Personvernerklæring I-SEC International Security B.V.

1. Introduksjon og omfang

I-SEC tilbyr spesialiserte B2B-sikkerhetstjenester til kunder i luftfartssikkerhetsbransjen og kritisk infrastruktur. I forbindelse med sin virksomhet samler I-SEC noen ganger inn, lagrer og utleverer personopplysninger eller behandler dem på andre måter.

Å sikre personvernet og sikkerheten til personopplysninger i samsvar med gjeldende personvernlovgivning er vår høyeste prioritet. Vår personvernerklæring gir generell informasjon om hvordan I-SEC håndterer personopplysninger, og den beskriver dine rettigheter i forbindelse med denne behandlingen i henhold til personvernforordningen («GDPR»).

I-SEC International Security B.V. er behandlingsansvarlig for behandlingsaktivitetene som er beskrevet i denne erklæringen. Hvis du samhandler med en annen I-SEC-enhet (f.eks. I-SEC Nederland B.V. eller I-SEC TECH B.V.), kan en annen behandlingsansvarlig gjelde, og du bør se personvernerklæringen til den enheten.

2. Hva er personopplysninger?

I-SEC respekterer personvernet til sine ansatte, kunder og besøkende på nettstedet.

Personopplysninger er alle opplysninger som avslører din identitet, som er unike for deg og som direkte eller indirekte kan spores tilbake til deg som person. Eksempler på dette er navn, hjemmeadresse, telefonnummer, fødselsdato osv. Du finner mer informasjon om beskyttelse av personopplysningene dine på nettstedet til myndighetene som er ansvarlige for å håndheve GDPR, for Nederland er dette https://autoriteitpersoonsgegevens.nl

3. Dine rettigheter

GDPR har som mål å gjøre databehandlingen mer gjennomsiktig og gi deg større kontroll over hvordan opplysningene dine håndteres.

Med tanke på de grunnleggende prinsippene er rettighetene dine:

• Rett til å bli informert: Gjennom vår personvernerklæring og denne personvernerklæringen informerer vi deg om hvilke opplysninger vi samler inn og hvordan vi bruker dem.
• Rett til innsyn: Du kan spørre oss om hvilke personopplysninger vi har om deg, og hvordan vi bruker dem. Vi vil også informere deg om formålet med behandlingen, hvor lenge vi vil oppbevare opplysningene dine, og hvem de kan bli delt med.
• Rett til rettelse: Du kan endre personopplysningene dine dersom de ikke er oppdaterte eller korrekte.
• Rett til sletting: Du kan be oss om å slette personopplysningene dine, for eksempel hvis opplysningene ikke lenger er nødvendige eller hvis du trekker tilbake samtykket ditt. Denne retten er ikke absolutt: I noen tilfeller er vi lovpålagt å oppbevare visse opplysninger, eller vi kan ha andre legitime grunner til å oppbevare dem.
  Hvis vi ikke kan etterkomme forespørselen din, vil vi informere deg om årsaken til det.
• Rett til å begrense behandlingen: Du kan be oss om å midlertidig slutte å bruke personopplysningene dine mens vi undersøker en forespørsel du har kommet med, for eksempel for å korrigere feilaktige opplysninger eller vurdere en innsigelse. I denne perioden kan vi fortsatt lagre opplysningene dine, men vi vil ikke bruke dem aktivt.
• Dataportabilitet: Du kan be om en kopi av personopplysningene du har gitt oss, i et maskinlesbart format, slik at du kan overføre dem til en annen organisasjon. Dette gjelder når vi behandler opplysningene dine basert på ditt samtykke eller en kontrakt, og behandlingen er automatisert.
• Rett til å protestere: Du har rett til å be oss om å slutte å behandle personopplysningene dine. Vi kan imidlertid ikke etterkomme alle forespørsler, ettersom I-SEC er forpliktet til å lagre noen personopplysninger på grunn av gjeldende lovbestemmelser.
• Rett til ikke å bli gjenstand for automatiserte avgjørelser (inkludert profilering): I-SEC deltar ikke i automatiserte avgjørelser som har rettslige eller tilsvarende betydelige virkninger for enkeltpersoner i henhold til artikkel 22 i GDPR.

Vær oppmerksom på at visse rettigheter kan være begrenset der vi er lovpålagt å oppbevare opplysningene dine, eller der andre legitime grunner gjelder i henhold til personvernforordningen.

4. Juridisk grunnlag for behandling av personopplysninger

I-SEC behandler bare personopplysningene dine når det foreligger et rettslig grunnlag i henhold til GDPR. Avhengig av situasjonen kan det rettslige grunnlaget i henhold til artikkel 6(1) i GDPR omfatte:

• Samtykke: for eksempel når du sender inn et kontaktskjema eller registrerer deg for oppdateringer.
• Oppfyllelse av en kontrakt: for eksempel behandling som er nødvendig for å inngå eller oppfylle en ansettelseskontrakt.
• Juridisk forpliktelse: for eksempel overholdelse av skatte-, arbeids- eller sikkerhetslovgivning.
• Berettiget interesse: for eksempel for å forbedre rekrutteringsprosessene våre, håndtere klager eller opprettholde interne sikkerhetsprosedyrer.

I-SEC vil alltid informere deg om det spesifikke rettslige grunnlaget som er relevant for behandlingen av personopplysningene dine, og om det å oppgi opplysningene dine er et rettslig eller kontraktsmessig krav eller nødvendig for å inngå en kontrakt.

5. Hvordan vi bruker opplysningene dine

Bruk av nettstedet og informasjonskapsler

Nettstedet vårt bruker bare viktige informasjonskapsler som er nødvendige for at det skal fungere sikkert og korrekt. Disse informasjonskapslene samler ikke inn personopplysninger og brukes ikke til sporing, analyse eller markedsføring. Det kreves ikke samtykke for å bruke dem.

Når du besøker nettstedet vårt, registreres visse tekniske data automatisk i serverlogger. Dette omfatter IP-adressen din, dato og klokkeslett for besøket, nettlesertype, operativsystem og hvilke sider du har besøkt. Disse opplysningene behandles utelukkende for å sikre at nettstedet er sikkert og fungerer som det skal. Det juridiske grunnlaget for denne behandlingen er vår berettigede interesse.

Ytterligere personopplysninger behandles bare hvis du aktivt oppgir dem til oss, for eksempel ved å sende inn et kontaktskjema eller søke på en jobb. I slike tilfeller vil vi informere deg separat om formålet med og det rettslige grunnlaget for behandlingen.
Når du overfører data via nettstedet vårt, bruker vi Secure Socket Layer «SSL»-kryptering. Hengelåsen i nettleserens adressefelt indikerer at du bruker en kryptert forbindelse. Selv etter at du har delt opplysningene dine med oss, er den lagrede informasjonen sikret ved hjelp av tekniske og organisatoriske tiltak for å forhindre tap og misbruk. De tekniske tiltakene som beskytter opplysningene dine, gjennomgås regelmessig og forbedres ved behov.

Kontaktskjema

Du kan bruke kontaktskjemaet på nettstedet vårt for å komme i kontakt med oss, for eksempel for å stille et spørsmål eller be om informasjon. Personopplysningene du oppgir gjennom skjemaet, vil kun bli brukt til å svare på forespørselen din.

Det rettslige grunnlaget for behandlingen av disse opplysningene er vår berettigede interesse (artikkel 6(1)(f) GDPR) i å håndtere henvendelsen din effektivt.

Jobbsøknader

Hvis du søker jobb hos I-SEC, vil du bli bedt om å oppgi personopplysninger som navn, adresse, CV, motivasjonsbrev og referanser. For noen stillinger eller lokasjoner kan du bli omdirigert til en tredjeparts rekrutteringsplattform som brukes av våre datterselskaper.

Ettersom I-SEC opererer i høysikkerhetsmiljøer som flyplasser, er det obligatorisk med bakgrunnsscreening av alle ansatte. Denne screeningen utføres av den nederlandske etterretnings- og sikkerhetstjenesten (AIVD) eller andre relevante nasjonale myndigheter, avhengig av jurisdiksjon.

Det rettslige grunnlaget for å behandle søknadsopplysningene dine er gjennomføring av tiltak før kontraktsinngåelse. For behandling av opplysninger som kreves for bakgrunnssjekk, er grunnlaget overholdelse av en rettslig forpliktelse.

6. Datasikkerhet

I I-SEC-konsernet er hvert datterselskap ansvarlig for å implementere personvern på operativt nivå. Lokalt utnevnes fagpersoner innen personvern og sikkerhet til å overvåke den juridiske utviklingen, opprettholde bevisstheten om personvern og sikre at personopplysninger behandles i samsvar med GDPR og lokale forskrifter. I-SEC International gir overordnet veiledning og koordinering der det er behov for det.

Risikovurderinger og interne revisjoner gjennomføres jevnlig for å evaluere og styrke personvern- og sikkerhetsrutinene våre.

Personopplysninger som oppbevares av I-SEC, beskyttes av egnede tekniske og organisatoriske tiltak som er utformet for å forhindre uautorisert tilgang, tap eller misbruk. Dataoverføringer via nettstedet vårt krypteres ved hjelp av SSL-teknologi (Secure Socket Layer). Disse sikkerhetstiltakene gjennomgås og oppdateres med jevne mellomrom. De samme sikkerhetstiltakene gjelder også for tredjepartsbehandlere som opptrer på våre vegne.

7. Datainnbrudd

Hvis vi mot formodning ikke skulle være i stand til å beskytte personopplysningene dine, kan det ha skjedd et såkalt datainnbrudd. I-SEC vil rapportere et datainnbrudd til tilsynsmyndighetene. Hvis datainnbruddet har en alvorlig innvirkning på personvernet ditt, vil I-SEC informere deg så snart som mulig. Vi vil informere deg om detaljene i datainnbruddet og hva I-SEC kan gjøre for å minimere skaden.

8. Oppbevaringsperiode og deling av data

Vi oppbevarer personopplysningene dine bare så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for. For eksempel vil opplysninger knyttet til jobbsøknader, informasjonsforespørsler eller klager bare lagres så lenge det er nødvendig for å behandle forespørselen din. I forbindelse med et ansettelsesforhold lagres opplysningene så lenge kontrakten løper og i samsvar med lovpålagte oppbevaringsforpliktelser.

I tilfeller der det foreligger spesifikke juridiske forpliktelser, for eksempel skatte-, arbeids- eller luftfartsbestemmelser, oppbevarer vi personopplysningene i den perioden loven krever det.
Dine personopplysninger vil ikke bli delt med tredjeparter med mindre det er nødvendig for å oppfylle din forespørsel eller overholde en juridisk forpliktelse. I slike tilfeller kan vi dele opplysningene dine med parter som flyplassmyndigheter, flyselskaper, tollmyndigheter eller nasjonale myndigheter. Hvis deling ikke er lovpålagt, vil vi be om ditt samtykke før vi gjør det.

9. Spørsmål, forespørsler eller klager

Hvis du har spørsmål om beskyttelsen av personopplysningene dine, eller hvis du ønsker å benytte deg av noen av de registrertes rettigheter, kan du ta kontakt med I-SEC eller et av datterselskapene.

Hvis du mener at du har funnet svakheter eller mulige brudd i systemene våre, ber vi deg kontakte oss så snart som mulig, slik at vi kan begrense og løse problemet umiddelbart.

Hvis du mener at behandlingen av personopplysningene dine er i strid med personvernforordningen, har du rett til å klage til en tilsynsmyndighet. I Nederland er dette det nederlandske datatilsynet(Autoriteit Persoonsgegevens), som kan kontaktes via www.autoriteitpersoonsgegevens.nl

Du kan når som helst kontakte vårt personvernombud (DPO) ved å bruke følgende kontaktinformasjon:
I-SEC International Security B.V.
H.Walaardt Sacréstraat 425-5
1117 BM, Schiphol Oost
Nederland
E-post: dpo@i-sec.com

10. Ansvarsfraskrivelse

Denne erklæringen vil av og til bli endret, for eksempel på grunn av endringer i lovgivningen eller når nettstedet vårt gjennomgår justeringer. I-SEC kan endre innholdet i denne erklæringen til enhver tid og uten forvarsel. Denne erklæringen ble sist endret i juni 2025.

I-SEC International Security B.V., H. Walaardt Sacréstraat 425-5, 1117 BM, Schiphol Oost, Nederland.

2025 I-SEC International Security B.V.