See Our Terms of Use - Website
See Our End User License Agreement (EULA)
Parker-Hannifin Corporation og dettes datterselskaper eller tilknyttede selskaper (samlet kalt «Parker»), samler inn og bruker visse personopplysninger (som definert nedenfor) for styring og administrasjon av ansettelsesforholdene sine (inkludert aktiviteter før ansettelse, ved ansettelse og etter ansettelse) og sine tredjepartsforhold (inkludert med kunder, leverandører, distributører, forretningspartnere, konsulenter, rådgivere og andre tredjeparter). På grunn av Parkers globale virksomhetsdrift, kan personopplysningene overføres til en eller flere Parker-lokasjoner utenfor stedet for den første innsamlingen, inkludert over landegrenser.
Parker forplikter seg til å overholde alle gjeldende lover og forskrifter knyttet til innsamling, bruk, overføring og oppbevaring av personopplysninger, inkludert lovene i USA, EU (inkludert EU-forordningen 2016/679 referert til som «General Data Protection Regulation», GDPR) samt de i andre land eller regioner der Parker driver virksomheten sin.
1.0 FORMÅL
Å informere ansatte og tredjeparter som Parker har forretningsforhold til, om prinsippene Parker følger ved innsamling, bruk, overføring og oppbevaring av personopplysninger.
2.0 OMFANG
Disse retningslinjene gjelder for alle personopplysninger som mottas eller samles inn av Parker.
Det er alle Parker-medarbeideres ansvar, globalt, å sørge for samsvar med disse retningslinjene.
For avhjelp ved brudd på disse retningslinjene, se Del 3.4.9 nedenfor.
3.0 RETNINGSLINJER
3.1 DEFINISJONER
«Datasubjekt» er enhver levende person som er gjenstand for personopplysninger.
«Personopplysninger» betyr informasjon relatert til et datasubjekt som er identifisert eller kan identifiseres fra selve dataene, eller fra dataene i forbindelse med annen informasjon eller andre data. Eksempler på personopplysninger er navn, identifikasjonsnummer,
IP-adresse, identifikator i informasjonskapsler, e-postadresse og mye mer.
«Behandling» eller «behandlet» betyr enhver online eller offline aktivitet som involverer personopplysningene, og inkluderer aktiviteter som for eksempel kopiering, arkivering og innføring i database.
«Sensitive opplysninger» er personopplysninger som omhandler etnisitet, genetisk informasjon, biometriske data (for unik identifisering av en naturlig person), politisk eller fagforeningstilknytning, religiøs eller filosofisk tro, helse eller sexliv.
3.2 SAMSVAR MED PRINSIPPENE I PERSONVERNSRAMMEVERKET
EU-US Data Privacy Framework, UK-utvidelsen av EU-US Data Privacy Framework og
Swiss-US Data Privacy Framework, etablerer et sett med databeskyttelsesprinsipper og pålitelige mekanismer som gjør det mulig for amerikanske selskaper å sikre databeskyttelsen i overføringen av personopplysninger til USA på en måte som er i samsvar med EUs, Storbritannias og Sveits’ lovverk. Informasjon om Privacy Framework Principles og
Parker-Hannifin Corporations sertifisering av samsvaret med Privacy Framework Principles, finner du på https://www.dataprivacyframework.gov/s/.
3.3 DATAMINIMERING OG -OPPBEVARING
Bare de personopplysningene som er nødvendige av legitime forretningsårsaker eller som kreves av gjeldende lover eller forskrifter («Formålet») skal samles inn og behandles. Når formålet med personopplysningene avsluttes eller ikke lenger er relevant, skal personopplysningene slettes, mens det tas hensyn til de relevante Retningslinjene for oppbevaring og beskyttelse av journaloppføringer (1.04). All oppbevaring av personopplysninger utover den relevante tidsperioden som angis i Retningslinjer for oppbevaring og beskyttelse av journaloppføringer (1.04) må dokumenteres, og skal eksplisitt oppgi begrunnelsen for oppbevaringen utover den spesifiserte perioden.
3.4 VARSEL OM INNSAMLING OG BEHANDLING AV PERSONOPPLYSNINGER
3.4.1 Ansettelsesretlaterte personopplysninger
Parker samler inn og bruker personopplysninger med det formål å styre og administrere forholdene sine før ansettelse, ved ansettelse og etter ansettelse. Personopplysninger samles inn og brukes ved ansettelsesaktiviteter, generell administrasjon av menneskelige ressurser (utdypes nedenfor), administrering av sikkerhet ved Parkers anlegg og Parkers informasjonssystemer, og ved behov for å opprettholde Parkers tredjepartsforhold til kunder, leverandører og andre tredjeparter. Generell administrasjon av arbeidsstyrken inkluderer for eksempel sporing av tid og tilstedeværelse, lønn, meglinger, levering og administrasjon av tjenester og andre fordeler til ansatte, deres pårørende og begunstigede, jobbytelser og talentstyring, produksjon av bedriftens adressebøker og kataloger, administrasjon av kommunikasjonssystemer, opplæring og utvikling av medarbeidere, tilveiebringelse og overvåking av bruken av bedriftens ressurser, så som firmabiler, mobiltelefoner, datamaskiner samt reise- og mobilitetstjenester, og administrere nødkontaktdetaljer og oppfylle rapporteringskrav fra myndigheter. For Parker-medarbeidere i spesifikke land eller regioner, kan det gis spesifikke varsler med ytterligere detaljer knyttet til behandlingen av personopplysninger.
Parker oppbevarer sensitive data utelukkende ved behov for å levere avtalte tjenester og fordeler til sine medarbeidere, eller slik det kreves for å overholde myndighetenes rapporteringskrav. Parker sørger til enhver tid for at innsamlingen og behandlingen av sensitive data begrenses og gjøres på en måte som er i samsvar med disse retningslinjene og gjeldende lovverk.
3.4.2 Tredjeparters personopplysninger
Parker samler inn og bruker personopplysninger knyttet til potensielle kunder og leverandører, nåværende og tidligere kunder og leverandører, distributører, forretningspartnere, konsulenter, rådgivere og andre tredjeparter til legitime forretningsformål, som å behandle og levere bestillinger, kundeserviceaktiviteter, innhenting av materialer, varer eller tjenester til Parkers produkter, tjenester eller administrasjon, garanti- og kravadministrasjon, markedsføring og oppfyllelse av myndighetskrav angående rapportering og registreringer. Personopplysningene Parker samler inn består vanligvis av forretningsmessig kontaktinformasjon så som navn, arbeidsgiver, stillingstittel og kontaktinformasjon, og brukes utelukkende i samsvar med disse retningslinjene og gjeldende lovverk. Ingen sensitive data fra tredjeparter lagres eller behandles, med unntak av sjeldne tilfeller og da i strengt samsvar med gjeldende lovverk og med uttrykkelig samtykke fra den registrerte basert på klart og transparent varsel. Hva gjelder disse retningslinjene, inkluderer ikke «tredjeparter» familiemedlemmer, pårørende eller nødkontaktene til disse personene, i forhold til Parkers aktiviteter før ansettelse, ved ansettelse og etter ansettelse.
3.4.3 Personopplysninger samlet inn av Parkers online-verktøy
Når du besøker et Parker-nettsted eller et nettsted for sosiale medier eller bruker en Parker-applikasjon eller app på en mobilenhet (samlet kalt «Parkers online-tjenester»), kan Parker bruke teknologi for å samle inn personopplysningene dine. Informasjon om Parkers innsamling og bruk av personopplysninger ved bruk av Parkers online-tjenester finner du i Parkers retningslinjer for personvern for online-tjenester og de tilhørende vilkårene for bruk og informasjon om informasjonskapsler, som du finner ved å klikke på lenken «Personvernserklæring» nederst på nettsiden www.parker.com.
3.4.4 Valg
Parker gir hvert datasubjekt muligheten til å velge (velge bort) om deres personopplysninger skal (i) utleveres til tredjepart, eller (ii) brukes til andre formål enn det opprinnelige formålet eller det tillatte formålet. Det bemerkes imidlertid at for ansettelsesrelaterte personopplysninger kan det hende at Parker ikke har mulighet til å tilby visse tjenester eller fordeler, inkludert tjenester som lønn, dersom man velger bort slike alternativer. Ta kontakt med Parker som beskrevet i del 3.5 nedenfor, for å forstå de ulike måtene å velge bort alternativer.
3.4.5 Videre overføring (til tredjeparter)
Parker kan overføre personopplysninger til en eller flere tredjeparter som opptrer som agenter eller forretningspartnere for Parker, ved å sørge for at hver slik tredjepart inngår avtale med Parker (i) der det loves at overførte personopplysninger utelukkende behandles for de begrensede og spesifiserte formålene som er autorisert av Parker og i samsvar med den registrertes samtykke eller Parkers legitime forretningsformål, og (ii) godta å etterleve samme beskyttelsesnivå som kreves i disse retningslinjene.
Hvis Parker har kunnskap om at personopplysninger brukes av en tredjepart på en uautorisert måte, tar Parker rimelige og passende skritt for å forhindre eller stoppe slik uautorisert bruk. Alle Parkers tredjepartsleverandører som mottar overførte personopplysninger velges og overvåkes nøye, ettersom Parker erkjenner at det står overfor potensielt ansvar i tilfeller av videreoverføringer til tredjeparter.
Parker kan også overføre personopplysninger mellom land, inkludert, men ikke begrenset til, Parkers globale hovedkvarter i USA. Parker forplikter seg til å beskytte personvernet og konfidensialiteten til personopplysninger ved overføring, og benytter tilstrekkelige sikkerhetstiltak og beskyttelser for enhver slik overføring, inkludert overholdelse av EU-US Data Privacy Framework, UK-utvidelsen til EU-US Data Privacy Framework, og Swiss-US Data Privacy Framework.
I tillegg til det foregående, kan Parker pålegges å avsløre personopplysninger som svar på lovlige forespørsler fra offentlige myndigheter, inkludert for å oppfylle krav til nasjonal sikkerhet eller rettshåndhevelse.
3.4.6 Sikkerhet
Parker tar rimelige forholdsregler for å beskytte personopplysninger mot tap, misbruk, uautorisert tilgang, avsløring, endringer og destruering. Disse forholdsreglene inkluderer for eksempel passordbeskyttelse for elektroniske informasjonssystemer, begrensning av tilgang til personopplysninger og bruk av elektroniske sikkerhetstiltak for å beskytte mot hacking eller annen uautorisert tilgang. I tillegg bruker Parker fysiske sikkerhetstiltak for å forhindre uautorisert tilgang til databaseutstyr eller papirkopier av personopplysninger.
3.4.7 Dataintegritet
Parker tar rimelige skritt for å sikre at personopplysninger er nøyaktige, fullstendige, oppdaterte og relevante for formålet med behandlingen, og at de brukes på en måte som er i samsvar med den de ble samlet inn eller autorisert for av datasubjektet.
3.4.8 Tilgang
På forespørsel gir Parker datasubjekter rimelig tilgang til personopplysninger om dem, og rimelig mulighet til å få uriktige eller ufullstendige personopplysninger rettet, endret eller slettet. Ansattes tilgang kan begrenses i tilfeller av ansattes sikkerhetsundersøkelser, klagesaker, omorganiseringer av bedrifter, eller der det å tillate tilgang kan skade forsvarlig administrering.
3.4.9 Håndhevelse og ansvar
Parker gjennomfører samsvarsrevisjoner av personvernspraksisen sin, for å bekrefte at disse retningslinjene etterleves. For personer i et ansettelsesforhold med Parker, kan manglende overholdelse av disse retningslinjene føre til disiplinærtiltak, opp til og inkludert oppsigelse. For tredjeparter i et kontraktsforhold med Parker, kan manglende overholdelse av vilkårene i kontraktsforholdet føre til at Parker avslutter slikt forhold.
Parkers deltakelse i EU-US Data Privacy Framework, UK-utvidelsen av EU-US Data Privacy Framework og Swiss-US Data Privacy Framework, er underlagt U.S. Federal Trade Commissions etterforskninger og håndhevelse.
3.4.10 Tvisteløsning
I samsvar med prinsippene for personvernsrammeverket, forplikter Parker seg til å løse tvister om innsamlingen eller bruken vår av personopplysningene dine. Ethvert datasubjekt, inkludert individer i EU, UK og Sveits, som har spørsmål eller klager angående våre retningslinjer i personvernrammeverket, bør først kontakte Parker på:
Parker-Hannifin Corporation
Attn: Legal Department
6035 Parkland Boulevard
Cleveland, Ohio 44124 U.S.A.
eller på e-post til: dataprivacy@parker.com
Parker vil forsøke å svare på spørsmål eller løse klager om innsamlingen eller bruken vår av personopplysninger. For forespørsler eller klager som ikke kan løses mellom den registrerte og Parker, forplikter Parker seg til å samarbeide med den aktuelle personvernmyndigheten, inkludert ved behov, EUs databeskyttelsesmyndigheter, UK Information Commissioner's Office (ICO), eller den sveitsiske føderale databeskyttelse- og informasjonskommissær (FDPIC), og i slike tilfeller forplikter Parker seg til å følge rådene gitt av slike myndigheter med hensyn til menneskelige ressurser som overføres fra EU, Storbritannia og Sveits i forbindelse med ansettelsesforhold. I noen tilfeller kan datasubjektet påberope bindende voldgift. Parker har valgt International Center for Dispute Resolution – American Arbitration Association (ICDR-AAA) som den uavhengige klageinstansen. Parker forplikter seg til den endelige og bindende jurisdiksjonen til Federal Trade Commission med hensyn til overholdelse av personvernrammeverket.
3.5 KONTAKTINFORMASJON
Spørsmål eller kommentarer om disse retningslinjene kan sendes til Parker på følgende måte:
Parker-Hannifin Corporation
Attn: Legal Department
6035 Parkland Boulevard
Cleveland, Ohio 44124 U.S.A.
eller på e-post til: dataprivacy@parker.com
3.6 ENDRINGER I DISSE RETNINGSLINJENE
Disse retningslinjene kan endres fra tid til annen, på slike måter som er i samsvar med kravene i prinsippene til rammeverket for personopplysninger, samt andre gjeldende lover. Rettidig varsel skal gis ved slike endringer.
4.0 REFERANSER
Det vises til Parkers retningslinjer for personvern for online-baserte tjenester og tilhørende vilkår for bruk og informasjon om informasjonskapsler, som du kan finne ved å klikke på lenken «Personvernerklæring» (eller en tilsvarende oversettelse av denne) nederst på landingssiden www.parker.com.
Det henvises også til Parkers Retningslinjer for oppbevaring og beskyttelse av journalposter (1.04).
TILLEGGSKRAV FOR PARKER-FORETAK INVOLVERT I VIRKSOMHET BETALT AV DEN AMERIKANSKE STAT (PÅ ETHVERT KUNDENIVÅ)
Federal Acquisition Regulation (FAR) 52.204-21 (Basic Safeguarding of Covered Contractor Information Systems), Defence Federal Acquisition Regulation (DFARS) 204.73 (Safeguarding Covered Defense Information and Cyber Incident Reporting), DFARS 252.204-7012 Covered Cyber Defenseguard Information and Rapportering) og National Institute of Standards and Technology (NIST) spesialpublikasjon (SP) 800-171 gjelder for disse enhetene. Enhver Parker-enhet som er involvert i amerikansk regjeringsfinansiert virksomhet, må gjennomgå og overholde disse FAR-, DFARS- og NIST-kravene, som aktuelle.
Sist oppdatert: januar 2024