Databeskyttelseserklæring fra Implenia Group

1. Hva handler denne Personvernerklæringen om?
2. Hvem er behandlingsansvarlig for behandling av dine data?
3. Hvilke data behandler vi?
4. For hvilke formål behandler vi dine data?
5. På hvilket grunnlag behandler vi dine data?
6. Hva gjelder for tilfeller av profilering og automatiserte enkeltbeslutninger?
7. Hvem deler vi dine data med?
8. Blir dine personopplysninger offentliggjort i utlandet?
9. Hvor lenge behandler vi opplysningene dine?
10. Hvordan beskytter vi opplysningene dine?
11. Hvilke rettigheter har du?
12. Bruker vi elektronisk sporing og nettbaserte reklameteknikker?
13. Hvilke opplysninger behandler vi på våre sosiale nettverkssider?
14. Kan vi oppdatere denne Personvernerklæringen?

Implenia-konsernet (også «Implenia-konsernet», «vi», «oss») innhenter og behandler personopplysninger som gjelder deg, men også andre enkeltpersoner («tredjeparter»). Vi bruker her ordet «data» vekselvis med «personopplysninger».

I denne Personvernerklæringen beskriver vi hva vi gjør med dine data når du bruker www.implenia.com, våre andre nettsider eller apper (samlet kalt «nettside»), skaffer tjenester eller produkter fra oss, samhandler med oss i forbindelse med en kontrakt, kommuniserer med oss eller på andre måter involverer deg med oss. Når det passer vil vi gi deg et varsel i rett tid for å dekke ekstra behandlingsaktiviteter som ikke er nevnt i denne Personvernerklæringen. I tillegg vil vi kunne informere deg om behandlingen av dine data separat, for eksempel i samtykkeskjemaer, vilkår, ekstra personvernerklæringer, skjemaer og andre varsler.

Hvis du utleverer data til oss eller deler data med oss om andre enkeltpersoner som kolleger, leverandører osv., legger vi til grunn at du har fullmakt til å gjøre det og at de relevante dataene er nøyaktige. Når du deler data om andre med oss, bekrefter du dette. Sørg for at disse enkeltpersonene er blitt informert om denne Personvernerklæringen.

Denne Personvernerklæringen er tilpasset EUs personvernforordning («GDPR») og den sveitsiske personvernloven («DPA») og den reviderte sveitsiske personvernloven («revDPA»). Anvendelsen av disse lovene avhenger imidlertid av hvert enkelt tilfelle.

Implenia AG, Thurgauerstrasse 101 A, 8152 Glattpark (Opfikon), Sveits («Implenia») er den behandlingsansvarlige for Implenia-konsernets behandling i henhold til denne Personvernerklæringen, med mindre vi forteller deg noe annet i det enkelte tilfelle, for eksempel i ekstra personvernerklæringer, i et skjema eller i en kontrakt. Men med mindre vi forteller deg noe annet, gjelder denne Personvernerklæringen også når et konsernselskap i Implenia-konsernet er behandlingsansvarlig i stedet for Implenia. Dette gjelder når du besøker en landsspesifikk nettside til implenia.com (se landvalg øverst på nettsiden), en prosjektnettside eller nettside til et konsernselskap (du finner den behandlingsansvarlige for det aktuelle nettstedet i nederst på nettsiden). Dette gjelder også når dine data blir behandlet av et konsernselskap i forbindelse med dets egne rettslige forpliktelser eller kontrakter med et slikt konsernselskap, eller når data blir utvekslet med et konsernselskap eller dersom du på annen måte samhandler med det. I så fall er et slikt konsernselskap behandlingsansvarlig, og bare hvis det begynner å dele dine data med andre konsernselskaper for sine egne formål (se avsnitt 7), vil det selv bli behandlingsansvarlig.

Du kan kontakte oss ved spørsmål om personvern og for å utøve dine rettigheter i henhold til avsnitt 11 som følger:

Implenia AG

Thurgauerstrasse 101 A
CH-8152 Glattpark (Opfikon)
​​​​​​​dataprivacy@implenia.com

I tillegg, når det gjelder følgende foretak i Tyskland

• BBV Systems GmbH

• Building Construction Logistics GmbH

• Implenia Construction GmbH

• Implenia Fassadentechnik GmbH

• Implenia Hochbau GmbH

• Implenia Holding GmbH

• Implenia Kühllagerbau GmbH

• Implenia Real Estate GmbH

• Implenia Schalungsbau GmbH

• Implenia Spezialtiefbau GmbH

• Implenia Tesch GmbH

• Hochtief - Implenia JV HB, Schweden (Projekt Citylink Stockholm / E4 Förbifart Stockholm)

• ARGE A7 Tunnel Altona, Hochtief Infrastructure GmbH / Implenia Construction GmbH (Projekt A7 Los 3.1 Tunnel Altona)

• ARGE Marienhof München, Implenia Construction GmbH / HOCHTIEF Infrastructure GmbH / Implenia Spezialtiefbau GmbH (Projekt 2. S-Bahn-Stammstrecke München)

har vi oppnevnt et personvernombud i henhold til artikkel 37 og flg. i GDPR og artikkel 38 i Bundesdatenschutzgesetz (BDSG), som du kan kontakte som følger:

Implenia Holding GmbH
Personvernombud
Am Prime Parc 1
D- 65479 Raunheim
dataprivacy-germany@implenia.com

Vi behandler ulike kategorier av data om deg, inkludert nåværende, men også tidligere versjoner av dataene når informasjonen endrer seg over tid. Hovedkategoriene av data er følgende:

• Tekniske data: Når du bruker vår nettside eller andre nettbaserte tilbud (for eksempel gratis wifi i lokalene våre), innhenter vi IP-adressen til din terminalenhet og andre tekniske data for å sikre funksjonaliteten og sikkerheten for disse tilbudene. Disse dataene inkluderer logger med registreringer av bruken av våre systemer. For å sikre at disse tilbudene fungerer bra, vil vi også kunne tildele en individuell kode til deg eller din terminalenhet (for eksempel som en informasjonskapsel, se avsnitt 12). Tekniske data som sådan gjør ikke at vi kan trekke konklusjoner om din identitet. Men tekniske data vil kunne kobles til andre kategorier av data (og potensielt til deg personlig) i forbindelse med brukerkontoer, registreringer, tilgangskontroller eller oppfyllelse av en kontrakt.

• Registreringsdata: Enkelte tilbud, som for eksempel registrering og tjenester i leverandørstyringsportalen (som nyhetsbrev, gratis WLAN-tilgang osv.) kan bare benyttes med en brukerkonto eller registrering. I den forbindelse må du gi oss visse opplysninger, og vi innhenter data om bruken av tilbudet eller tjenesten. Hvis vi eller våre kontraktspartnere utsteder invitasjoner til arrangementer eller anbudsinnbydelser, vil vi kunne kreve visse data når du innløser dem, som vi deler med den utstedende kontraktspartneren (se avsnitt 7). Registreringsdata vil kunne kreves i forbindelse med tilgangskontrollsystemer.

• Kommunikasjonsdata: Når du er i kontakt med oss via kontaktskjemaet, e-post, telefon eller brev, eller andre kommunikasjonsformer, innhenter vi de data som utveksles mellom deg og oss, inkludert dine kontaktopplysninger og metadata for kommunikasjonen. Hvis vi tar opp telefonsamtaler, vil vi gi uttrykkelig beskjed om det. Dessuten vil vi også kunne velge å gjøre opptak av (video-)konferanser via Microsoft Teams for å bevare kunnskap samt for kvalitetssikringsformål og opplæring. Du vil bli informert om slike opptak, blant annet gjennom en melding som vises i Teams hvis og så snart et opptak gjennomføres. Hvis vi må fastslå din identitet, for eksempel i forbindelse med en forespørsel om informasjon, en anmodning om pressetilgang osv., innhenter vi data for å identifisere deg (for eksempel en kopi av et ID-dokument).

• Masterdata: Med masterdata mener vi grunnleggende data som vi trenger, i tillegg til kontraktsdata (se nedenfor), for gjennomføring av våre kontraktsforhold og andre forretningsforhold eller for markedsføring og kampanjeformål, som navn og kontaktopplysninger, og informasjon om for eksempel din rolle og funksjon, dine bankopplysninger, fødselsdato, kundehistorikk, fullmakter, signaturfullmakter og samtykkeerklæringer. Vi behandler dine masterdata hvis du er en kunde eller annen forretningskontakt eller du arbeider for en (for eksempel som kontaktperson for forretningspartneren), eller fordi vi ønsker å henvende oss til deg for våre egne formål eller for en kontraktspartners formål (for eksempel som del av leveransestyring, markedsføring og reklame, med invitasjoner til arrangementer, med nyhetsbrev osv.). Vi mottar masterdata fra deg (for eksempel som del av en registrering), fra parter du arbeider for, eller fra tredjeparter som kontraktspartnere, sammenslutninger og adresseformidlere, og fra offentlige kilder som offentlige registre eller internett (nettsider, sosiale medier osv.). Vi vil også kunne behandle informasjon om tredjeparter som del av masterdata. Vi vil også kunne innhente masterdata fra våre aksjonærer og investorer.

• Kontraktsdata: Dette betyr data som er innhentet i forbindelse med inngåelse eller oppfyllelse av en kontrakt, for eksempel informasjon om kontraktene og tjenestene som leveres eller skal leveres, samt data fra perioden som leder frem til kontraktsinngåelsen, informasjon som kreves eller benyttes for oppfyllelse av kontrakten, og informasjon om tilbakemelding (for eksempel klager, tilbakemelding om tilfredshet osv.). Dette vil kunne omfatte helseopplysninger og informasjon om tredjeparter, for eksempel om medisinsk relevant informasjon for arbeidshelse og sikkerhet.

• Atferds- og preferansedata: Avhengig av vårt forhold til deg, prøver vi å bli bedre kjent med deg for å skreddersy våre produkter, tjenester og tilbud til deg. For dette formålet innhenter og behandler vi data om din atferd og dine preferanser. Vi gjør dette ved å evaluere informasjon om din atferd i vårt domene, og vi vil også kunne supplere denne informasjonen med tredjepartsopplysninger, herunder fra offentlige kilder. Ut fra disse opplysningene kan vi for eksempel fastslå sannsynligheten for at du vil benytte visse tjenester eller opptre på en bestemt måte. De dataene som behandles for dette formålet er allerede kjent for oss (for eksempel hvor og når du benytter våre tjenester), eller vi innhenter dem ved å registrere din atferd (for eksempel hvordan du navigerer på nettsiden vår). Vi anonymiserer eller sletter disse opplysningene når de ikke lenger er relevante for de formålene vi ønsker. Vi beskriver hvordan sporing fungerer på vår nettside i avsnitt 12.

• Andre data: Vi innhenter også data fra deg i andre situasjoner. For eksempel blir data som kan gjelde deg (som filer, dokumentasjon osv.) behandlet i forbindelse med forvaltningssaker eller rettssaker. Vi vil også kunne innhente data for helsevern (for eksempel som del av konsepter knyttet til helsevern). Vi vil kunne innhente eller skape fotografier, videoer og lydopptak hvor du kan identifiseres (for eksempel ved arrangementer, eller på våre byggeplasser med sikkerhetskameraer osv.). Vi vil også kunne innhente data om hvem som går inn i visse bygninger, og når og hvem som har adgangsrettigheter (inkludert i forbindelse med adgangskontroller, basert på registreringsdata eller lister over besøkende osv.), hvem som deltar på arrangementer og hvem som benytter vår infrastruktur og våre systemer og når. Videre innhenter og behandler vi data om våre aksjonærer og andre investorer, i tillegg til masterdata, herunder informasjon for registre, i forbindelse med utøvelse av deres rettigheter og med arrangementer (for eksempel generalforsamlinger). Oppbevaringstiden for disse dataene avhenger av behandlingsformålet og er begrenset til det som er nødvendig. Data angående deg som en aksjonær eller investor oppbevares i samsvar med gjeldende selskapsrett, men i alle tilfeller så lenge du har investeringer.

Mange av de opplysningene som er beskrevet her i avsnitt 3, er gitt til oss av deg (gjennom skjemaer, i forbindelse med kommunikasjon med oss, i forbindelse med kontrakter, når du bruker nettsiden osv.). Du er ikke forpliktet til å utlevere data til oss bortsett fra i enkelte tilfeller, for eksempel innenfor rammen av bindende konsepter knyttet til helsevern (rettslige forpliktelser). Hvis du ønsker å inngå kontrakter med oss eller benytte våre tjenester, må du også gi oss visse opplysninger, nærmere bestemt masterdata, kontraktsdata og registreringsdata, som del av din kontraktsforpliktelse i henhold til den relevante kontrakten. Når du benytter vår nettside, er det ikke mulig å unngå behandling av tekniske data. Hvis du ønsker å få tilgang til visse systemer eller bygninger, må du også gi oss registreringsdata. Når det gjelder atferds- og preferansedata har du imidlertid mulighet til å protestere mot behandlingen eller nekte samtykke.

Så lenge det ikke er ulovlig innhenter vi også data fra offentlige kilder (for eksempel inkassoregistre, matrikler, foretaksregistre, medier eller internett, inkludert sosiale medier) eller vi mottar data fra andre selskaper i konsernet, fra offentlige myndigheter og fra andre tredjeparter (som kredittvurderingsbyråer, adresseformidlere, leverandører, foreninger, kontraktspartnere, internettanalysetjenester osv.).

Vi behandler dine data for de formålene som det redegjøres for nedenfor. Mer informasjon gis i avsnitt 12 og 13 for nettbaserte tjenester. Disse formålene representerer våre interesser og potensielt tredjeparters interesser. Du kan finne mer informasjon om det rettslige grunnlaget for vår behandling i avsnitt 5.

Vi behandler dine data for formål knyttet til kommunikasjon med deg, særlig i forbindelse med svar på forespørsler og angående utøvelse av dine rettigheter (avsnitt 11) og for å gjøre det mulig for oss å kontakte deg i tilfelle forespørsler. For dette formålet benytter vi særlig kommunikasjonsdata og masterdata, og registreringsdata i forbindelse med tilbud og tjenester som du bruker. Vi beholder disse opplysningene for å dokumentere vår kommunikasjon med deg, til opplæringsformål, for kvalitetssikring og for oppfølgingsspørsmål.

Vi behandler data for inngåelse, administrering og oppfyllelse av kontraktsforhold.

Vi behandler data for markedsføringsformål og kundeoppfølging, for eksempel for å sende våre kunder og andre kontraktspartnere personlig tilrettelagt reklame for produkter og tjenester fra oss og fra tredjeparter (for eksempel fra reklamepartnere). Dette kan skje i form av nyhetsbrev og andre regelmessige kontakter (elektronisk, via e-post eller telefon), gjennom andre kanaler hvor vi har kontaktinformasjon fra deg, men også som del av markedsføringskampanjer (for eksempel arrangementer osv.), og det vil også kunne inkludere gratistjenester (for eksempel invitasjoner osv.). Du kan når som helst protestere mot slike kontakter (se i slutten av dette avsnitt 4) eller avslå eller trekke tilbake samtykke til å bli kontaktet for markedsføringsformål. Med ditt samtykke kan vi tilpasse vår reklame på internett mer spesifikt til deg (se avsnitt 12). Til slutt ønsker vi å gi våre kontraktspartnere mulighet til å kontakte våre kunder og andre kontraktspartnere for markedsføringsformål (se avsnitt 7).

Videre behandler vi dine data for markedsundersøkelser, for å forbedre våre tjenester og operasjoner, og for produktutvikling.

Vi vil også kunne behandle dine data for sikkerhetsformål og adgangskontroll.

Vi behandler personopplysninger for å etterleve lover, direktiver og anbefalinger fra myndigheter og interne forskrifter («etterlevelse»).

Vi behandler også data for formål knyttet til vår risikostyring og som del av vår foretaksstyring og selskapsledelse, inkludert forretningsorganisering og utvikling.

Vi vil kunne behandle dine data for andre formål, for eksempel som del av våre interne prosesser og administrering eller for kvalitetssikringsformål og opplæring.

Når vi ber om ditt samtykketil visse behandlingsaktiviteter (for eksempel for behandling av sensitive personopplysninger, for markedsførings-e-post, registrering på leverandørstyringsportalen, og for reklamesestyring og atferdsanalyser på nettsiden), vil vi informere deg separat om de relevante behandlingsformålene. Du kan trekke tilbake ditt samtykke når som helst med fremtidig virkning ved å gi oss skriftlig varsel (gjennom brev) eller, med mindre annet er angitt eller avtalt, ved å sende en e-post til oss; se våre kontaktopplysninger i avsnitt 2. For å trekke tilbake samtykke for elektronisk sporing, se avsnitt 12. Når du har en brukerkonto, kan du også trekke tilbake samtykket eller kontakte oss gjennom den aktuelle nettsiden eller en annen tjeneste. Så snart vi har mottatt melding om tilbaketrekking av samtykket, vil vi ikke lenger behandle dine opplysninger for det eller de formål du samtykket til, med mindre vi har et annet rettslig grunnlag for å gjøre det. Tilbaketrekking av samtykke vil imidlertid ikke påvirke lovligheten av behandlingen basert på samtykket forut for tilbaketrekkingen.

Når vi ikke ber om samtykke til behandling, vil behandlingen av dine personopplysninger basere seg på kravet om behandling for å innlede eller oppfylle en kontrakt med deg (eller med det foretaket du representerer) eller på vår eller en tredjeparts rettmessige interesse i den bestemte behandlingen, nærmere bestemt for å søke å oppnå de formålene som beskrives i avsnitt 4 og for å iverksette relaterte tiltak. Dette inkluderer også etterlevelse av juridiske reguleringer, hvor etterlevelse ikke er anerkjent som et rettsgrunnlag gjennom gjeldende personvernlov (for eksempel når det gjelder GDPR, EØS-lovgivningen og når det gjelder DPA, sveitsisk lov). Dette inkluderer også markedsføring av våre produkter og tjenester, interessen for bedre å forstå våre markeder samt styring og videreutvikling av vårt selskap, inkludert dets drift, på en trygg og effektiv måte.

Når vi mottar sensitive personopplysninger (for eksempel helsedata, data om politiske oppfatninger, religiøs tro eller livssyn, og biometriske data for identifikasjonsformål), vil vi kunne behandle dine opplysninger på andre rettsgrunnlag, for eksempel ved en tvist, i henhold til krav knyttet til en mulig tvistemål eller for håndheving eller forsvar av rettslige krav. I enkelte tilfeller kan andre rettsgrunnlag komme til anvendelse, og vi vil informere deg om disse separat etter behov.

Vi kan automatisk evaluere personlige aspekter knyttet til deg («profilering») basert på dine data (avsnitt 3) for de formålene som beskrives i avsnitt 4, når vi ønsker å fastslå preferansedata, men også for å oppdage misbruk og sikkerhetsrisikoer, for å utføre statistiske analyser eller for driftsplanlegging. Vi vil også kunne opprette profiler for disse formålene, dvs. at vi kan kombinere atferdsdata og preferansedata, men også masterdata, kontraktsdata og tekniske data knyttet til deg for bedre å forstå deg som person med ulike interesser og andre særtrekk. Vi vil også kunne opprette anonyme og – med ditt samtykke – personlig tilpassede bevegelsesprofiler for deg.

I begge tilfeller tar vi hensyn til forholdsmessigheten og påliteligheten av resultatene og iverksetter tiltak mot misbruk av disse profilene eller denne profileringen. Når de kan skape rettsvirkninger for deg eller påvirke deg i vesentlig grad, vil vi generelt sørge for gjennomgang utført av mennesker.

I forbindelse med våre kontrakter, nettsiden, våre tjenester og produkter, våre rettslige forpliktelser eller på andre måter for å beskytte våre rettmessige interesser og andre formål beskrevet i avsnitt 4, vil vi kunne utlevere dine personopplysninger til tredjeparter, særlig til følgende kategorier av mottakere:

• Konsernselskaper: En liste over våre konsernselskaper finnes her: www.implenia.com/en/locations. Disse konsernselskapene vil kunne bruke opplysningene i samsvar med denne Personvernerklæringen for de samme formålene som vi bruker (se avsnitt 4).

• Tjenesteleverandører: Vi samarbeider med tjenesteleverandører i Sveits og utenlands som behandler dine data på våre vegne eller som felles behandlingsansvarlige sammen med oss, eller som mottar opplysninger om deg fra oss som separate behandlingsansvarlige (for eksempel IT-leverandører, skipsrederier, materialleverandører, reklameleverandører, rengjøringsfirmaer, vaktselskaper, banker, forsikringsselskaper, inkassobyråer, kredittopplysningsbyråer, eller leverandører av adressebekreftelse). For de tjenesteleverandørene som benyttes for nettsiden, se avsnitt 12. Våre hovedleverandører er Microsoft, SAP (Schweiz) AG og RIB Software SE.

• Kontraktspartnere inkludert kunder: Dette viser til kunder (for eksempel tjenestemottakere) og våre andre kontraktspartnere ettersom denne utleveringen av data følger av disse kontraktene. De mottar for eksempel registreringsdata i forbindelse med levering av våre produkter eller tjenester osv. Hvis du arbeider for en av disse kontraktspartnerne, vil vi også kunne utlevere data om deg til den aktuelle partneren i den forbindelse. Disse mottakerne inkluderer også kontraktspartnere som vi samarbeider med eller som driver med reklame for oss eller andre tjenester på vegne av oss, og som vi derfor vil kunne utlevere opplysninger til om deg for analyser, innkjøp og markedsføringsformål (disse kan igjen være tjenestemottakere, men også sponsorer og nettbaserte reklameleverandører). Vi krever at disse partnerne kun sender deg eller viser deg reklame basert på ditt samtykke (for reklame på internett, se avsnitt 12).

• Myndigheter: Vi vil kunne utlevere personopplysninger til kontorer, domstoler og andre myndigheter i Sveits og utenlands hvis vi er rettslig forpliktet eller berettiget til å foreta slike utleveringer eller hvis det anses som nødvendig for å beskytte våre interesser. Dette kan inkludere helseopplysninger. Disse myndighetene opptrer som separate behandlingsansvarlige.

• Andre personer: Dette betyr andre tilfeller hvor samhandling med tredjeparter følger av de formålene som beskrives i avsnitt 4, for eksempel tjenestemottakere, medier og foreninger hvor vi deltar, eller hvis du er inkludert i en av våre publikasjoner.

Alle disse kategoriene av mottakere vil kunne involvere tredjeparter, slik at opplysningene dine også vil kunne bli utlevert til dem. Vi kan begrense behandling utført av visse tredjeparter (for eksempel IT-leverandører), men ikke av andre (for eksempel myndigheter, banker osv.).

I tillegg gjør vi det mulig for visse tredjeparter å innhente personopplysninger om deg på nettsiden vår og på arrangementer som organiseres av oss (for eksempel pressefotografer, leverandører av verktøy til nettsiden osv). Når vi ikke har noen kontroll over denne innhentingen, vil de aktuelle tredjepartene være eneste behandlingsansvarlige. Hvis du har bekymringer eller ønsker å utøve dine personvernrettigheter, kan du ta kontakt med disse tredjepartene direkte. Se avsnitt 12 for nettsiden.

Som forklart i avsnitt 7 utleverer vi opplysninger til andre parter. Ikke alle disse befinner seg i Sveits. Opplysningene dine vil derfor kunne behandles både i Europa og i prinsippet hvor som helst i verden.

Hvis en mottaker befinner seg i et land uten tilstrekkelig lovbestemt personvern, krever vi at mottakeren forplikter seg å overholde personvernet (for dette formålet benytter vi Europakommisjonens standard kontraktsvilkår, som du kan se her), med mindre mottakeren er underlagt et juridisk akseptert sett av regler som skal sikre personvernet og med mindre vi ikke kan basere oss på et unntak. Et unntak kan for eksempel få anvendelse i forbindelse med søksmål i utlandet, men også i tilfeller av tvingende allmenne interesser eller hvis oppfyllelsen av en kontrakt krever offentliggjøring, hvis du har samtykket eller hvis opplysningene er gjort generelt tilgjengelige av deg og du ikke har protestert mot behandlingen.

Vennligst merk deg at data som utveksles via internett, ofte rutes gjennom tredjeland. Opplysningene dine kan derfor bli sendt til utlandet selv om avsender og mottaker befinner seg i samme land.

Vi behandler opplysningene dine så lenge våre behandlingsformål, de lovbestemte oppbevaringstidene og våre rettmessige interesser i å dokumentere og beholde bevis krever det, eller oppbevaring er et teknisk krav. Hvis det ikke er i strid med noen rettslige eller kontraktsmessige forpliktelser, vil vi slette eller anonymisere opplysningene dine så snart oppbevarings- eller behandlingstiden er utløpt som del av våre vanlige prosesser.

Vi iverksetter egnede sikkerhetstiltak for å opprettholde den nødvendige sikkerheten for personopplysningene dine og sikre deres fortrolighet, integritet og tilgjengelighet, og for å beskytte dem mot uautorisert eller ulovlig behandling, og for å dempe risikoen for tap, utilsiktede endringer, uautorisert offentliggjøring eller tilgang.

Gjeldende personvernlovgivning gir deg rett til å protestere mot behandling av opplysningene dine under visse omstendigheter, særlig for direkte markedsføringsformål, for profilering utført for direkte markedsføringsformål og for andre rettmessige interesser i behandlingen.

For å hjelpe deg å kontrollere behandlingen av personopplysningene dine, har du følgende rettigheter i forbindelse med vår databehandling, avhengig av gjeldende personvernlov:

• Rett til å be om innsyn i om vi behandler og opplysninger om deg, og hvilke opplysninger dette er.

• Rett til å kreve at vi retter opplysninger som er unøyaktige-

• Rett til å be om sletting av opplysninger.

• Rett til å be om at vi leverer visse personopplysninger i et vanlig brukt elektronisk format eller overfører dem til en annen behandlingsansvarlig.

• Rett til å trekke tilbake samtykke, når vår behandling er basert på ditt samtykke.

• Rett til å motta, på forespørsel, ytterligere informasjon som er nyttig for utøvelse av disse rettighetene.

Hvis du ønsker å utøve de ovennevnte rettighetene overfor oss(eller overfor et av våre konsernselskaper), bes du ta kontakt med oss skriftlig, i våre lokaler eller, med mindre noe annet er angitt eller avtalt, via e-post. Du finner våre kontaktopplysninger i avsnitt 2. For at vi skal kunne hindre misbruk, har vi behov for å identifisere deg (for eksempel ved hjelp av en kopi av ditt ID-kort, med mindre identifikasjon ikke er mulig).

Du har også disse rettighetene overfor andre parter som samarbeider med oss som separate behandlingsansvarlige – vennligst kontakt dem direkte hvis du ønsker å utøve dine rettigheter i forbindelse med deres behandling. Du finner informasjon om våre viktige partnere og tjenesteleverandører i avsnitt 7 og ytterligere informasjon i avsnitt 12.

Vennligst merk deg at vilkår, unntak eller begrensninger får anvendelse på disse rettighetene i henhold til gjeldende personvernlov (for eksempel for å beskytte tredjeparter eller forretningshemmeligheter). Vi vil informere deg om dette når det er aktuelt.

Hvis du ikke er fornøyd med den måten vi håndterer dine rettigheter på eller med våre personvernpraksis, vennligst gi beskjed til oss eller personvernombudet for konsernet eller, hvis du befinner deg i Tyskland, til personvernombudet i henhold til artikkel 37 og flg. Og artikkel 38 i BDSG (avsnitt 2). Hvis du befinner deg i EØSeller Sveits, har du også rett til å inngi en klage til den vedkommende tilsynsmyndigheten for personvern i landet ditt. Du finner en liste over myndigheter i EØS her: https://edpb.europa.eu/about-edpb/board/members_en. Du kan nå den sveitsiske tilsynsmyndigheten her: https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact.html.

Vi benytter ulike teknikker på nettsiden vår som gjør det mulig for oss og for tredjeparter som vi har engasjert, å gjenkjenne deg når du bruker nettsiden, og muligens spore deg over flere besøk. Dette avsnittet informerer deg om dette.

Kort sagt ønsker vi å skille din tilgang (gjennom ditt system) fra andre brukeres tilgang, slik at vi kan sikre nettsidens funksjonalitet og utføre analyser og personlig tilpasning. Vi har ikke til hensikt å fastslå din identitet, selv om det er mulig når vi eller tredjeparter som vi har engasjert, kan identifisere deg ved å kombinere opplysningene med registreringsdata. Men selv uten registreringsdata er teknologiene vi benytter utformet på en slik måte at du blir gjenkjent som en enkeltstående besøkende hver gang du går inn på nettsiden, for eksempel av vår server (eller tredjepartsservere) som tilordner et spesifikt identifikasjonsnummer for deg eller din nettleser (såkalt «informasjonskapsel»).

Vi bruker disse teknologiene på nettsiden vår og vil kunne tillate enkelte tredjeparter å gjøre det også. Avhengig av formålet med disse teknologiene, vil vi imidlertid kunne be om samtykke før de benyttes. Du kan gå inn på dine gjeldende innstillinger under Personverninnstillinger på nettsiden vår. Du kan også innstille nettleseren din til å blokkere eller avlede visse typer informasjonskapsler eller alternative teknologier, eller til å slette eksisterende informasjonskapsler. Du kan også legge til programvare i nettleseren din som blokkerer visse typer tredjepartssporing. Du finner mer informasjon på hjelpesidene i nettleseren din (vanligvis med nøkkelordet «Personvern») eller på nettsidene til tredjeparter som beskrevet nedenfor.

Noen av de tredjepartsleverandørene vi bruker, kan befinne seg utenfor Sveits og Det europeiske økonomiske samarbeidsområde (EØS) eller vil kunne behandle dine personopplysninger utenfor dette området, i prinsippet hvor som helst i verden. Det kan være at disse landene ikke har lover som beskytter dine personopplysninger i samme utstrekning som i Sveits eller EØS. Hvis vi overfører dine personopplysninger til et slikt land, vil vi sørge for at dine personopplysninger beskyttes på en hensiktsmessig måte. For mer informasjon om hvilke sikkerhetstiltak vi iverksetter i denne sammenheng, se avsnitt 8.

Når du samtykker til bruk av informasjonskapslene, godtar du at opplysningene dine kan bli overført til et land som ikke har tilstrekkelig personvern, og du godtar risikoen for at opplysningene dine potensielt kan være underlagt myndighetenes lovlige tilgang i mottakerens land, til tross for de sikkerhetstiltakene vi har iverksatt.

Vi skiller mellom følgende kategorier av «informasjonskapsler» (inkludert andre teknologier):

• Nødvendige informasjonskapsler: Enkelte informasjonskapsler er nødvendige for at nettsiden skal fungere eller for visse funksjoner. De sørger for eksempel for at du kan flytte mellom sidene uten at informasjon som er lagt inn i et skjema, går tapt. De sikrer også at du holder deg innlogget. Disse informasjonskapslene er bare midlertidige («øktinformasjonskapsler»). Hvis du blokkerer dem, kan det hende at nettsiden ikke fungerer slik den skal. Andre informasjonskapsler er nødvendige for at serveren skal lagre alternativer eller opplysninger (som du har lagt inn) utover en økt (dvs. et besøk på nettsiden) hvis du bruker denne funksjonen (for eksempel språkinnstillinger, samtykker, automatisk innloggingsfunksjonalitet osv.). Disse informasjonskapslene har en utløpsdato på opptil 24måneder.

• Ytelsesinformasjonskapsler: For å optimalisere nettsiden vår og tilknyttede tilbud og for bedre å tilpasse dem til brukernes behov, bruker vi informasjonskapsler til å registrere og analysere bruken av nettsidene våre, potensielt utover én økt. Vi bruker analysetjenester fra tredjeparter for dette formålet. Vi har oppført dem nedenfor. Før vi bruker slike informasjonskapsler, ber vi om samtykke fra deg. Du kan trekke tilbake samtykket når som helst gjennom Personverninnstillingene på nettsiden vår. Ytelsesinformasjonskapsler har en utløpsdato på opptil 24måneder. Du finner nærmere opplysninger på nettsidene til tredjepartsleverandørene.

• Markedsføringsinformasjonskapsler: Vi og våre reklamepartnere har interesse av at reklamen er så målrettet som mulig, dvs. at den bare vises til de personene vi ønsker å henvende oss til. Vi har ført opp våre reklamepartnere nedenfor. For dette formålet bruker vi og våre reklamepartnere – hvis du samtykker til det – informasjonskapsler som kan registrere innholdet du har fått tilgang til eller kontraktene som er inngått. Dette gjør det mulig for oss og våre reklamepartnere å vise reklame som vi tror vil interessere deg på nettsiden vår, men også på andre nettsider som viser reklame fra oss eller våre reklamepartnere. Informasjonskapslene har en utløpsperiode på noen få dager eller opptil 3 måneder, avhengig av omstendighetene. Hvis du samtykker til bruk av disse informasjonskapslene, vil du bli vist tilknyttet reklame. Hvis du ikke samtykker til dem, vil du ikke se færre reklamer, men bare andre reklamer.

I tillegg til markedsføringsinformasjonskapsler bruker vi andre teknologier for å kontrollere internettannonser på andre nettsider og dermed redusere omfanget av bortkastet reklame. Vi kan for eksempel oversende e-postadressene til våre brukere, kunder og andre personer til dem vi ønsker for å vise reklame til operatører av reklameplattformer (for eksempel sosiale medier). Hvis disse personene er registrert hos dem med samme e-postadresse (som reklameplattformene fastslår ved en sammenligningsprosess), vil leverandørene vise vår reklame spesifikt til disse personene. Leverandørene mottar ikke e-postadresser til personer som ikke allerede er kjent for dem. Men i tilfelle kjente e-postadresser får de vite at disse personene er i kontakt med oss og hvilket innhold de har sett på.

Vi vil også kunne integrere ytterligere tredjepartstilbud på nettsiden vår, spesielt fra leverandører av sosiale medier. Disse tilbudene blir som standard deaktivert. Så snart du aktiverer dem (for eksempel ved å klikke på en knapp), kan disse leverandørene fastslå at du bruker nettsiden vår. Hvis du har en konto hos en leverandør av sosiale medier, kan de tildele deg denne informasjonen og dermed spore din bruk av tilbudene på nettet. Disse leverandørene av sosiale medier behandler disse opplysningene som separate behandlingsansvarlige.

For tiden bruker vi tilbud blant annet fra følgende tjenesteleverandører og reklamepartnere (når de bruker opplysninger fra deg eller informasjonskapsler som er installert på din datamaskin for reklameformål):

• Google Analytics: Google Ireland Ltd (som ligger i Irland) er leverandør av tjenesten «Google Analytics» og opptrer som vår behandler. Google Ireland baserer seg på Google LLC (som ligger i USA) som sin underbehandler (samlet kalt «Google»). Google innhenter opplysninger om atferden til besøkende på nettsiden vår (varighet, sidevisninger, geografisk region for tilgang osv.) gjennom ytelsesinformasjonskapsler (se ovenfor) og utarbeider på dette grunnlaget rapporter for oss om bruken av nettsiden. Vi har konfigurert tjenesten slik at IP-adressene til de besøkende blir trunkert av Google i Europa før de videresendes til USA, og deretter kan de ikke spores tilbake. Vi har skrudd av alternativet «Datadeling» og «Signaler». Selv om vi kan anta at de opplysningene vi deler med Google ikke er personopplysninger for Google, kan det være mulig at Google vil være i stand til å trekke konklusjoner om de besøkendes identitet på grunnlag av de innsamlede opplysningene, opprette personlige profiler og koble disse opplysningene sammen med Google-kontoene til disse personene for sine egne formål. Uansett, hvis du samtykker til bruk av Google Analytics, samtykker du uttrykkelig til enhver slik behandling, inkludert overføring av dine personopplysninger (særlig bruk av nettsider og apper, enhetsinformasjon og unike ID-er) til USA og andre land, og du godtar risikoen for at myndighetene i mottakerens land potensielt kan få lovlig tilgang til opplysningene dine, til tross for de sikkerhetstiltakene vi har iverksatt. Informasjon om personvern hos Google Analytics finner du her: support. google. com/analytics/answer/6004245, og hvis du har en Google-konto, finner du flere detaljer om Googles behandling her: https://policies.google.com/technologies/partner-sites? .

Vi vil kunne ha sider og annen nettbasert tilstedeværelse («fan-sider», «kanaler», «profiler» osv.) på sosiale nettverk og andre plattformer som drives av tredjeparter, og innhente de opplysningene om deg som beskrives i avsnitt 3 og nedenfor. Vi mottar disse opplysningene fra deg og fra plattformene når du samhandler med oss gjennom vår tilstedeværelse på nettet (for eksempel når du kommuniserer med oss, kommenterer innholdet vårt eller besøker våre sider på nettet). Samtidig analyserer plattformene din bruk av våre sider på nettet og kombinerer disse opplysningene med andre opplysninger de har om deg (for eksempel om din atferd og dine preferanser). De behandler også disse opplysningene for sine egne formål, særlig for markedsføring og markedsundersøkelser (for eksempel for å persontilpasse reklamen) og for å administrere sine plattformer (for eksempel hvilket innhold de viser deg), og med dette for øye opptrer de som separate behandlingsansvarlige.

Vi behandler disse opplysningene for de formålene som beskrives i avsnitt 4, særlig for kommunikasjon, for markedsføringsformål (inkludert reklame på disse plattformene, se avsnitt 12) og for markedsundersøkelser. Du vil finne informasjon om gjeldende rettsgrunnlag i avsnitt 5. Vi vil kunne formidle innhold som publiseres av deg (for eksempel kommentarer til en kunngjøring), for eksempel som del av vår reklame på plattformen eller andre steder. Vi eller operatørene av plattformene vil også kunne slette eller begrense innhold fra eller om deg i samsvar med deres bruksvilkår (for eksempel upassende kommentarer).

For mer informasjon om plattformoperatørenes behandling, se personverninformasjonen på de aktuelle plattformene. Der kan du også finne ut mer om de landene som behandler opplysningene dine, dine rettigheter til innsyn og sletting av data og andre rettigheter for registrerte, og hvordan du kan utøve dem eller innhente mer informasjon. Vi bruker for tiden følgende plattformer:

• Facebook: På Facebook driver vi siden www.facebook.com/Implenia. Den behandlingsansvarlige for driften av plattformen for brukere fra Europa er Meta Platforms Ireland Limited, Dublin, Irland. Deres personvernerklæring er tilgjengelig på www.facebook.com/policy. Enkelte av opplysningene dine vil bli overført til USA. Du kan avslå reklame her: www.facebook.com/settings? tab=ads. Med hensyn til opplysninger som innhentes og behandles når du besøker vår nettside for «sideinnsikt», er vi felles behandlingsansvarlige med Facebook Ireland Ltd., Dublin, Irland. Som en del av sideinnsikten utarbeides det statistikk om hvilke handlinger de besøkende utfører på nettsiden vår (kommentarer til poster, deling av innhold osv.). Dette blir forklart på www.facebook.com/legal/terms/information_about_page_insights_data. Det hjelper oss å forstå hvordan sidene våre blir brukt og hvordan de kan forbedres. Vi mottar kun anonyme, aggregerte data. Vi har inngått avtal om vårt ansvar for personvern i samsvar med informasjonen på www.facebook.com/legal/terms/page_controller_addendum.

• Instagram: På Instagram driver vi kontoene www.instagram.com/impleniagram, www.instagram.com/implenia_spezialtiefbau/, www.instagram.com/implenia_johannelundlunda/ og www.instagram.com/implenia_varbergstunneln/. Den behandlingsansvarlige for driften av plattformen for brukere fra Europa er Meta Platforms Ireland Limited, Dublin, Irland. Deres personvernerklæring er tilgjengelig på privacycenter.instagram.com/policy/.

• LinkedIn: På LinkedIn driver vi sidene www.linkedin.com/company/implenia og www.linkedin.com/company/impleniasverigeab. Den behandlingsansvarlige for driften av plattformen for brukere fra Europe er LinkedIn Ireland Unlimited Company, Dublin, Irland. Deres personvernerklæring er tilgjengelig på no.linkedin.com/legal/privacy-policy. Enkelte av opplysningene dine vil bli overført til USA. Du kan avslå reklame her: www.linkedin.com/psettings/advertising-data. Med hensyn til opplysninger som innhentes og behandles når du besøker vår nettside for «sideinnsikt», er vi felles behandlingsansvarlige med LinkedIn Ireland Unlimited Company, Dublin, Irland. Som en del av sideinnsikten utarbeides det statistikk om hvilke handlinger de besøkende utfører på nettsiden vår (kommentarer til poster, deling av innhold osv.). Dette blir forklart på: www.linkedin.com/legal/privacy-policy. Det hjelper oss å forstå hvordan siden vår blir brukt og hvordan den kan forbedres. Vi mottar kun anonyme, aggregerte data. Vi har inngått avtale om vårt ansvar for personvern i samsvar med informasjonen på legal.linkedin.com/pages-joint-controller-addendum.

• TikTok: På TikTok driver vi kontoen www.tiktok.com/@implenia. Den behandlingsansvarlige for driften av plattformen for brukere fra Europa er TikTok Technology Limited, Dublin, Irland og TikTok Information Technologies UK Limited, London, Storbritannia. Deres personvernerklæring er tilgjengelig på www.tiktok.com/legal/page/eea/privacy-policy/no.

• Twitter: På Twitter driver vi profilen www.twitter.com/impleniatweet. Den behandlingsansvarlige for driften av plattformen for bruker fra Europa er Twitter International Company, Dublin, Irland. Deres personvernerklæring er tilgjengelig på twitter.com privacy. Enkelte av deres data vil bli overført til USA. Du kan avslå reklame her: twitter.com/settings/ads_preferences.

• YouTube: På YouTube driver vi kanalen www.youtube.com/ImpleniaTube. Google LLC er leverandør av tjenesten «Youtube». Den behandlingsansvarlige for brukere fra Europa er Google Ireland Ltd. Deres personvernerklæring er tilgjengelig på https:// policies.google.com/privacy. Enkelte av dine data vil bli overført til USA. Du kan avslå reklame her: adssettings.google.com .

• Xing: På Xing driver vi sidene www.xing.com/pages/impleniaag og www.xing.com/pages/impleniaholdinggmbh. Den behandlingsansvarlige for driften av plattformen er New Work SE, Hamburg, Tyskland. Deres personvernerklæring er tilgjengelig på privacy.xing.com/en/privacy-policy.

Denne Personvernerklæringen er ikke del av en kontrakt med deg. Vi kan endre denne Personvernerklæringen når som helst. Versjonen som er publisert på denne nettsiden, er den gjeldende versjonen.