Artikel 13

Oplysninger der skal gives vedrørende personoplysninger, der er indsamlet fra den registrerede respondent

1. Kontrollanten skal på det givne tidspunkt hvor personoplysninger, der er relateret til en registreret respondent, indhentes, stille følgende informationer tilrådighed:
   1. kontrollantens identitet og kontaktoplysningerne og, hvis det er relevant, også identitet og kontaktoplysningerne på den registeransvarlige repræsentant;
      Du kan finde alle relevante adresser på hjemmesiden https://norstatgroup.com/contact/
   2. Kontaktoplysningerne på den databeskyttelsesansvarlige, hvor det er relevant;
      Norstat har udpeget en DPO for Norstat-koncernen for at sikre ensartet praksis og overensstemmelse med GDPR for alle juridiske enheder i koncernen. DPO i Norstat er Tone Belsvik. Formålet med behandlingen, som personoplysningerne er beregnet til samt retsgrundlaget for behandlingen;
      Retsgrundlaget for behandlingen er samtykket fra dig, fra da du registrerede dig som medlem i vores panel.
   3. hvis forarbejdningen er baseret på artikel 6, stk. 1, litra f), de berettigede interesser, som kontrollanten eller tredjemand følger;
      Norstats behandling af data er baseret på Artikel 6, stk. 1, litra a), den registrerede har givet samtykke.
   4. modtageren eller kategorier af modtagere af personoplysningerne, hvis nogen;
      Personligeoplysninger indsamlet af Norstat kræver altid din informerede godkendelse. Du vil altid have adgang til dataene igennem dit login til panelsiden. Du kan til enhver tid slette eller ændre dine oplysninger.
   5. hvor det er relevant, det faktum, at den registeransvarlige har til hensigt at overføre personoplysninger til et tredjeland eller en international organisation, og at Kommissionens beslutning er utilstrækkelig eller i tilfælde af overførsler som omhandlet i artikel 46 eller 47 eller den anden artikel 49, stk. 1, henvises til de relevante eller egnede beskyttelsesforanstaltninger og midlerne til at få en kopi af dem, eller hvor de er stillet til rådighed.
      Data vil ikke blive overført uden for EØS.
2. Udover de oplysninger, der er omhandlet i stk. 1, skal den registeransvarlige på det tidspunkt, hvor personoplysninger opnås, give den registrerede følgende yderligere oplysninger, der er nødvendige for at sikre en retfærdig og gennemsigtig behandling:
   1. i den periode, hvor de personoplysninger opbevares, eller hvis dette ikke er muligt, er kriterier der anvendes til at bestemme denne periode;
      Personlige oplysninger vil blive opbevaret så længe Norstat har behov for det, med hensyn til formålet for bearbejdning af den indsamede data. Detaljer kan findes under privatlivspolitikken.
   2. Retten til at anmode registratoren om adgang til og berigtigelse, eller sletning af personoplysninger, eller begrænsning af behandlingen vedrørende den registrerede, eller modsætte sig forarbejdning samt retten til dataoverførbarhed;
      Du kan til enhver tid slette dine oplysninger på din medlemside. Kontakt Norstas support medhensyn til raportering af data, detaljer kan findes på medlemsiderne.
   3. om tilvejebringelse af personoplysninger er lovbestemt eller et kontraktligt krav, eller et krav, der er nødvendigt for at indgå en kontrakt, samt om den registrerede er forpligtet til at fremlægge personoplysninger og de mulige konsekvenser af manglende tilvejebringelse af sådanne data;
      For at kunne levere en repræsentativ stikprøve af befolkningen, har vi brug for nogle baggrundsoplysninger for at invitere den rigtige målgruppe til markedsundersøgelsen. Dette vil omfatte dine kontaktoplysninger og andre oplysninger som vist på dine medlemskabssider.
   4. eksistensen af automatiseret beslutningstagning, herunder profilering, som omhandlet i artikel 22, stk. 1 og 4, og i hvert fald i de tilfælde, hvor meningful information om logik er indvolveret, såvel som betydningen og de påtænkte konsekvenser af denne behandling for den registrerede.
      Vi foretager ikke automatiseret beslutningstagning.
3. Hvor kontrollanten har til hensigt at viderebehandle personligeoplysninger til et andet formål end oplysningerne oprindeligt blev indsamlet til, skal kontrollanten give den registrerede respondent forud for den yderligere behandling af oplysnigner, om det andet formål samt eventuelle relevante oplysninger omhandlet i stk 2.
   Du bliver altid informeret og bedt om samtykke, hvis vi har til hensigt at behandle data til andre formål.
4. Stk. 1, 2 og 3 finder ikke anvendelse, hvor og i det omfang den registrerede allerede har oplysningerne.

Artikel 14

Oplysninger der skal fremlægges, hvor personoplysninger ikke er indhentet fra den registrerede

1. Hvis personoplysninger ikke er blevet indhentet fra den registrerede, skal kontrollanten give den registrerede følgende oplysninger:
   1. identiteten og kontaktoplysningerne om kontrollanten og i givet fald af repræsentanten for kontrollanten;
      Kontrollantens identitet og kontaktoplysninger findes under Privatlivspolitikken.
   2. Kontaktoplysningerne til databeskyttelsesansvarlig, hvis det er relevant;
      Formålet med behandlingen, som personoplysningerne er beregnet til samt retsgrundlaget for behandlingen;
      Market research, digital campaign, validation and segment validation. The legal basis is your consent for cookie tracking and 3rd party cookie tracking. This consent can at any time be withdrawn.
   3. de pågældende personoplysninger;
      Oplysningerne i din profil.
   4. modtageren eller modtagerene af personoplysningerne, hvis nogen;
      Modtagere identificeres på medlemskabsstedet, hvor samtykke kan gives / tilbagekaldes af modtagern.
   5. hvor det findes relevant, at den registeransvarlige har til hensigt at overføre personoplysninger til en modtager i et tredjeland eller en international organisation, og at der ikke foreligger en tilstrækkelig beslutning fra Kommissionen eller i tilfælde af overførsler som omhandlet i artikel 46 eller 47 eller artikel 49, stk. 1, andet afsnit, henvisning til passende eller egnede beskyttelsesforanstaltninger og midlerne til at få en kopi af dem, eller hvor de er stillet til rådighed.
      Data vil ikke blive overført uden for EØS.
2. Udover de oplysninger, der er omhandlet i stk. 1, skal den kontrollanten give den registrerede følgende oplysninger, der er nødvendige for at sikre en retfærdig og gennemsigtig behandling for den registrerede:
   1. den periode, for hvilken personoplysningerne skal opbevares, eller hvis det ikke er muligt, de kriterier, der anvendes til at bestemme denne periode;
      Den periode, hvor personoplysningerne opbevares, er angivet under privatlivspolitikken
   2.  
   3. hvis forarbejdningen er baseret på artikel 6, stk. 1, litra f), de berettigede interesser, som kontrollanten eller tredjemand forfølger;
      Behandlingen er baseret på samtykke.
   4. retten til at anmode registratoren om adgang til og berigtigelse eller sletning af personoplysninger, eller begrænsning af behandlingen vedrørende den registrerede og modsætte sig behandling samt retten til dataoverførbarhed;
      De registrerede rettigheder ifølge 2. (b) er angivet under privatlivspolitikken.
   5. når behandlingen er baseret på artikel 6, stk. 1, litra a), eller litra a), artikel 9, stk. 2, er retten for at tilbagekalde samtykke til enhver tid uden at påvirke lovligheden af forarbejdning på grundlag af samtykke inden dens tilbagetrækning gældende;
      Samtykke til at behandle alle data eller til specifik sporing kan til enhver tid trækkes tilbage via medlems siderne eller ved at kontakte databeskyttelsesansvarlig.
   6. retten til at indgive en klage til tilsynsmyndighederne;
      Retten til indgivelse af klager er angivet under privatlivspolitikken.
   7. fra hvilke kilder de personoplysningerne stammer fra, og hvis det er relevant, om de stammer fra offentligt tilgængelige kilder;
      Kilden for personoplysninger er beskrevet i fortrolighedspolitikken i cookiesporing og kapitel 3 i sporing.
   8. eksistensen af automatiseret beslutningstagning, herunder profilering, som omhandlet i artikel 22, stk. 1 og 4, og i hvert fald i de tilfælde, hvor meningful information om logik er indvolveret, såvel som betydningen og de påtænkte konsekvenser af denne behandling for den registrerede.
      Vi foretager ikke automatiseret beslutningstagning.
3. Den kontrollantansvarlige skal fremlægge de oplysninger, der er omhandlet i stk. 1 og 2:
   1. inden for en rimelig frist efter at have modtaget personoplysningerne, men senest inden for en måned under hensyntagen til de særlige forhold, hvor personoplysningerne behandles;
      Oplysninger findes under vores privatlivspolitik, og personoplysninger vil ikke blive opnået før udtrykkeligt samtykke fra registrerede.
   2. hvis personoplysningerne skal bruges til kommunikation med den registrerede, senest på tidspunktet for den første meddelelse til den registrerede;
      N/A
   3. hvis deling af oplysninger til en anden modtager overvejes, senest når personoplysningerne er blevet fremlagt først
      N/A
   4. Hvor kontrollanten har til hensigt at viderebehandle personligeoplysninger til et andet formål end oplysningerne oprindeligt blev indsamlet til, skal kontrollanten give den registrerede respondent forud for den yderligere behandling af oplysnigner, om det andet formål samt eventuelle relevante oplysninger omhandlet i stk 2.
      Vi vil aldrig behandle dine data yderligere uden dit udtrykkelige samtykke, afsnit 5a-5d vil således ikke gælde for dig.
4. Stk. 1 til 4 finder ikke anvendelse, hvis og i det omfang:
   1. den registrerede allerede har oplysningerne;
   2. tilvejebringelsen af sådanne oplysninger viser sig umulig eller ville medføre en uforholdsmæssig indsats, navnlig for behandling til arkivering af almen interesse, videnskabeligt eller historisk forskningsformål eller statistiske formål, med forbehold af de betingelser og garantier, der er omhandlet i artikel 89, stk. 1, eller for så vidt som den i stk. 1 nævnte forpligtelse sandsynligvis vil gøre umulig eller alvorlig forringelse af opfyldelsen af målene med denne forarbejdning. I sådanne tilfælde skal den registeransvarlige træffe passende foranstaltninger for at beskytte det registreredes rettigheder og friheder og berettigede interesser, herunder at gøre oplysningerne offentligt tilgængelige.
   3. indhentning eller offentliggørelse er udtrykkeligt aftalt i Union eller medlemsstats lovgivning, som den registeransvarlige er underlagt, og som giver passende foranstaltninger til beskyttelse af den registreredes legitime interesser; eller
   4. hvor personoplysningerne skal forblive fortrolige med forbehold af tavshedspligt, der er reguleret af EU- eller medlemsstatslovgivning, herunder en lovbestemt tavshedspligt.