Personvernerklæring for EU-EØS-Storbritannia Ikrafttredelsesdato: 30. april 2025
Blue Ridge tilbyr SaaS-programvare for planlegging av forsyningskjeden og etterspørselsprognoser (vår «plattform») til bedriftskunder, inkludert distributører, forhandlere og leverandører («kunder»). Denne personvernerklæringen beskriver hvordan Blue Ridge samler inn, deler eller på annen måte behandler personopplysninger i forbindelse med vår plattform og nettstedet vårt, www.blueridgeglobal.com (vårt «nettsted»), og er rettet mot faktiske og potensielle kunder og besøkende på nettstedet («besøkende») i EU («EU»), Det europeiske økonomiske samarbeidsområdet («EØS») og Storbritannia («Storbritannia»).
For personer som samhandler med oss på nett, samler vi inn informasjon du velger å gi oss og annen informasjon som kan samles inn fra din bruk av nettstedet og plattformen vår, inkludert fra enheten din. Vi bruker denne informasjonen til å drive virksomheten vår og til formålene som er angitt nedenfor. Nedenfor beskriver vi også valgene vi tilbyr angående informasjonen din.
Denne personvernerklæringen gjelder ikke for informasjon som Blue Ridge ikke bestemmer formålet og midlene for behandling av. Denne personvernerklæringen gjelder ikke for informasjon som ikke kan identifiseres til noen enkeltperson, husstand eller deres enheter, for eksempel avidentifisert eller anonymisert informasjon. Hvis du er kunde hos en av våre kunder og har spørsmål angående våre kunders innsamling og behandling av personopplysninger, inkludert gjennom deres bruk av plattformen vår, kan du kontakte dem direkte og/eller se deres personvernerklæringer.
Avsnittene i denne personvernerklæringen for EU/EØS/Storbritannia er hyperlenket nedenfor for enkelhets skyld:
Informasjonsinnsamling og formål med behandling
For informasjon om personopplysningene vi samler inn, typene og kildene til innsamling, og formålene vi behandler personopplysninger for, se avsnittene «Datainnsamling» og «Bruk av data» i vår generelle personvernerklæring . Merk at for enkeltpersoner i EU/EØS/Storbritannia kan vi ytterligere begrense vår praksis for bruk og utlevering av informasjon. Blue Ridge driver med e-post og annen markedsførings- og analyseaktivitet i den grad loven tillater det.
Unnlatelse av å oppgi visse personopplysninger kan føre til at Blue Ridge ikke kan tilby nettstedet vårt eller tjenestene knyttet til plattformen vår.
Rettslig grunnlag for behandling
Blue Ridge behandler personopplysninger for kunder og nettstedsbesøkende i EU/EØS/Storbritannia i henhold til følgende rettslige behandlingsgrunnlag:
- Vi har innhentet ditt samtykke til slik behandling for ett eller flere spesifikke formål;
- Behandling er nødvendig for å oppfylle en kontrakt du er part i, eller for å iverksette tiltak på din forespørsel før en kontrakt inngås;
- Behandlingen er nødvendig for å beskytte vitale interesser til en registrert person eller en annen fysisk person;
- Behandling er nødvendig for å overholde en juridisk forpliktelse som Blue Ridge er underlagt;
- Behandling er nødvendig for våre eller en tredjeparts legitime interesser.
Der det påberopes legitime interesser for behandling, kan slike legitime interesser omfatte enhver eller alle bruksområdene som er beskrevet ovenfor i denne personvernerklæringen for EU/EØS/Storbritannia og innlemmet ved referanse fra vår generelle personvernerklæring , tatt i betraktning rimelige forventninger til registrerte basert på forholdet til oss.
Der vi er avhengige av ditt samtykke, kan du når som helst trekke tilbake samtykket ditt, uten at det påvirker lovligheten av behandlingen basert på ditt samtykke før tilbaketrekkingen.
Hvordan vi deler personopplysninger
Vi kan dele informasjonen din med tredjeparter i den grad det er rimelig for å drive virksomheten vår (inkludert for formålene beskrevet ovenfor), for å tilby nettstedet og plattformen til deg og andre, som tillatt eller påkrevd ved lov, eller som anvist eller godkjent av deg. For eksempel kan vi dele data med:
Tilknyttede organisasjoner . Vi kan dele deler av eller all informasjonen din med våre mororganisasjoner, datterselskaper, tilknyttede selskaper, fellesforetak eller andre organisasjoner eller enheter som er under felles kontroll med oss.
Kunder . Vi kan dele visse personopplysninger vi samler inn om deg, inkludert data vi samler inn fra tredjepartskilder, med kundene våre.
Tredjepartsdeling . Vi samarbeider med tredjeparter for å hjelpe oss med å tilby nettstedet og plattformen vår, og for å støtte annonsering, markedsføring og intern drift. I noen tilfeller kan de bruke informasjonen din i henhold til sine egne retningslinjer for personvern og for å overholde sine egne juridiske og regulatoriske forpliktelser. Vi samarbeider med ulike typer tredjeparter, inkludert for tiden:
- Leverandører av datahosting, lagring og skytjenester;
- Betalingsbehandlere;
- Leverandører av plattform- og/eller applikasjonssikkerhetstjenester;
- Leverandører av teknisk støtte og kundestøtte;
- Leverandører av markedsføring, reklame og analyse; og
- Andre tredjeparter.
Profesjonelle rådgivere, politi og regulatorer . Vi deler informasjon med våre profesjonelle rådgivere som tilbyr juridiske tjenester, samsvarstjenester, revisjonstjenester, regnskapstjenester, banktjenester, konsulenttjenester eller andre profesjonelle tjenester, og med regulatorer, politi eller offentlige etater, inkludert for å:
- Overholde våre juridiske og regulatoriske forpliktelser, inkludert samsvarsforpliktelser fra føderale, statlige eller lokale regulatorer;
- Beskytte våre interesser, eiendom eller juridiske rettigheter, eller våre kunders eller tredjeparters;
- Svare på en stevning, rettskjennelse eller lignende forespørsel fra politiet, eller når vi i god tro mener at utlevering av personopplysninger er nødvendig for å forhindre fysisk skade eller økonomisk tap, for å rapportere mistenkt ulovlig aktivitet eller for å etterforske brudd på denne personvernerklæringen eller andre gjeldende vilkår; og
- For andre juridiske formål, for eksempel for å håndheve våre vilkår og betingelser, eller for å gjøre gjeldende eller forsvare juridiske krav.
Transaksjoner som påvirker hele organisasjonen . Ved en transaksjon eller omorganisering som påvirker oss som enhet eller organisasjon, kan vi dele dine personopplysninger. Vi kan dele informasjonen din i forbindelse med, eller under gjennomgang eller forhandlinger om, enhver fusjon, salg av aksjer eller eiendeler i selskapet, finansiering, oppkjøp, restrukturering, avhending eller oppløsning av hele eller deler av virksomheten vår, eller annen lignende hendelse.
Andre datautvekslinger . I den grad det er tillatt ved lov, eller hvis du samtykker, kan vi dele informasjon vi samler inn i bytte mot økonomisk eller annen vederlag.
Andre opplysninger . I tillegg til ovennevnte opplysninger kan vi utlevere personopplysninger dersom vi mener at slik utlevering er (i) nødvendig for å levere våre produkter og tjenester eller drive virksomheten vår; (ii) i samsvar med formålene vi beskriver når du deler dem med oss; (iii) tillatt ved lov; eller (iv) med ditt samtykke eller etter din instruksjon.
Vi kan utlevere aggregert eller avidentifisert informasjon som ikke identifiserer noen enkeltpersoner uten begrensninger.
Profilering
Som en del av tjenestene våre kan vi bruke automatisert behandling for å evaluere visse personlige aspekter knyttet til deg, inkludert nettbasert atferd. For å kunne utføre slike analyser kan vi samle inn/behandle informasjon, inkludert gjennom automatisert behandling, for å tilpasse opplevelsen din på plattformen, identifisere viktige demografiske grupper for markedsføringsformål og/eller for å tilby innhold på plattformen som er tilpasset deg. For mer informasjon om dine rettigheter angående profilering, se avsnittet «Dine rettigheter i henhold til EU-/EØS-/britisk lov» nedenfor.
Datalagring
Blue Ridge vil oppbevare dine personopplysninger så lenge vi har et forretningsformål med å gjøre det knyttet til formålene med innsamlingen. Vi vil slette kontoinformasjonen din, inkludert brukernavn og passord, på forespørsel.
Vi kan oppbevare personopplysninger når det er påkrevd av lov, forskrifter eller profesjonelle standarder for å oppbevare dataene over en lengre periode.
Dine rettigheter i henhold til EU/EØS/britisk lov
I henhold til EU/EØS/britisk lov har du følgende rettigheter:
- Rett til innsyn. Du har rett til å få bekreftelse fra USA på om personopplysninger om deg behandles, og i så fall rett til å få tilgang til personopplysningene, visse andre opplysninger, inkludert formålene med behandlingen, de aktuelle datakategoriene og informasjon om mottakere. Du har også rett til å bli informert om eventuelle passende garantier knyttet til overføring av dine personopplysninger til tredjeland.
- Rett til retting. Du har rett til å få uriktige personopplysninger om deg rettet fra oss uten unødig forsinkelse. Med tanke på formålene med behandlingen har du rett til å få ufullstendige personopplysninger supplert, blant annet ved å gi en tilleggserklæring.
- Retten til å bli glemt. Du har rett til å få personopplysninger om deg slettet fra oss uten unødig forsinkelse der visse grunnlag foreligger.
- Rett til begrensning av behandling. Du har rett til å få begrensning av behandlingen fra oss der ett av følgende gjelder:
- Du bestrider nøyaktigheten av personopplysningene.
- Behandlingen er ulovlig, og du motsetter deg sletting av personopplysningene.
- Vi trenger ikke lenger personopplysningene for behandlingsformålene, men du trenger opplysningene for å fastsette, gjøre gjeldende eller forsvare rettskrav.
- Du har protestert mot behandlingen, og innsigelsen avventer bekreftelse av om våre legitime grunner overstyrer din innsigelse.
- Rett til dataportabilitet. Du har rett til å motta personopplysninger om deg, som du har gitt til Blue Ridge, i et strukturert, vanlig brukt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten hindring fra oss.
- Rett til å protestere. Du har rett til å protestere mot vår behandling basert på legitime interesser og/eller behandling for direkte markedsføringsformål, av grunnlag knyttet til din spesifikke situasjon.
- Rett til å klage. Du har rett til å klage til en tilsynsmyndighet, særlig i Storbritannia eller EU/EØS-staten der du har din vanlige bosted, arbeidssted eller stedet for den påståtte overtredelsen, hvis du mener at behandlingen er i strid med GDPR.
- Rett til å reservere deg mot profilering . Du har rett til ikke å bli underlagt avgjørelser basert utelukkende på automatisert behandling, inkludert profilering, som har rettsvirkninger for deg eller som på lignende måte påvirker deg i vesentlig grad.
Vær oppmerksom på at Blue Ridge kan begrense sin respons på dine rettighetsforespørsler beskrevet ovenfor i den grad det er tillatt ved lov.
Internasjonale dataoverføringer
Blue Ridge kan foreta internasjonale overføringer av personopplysninger for innbyggere i EU/EØS/Storbritannia til partskategoriene beskrevet i avsnittet « Hvordan vi deler personopplysninger », og internt i Blue Ridge-organisasjonen. Vi overfører data på tvers av landegrenser for formålene beskrevet ovenfor, inkludert etter behov for å drive virksomheten vår og for å tilby og støtte nettstedet og plattformen vår.
Kontaktinformasjon
Blue Ridge opererer gjennom følgende juridiske enhet:
Blue Ridge Solutions Inc. (dba Blue Ridge Global)
VeraSafe er utnevnt til Blue Ridge Solutions Incs representant i EU for personvernsaker, i henhold til artikkel 27 i EUs generelle personvernforordning. Hvis du befinner deg i EØS, kan VeraSafe kontaktes i tillegg til privacy@blueridgeglobal.com , kun for saker knyttet til behandling av personopplysninger. For å gjøre en slik forespørsel, vennligst kontakt VeraSafe ved å bruke dette kontaktskjemaet eller via telefon på: +420 228 881 031.
Alternativt kan VeraSafe kontaktes på:
VeraSafe Irland Ltd.
Enhet 3D North Point House
North Point næringspark
Ny Mallowvei
Kork T23AT2P
Irland
VeraSafe er utnevnt til Blue Ridge Solutions Incs representant i Storbritannia for personvernsaker, i henhold til artikkel 27 i den britiske personvernforordningen. Hvis du befinner deg i Storbritannia, kan VeraSafe kontaktes i tillegg til eller i stedet for privacy@blueridgeglobal.com , kun i saker knyttet til behandling av personopplysninger. For å gjøre en slik forespørsel, vennligst kontakt VeraSafe ved å bruke dette kontaktskjemaet eller via telefon på: +44 (20) 4532 2003.
Alternativt kan VeraSafe kontaktes på:
VeraSafe Storbritannia Ltd.
37 Albert Embankment
London SE1 7TL
Storbritannia
Hvis du har spørsmål eller bekymringer angående denne personvernerklæringen eller personvernpraksisen hos Blue Ridge, kan du kontakte oss på privacy@blueridgeglobal.com.
Tvisteløsning
Hvis en personvernklage eller tvist knyttet til personopplysninger som Blue Ridge Solutions har mottatt i henhold til personvernrammeverket (eller noen av dets forgjengere), ikke kan løses gjennom våre interne prosesser, har vi gått med på å delta i VeraSafes tvisteløsningsprosedyre for personopplysninger. I henhold til vilkårene i VeraSafes tvisteløsningsprosedyre for personopplysninger, vil VeraSafe tilby deg passende klagemulighet uten kostnad. For å sende inn en klage til VeraSafe og delta i VeraSafes tvisteløsningsprosedyre for personopplysninger, vennligst send inn nødvendig informasjon her: https://www.verasafe.com/privacy-services/dispute-resolution/submit-dispute/
Bindende voldgift
Hvis tvisten eller klagen din knyttet til dine personopplysninger som vi mottok i henhold til personvernrammeverket ikke kan løses av oss, og heller ikke gjennom tvisteløsningsmekanismen nevnt ovenfor, kan du ha rett til å kreve at vi inngår bindende voldgift med deg i henhold til personvernrammeverkets prinsipp om «regress, håndheving og ansvar» og vedlegg I til personvernrammeverket.
