Scandinavian Property Group AS, Org.nr 981 603 052, med adress: Ruseløkkveien 30, 0251 Oslo er et eiendomsselskap som ble etablert i 2004. Selskapet opererer med et langsiktig perspektiv, i tre industrielle vertikaler på det skandinaviske eiendomsmarkedet; boligutvikling, utvikling av eiendom til helse- og omsorgsmarkedet og prosjektutvikling.

Scandinavian Property Group AS og selskaper innen gruppen behandler ulike personopplysninger som vi er ansvarlige for. Vi ivaretar ditt personvern og etterstreber å holde et høyt nivå av vern av personopplysninger. SPG jobber for å alltid sørge for at personopplysninger behandles på en lovlig og korrekt måte, samt at alle ansatte, eller våre leverandører som behandler personvernopplysninger på SPGs vegne, har kunnskapen og kvalifikasjonene som behøves.

I det følgende avsnittet redegjøres det for hvilke personopplysninger SPG kan komme til å behandle ved forskjellige anledninger i virksomheten.

3.2 Når du kjøper eller leier en eiendom av oss

Når du kjøper eller leier eiendom som eies av SPG, behandler vi dine personopplysninger for å kunne fullføre og administrere våre plikter som byggherre, utleier og avtalemotpart. Det innebærer at vi kan gjøre en kredittsjekk, innhente opplysninger fra tredjepart, og behandle andre forhold og opplysninger som du oppgir til oss. Vi lagrer dine personopplysninger frem til en overdragelse av eiendom til nye eiere.

3.4 Når du er leverandør, samarbeidspartner eller annen avtalemotpart av SPG

Ved signering av avtaler med leverandører, samarbeidspartnere og andre avtalemotparter, som eiere i våre prosjekter, kan vi ha behov for å behandle enkeltpersoners personopplysninger skriftlig og/eller i digital form for å kunne administrere avtalen. Vi behandler individuelle personopplysninger for den eller de som er representant for avtaleparten. SPG kan ha behov for å overlate informasjon til relevant tredjepart, blant annet i tilfeller hvor SPG har et rettslig krav om å gjøre det.

Personopplysningene vi behandler kan være navn, e-postadresse, (post)adresse, telefonnummer, og i enkelte tilfeller personnummer. Det som avgjør når det ikke lengre er behov for personopplysningene er når forretningene mellom personopplysningsansvarlig og avtaleparten er fullført. Personopplysninger som brukes for generell administrasjon kommer til å slettes etter avsluttet avtale. Enkelte opplysninger som navn, utført arbeid, samt periode for oppdraget kommer til å lagres i en periode så lengre en tvist kan bli aktuelt. Videre kommer regnskapsunderlag til å bli lagret i det tidsrommet som følger av lovpålagte krav.

Vi strever alltid etter å behandle dine personopplysninger innenfor EU/EØS, og at alle IT-system skal være innenfor EU/EØS. Dersom det skulle være nødvendig å dele dine personopplysninger med en tredjepart som enten selv, eller gjennom en underleverandør, er etablert eller lagrer informasjon i et land utenfor EU/EØS får tredjepart bare benytte seg av informasjonen som er relevant for formålet. Uansett hvilket land dine personvernopplysninger behandles, tar vi alle rimelige juridiske, tekniske og organisatoriske tiltak for å sikre at beskyttelsesnivået er det samme som i EU/EØS.

6.1 Behandlingsansvar for personopplysninger

Når vi deler denne informasjonen med slike selskap vil informasjonen kun benyttes til det formål personopplysningene ble samlet inn for i utgangspunktet. Vi kontrollerer selskapene vi samarbeider med for å forsikre oss om at de kan levere tilstrekkelige garantier for at personopplysningene oppbevares på en sikker måte.

7.1 Generelt

SPG samler delvis inn og tar imot personopplysninger for å selvstendig behandle disse, men også på oppdrag fra andre selskap. SPG skal alltid unngå å krenke den registrertes vern. De opplysningene som overleveres til oss kan håndteres både manuelt og gjennom databehandling, men behandlingen skal uansett tilfredsstille kravene til håndtering av personopplysninger.

SPG sørger for at personopplysningene ikke er tilgjengelige for noen flere enn nødvendig, og de ansatte i SPG skal bare benytte opplysningene i den grad det er nødvendig for at den ansatte skal få utført sine arbeidsoppgaver. SPG kan be om at den registrerte undersøker og oppdaterer de personopplysningene som vi besitter. Den registrerte har også rett til å regelmessig gjennomgå og oppdatere sin informasjon, og SPG skal på forespørsel fra den registrerte korrigere informasjon som er feil, ufullstendig eller villedende. Den enkelte har også rett til å sjekke hvilken informasjon som er registrert.

I henhold til personopplysningsloven har du visse rettigheter når det gjelder dine personopplysninger som behandles. Disse rettighetene handler om at du skal få informasjon om når og hvordan dine personopplysninger behandles og ha kontroll over dine egne personopplysninger.

Du har dermed i visse tilfeller rett til å få opplysningene dine slettet, blokkert, rettet, eller å få utlevert eller flyttet opplysningene dine. Du kan alltid henvende deg til Datatilsynet for å fremme klager hvis du er misfornøyd med håndteringen.

8.3 Retten till sletting

Du kan be om sletting av personopplysningene dine som vi håndterer om disse ikke lenger er nødvendige for det formål de ble innsamlet for. Du kan be om sletting når du er uenig i vurderingene vi har gjort basert på vår legitime interesse for å oppbevare dine personopplysninger. Din innsigelse vil veie tyngre enn vår vurdering. Hvis personopplysningene må slettes for å oppfylle en juridisk forpliktelse som vi er underlagt, kan du også be om sletting av dataene.

Vi har rett til å nekte å slette opplysningene dersom vi av juridiske årsaker er forhindret fra å slette opplysningene umiddelbart. Slike forpliktelser kommer primært fra regnskaps- og skattelovgivningen, bank- og hvitvaskingsloven og fra forbrukerlovgivningen. Hvis vi ikke kan slette dine personopplysninger av juridiske årsaker vil vi i stedet blokkere dem fra bruk i andre formål enn det formålet som hindrer den forespurte slettingen.

8.5 Rett til innsigelser mot behandlingen

Du har rett til å avstå fra direkte markedsføring og til å komme med innsigelser mot behandling av dine personopplysninger. Du kan alltid velge å avstå fra å motta informasjon fra oss og du kan alltid kontakte oss for å få hjelp med dette.

8.7 Legitim interesse

I de tilfellene vi bruker interesseavveining som grunnlag for formålet har du mulighet til å komme med innsigelser mot behandlingen. For å kunne fortsette å behandle dine personopplysninger etter en slik innsigelse må vi kunne gi en legitim grunn for den nåværende behandlingen som overstyrer dine interesser og rettigheter. I andre tilfeller kan vi bare behandle opplysningene for å fastsette, utøve eller forsvare rettslige forespørsler.