Vi er Nikon UK Ltd. med filialkontorer, Nikon House, 380 Richmond Road, Kingston upon Thames, SURREY KT2 5PR, Storbritannia.  Vi er en del av Nikon-konsernet. Vi har ansvaret for innsamling og bruk av personopplysningene som er beskrevet her. Med «Nikon», «vi» og «vår» i denne erklæringen menes Nikon UK Ltd., avhengig av sammenhengen.

Vårt ansvar for å overholde forpliktelsene under gjeldende personvernlovgivning for behandling av personopplysningene dine i forhold til våre globale behandlingsaktiviteter, er fastsatt ved hjelp av en ordning mellom oss. Kort fortalt har vi ordnet det slik at hvis du ønsker å utøve dine rettigheter, som rett til innsyn, retting, sletting, begrensninger, innvendinger eller overføring av personopplysninger, eller rett til å trekke tilbake ditt samtykke, eller hvis du har spørsmål om behandlingen av personopplysningene dine, kan du kontakte Nikon UK i samsvar med avsnitt 9.  Nikon UK, Nikon Europa B.V. og Nikon Corporation hjelper hverandre ved behov for å sikre at du får utøvd dine rettigheter, og spørsmål håndteres.

Vi har skissert våre metoder for behandling av opplysninger generelt og formålet med behandlingen av personopplysningene dine i «Oversikt over Nikon UKs behandlingsaktiviteter» i vedlegget nedenfor. Kort fortalt benytter vi ulike systemer for å levere produkter og tjenester til deg. For eksempel tilbyr Nikon følgende produkter og tjenester: Nikon Newsletters, Nikon Image Space, Nikon School, Nikon Professional Service, Nikon Product Registration, Nikon Promotions, Nikon Talent Program, Nikon Store, Nikon Service and Repair, Nikon Events, Nikon Competitions.

Rettslig grunnlag
Nikon behandler personopplysningene dine for å kunne tilby deg varer og tjenester, for å overholde juridiske forpliktelser eller hvis dette er nødvendig for å ivareta våre legitime interesser eller interessene til en tredjepart, eller basert på samtykke.

Når vi behandler personopplysningene dine for å ivareta våre legitime interesser eller interessene til en tredjepart, tar vi rimelige forholdsregler for å forhindre at dette medfører ulemper for deg. Eksempler på våre legitime interesser er: forbedring av vare- og tjenesteleveranser (ved at vi lagrer kontaktinformasjon), kostnadsreduksjoner, forbedring av nyhetsbrev og nettsteder (analyse av hvilke deler av vår kommunikasjon utad er mest relevant for deg), eller sikring av tjenester og fasiliteter (som formålene som er nevnt i vedlegget). Mer informasjon om hvordan vi foretar slike vurderinger er tilgjengelig på forespørsel. Der vi behandler personopplysningene for å ivareta våre legitime interesser eller interessene til en tredjepart, har du rett til å komme med innvendinger når som helst på grunnlag av din bestemte situasjon (se «Avsnitt 7. Dine rettigheter» nedenfor).

Du kan trekke tilbake ditt samtykke når som helst ved å følge instruksjonene for den behandlingen du har samtykket til ved å justere innstillingen (hvis tilgjengelig), eller ved å henvende deg via kontaktinformasjonen i «Avsnitt 9 – kontaktinformasjon for personvernhenvendelser» nedenfor.

Der vi behandler personopplysningene dine for et annet formål enn det opprinnelige (og vi har annet rettslig grunnlag enn samtykke eller overholdelse av rettslige forpliktelser for det nye formålet), vil vi finne ut om behandlingen for det nye formålet er kompatibel med formålet for den opprinnelige innsamlingen. Mer informasjon om hvordan vi foretar slike vurderinger er tilgjengelig på forespørsel (se «Avsnitt 7. Dine rettigheter» nedenfor).

De fleste personopplysningene vi behandler er informasjon du bevisst gir til oss eller til en tredjepart. Men i noen tilfeller behandler vi personopplysninger om deg vi kan avlede fra annen informasjon du gir oss, fra kontakt med deg eller personopplysninger om deg vi mottar fra et konsernselskap eller en tredjepart, med din viten (se avsnitt 4 «Deling av informasjon» og vedlegget nedenfor).

Hvis du nekter å oppgi personopplysninger vi trenger for å overholde avtaler eller rettslige forpliktelser, kan vi kanskje ikke tilby alle eller visse deler av tjenestene du ønsker fra oss.

Vi behandler noen av personopplysningene dine lokalt. Men siden vi er en global organisasjon, kan mange av aktivitetene våre utføres (og det kan være forretningseffektivt) ved at behandling eller konsolidering av opplysninger om deg foregår i bestemte eller sentraliserte databaser og systemer på spesifikke, sikrede anlegg over hele verden. Dermed kan informasjonen bli delt med andre enheter innenfor Nikon-konsernet. Men hvert selskap i Nikon-konsernet og disse andre systemene og databasene samler inn, mottar, bruker, deler eller behandler slike personopplysninger kun i samsvar med gjeldende lover, denne personvernerklæringen og Nikon-konsernets (vår) personvernerklæring: www.Nikon.co.jp/Main/ENG/Privacy_policy.htm. Videre opprettholder vi internt strenge retningslinjer for pålogging i forbindelse med behandling av personopplysninger. Bare en begrenset gruppe autoriserte Nikon-ansatte med «behov-for-å-vite» har tilgang til personopplysningene dine.

Som regel deler vi ikke personopplysningene dine med andre utenfor Nikon-konsernet. Men det hender at vi deler personopplysningene dine med klarerte tredjeparter som utfører forretningsfunksjoner for eller leverer tjenester til oss. Alle slike tredjeparter må beskytte personopplysningene dine i tilstrekkelig grad, under avtaler som samsvarer med kravene i gjeldende lover. Personopplysningene dine kan også bli delt i forbindelse med granskning (f.eks. for å forebygge kriminalitet eller misligheter eller for å etterkomme rettskjennelse eller lovgivning).

Nikon sikrer personopplysningene dine i samsvar med våre retningslinjer for IKT og sikkerhet, slik at personopplysninger er vernet mot uautorisert bruk, uautorisert tilgang og urettmessig modifikasjoner, tap eller ødeleggelse. Personopplysningene dine lagres bare så lenge som det er nødvendig for formålet de ble innhentet for, inkludert overholdelse av juridiske og skattemessige forpliktelser og for å løse eventuelle tvister.  I vedlegg nedenfor har vi skissert tidsrommene for oppbevaring av opplysninger i «Oversikt over Nikon UK Ltds behandlingsaktiviteter».

Gitt vår globale virksomhet kan personopplysningene dine overføres til Nikon-enheter og til klarerte tredjeparter i land utenfor EØS-området hvis lover kanskje ikke har tilfredsstillende beskyttelsesnivå. Om nødvendig vil Nikon sikre at tilstrekkelige foranstaltninger er på plass for å oppfylle kravene til internasjonal overførsel av personopplysninger under gjeldende personvernlover. For overføringer av personopplysninger utenfor EØS-området, bruker Nikon mekanismer som er godkjent av EU-kommisjonen, som Privacy Shield-sertifisering og standard avtalebestemmelser som beskytter, som «EU-basert behandlingsansvarlig til ikke EU/EØS-basert behandlingsansvarlig», Beslutning 2004/915/EF (se GDPR artikkel 46). Hvis du ønsker å motta en kopi av disse sikkerhetstiltakene, kan du kontakte oss via kontaktinformasjonen i avsnitt 9, «Kontaktinformasjon for personvernhenvendelser» nedenfor.

Du kan kontakte oss (avsnitt 9 «Kontaktinformasjon for personvernhenvendelser» nedenfor) for å utøve rettigheter du har under gjeldende personvernlovgivning, som (1) tilgang til opplysningene dine, (2) retting, (3) sletting, (4) begrense behandling av opplysningene dine, (5) rett til å motta en fil med personopplysningene dine og (6) rett til å motsette deg behandlingen, og der vi har bedt om ditt samtykke, å trekke dette tilbake. Disse rettighetene vil være begrenset i enkelte tilfeller. Vi vil for eksempel avslå forespørsel om tilgang når det er nødvendig å verne andres rettigheter og friheter, eller nekte å slette personopplysningene dine når behandling av disse er nødvendig for å overholde rettslige forpliktelser. Rett til overførsel, for eksempel, gjelder ikke hvis personopplysningene ikke ble oppgitt av deg eller hvis vi behandler opplysningene basert på noe annet enn ditt samtykke eller oppfyllelse av avtaleforpliktelser.  

Kontaktinformasjonen i avsnitt 9 kan benyttes til å sende en forespørsel når du ønsker å utøve rettighetene dine, «Kontaktinformasjon for personvernhenvendelser» nedenfor. Du må oppgi tilleggsinformasjon for å bekrefte identiteten din. Du har også rett til å klage til Datatilsynet.

Du kan også kontakte oss hvis du har spørsmål, kommentarer eller klager angående denne personvernerklæringen.

7.1. Rett til innsyn

Du kan spørre oss om vi behandler noen av personopplysningene dine, og i så fall få tilgang til en kopi av dem. Når vi etterkommer en forespørsel om innsyn, får du i tillegg vite formålet med behandlingen og kjennskap til relevante personopplysningskategorier og annen informasjon som er nødvendig for at du skal kunne utøve denne rettigheten.

7.2. Rett til retting

Du har rett til å få opplysningene rettet ved feil eller mangler. På forespørsel korrigerer vi unøyaktigheter i personopplysningene dine og, avhengig av formålet med behandlingen, kompletterer ufullstendig personopplysninger, for eksempel med supplerende uttalelse.

7.3. Rett til sletting

Du har også rett til å ha personopplysningene dine slettet, noe som betyr at vi sletter dem og, om mulig, at alle behandlingsansvarlige som har mottatt opplysningene fra oss tidligere, sletter dem.  Sletting av personopplysningene dine skjer bare i enkelte tilfeller, som foreskrevet ved lov og under GDPR artikkel 17. Dette omfatter situasjoner der personopplysningene dine ikke trengs til de opprinnelige formålene for behandlingen samt situasjoner der de ble behandlet ulovlig. På grunn av måten vi drifter enkelte tjenester, kan det ta noe tid før sikkerhetskopiene slettes.

7.4. Rett til begrensning av behandling

Du har rett til å få begrenset behandling av personopplysningene dine, som betyr at vi stopper behandlingen av opplysningene i en bestemt periode. Forhold som kan gi rett til begrensning er om riktigheten av personopplysningene dine er omstridt og det tar litt tid for oss å kontrollere dette. Denne retten er ikke til hinder for at vi fortsetter å lagre personopplysningene dine. Vi informerer deg før begrensningen fjernes.

7.5. Rett til å motta dine opplysninger (dataportabilitet)

Retten til overførsel innebærer at du kan be om oss om å gi deg personopplysningene dine i et strukturert, vanlig, maskinlesbart format, og å få opplysningene sendt direkte til en annen behandlingsansvarlig, der dette er teknisk mulig. På forespørsel og der dette er teknisk mulig, overfører vi personopplysningene dine direkte til den andre behandlingsansvarlige.

7.6. Rett til å protestere

Du har også rett til å motsette deg behandling av personopplysningene dine, noe som betyr at du kan be oss om å ikke behandle dem lenger. Dette gjelder kun der «berettigede interesser» (inkludert profilering) utgjør det rettslige grunnlaget for behandling (se avsnittet «Rettslig grunnlag» over).

Når som helst og uten kostnader kan du motsette deg direkte markedsføring hvis personopplysningene dine behandles for et slikt formål, noe som omfatter profileringsformål i den grad de er knyttet til direkte markedsføring. Hvis du benytter deg av denne retten, behandler vi ikke lenger personopplysningene dine til slike formål.

Vi oppdaterte denne erklæringen 24 mai 2018, og den erstatter tidligere versjoner. Vi oppdaterer denne personvernerklæringen fra tid til annen og varsler deg om vesentlige endringer.

Record Manager
Nikon UK Ltd
Nikon House, 380 Richmond Road
Kingston upon Thames
Surrey KT2 5PR
Storbritannia

Email: rm.uk@nikon.com