informasjon leverandøren har tilgang til og hvordan den skal behandles.

Som ledd i vår næringsvirksomhet behandler vi personopplysninger om og for våre kunder. I disse tilfellene opptrer vi som databehandler, og vi behandler personopplysninger på vegne av våre kunder. Vi inngår avtale med vår kunde (behandlingsansvarlig) om formål, grunnlag for behandling og de nærmere vilkårene for behandling av personopplysninger.

Personopplysninger utleveres ikke til tredjepart uten at det er avtalt med kunden (behandlingsansvarlig) eller følger av lovbestemte regler.

Ved avslutning av kundeforholdet slettes alle personopplysninger i samsvar med hva som er avtalt med kunden.

Dine rettigheter som privatperson knyttet til behandling av personopplysninger, fremgår blant annet av personopplysningsloven kapittel III og IV.

Vi skal svare på henvendelser om innsyn eller andre rettigheter etter personopplysningsloven §§ 18, 22, 25, 26, 27 og 28 uten ugrunnet opphold og senest innen 30 dager fra den dagen henvendelsen kom inn, med mindre særlige forhold gjør det umulig å svare på henvendelsen innen denne fristen. Dersom vi ikke kan svare på henvendelser innen fristen, skal vi gi deg et foreløpig svar med opplysninger om årsaken til forsinkelsen og sannsynlig tidspunkt for når svar kan gis.

All behandling, oversendelse og oppbevaring av personopplysninger skal foregå i samsvar med de rutiner og krav som gjelder for informasjonssikkerhet i BUS.

På websiden benytter vi oss av HyperText Transfer Protocol Secure (HTTPS). Ved hjelp av HTTPS er datamaskinene enige om en kode mellom dem, og deretter krypterer de meldingene ved hjelp av koden slik at ingen imellom kan lese dem. Dette gir økt trygghet ved kommunikasjon mot websiden.

Eventuelle spørsmål om vår behandling av personopplysninger kan rettes direkte til BUS: firmapost@bus.no.

Hvis du har et personvern spørsmål knyttet til BUS AS og ønsker å kontakte vårt uavhengige personvernombud, kan du kontakte Emilie Lorentzen. telefon: +4793216460, e-post: emilie.lorentzen@pwc.com, postadresse: Dronning Eufemias gate 71, 0194 Oslo.