PERSONVERNPOLICY

(Sist endret mars 2024)

Denne Personvernpolicyen gjelder for behandlingen av dine personlige data som en del av ditt besøk på en av de følgende nettsteder: cchr.no eller cchrint.org (heretter: «Nettsteder»), eller din kommunikasjon med oss via e-post, telefon, faks og våre sosiale mediekanaler.

I denne Personvernpolicyen forklarer vi for hvilke formål vi behandler dine personlige data, og hvilken lovhjemmel vi benytter. For å gjennomgå behandlingsaktivitetene basert på ditt samtykke (som kan trekkes tilbake når som helst), se artikkel 3 nedenfor.

Hvis du ønsker mer informasjon om hvordan vi behandler personlige data, sosiale plugins og andre typer sporingsteknologi, henviser vi til vår Policy for informasjonskapsler.

1. HVEM ER VI?

   1. Dine personlige data behandles på grunnlag av gjeldende databeskyttelseslovgivning av Church of Scientology International, 6331 Hollywood Boulevard, Los Angeles, CA 90028, USA (Heretter: «CSI», «vi», «oss», «våre»). Du kan kontakte oss via e‑post på privacy@cchr.org. Citizens Commission on Human Rights (CCHR) ble opprinnelig dannet i 1969 som en internasjonal vakthund, forpliktet til å undersøke og avsløre krenkelser av menneskerettighetene innenfor området psykisk helse. Fra sitt hovedsete i Los Angeles koordinerer CCHR aktiviteter blant sine lokalavdelinger rundt om i verden.
   2. Når det henvises til lover eller bestemmelser i denne Personvernpolicyen, er eventuelle endringer av disse lovene eller bestemmelsene implisitt inkludert.
   3. Vi forbeholder oss retten til å endre og tilpasse denne Personvernpolicyen på eget initiativ. I et slikt tilfelle vil de endringene og tilpasningene bli kommunisert til deg via våre Nettsteder minst to uker før endringene og tilpasningene trer i kraft. Enhver ytterligere bruk av våre Nettsteder vil bli gjenstand for den endrede Personvernpolicyen.
      

2. HVILKE AV DINE PERSONLIGE DATA BEHANDLER VI?

   1. Når du bruker våre Nettsteder eller våre sosiale mediekanaler, kan vi behandle følgende kategorier av personlige data:
      • Teknisk informasjon, så som informasjon om din enhet, IP-adresse, nettlesertype, geografisk plassering og ditt operativsystem;
      • Søkeatferd, så som hvor lenge besøket ditt varte, lenkene du klikker på, sidene du besøker og hvor ofte du besøker en side.
   2. Når du kommuniserer med oss ved å fylle ut et kontaktformular på våre Nettsteder, eller via e‑post, telefon, faks eller sosiale mediekanaler, kan vi behandle følgende kategorier av personlige data:
      • Identitetsinformasjon du gir oss, så som ditt fornavn, etternavn, kjønn, fødselsdato, alder, arbeidsgiver, preferanser, interesser og språk;
      • Kontaktopplysninger du gir oss, så som din e‑postadresse, postadresse, land, telefonnummer og mobilnummer;
      • Kommunikasjonens innhold, så som din forespørsel eller ditt spørsmål;
      • Teknisk informasjon om kommunikasjonen, så som hvem du kommuniserer med hos oss, dato og tidspunkt for kommunikasjonen;
      • Offentlig tilgjengelige opplysninger om deg, så som informasjon som er offentlig tilgjengelig på din sosiale medier-profil;
      • Andre personlige data du gir oss, så som hvordan du fant ut om oss.
   3. Når du ber om en gratis pakke (så som Citizens Commission on Human Rights’ gratis informasjonspakke), kan vi behandle følgende kategorier av personlige data:
      • Identitetsinformasjon du gir oss, så som din tittel, stilling, fornavn, etternavn, kjønn, fødselsdato, alder, preferanser og interesser;
      • Kontaktopplysninger du gir oss, så som din e‑postadresse, postadresse, land, telefonnummer og mobilnummer;
      • Bestillingsopplysninger, så som den gratis pakken du har bedt om, dato og klokkeslett for bestillingen eller andre kommentarer du gir oss angående bestillingen;
      • Annen informasjon, så som hvordan du fant ut om oss.
   4. Når du bestiller (bøker, hefter, DVD-er eller andre undervisningsverktøy), kan vi behandle følgende kategorier av personlige data:
      • Identitetsinformasjon du gir oss, så som ditt fornavn, etternavn, kjønn, fødselsdato, alder, preferanser og interesser;
      • Kontaktopplysninger du gir oss, så som din e‑postadresse, postadresse, land, telefonnummer og mobilnummer;
      • Bestillingsopplysninger, så som tittelen på boken du kjøpte, dato og klokkeslett for bestillingen eller andre kommentarer du gir oss angående bestillingen;
      • Betalingsopplysninger, så som beløpet du betalte ved ditt kjøp.
   5. Når du gir et bidrag eller en donasjon til oss, enten den er månedlig eller ikke, behandler vi:
      • Identitetsinformasjon du gir oss, så som din tittel, ditt fornavn og etternavn;
      • Kontaktopplysninger du gir oss, så som din e‑postadresse, postadresse, land, telefonnummer og mobilnummer;
      • Informasjon som er nødvendig for å utføre registreringen eller donasjonen, så som kriteriene som trenges for å vurdere om du oppfyller kriteriene for deltakelse;
      • Betalingsopplysninger, så som beløpet du betalte for din registrering (i tilfellet av en donasjon eller betalt registrering);
      • Tekniske opplysninger for søknaden eller bidraget, så som dato og klokkeslett;
      • Andre personlige data du gir oss.
   6. Vi mottar de fleste av dine personlige data direkte fra deg, men det kan hende at vi får ytterligere informasjon om dine preferanser og søkeatferd fra partnere, så som Google. Hvis du har bruk for mer informasjon om de personlige dataene disse parter behandler om deg og stiller til rådighet for andre, bes du vennligst om å gjennomgå deres respektive Personvernpolicy.

3. FOR HVILKE FORMÅL BEHANDLER VI DINE PERSONLIGE DATA, OG HVA ER DET RETTSLIGE GRUNNLAGET FOR DETTE?

   1. I det nedenstående skjemaet forklarer vi til hvilke formål vi behandler dine personlige data for, og hvilken lovhjemmel vi benytter. Vi baserer oss på følgende lovhjemmel:
      • Ditt samtykke, hvoretter du blir informert om hva dette samtykket betyr, før du frivillig gir ditt samtykke;
      • En kontrakt med deg for å utføre den kontrakten eller for å ta trinnene før vi inngår en kontrakt med deg;
      • En juridisk forpliktelse som vi er nødt til å overholde;
      • Vår legitime interesse, så som kontinuerlige forbedringer av våre Nettsteder, sosiale mediekanaler, materialer og tjenester for å sørge for at du får den best mulige opplevelsen, for å beskytte dem mot misbruk og ulovlig aktivitet, for å utbre og markedsføre dem og for å gjøre dem tilgjengelige for deg, inklusive Scientology Kirkens Samfunnsforbedrende og Humanitære programmer.

4. HVEM DELER VI DINE PERSONLIGE DATA MED?

   1. Vi er avhengige av tredjeparter, for eksempel, for å:
      • stille våre Nettsteder til rådighet for deg (så som en vertsleverandør); eller
      • målrette vår salgsfremmende informasjon (så som et markedsføringsfirma); eller
      • behandle din bestilling (så som et transportfirma til å levere materialene til deg); eller
      • behandle din betaling (så som en betalingstjenesteyter eller et kredittvurderingsbyrå).
      • Disse tredjepartene har bare tillatelse til å behandle dine personlige data på vegne av oss og ifølge våre skriftlige instrukser. Vi garanterer også at alle disse tredjepartene er utvalgt med behørig omhu og er forpliktet til å overholde sikkerheten og integriteten av dine personlige data.
   2. Vi kan dele dine personlige data med Citizens Commission on Human Rights International og andre nasjonale, regionale eller lokale Organisasjoner fra Scientology Kirken, så som lokale Kirker, Misjoner og Humanitære og Samfunnsforbedrende programmer. Vi deler for eksempel forespørselen din med din lokale Kirke eller Misjon for å følge opp forespørselen din. Vi vil imidlertid sørge for at alle slike Organisasjoner vil behandle dine personlige data med behørig omhu i overensstemmelse med det som er fastlagt i denne Personvernpolicyen.
   3. Vi kan være juridisk forpliktet til å dele dine personlige data med kompetente politimyndigheter eller -representanter, juridiske myndigheter, myndighetsorganer eller -enheter, herunder kompetente databeskyttelsesmyndigheter.
   4. Vi sender ikke dine personlige data på en identifiserbar måte til noen annen tredjepart enn dem som er omtalt i artiklene 4.1, 4.2 og 4.3 uten ditt uttrykkelige samtykke til å gjøre det. Men vi kan sende anonymiserte data til andre organisasjoner som kan bruke disse dataene til å forbedre materialer og tjenester, samt for å tilpasse markedsføringen, fremvisningen og salget av disse materialene og tjenestene.

5. HVOR BEHANDLER VI DINE PERSONLIGE DATA?

   1. Vi behandler dine personlige data både innenfor og utenfor Det europeiske økonomiske samarbeidsområdet (EØS), herunder i USA. For å kunne behandle dine personlige data etter formålene beskrevet ovenfor, kan vi også overføre dine personlige data til tredjeparter som behandler dem på våre vegne utenfor EØS. Hver enhet utenfor EØS som behandler dine personlige data, vil bli forpliktet til å overholde adekvate sikkerhetstiltak med hensyn til behandling av dine personlige data. For CSI er slike sikkerhetstiltak et resultat av at CSI er direkte bundet av etterlevelse med EUs lovgivning når det gjelder beskyttelse av personlige opplysninger. For tredjeparter kan slike sikkerhetstiltak være en konsekvens av:
      • Mottakerlandet har lovgivning som kan anses for å tilsvare beskyttelsen som det stilles krav om innenfor EØS; eller
      • en kontraktmessig avtale mellom oss og den enheten; eller
      • en godkjent sertifiseringsordning, som kan bli vedtatt av Europakommisjonen.
   2. Vi kan overføre anonymiserte og/eller aggregerte data til organisasjoner utenfor EØS. Hvis en slik overføring finner sted, vil vi sikre at det er etablert sikkerhetstiltak som sikrer beskyttelsen og integriteten av dine data og alle rettigheter som du er tillagt med hensyn til dine personlige data under den til enhver tid gjeldende obligatoriske lovgivning.

6. HVILKEN KVALITETSSIKRING OVERHOLDER VI?

   1. Vi gjør vårt ytterste for å behandle bare de personlige dataene som er nødvendige for å oppnå formålene som er anført ovenfor.
   2. Dine personlige data blir bare behandlet så lenge det er nødvendig for å oppnå formålene anført i artikkel 3 ovenfor, eller inntil det tidspunktet hvor du tilbakekaller ditt samtykke til vår behandling av disse. Din tilbakekalling av samtykket kan medføre at du ikke lenger kan bruke hele eller deler av våre Nettsteder. Vi vil avidentifisere dine personlige data når de ikke lenger er nødvendige for formålene beskrevet ovenfor, med mindre det er:
      • en overveiende interesse fra CSI eller annen tredjepart i å holde dine personlige data identifiserbare; eller
      • en lov eller andre forpliktelser eller en rettslig eller administrativ ordre som forhindrer oss i å avidentifisere dem.
   3. Du må forstå at et avgjørende aspekt av våre markedsføringsaktiviteter går ut på å gjøre våre markedsføringsmaterialer mer relevante for deg. Vi gjør dette ved å tilpasse din unike profil basert på de relevante egenskapene som skissert i artikkel 2 av denne Personvernpolicyen, og deretter bruke denne profilen til å kommunisere med deg i form av reklame, tilbud, nyhetsbrev og annen salgsfremmende informasjon om materialer og tjenester som kan interessere deg.
   4. Vi vil sørge for passende tekniske og organisatoriske tiltak for å beskytte dine personlige data mot uautorisert adgang eller tyveri, samt tilfeldig tap ved manipulasjon eller ødeleggelser. Våre medarbeidere eller tredjepartspersonale vil bare ha adgang til personlige data etter nødvendig behov og vil være underlagt strenge fortrolighetsforpliktelser. Du gjøres imidlertid oppmerksom på at sikkerhet og trygghet er forpliktelser som vi gjør vårt ytterste for å oppfylle, men som aldri kan garanteres.
   5. Hvis du er registrert til å motta salgsfremmende informasjon, så som kommunikasjon, reklame, tilbud og nyhetsbrev, via e‑post eller andre elektroniske kommunikasjonskanaler, kan du endre dine preferanser for å motta slik salgsfremmende informasjon ved å klikke på opt-out-linken i slik salgsfremmende informasjon.
   6. Hvis du er registrert til å motta trykt salgsfremmende informasjon, så som tidsskrifter, kommunikasjon, reklamer, tilbud og nyhetsbrev, kan du motsette deg å motta ytterligere trykt salgsfremmende informasjon ved å sende inn en anmodning til vårt personvernombud i overensstemmelse med artikkel 7.8 i denne Personvernpolicyen.
      

7. HVA ER DINE RETTIGHETER?

   1. Du har rett til å anmode om tilgang til alle personlige data behandlet av oss om deg, hvilket betyr at du har rett til å be oss om å få utlevert en kopi av dine personlige data. Vi forbeholder oss retten til å forlange et rimelig administrativt gebyr for flere etterfølgende anmodninger om tilgang som klart er innsendt for å forårsake besvær eller skade for oss. Hver anmodning skal angi hvilke datakategorier du ønsker tilgang til og for hvilke behandlingsaktiviteter.
   2. Du har rett til korrigering, dvs. å kreve at enhver personlig opplysning om deg som er ukorrekt, skal korrigeres uten kostnader for deg. Hvis du sender en anmodning om korreksjon, skal din anmodning inneholde dokumentasjon for den mangelfulle beskaffenheten av dataene som anmodes korrigert.
   3. Du har rett til å tilbakekalle ditt tidligere samtykke til behandling av dine personlige data.
   4. Du har rett til sletting, dvs. å anmode om at personlige data om deg skal slettes, hvis disse dataene ikke lenger er nødvendige i lys av formålene anført under artikkel 3 ovenfor, eller hvis du tilbakekaller ditt samtykke til vår behandling av dem. Du bes imidlertid om å ta i betraktning at en anmodning om sletting vil bli vurdert av oss i forhold til:
      • våre og en tredjeparts interesser, som kan tilsidesette dine interesser; eller
      • juridiske eller andre forpliktelser eller administrative eller rettslige ordrer, som motsier en slik sletting.
   5. Du har rett til begrensning i stedet for sletting, dvs. å be om at vi begrenser behandlingen av dine personlige data hvis:
      • vi fastslår riktigheten av dine personlige data; eller
      • behandlingen er ulovlig, og du motsetter deg slettingen av dine personlige data; eller
      • du har bruk for dine personlige data for å fastslå, gjøre bruk av eller forsvare et juridisk krav, mens vi ikke lenger har bruk for dine personlige data med henblikk på formålene ovenfor; eller
      • vi sjekker om våre legitime interesser tilsidesetter dine interesser hvis du utøver din rett til å motsette deg (se nedenfor).
   6. Du har rett til å motsette deg behandlingen av dine personlige data med henblikk på direkte markedsføringsformål og, i tillegg, hvis:
      • det er berettigede grunner som vedrører nettopp din situasjon som berettiger en innvending; og
      • behandlingen er basert på vår legitime interesse, og våre legitime interesser ikke tilsidesetter dine interesser.
   7. Du har rett til dataportabilitet, dvs. å motta alle personlige data som du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format, hvis behandlingen er basert på ditt samtykke eller en kontrakt med deg, og at behandlingen blir foretatt med automatiske midler.
   8. Hvis du ønsker å sende inn en anmodning om å utøve en eller flere av rettighetene som er beskrevet ovenfor, kan du kontakte vår databeskyttelsesrådgiver/vårt personvernombud ved å sende en e‑post til privacy@cchr.org. En e‑post med en anmodning om å utøve en rettighet vil ikke bli oppfattet som et samtykke til behandling av dine personlige data utover det som er nødvendig for å kunne håndtere din anmodning. En slik anmodning skal oppfylle følgende betingelser:
      • uttrykke klart og tydelig hvilken rettighet du ønsker å utøve; og
      • uttrykke klart og tydelig grunnene til å utøve din rettighet, hvis det er nødvendig; og
      • din anmodning bør være datert og underskrevet; og
      • din anmodning skal ledsages av en digitalt skannet kopi av ditt identitetskort som dokumenterer din identitet. Hvis du bruker kontaktformularet, kan vi be deg om din underskrevne bekreftelse og legitimasjon.

      Vi vil omgående informere deg om at vi har mottatt din anmodning. Hvis anmodningen oppfyller betingelsene ovenfor og viser seg å være gyldig, vil vi innfri den så snart som mulig, og senest tretti (30) dager etter å ha mottatt din anmodning.

      Hvis du vil klage på vår behandling av dine personlige data, kan du alltid kontakte vårt personvernombud ved å sende en e‑post til privacy@cchr.org. Hvis du fortsatt er utilfreds med vårt svar, kan du klage til kompetente personvernmyndigheter (se listen av nasjonale myndigheter på edpb.europa.eu/about-edpb/board/members_en).