1. Innledning  
2. Samling av personopplysninger, formål og grunnlag 
3. Bruk av personopplysninger til markedsføring og personalisering; formål og grunnlag for behandling  
4. Vask og beriking av data  
5. Oppbevaring og lagring av personopplysninger 
6. Deling av personopplysninger 
7. Dine rettigheter 
8. Kontaktinformasjon 

Denne personvernerklæringen forklarer hvordan og når, vi samler inn, bruker og deler informasjon om deg, og hvilket juridisk behandlingsgrunnlag som ligger til grunn for behandlingen. 

### Behandlingsansvar 
Oculos AS (Org nr 984 459 564) er behandlingsansvarlig for denne nettsiden og all behandling av personopplysninger vi samler inn på denne siden. I tilfeller der vi behandler persondata fra andre kilder gjelder også denne personvernerklæringen. 

### Kontakt Oculos personvernombud 
Dersom du har spørsmål om denne personvernerklæringen, vurderingene vi har gjort eller hvordan vi behandler dine personopplysninger, kan du kontakte vårt personvernombud Jørn Eriksson på [personvernombudet@oculos.no](mailto:personvernombudet@oculos.no). Merk din henvendelse med «Personvern» for raskest mulig behandling. 

**Vi behandler i hovedsak opplysninger om deg i følgende tilfeller:**
- Du har sendt oss en henvendelse 
- Du representerer en av våre kunder 
- Du har meldt deg på eller deltatt på et av våre arrangementer 
- Du deltar i våre konkurranser  
- Du abonnerer på vårt nyhetsbrev 
- Du har søkt jobb hos oss 
- Du har kontaktet en av våre ansatte per e-post eller har en forretningsforbindelse med Oculos 
- Du er partner eller leverandør til Oculos 
- Du besøker våre nettsider 
- Du bruker våre produkter (Trigg Loyalty og  Oculos Dialog) 

**Vi kan også motta opplysninger om deg fra andre i følgende tilfeller:**
- Vi leverer tjenester til en av våre kunder der dine persondata er registrert 
- Vi bistår våre kunder med rådgivning eller vurderinger av deres innhentede persondata 
- Når vi samarbeider med partnere i felles prosjekter, der vi har delt behandlingsansvar, eller er databehandler

**Vi bruker hovedsakelig persondata i følgende sammenhenger:**
- Direkte markedsføring 
- Profilering og analyse 
- Digital annonsering med personkobling 
- Webannonsering og statistikk 
- Håndtering og kommunikasjon rundt våre arrangementer  
- Kundeoppfølging og salgssammenheng  
- Forhindre misbruk av tjenestene våre  
- Vask av data 
- Der det er nødvendig når det gjelder inngåtte avtaler  

### Du har sendt oss en henvendelse

Henvendelser gjennom våre nettsider, eller til en av våre kundeansvarlige, kan medføre at vi oppretter et kontaktkort for å følge opp prosessen med deg og din bedrift i den perioden dette er relevant. Dersom relasjonen ikke skulle utvikle seg til et kundeforhold vil vi slette denne dataen etter rimelig tid. Rimelig tid er her vurdert til 12 måneder, da dette representerer gjengse salgsprosesser i vår bransje. 

- Opplysninger vi samler: Navn, telefonnummer, e-postadresse, stilling og arbeidsgiver.  
- Formål: Dialog på bakgrunn av henvendelse. 
- Juridisk grunnlag: GDPR Artikkel 6 1 b). Behandlingen er nødvendig for å gjøre tiltak på den registrertes anmodning.  

### Du representerer en av våre kunder

Dersom du representerer en av våre kunder, lagrer vi data på deg i forbindelse med kunderelasjonen. Grunnlaget for denne behandlingen er din rolle hos din arbeidsgiver og avtalen inngått mellom selskapene. 

- Opplysninger vi samler: Navn, telefonnummer, e-postadresse, stilling, rolle og arbeidsgiver. 
- Formål: Ordrebehandling, levering, fakturering og kundeservice. 
- Juridisk grunnlag: GDPR Artikkel 6 1 b). Oppfyllelse av avtale du er del i.  

### Du har meldt deg på eller deltatt på et av våre arrangementer

Dersom du melder deg på et av våre mange arrangementer, vil det at vi lagrer data på deg være nødvendig for å gjennomføre arrangementet. Avhengig av om dette er digitalt eller fysisk, vil dataen som lagres variere noe. Dataen som samles inn, oppgir du selv i skjema for påmelding og vi vil notere oss om du møtte opp eller ikke, om du hadde ønsker til diett eller lignende. Slike data lagres i en kort periode etter arrangementet slik at vi kan sende deg eventuelle skjema for tilbakemelding og lignende. Deretter slettes dataene via en automasjon i vårt CRM. 

Har du meldt deg på et av våre gratis arrangementer kan vi i noen tilfeller dele kontaktdata med medarrangører med den hensikt å vite hvem som deltok. De kan kontakte deg i ettertid på telefon. Eventuell telefonkontakt skal da sjekkes mot reservasjonsregisteret. Hvis dette er tilfelle vil det bli kommunisert i påmeldingen, og man vil bli tilbudt å reservere seg mot dette. Har du aktivt samtykket til at medarrangører eller foredragsholdere kan kontakte deg etter våre arrangementer, vil kontakten begrense seg til formålet beskrevet. Samtykket kan ikke brukes til å innrullere deg i nyhetsbrev-abonnement, CRM-systemer eller brukes på noen annen måte. 

Når vi serverer mat, ber vi deltakerne oppgi allergier, etc. I den sammenheng kan vi uoppfordret motta sensitive personopplysninger. Vi har rutiner for dette. Dataene vil kun bli tilgjengelig i vårt sikrede CRM-system og opplysningene vil ikke tildeles andre enn de som har behov for dem. I de tilfeller vi må dele slik informasjon utenfor vårt system, har vi rutiner for dette. Denne informasjonen vil bli slettet via automasjon kort tid etter arrangement.  

- Opplysninger vi samler: Navn, telefonnummer, e-postadresse, stilling, arbeidsgiver, matpreferanser, allergier og andre hensyn vi må ta som du oppgir. 
- Formål: Gjennomføring av arrangement og kontakt i etterkant.  
- Juridisk grunnlag: GDPR Artikkel 6. 1 b). I tilfeller vi deler kundedata med medarrangører med formål å kontakte deg i ettertid vil det være samtykke; GDPR Artikkel 6. 1 a). 

### Du deltar i våre konkurranser eller når vi bruker gamification

Hvis du deltar i våre konkurranser vil ikke opplysningene bli brukt til annet enn å trekke en vinner, og vil bli slettet kort tid etter konkurransen. Noen ganger kan vi gjøre enkle konkurranser gjennom såkalt gamification i forbindelse med rekruttering til nyhetsbrev. Her vil det bli tydelig informert hva formålet er, og hvordan dataene dine vil bli brukt. Behandlingsgrunnlaget vil da være samtykke i henhold til GDPR Artikkel 6 1 b). 

### Du abonnerer på vårt nyhetsbrev, SMS eller digital annonsering med personkobling

Vi ønsker å gi deg kommunikasjon og markedsføring knyttet til våre tjenester og fagfelt. 

Dersom du abonnerer på våre nyhetsbrev (Oculos eller Trigg Loyalty) vil det at vi lagrer informasjon være nødvendig for å sende deg nyhetsbrev samt hvordan du interagerer med våre nyhetsbrev. Dette inkluderer hvilke lenker du trykker på og om du åpner nyhetsbrevet. Er du kunde hos oss sender vi deg nyhetsbrev basert på avtalen mellom våre selskap, er du ikke kunde sender vi nyhetsbrev og annen digital kommunikasjon basert på dine samtykker. 

Har du samtykket til digital annonsering med personkobling via «[Meld deg på vårt nyhetsbrev](https://voyado.oculos.no/oculos/registrer/)» vil vi kunne annonsere i digitale nettverk ved at vi gjør såkalt kundelistematching med e-post og mobilnummer som eneste datapunkt. Hvis du senere velger å trekke tilbake samtykket ditt til digital annonsering, må du være oppmerksom på at det kan oppstå forsinkelser før endringen trer i kraft i nettverkene, spesielt hvis vi allerede har sendt ut en annonseringsliste tidligere. 

Lengre ned i personvernerklæringen kan du lese hvilke annonsenettverk vi benytter. 

Det juridiske grunnlaget for behandlingen er GDPR artikkel 6 nr. 1 bokstav a) for generelle abonnenter og f) for kunder.  

### Du har søkt jobb hos oss

Oculos behandler kun jobbsøknader gjennom rekrutteringsbyråer og deres portaler, og de vil være behandlingsansvarlig. I de tilfeller vi likevel mottar jobbsøknader via e-post vil disse slettes i e-postsystem og lagres midlertid i SharePoint så lenge det er relevant, og med tilgang kun for de det er naturlig for, og med søkers samtykke.  

### Du har kontaktet en av våre ansatte per e-post

Vi benytter e-post for å utføre våre arbeidsoppgaver. E-post vi har mottatt skal slettes når de ikke lenger er nødvendige å lagre. I praksis innebærer dette at slik e-post vanligvis ikke skal lagres lenger enn omtrent ett år uten grunnlag for dette. Grunnlag for å lagre lenger kan være salgsprosesser, eksisterende kunde- eller partnerrelasjoner eller annet som er relevant for vårt daglige arbeid. 

Vi ber om at personopplysninger ikke sendes ukryptert per e-post til oss utover de personopplysninger som naturlig sendes i klartekst ved utsendelse av e-post. Oculos tillater ikke mottak av store datamengder gjennom ukrypterte løsninger som e-post. Kontakt din Oculos kontaktperson dersom du har behov for å sende store mengder persondata til oss. 

Vi skanner all inn- og utgående e-post for virus og skadevare for å sikre integriteten, konfidensialiteten og tilgjengeligheten i våre systemer som behandler personopplysninger. 

- Juridisk grunnlag og opplysninger vi samler vil være situasjonsbestemt avhengig av kontekst og formål. 

### Du er partner eller leverandør til Oculos

Vår instruks er å samle inn og behandle personopplysninger som kun er strengt nødvendig for formålet.  

- Opplysninger vi samler: Navn, stillingstittel, arbeidsadresse, e-postadresse, og telefonnummer. Det kan også være finansiell informasjon nødvendig for transaksjoner og regnskap.  
- Juridisk grunnlag: GDPR Artikkel 6. 1 b) eller f) avhengig av kontekst og formål.  

### Du har tidligere vært kunde eller leverandør hos oss

Data relevant for tidligere kundeforhold lagres i den periode dette enten kreves av lovgivning i forbindelse med regnskap, eller i den grad dette er styrt av avtaler mellom bedriftene som har inngått avtale med oss. I den grad dokumentasjon er nødvendig etter avsluttet kundeforhold beholder vi denne dataen. Dette gjelder også partnerskap eller leverandørforhold. 

- Juridisk grunnlag: GDPR Artikkel 6. 1 f) og hvis lovkrav; c). 

### Du besøker våre nettsider

**Bruk av webserverlogger og besøksstatistikk** 

For å kontinuerlig forbedre vår nettside og tilby relevant innhold til våre besøkende, samler vi inn og analyserer data fra vår webserver. Dette inkluderer informasjon som: 

- Sidene som besøkes på vår nettside 
- Søkeordene som brukes på vår nettside 
- Dato og tidspunkt for besøk 
- Teknisk informasjon om enheten som brukes, slik som operativsystem og nettlesertype 

Vår praksis er å anonymisere IP-adressene til våre besøkende umiddelbart ved innsamling. Dette sikrer at informasjonen vi samler inn ikke kan brukes til å identifisere deg som enkeltperson. De resterende dataene vi samler inn, gir oss verdifull innsikt som hjelper oss å forstå hvordan våre nettsider brukes, slik at vi kan gjøre forbedringer og tilpasse innholdet til våre brukeres behov. 

All statistikk og analyse er basert på aggregerte data og anses som anonym, noe som betyr at informasjonen ikke kan knyttes til enkeltpersoner og derfor ikke regnes som personopplysninger under gjeldende personvernlovgivning. 

Behandlingsgrunnlaget for generering av anonym statistikk er personvernforordningen artikkel 6 nr. 1 bokstav f). 

#### Informasjonskapsler
 
Vår nettside benytter informasjonskapsler (cookies) for å forbedre din brukeropplevelse og samle inn data om hvordan du interagerer med nettsiden vår. Informasjonskapsler er små tekstfiler som blir lagret på din enhet ved besøk på vår nettside, og de hjelper oss å huske dine preferanser og tidligere handlinger. 

Du kan når som helst velge å deaktivere informasjonskapsler gjennom innstillingene i din nettleser. Vær imidlertid oppmerksom på at dette kan påvirke nettsidens funksjonalitet. 

**Informasjonskapslene vi bruker kan kategoriseres som følger:** 

**Nødvendige/tekniske informasjonskapsler**: Disse er essensielle for at du skal kunne navigere på nettsiden og bruke dens funksjoner, som for eksempel å logge inn eller huske hva som er i handlekurven din. Disse informasjonskapslene er behandlet basert på vår berettigede interesse i å tilby en funksjonell nettside. 

**Analyse-informasjonskapsler:** Disse informasjonskapslene hjelper oss å forstå og forbedre vår nettside ved å samle informasjon om hvordan besøkende bruker den. Ditt samtykke til disse innhentes gjennom en samtykke-popup. 

**Annonserings-informasjonskapsler og deling med tredjeparter**: Disse informasjonskapslene brukes for målrettede annonser, for å dele informasjon med tredjeparter for å optimalisere annonser og for å gjøre analyse. Disse tredjepartene er Google, Facebook og LinkedIn. Ditt samtykke til disse innhentes gjennom en samtykke-popup. Uten dette samtykket vil du fortsatt kunne se annonser fra oss på andre plattformer, men de vil ikke være basert på din personlige data fra våre nettsider. 

_Merk:_ Samtykke til bruk av informasjonskapsler kan du når som helst trekke tilbake. Vi er forpliktet til å respektere dine valg og beskytte din personlige informasjon i henhold til gjeldende personvernlover. 

Det juridiske behandlingsgrunnlaget er GDPR Artikkel 6 1) f) for nødvendige informasjonskapsler og for analyse-, annonserings- og tredjepartsinformasjonskapsler er det Artikkel 6 1) a).  

### On-site Messaging

For å forbedre din brukeropplevelse på våre nettsider og tilby mer personlig tilpasset kommunikasjon, benytter vi oss av On-site Messaging-tjenester levert av Voyado. Denne tjenesten lar oss vise tilpassede meldinger og tilbud basert på din tidligere interaksjon med våre nettsider eller nyhetsbrev som er sendt fra Voyado.  

**Hvordan det fungerer:** 
Når du besøker våre nettsider, kan On-site Messaging samle inn og analysere din nettstedaktivitet, som hvilke sider du besøker og hvilke produkter du viser interesse for. 

Denne informasjonen brukes til å skape en mer personlig og relevant brukeropplevelse ved å tilpasse innholdet og kommunikasjonen du mottar på nettstedet vårt. 

**Hvilken type data samles inn:** 
Data som samles inn kan inkludere, men er ikke begrenset til, dine nettleseraktiviteter, og interaksjon med nettstedet. Alle data samles inn på en måte som respekterer ditt personvern. 

Bruken av On-site Messaging og tilhørende datainnsamling er basert på ditt samtykke. Du vil bli spurt om å gi ditt samtykke til denne formen for personalisert kommunikasjon når du besøker vårt nettsted. 

Du har muligheten til å trekke tilbake ditt samtykke når som helst. Instruksjoner for hvordan du kan gjøre dette, vil være tilgjengelig på vår personvernerklæringsside og i kommunikasjonen du mottar. 

Det juridiske behandlingsgrunnlaget er GDPR Artikkel 6 1) a).    

### Skjema og påmeldingsløsninger

På våre nettsider er det mulig å bruke ulike registreringsskjema enten tilknyttet arrangementer, booke tjenester eller for å bli kontaktet. Dersom du gir oss data her, vil vi i den grad det er nødvendig for de overnevnte behov behandle persondata om deg. Vi behandler de data som du oppgir i skjema. I tillegg så gir en av våre skjemaløsninger også lokasjons- og opprinnelse-data. Dette er derimot data vi ikke lagrer og behandler.  

Det juridiske behandlingsgrunnlaget er GDPR Artikkel 6 1) b). 

### Du bruker våre tjenester Trigg Loyalty eller Oculos Dialog

#### Trigg Loyalty
Trigg Loyalty mottar, og behandler data på vegne av våre brukere og fungerer som et mellomlag for fasilitering av bonuser, kampanjer og kuponger. Oculos AS er ansvarlig for Trigg Loyalty, og er en databehandler på vegne av leverandører og brukere av Trigg Loyalty. Brukerne er dataansvarlige. Typer av data som blir behandlet er transaksjonsdata og kundeindentifikator.  

Oculos er dataansvarlig når det gjelder brukeropplysninger. Brukeropplysninger brukes ikke til noe annet formål. Brukeropplysninger er navn, mobilnummer, e-postadresse og rolle.   
Hvis du registrerer deg i vårt kontaktskjema for demo, vil vi kun bruke disse opplysningene for å kontakte deg. Det juridiske behandlingsgrunnlaget er GDPR Artikkel 6 1) b).    

#### Oculos Dialog

Oculos Dialog er en CRM og Marketing Automation Plattform hvor vi behandler data på vegne av våre kunder med kundeprofiler og tilhørende data, segmenteringsverktøy, oppsett og utsendelser av e-post og SMS-kampanjer, samt automasjoner. Oculos AS er ansvarlig for Oculos Dialog, og er en databehandler på vegne av leverandører og brukere av Oculos Dialog. Brukerne er dataansvarlige. Oculos er dataansvarlig når det gjelder brukeropplysninger. Brukeropplysninger er navn, mobilnummer, e-postadresse og rolle. Brukeropplysninger brukes ikke til noe annet formål. Det juridiske behandlingsgrunnlaget er GDPR Artikkel 6 1) b). 
 
##### Datasikkerhet
For å sikre dataene på våre lojalitetsplattformer, implementerer vi flere viktige sikkerhetstiltak: Først og fremst krever tilgang til vårt system at spesifikke API-nøkler brukes. Dette betyr at kun godkjente enheter og tjenester, som har fått tildelt en unik nøkkel, kan koble seg til våre servere. I tillegg praktiserer vi en streng hvitelisting av IP-adresser. Dette innebærer at kun forhåndsgodkjente IP-adresser får tilgang til våre systemer, noe som betydelig reduserer risikoen for uautorisert tilgang og sikkerhetsbrudd. Disse tiltakene er i tråd med ISO 29001-standarder, som reflekterer vår forpliktelse til å opprettholde høyeste nivå av datasikkerhet. 

### Direkte markedsføring

Er du kunde hos oss sender vi deg nyhetsbrev basert på avtalen mellom våre selskap. Er du ikke kunde sender vi nyhetsbrev og annen digital kommunikasjon basert på dine innhentede samtykker. 

- Formål: Å informere deg om våre tjenester og faglige råd og tips.  
- Juridisk grunnlag: Det juridiske behandlingsgrunnlaget er GDPR Artikkel 6 1) b) for kunder a) for øvrige abonnenter. 

### Profilering og analyse

Oculos ønsker i noen sammenhenger å tilby en mer personlig og tilpasset opplevelse innen markedsføring, kommunikasjon, og våre tjenestetilbud. For å oppnå dette, kan vi anvende informasjon som ditt navn, kontaktdata, ditt kundeforhold med Oculos, din bruk av våre tjenester, og annen informasjon du har delt med oss. Denne praksisen, kjent som profilering, vil kun forekomme når det er rimelig å forvente det. Vårt mål er å utføre grundige analyser og segmentering for å bedre forstå dine interesser og behov. Dette tillater oss å identifisere de mest relevante målgruppene for vår kommunikasjon, slik at vi kan tilby deg den mest verdifulle og tilpassede opplevelsen. 

Det rettslige grunnlaget for behandlingen er GDPR artikkel 6 nr. 1 b) for kunder og deltakere på våre arrangementer. GDPR artikkel 6 nr. 1 f) kan også brukes i noen sammenhenger. For øvrige vil grunnlaget være GDPR artikkel 6 nr. 1 a).  

Du kan be om en begrensing av profilering basert på dine kundedata til profilering, samt reservere deg i de situasjoner det er mulig.  

### Digital annonsering med kundekobling

Har du samtykket til digital annonsering ved påmelding til nyhetsbrev tilknyttet Oculos eller Trigg Loyalty på oculos.no, vil vi kunne annonsere i digitale nettverk ved at vi gjør såkalt kundelistematching med e-post og mobilnummer som eneste datapunkt. Hvis du senere velger å trekke tilbake samtykket ditt til digital annonsering, må du være oppmerksom på at det kan oppstå forsinkelser før endringen trer i kraft i nettverkene våre, spesielt hvis vi allerede har sendt ut en annonseringsliste tidligere. 

Ønsker du å fjerne samtykke til digital annonsering gjøres det ved å kontakte oss på [post@oculos.no](mailto:post@oculos.no). 

Det juridiske grunnlaget for behandlingen er GDPR artikkel 6 nr. 1 a) 

Lengre ned i personvernerklæringen kan du lese hvilke annonsenettverk vi benytter. 

### Webanalyse og retargeting

**Bruk av webserverlogger og besøksstatistikk** 

I punkt 2 har vi beskrevet hvordan vi samler inn data på våre nettsider. Her vil vi forklare hvordan vi bruker dataene. All statistikk og analyse er basert på aggregerte data og anses som anonym, noe som betyr at informasjonen ikke kan knyttes til enkeltpersoner og derfor ikke regnes som personopplysninger under gjeldende personvernlovgivning. 

Behandlingsgrunnlaget for generering av anonym statistikk er personvernforordningen artikkel 6 nr. 1 bokstav f). 

I de tilfeller du har gitt aktivt samtykke i henhold til artikkel 6 nr. 1 bokstav f) gjennom cookie-banneret til deling av data og digital annonsering basert på cookies, bruker vi følgende verktøy og tjenester til å behandle data: 

#### Analyseverktøyet Google Analytics

Denne tjenesten leveres av Google Inc. og bruker cookies for å analysere hvordan brukerne benytter nettstedet. Informasjonen som genereres, inkludert IP-adresse, sendes til Google og lagres på servere i USA. Google er sertifisert gjennom Data Privacy Framework Program (DPF) og forplikter seg til å behandle personopplysninger i tråd med rammeverket. Google bruker denne informasjonen for å vurdere bruken av nettstedet, sammenstille rapporter om aktiviteter på nettstedet for eieren av nettstedet, samt yte andre tjenester i tilknytning til aktiviteter på nettstedet og bruk av Internett. Det samles ikke personlig informasjon om deg som bruker. 

Vi bruker Google Analytics for å analysere bruken på våre nettsider. Vi får informasjon om hvilke sider som er mest besøkt, hvor brukerne kommer fra (land og hvilke kanaler som førte dem til våre nettsider, og på hvilke tidspunkter sidene er mest besøkt). Dataene gir oss mulighet til å ha oversikt over hvor mange unike brukere vi har og hvordan de bruker våre nettsider, slik at vi kan tilpasse og forbedre tjenesten.  

- Formål: Analyse  
- Juridisk grunnlag: Det juridiske behandlingsgrunnlaget er GDPR Artikkel 6 1) a).

#### Bruk av Google Ads

Vår nettside benytter Google Ads, en tjeneste levert av Google, for å drive digital annonsering. Dette inkluderer både visning av annonser på Google sine plattformer og nettverk, samt remarketing og målrettet annonsering basert på brukernes tidligere besøk på vår nettside. 

**Hvordan fungerer Google Ads?** 

Når du besøker vår nettside, kan Google Ads sette en cookie i nettleseren din. Denne cookien lar oss vise deg tilpassede annonser basert på dine tidligere aktiviteter og interaksjoner med vår nettside. For eksempel, hvis du har vist interesse for bestemte produkter eller tjenester hos oss, kan du se annonser relatert til disse når du bruker Google sitt søkenettverk eller besøker nettsteder som er en del av Googles Displaynettverk. 

**Datainnsamling og bruk** 

Google samler inn informasjon som IP-adresse, nettlesertype, operativsystem, henvisningskilde, besøkslengde og sidevisninger gjennom bruk av cookies. Denne informasjonen brukes for å analysere bruksmønstre, administrere nettstedet, spore brukerbevegelser rundt nettstedet, og samle demografisk informasjon for aggregert bruk. Dataene som samles inn via Google Ads er underlagt Googles eget personvernregelverk. 

**Dine valg og personvern** 

Vi tar ditt personvern på alvor og ønsker å sikre at du har kontroll over dine personopplysninger. Du kan til enhver tid tilpasse dine annonsepreferanser gjennom Googles annonseinnstillinger, hvor du kan velge bort målrettet annonsering. Videre kan du også administrere cookies gjennom nettleserinnstillingene dine for å begrense sporing. 

For mer informasjon om hvordan Google håndterer data i forbindelse med bruken av Google Ads og hvordan du kan administrere dine personverninnstillinger, vennligst besøk [Googles personvernregler](https://policies.google.com/privacy). 

- Formål: Målrettet annonsering  
- Juridisk grunnlag: Det juridiske behandlingsgrunnlaget er GDPR Artikkel 6 1) a) 

### Bruk av LinkedIn Insight Tag

LinkedIn Insight Tag muliggjør også at vi kan målrette vår markedsføring mer effektivt på plattformen LinkedIn. Ved hjelp av dataen som samles inn, kan vi vise deg tilpassede annonser på LinkedIn basert på din tidligere nettsideaktivitet. For eksempel, hvis du har vist interesse for et spesifikt produkt eller tjeneste på vår nettside, kan du senere se annonser relatert til dette på LinkedIn. 

**Hvordan informasjonen brukes:** 
Informasjonen samlet inn ved hjelp av LinkedIn Insight Tag brukes utelukkende til statistiske formål og for å forbedre markedsføringsstrategiene våre. Denne informasjonen er ikke tilgjengelig for oss på et individuelt nivå, men brukes i aggregert form for å forstå trender og mønstre blant våre besøkende. 

Informasjonen som samles inn via LinkedIn Insight Tag behandles i samsvar med LinkedIns egen personvernerklæring, samt vår egen personvernpolicy. Du har muligheten til å kontrollere dine personverninnstillinger og annonsepreferanser direkte på LinkedIn for å administrere hvilken type annonser du ser. 

For mer informasjon om hvordan LinkedIn behandler personopplysninger, inkludert hvordan du kan administrere dine personverninnstillinger på LinkedIn, vennligst besøk [LinkedIn’s Personvernpolicy](https://www.linkedin.com/legal/privacy-policy). 

- Formål: Målrettet annonsering  
- Juridisk grunnlag: Det juridiske behandlingsgrunnlaget er GDPR Artikkel 6 1) a) 

#### Bruk av Google Tag Manager

Vår nettside benytter Google Tag Manager (GTM), en tjeneste levert av Google Inc. GTM tillater oss å administrere nettstedstagger gjennom et enkelt grensesnitt. Dette inkluderer blant annet tags for webanalyse og markedsføringskampanjer. Selv om GTM selv ikke samler inn personopplysninger, hjelper det oss med å innlemme og administrere andre tjenester som kan gjøre det. GTM implementerer kun tags som kan samle inn data nødvendig for analyse og markedsføringsformål, basert på brukerinteraksjoner på vår nettside. 

Vi bruker GTM for å sikre en smidig og forbedret brukeropplevelse på vår nettside samtidig som vi forstår hvordan våre besøkende interagerer med innholdet vårt. Dette hjelper oss med å optimalisere vår nettpresens og tilby relevant innhold som svarer til våre besøkendes interesser. 

For mer informasjon om Google Tag Managers praksis for databehandling og personvern, vennligst besøk [Googles personvernregler](https://policies.google.com/privacy). 

- Formål: Målrettet annonsering og webanalyse  
- Juridisk grunnlag: Det juridiske behandlingsgrunnlaget er GDPR Artikkel 6 1) a) 

#### Bruk av YouTube på vår nettside

På vår nettside, oculos.no, inkluderer vi videoer levert av YouTube for å berike din brukeropplevelse med relevant innhold. Når du spiller av disse videoene, kan YouTube sette cookies på enheten din for å samle informasjon om hvordan du interagerer med innholdet. Disse cookies brukes til å huske dine preferanser og innstillinger, analysere hvordan videoer blir sett, og for å målrette og personalisere annonser, både på YouTube og på tvers av andre nettsteder. 

YouTube-cookies bidrar også til å forbedre og sikre tjenestene YouTube tilbyr, og sikkerheten for brukere. Ved å bruke vår nettside samtykker du til potensiell lagring av disse cookies på din enhet. 

For mer informasjon om hvordan YouTube bruker cookies og hvordan du kan administrere dine cookie-innstillinger, besøk [Googles personvernregler](https://policies.google.com/privacy) og [YouTubes brukervilkår](https://www.youtube.com/t/terms). 

- Formål: Målrettet annonsering og webanalyse 
- Juridisk grunnlag: Det juridiske behandlingsgrunnlaget er GDPR Artikkel 6 1) a) 

#### On-site Messaging

Vi skaper mer personlig og relevant brukeropplevelse ved å tilpasse innholdet og kommunikasjonen du mottar på nettstedet vårt ved hjelp av On-site Messaging som er en del av Voyado. Dette gjør vi ved å vise tilpassede meldinger og tilbud basert på din tidligere interaksjon med våre nettsider eller nyhetsbrev som er sendt fra Voyado.  

- Formål: Personlig tilpassede meldinger  
- Juridisk grunnlag: Det juridiske behandlingsgrunnlaget er GDPR Artikkel 6 1) a) 

### Markedsundersøkelser

Vi benytter SurveyMonkey for å gjennomføre diverse spørreundersøkelser blant våre egne kunder og abonnenter, samt på vegne av lojalitetskonsepter vi bidrar til for våre kunders regning. All data samlet inn gjennom disse undersøkelsene lagres i Europa, med Momentive Europe som databehandler. 

Vi forplikter oss til å sikre at all informasjon om hvordan dataene behandles, samt nivået av anonymitet i hver undersøkelse, er tydelig angitt for deltakerne. 

- Formål: Dataene brukes for analytiske formål for å forbedre våre tjenester og tilbud. 
- Juridisk grunnlag: Det juridiske grunnlaget for behandling av dine data er ditt samtykke, i henhold til GDPR Artikkel 6 (1) bokstav a), som du gir ved å aktivt delta i undersøkelsen og legge inn dine data.  

**Retraksjon av spørreundersøkelsesbesvarelser**

Vi anerkjenner viktigheten av din rett til å kontrollere dine personopplysninger. I tilfeller hvor besvarelsen av en spørreundersøkelse ikke er helt anonym og kan identifiseres, for eksempel via IP-adresse, tilbyr vi muligheten til å angre og trekke tilbake dine svar. Hvis du ønsker å utøve denne retten, vennligst kontakt oss på [post@oculos.no](mailto:post@oculos.no). Vi vil da gjøre det nødvendige for å anonymisere eller slette dine svar der det er teknisk mulig, og i samsvar med gjeldende personvernlovgivning. 

Vennligst merk at denne retten til å angre besvarelsen kan være begrenset hvis svarene allerede har blitt anonymisert eller aggregert i våre analyser. 

**Vask av data:** 
I henhold til Personvernsforordningens artikkel 5 d) skal personopplysninger være korrekte og oppdaterte, og det må gjøres tiltak i henhold til dette. Oculos oppdaterer derfor fra tid til annen våre kontaktdata i mottakerdatabase med informasjon tilgjengelig fra offentlige registre der det finnes gyldig behandlingsgrunnlag. 

Det rettslige grunnlaget for behandlingen er GDPR artikkel 6 nr. 1 bokstav f). 

**Beriking av data:** 
Som utgangspunkt beriker vi ikke med annen informasjon enn den som våre kunder selv har gitt. Men i tilfeller hvor vi mangler primære kontaktdata på kunder, kan det være vi beriker kundeprofil med helt grunnleggende data; navn, mobilnummer, samt rolle hos kunde (daglig leder eller styreverv) med informasjon tilgjengelig fra offentlige registre. Det rettslige grunnlaget for behandlingen vil da være GDPR artikkel 6 nr. 1 bokstav f). 

Oculos AS benytter seg av Voyado for digital kommunikasjon, og til å lagre personopplysninger om medlemmer i våre CRM- og markedsføringsprogrammer på en sikker og forsvarlig måte. 

Der vi drifter selv, bruker vi også eksterne konsulenter. Alle våre leverandører er forpliktet til å jobbe fra EØS, og i de tilfellene data lagres på servere, lagres dette på servere innen EØS-området. I noen sammenhenger der vi ikke kan unngå at data blir behandlet i USA, vil det være et krav at disse databehandlerne er sertifisert gjennom Data Privacy Framework Program (DPF) og forplikter seg til å behandle personopplysninger i tråd med rammeverket. 

I de siste to punktene gjøres behandlingen basert på avtale mellom oss som underleverandør og kunden som databehandler. Slik behandling gjøres basert på avtale mellom oss som parter og er alltid underlagt en egen Databehandlingsavtale. 

Dine personopplysninger vil bli fjernet eller gjort anonyme når dine personlige opplysninger ikke lenger er nødvendige for de formål som er angitt i denne personvernerklæringen. 

Vi deler ikke personopplysningene dine videre til andre med mindre det foreligger et lovlig grunnlag for en slik deling. 

Der vi benytter databehandlere for å behandle personopplysninger på våre vegne, inngår vi nødvendige avtaler for å ivareta informasjonssikkerheten i alle ledd av behandlingen. 

Følgende selskap er i dag sentrale når dine opplysninger behandles. Formål står kort beskrevet i parentes. En mer detaljert beskrivelse av bruken av de ulike underleverandørene, og tilhørende behandlingsgrunnlag er beskrevet i punkt 3.

- **Voyado** (CRM-system og digital kommunikasjon)  
- **LinkedIn** (annonsering) 
- **Meta** (digital annonsering med CRM-kobling) 
- **Google** (annonsering og analyse) 
- **Momentive Europe** (Surveymonkey; markedsundersøkelser)  
- **Heroku** (Strapi CMS og webanalyse) 
- **Twentythree** (påmeldingskjemaløsning)  
- **Seen** (personlig tilpassede videoer) 

Du kan utøve dine rettigheter ved å sende oss e-post til [personvernombudet@oculos.no](mailto:personvernombudet@oculos.no) eller per post til: Oculos AS, Kongensgate 21, 0157 Oslo. I begge tilfeller ber vi deg merke henvendelsen med «Personvern» slik at vi raskest mulig får oversendt dette til vårt personvernombud. Du har krav på svar uten ugrunnet opphold, og senest innen én måned. 

**Innsyn i egne opplysninger:** 
Du kan be om en kopi av alle opplysninger vi behandler om deg. 

**Korrigering av personopplysninger:** 
Du kan be oss rette eller supplere opplysninger som er feilaktige eller misvisende. 

**Sletting av personopplysninger:** 
I gitte situasjoner kan du be oss slette opplysninger om deg selv. 

**Begrensning av behandling av personopplysninger:** 
I noen situasjoner kan du også be oss begrense behandlingen av opplysninger om deg. 

**Protestere mot en behandling av personopplysninger:** 
Dersom vi behandler opplysninger om deg med grunnlag i våre oppgaver eller på bakgrunn av en interesseavveining, har du rett til å protestere på vår behandling av opplysninger om deg. 

**Dataportabilitet:** 
Dersom vi behandler opplysninger om deg med grunnlag i samtykke eller en kontrakt, kan du be oss om å overføre opplysninger om deg til deg eller til annen behandlingsansvarlig. 

**Du kan klage på vår behandling av personopplysninger:** 
Du kan også klage over vår behandling av personopplysninger. Dette gjør du til [Datatilsynet](https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/klage-til-datatilsynet/). 

Kontakt oss gjerne gjennom kontaktinformasjonen du finner på våre nettsider.  

Gjelder henvendelsen din behandling vi gjør på vegne av våre mange kunder, ber vi deg kontakte dem først, så vil de henvende seg videre til oss i tråd med våre avtaler. Dette gjør at din henvendelse blir behandlet så raskt som mulig. 

**Denne personvernerklæringen ble sist oppdatert 03.04.2024.** 

Personvernerklæring

Innholdsfortegnelse

1. Innledning

2. Samling av personopplysninger, formål og grunnlag

3. Bruk av personopplysninger til markedsføring og personalisering; formål og grunnlag for behandling

4. Vask og beriking av kundedata

5.Oppbevaring og lagring (sletting) av personopplysninger

6. Deling av personopplysninger

7. Dine rettigheter

8. Kontakt oss