Privacyverklaring

Laatste update: oktober 2024

Wij willen graag dat u begrijpt hoe uw persoonsgegevens door Statkraft worden gebruikt en u controle geven over de verwerking van uw persoonlijke informatie. Daarom hebben we ons best gedaan om dit privacybeleid* zo begrijpelijk mogelijk op te schrijven. Mocht u alsnog vragen hebben of extra informatie willen, neem dan contact met ons op via privacy@statkraft.com.

Wie is verantwoordelijk voor uw persoonsgegevens?

Statkraft bestaat uit meerdere entiteiten. De verantwoordelijkheid voor de verwerking van uw gegevens ligt bij Statkraft AS en/of het Statkraft-bedrijf waarmee u een relatie heeft. In Nederland zijn dat Statkraft Renewables Benelux BV of Statkraft Markets NL BV. 

Welke persoonsgegevens verwerken we?

Statkraft verzamelt persoonsgegevens om u de benodigde diensten te kunnen bieden. De aard van de persoonsgegevens die we verwerken hangt af van onze relatie met u. Deze relatie kan bestaan op grond van uw rol grondeigenaar, klant, leverancier, potentiële sollicitant of zelfs als lid van het publiek dat simpelweg informatie zoekt. In de meeste gevallen verwerken we:

• Contactinformatie, zoals naam, e-mailadres, telefoonnummer en adresgegevens
• Informatie met betrekking tot uw accounts en contracten met ons, zoals contractdetails, betalingsgegevens en bankrekeninggegevens
• Communicatie- en betrokkenheidsgerelateerde informatie, zoals interacties met ons, opvattingen over projecten en vergaderingsnotulen
• Informatie met betrekking tot gebruikersgedrag op onze website, verzameld via cookies waarvoor u toestemming heeft gegeven

Waarom verwerken we deze persoonsgegevens?

Statkraft verwerkt uw persoonsgegevens om verschillende redenen, afhankelijk van de aard van uw interactie met ons. Het verwerken van persoonsgegevens door Statkraft omvat, maar is niet beperkt tot, de volgende doeleinden, door gebruik te maken van de volgende geïdentificeerde rechtsgrondslagen:

• Om goede communicatie en samenwerking met onze leveranciers en klanten te waarborgen, zodat we het contract dat we aangaan met onze leveranciers en klanten goed kunnen uitvoeren.
• Om de veiligheid en beschikbaarheid van onze diensten te waarborgen, en daarmee ook onze bedrijfsvoering en eventuele toepasselijke wettelijke vereisten die hierbij zijn betrokken.
• Om de veiligheid en beveiliging van onze fysieke locaties - waaronde kantoren, energiecentrales en operationele centra - te waarborgen, door middel van gesloten-circuit bewakingstechnieken (CCTV). Op sommige locaties hebben we een wettelijke verplichting tot inzet van bewakingstechnologieën om de ruimte te beveiligen.
• Om onze diensten en communicatiekanalen te verbeteren, zodat we een hoogwaardige service bieden.
• Voor marketing- en andere klantrelatie- en managementdoeleinden op basis van de toestemming die u ons heeft gegeven, of ons legitieme belang om u marketingdiensten te bieden.
• Voor contractbeheer doeleinden, om het contract dat we aangaan met onze leveranciers en klanten goed uit te kunnen voeren.
• Om handelsdiensten te beheren, voor goede uitvoering van contracten die we aangaan met handelspartners, en te voldoen aan wettelijke verplichtingen met betrekking tot handelsactiviteiten.
• Voor communicatie- en social media-doeleinden, zoals marketing- of marktonderzoeksactiviteiten. We verwerken uw informatie voor dit doel op basis van de toestemming die u ons heeft gegeven, of, waar we dit van toepassing achten, op basis van ons legitieme belang.
• Voor audit-, controle- en beoordelingsdoeleinden, om te kunnen voldoen aan wettelijke verplichtingen, zoals de Noorse Transparantiewet. En ons legitieme belang bij het verzorgen van correcte bedrijfsprocedures te waarborgen.
• Voor noodresponsdoeleinden, om te voldoen aan wettelijke verplichtingen in dit kader.
• Voor integriteitsdoeleinden, om te borgen dat Statkraft zaken doet met gerenommeerde en betrouwbare derde partijen.
• Voor inkoopdoeleinden, om ervoor te zorgen dat Statkraft overeenkomsten aangaat met leveranciers, zakenpartners en klanten die een hoogwaardige service aan Statkraft kunnen bieden.
• Voor het ontvangen en verwerken van lokale klachten, zodat we in staat zijn om klachten van individuen, lokale gemeenschappen of vertegenwoordigers over de activiteiten van Statkraft grondig te onderzoeken en te beantwoorden.
• Ter ondersteuning van belanghebbenden- en gemeenschapsbetrokkenheid, om aan te tonen dat we milieu- en maatschappelijke effectbeoordelingen hebben uitgevoerd en aan te tonen dat we de impact van onze activiteiten met essentiële belanghebbenden hebben overwogen en besproken.
• Voor carrièredoeleinden en het verwerken van informatie die nodig is om een loopbaancontract met u aan te gaan, op basis van uw toestemming om de informatie op te slaan om u te overwegen voor toekomstige functies.
  • Wanneer u deelneemt aan een wervingsproces, zullen we u een aparte privacyverklaring verstrekken die meer details geeft over hoe we uw persoonsgegevens verwerken. Onze privacyverklaring voor werving is hier beschikbaar (in het Engels).

We zorgen ervoor dat onze verwerking van persoonsgegevens eerlijk en wettig is, waarbij specifieke en expliciete doeleinden zijn geïdentificeerd.

Hoe verzamelt Statkraft mijn persoonsgegevens?

Persoonsgegevens komen uit verschillende bronnen. Meestal verzamelen we persoonsgegevens rechtstreeks via u, op basis van onze interacties. In andere gevallen kunnen persoonsgegevens worden verzameld uit uw activiteiten als leverancier of belanghebbende of uit openbare bronnen. 

Hier zijn enkele voorbeelden van hoe Statkraft persoonsgegevens kan verzamelen. Deze lijst is niet uitputtend.

Informatie verstrekt door u, zoals:

• Wanneer u contracten of overeenkomsten met ons aangaat
• Wanneer u formulieren bij ons indient
• Wanneer u onze webpagina’s bezoekt of onze social media platforms gebruikt
• Wanneer u een account bij ons aanmaakt als grondeigenaar, zakenpartner of leverancier
• Wanneer u ons e-mails stuurt of contact met ons opneemt via andere middelen, zoals door het gebruik maken van onze webformulier(en) of telefoonnummers

Informatie die we verkrijgen uit openbaar beschikbare bronnen:

• Gegevens over grondeigendom uit beschikbare nationale databanken
• Integriteitsresultaten uit nalevings- en monitoringsdatabases
• Kredietscores van kredietinstellingen bij het aangaan van overeenkomsten met ons
• Sociale media-profielen, waar accounts open en zichtbaar zijn voor het publiek

Hoe deelt Statkraft mijn persoonsgegevens?

In sommige gevallen kan het zo zijn dat we uw persoonsgegevens moeten delen met andere partijen om een bepaalde dienst te leveren. In de meeste gevallen kunnen we uw persoonsgegevens delen met de volgende entiteiten:

Andere bedrijven van de Statkraft-groep

Voor zover het nodig is om een van de bovenstaande doeleinden te vervullen, worden uw gegevens gedeeld met andere bedrijven in de Statkraft-groep.

Externe leveranciers

We maken gebruik van een aantal externe leveranciers die diensten leveren zoals IT-diensten en ondersteuning, clouddiensten, enz. We kunnen dergelijke leveranciers toestaan om toegang te krijgen tot of het ontvangen van uw persoonsgegevens voor zover dat relevant is om deze diensten te leveren. We zorgen voor adequate gegevensverwerkingsovereenkomsten met onze leveranciers om uw privacy te beschermen wanneer zij optreden als gegevensverwerker voor een Statkraft-bedrijf.

Wanneer we persoonsgegevens delen met een derde partij die optreedt als een onafhankelijke gegevensverwerkingsverantwoordelijke voor Statkraft, of als een gezamenlijke gegevensverwerkingsverantwoordelijke, zorgen we voor contractuele clausules of gegevensuitwisselingsovereenkomsten om het gebruik van persoonsgegevens en de uitwisseling ervan te reguleren.

Openbare autoriteiten

We maken uw persoonsgegevens ook bekend wanneer dit wettelijk is vereist, op bevel of vereiste van een rechtbank, administratief agentschap of overheidsinstantie, of in reactie op een juridisch proces.

Overdrachten van persoonsgegevens van de EER naar derde landen

Bij het delen van persoonsgegevens kan het soms nodig zijn om persoonsgegevens over te dragen naar een land buiten de Europese Economische Ruimte (EER) om een van de hierboven beschreven doeleinden te kunnen vervullen.

Statkraft implementeert momenteel Bindende Bedrijfsvoorschriften (BCR). De BCR vormen een juridische basis voor de overdracht van gegevens binnen de Statkraft-groep buiten de EU/EER. Deze voorschriften zijn bindend voor de bedrijven binnen de Statkraft-groep die persoonsgegevens verwerken.

Overdrachten van persoonsgegevens naar een derde land buiten de EER dat geen adequate bescherming biedt, vinden alleen plaats als er passende beveiligingsmaatregelen zijn. Waar de BCR’s niet van toepassing zijn, EU standaard contractbepalingen (SCC's) aangegaan of vertrouwd op het bestaan van gecertificeerde internationale overdrachtsmechanismen.

Het veilig bewaren van uw persoonsgegevens

Statkraft vindt het beschermen van de veiligheid van uw persoonsgegevens erg belangrijk. We beheren uw persoonsgegevens zo dat deze nauwkeurig en gemakkelijk beschikbaar zijn, conform de gevoeligheid ervan.

We gebruiken verschillende beveiligingstechnologieën en beveiligingsmaatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, gebruik of openbaarmaking.

We beperken de toegang tot uw persoonsgegevens tot alleen personeel of derde partijen die belast zijn met het verwerken van deze gegevens namens Statkraft. Deze partijen zijn onderworpen aan strikte eisen met betrekking tot vertrouwelijkheid. Statkraft kan disciplinaire maatregelen opleggen of overeenkomsten beëindigen als deze voorwaarden niet worden nageleefd.

Hoe lang bewaart Statkraft mijn persoonsgegevens?

Uw persoonsgegevens worden opgeslagen zolang dat nodig is, of zolang dat is toegestaan in relatie tot het doel waarvoor ze zijn verzameld en eventueel toepasselijke wetten. De reden voor het verwerken van uw persoonsgegevens beïnvloedt sterk de opslagperiode waarop we ons baseren. Waar er een wettelijke verplichting is waaraan Statkraft is onderworpen, zullen we uw persoonsgegevens bewaren zolang als in de wet is vastgesteld. Zodra deze periode is vervuld, zullen we uw persoonsgegevens verwijderen. Als de verwerking is gebaseerd op de uitvoering van een contract dat u met Statkraft bent aangegaan, worden uw persoonsgegevens verwijderd bij de vervulling of het verstrijken van het contract.

Als u ons toestemming heeft gegeven om uw persoonsgegevens te verwerken, zullen we de persoonsgegevens verwijderen als u uw toestemming intrekt. U heeft het recht om uw toestemming voor de verwerking van persoonsgegevens op elk moment in te trekken.

Wanneer uw persoonsgegevens worden verwerkt op basis van het legitieme belang van Statkraft, bewaren we deze zolang als nodig is om het doel te bereiken waarvoor ze zijn verzameld. In sommige gevallen kan het nodig zijn om persoonsgegevens langer te bewaren nadat uw relatie met Statkraft is beëindigd. Bijvoorbeeld om klachten of vragen te beantwoorden en eventueel vervolg goed af te kunnen handelen. 

Uw rechten als betrokkene

U kunt op elk moment, zonder kosten, een van de volgende rechten uitoefenen:

• Recht op toegang tot persoonsgegevens – u heeft het recht om een kopie aan te vragen van uw persoonsgegevens die we bewaren en hoe deze zijn verwerkt.
• Recht op correctie van persoonsgegevens – als u denkt dat uw persoonsgegevens die we bewaren mogelijk onjuist zijn, heeft u het recht om te verzoeken deze gegevens bij te werken.
• Recht op verwijdering van persoonsgegevens – in sommige omstandigheden, zoals waneer we geen rechtvaardige reden meer hebben om uw persoonsgegevens te blijven verwerken, heeft u het recht om verwijdering van uw persoonsgegevens te verzoeken.
• Recht om bezwaar te maken tegen het gebruik van uw persoonsgegevens – in sommige omstandigheden kunt u een verzoek indienen om de verwerking van uw persoonsgegevens tijdelijk op te schorten.
• Recht om de verwerking van uw persoonsgegevens te beperken – indien van toepassing heeft u het recht om de manier waarop we uw persoonsgegevens verwerken te beperken.
• Recht op overdraagbaarheid – waar van toepassing heeft u het recht om persoonsgegevens over u, die u ons heeft verstrekt, te ontvangen in een gestructureerde en toegankelijke indeling, en deze gegevens over te laten dragen aan een derde partij.
• Recht om bezwaar te maken tegen geautomatiseerde besluitvorming – indien van toepassing heeft u het recht om informatie te ontvangen over de logica achter de automatische verwerking van uw persoonsgegevens, in het geval van geautomatiseerde besluitvorming.

Als u vragen heeft over de verwerking van uw persoonsgegevens, of een van de hierboven genoemde rechten van betrokkenen wilt uitoefenen, neem dan contact op met ons centrale Privacy-team via privacy@statkraft.com.

Hoe een klacht in te dienen?

Als u een klacht heeft over de verwerking van uw persoonsgegevens kunt u contact met ons opnemen via het bovengenoemde e-mailadres. We zullen ons best doen om uw zorgen op te lossen. Wanneer u niet tevreden bent met onze reactie kunt u contact opnemen met de Noorse Gegevensbeschermingsautoriteit, Datatilsynet, om een klacht in te dienen. 

Als u een inwoner bent van een ander EU/EER-rechtsgebied, kunt u ook terecht bij uw lokale gegevensbeschermingsautoriteit. Hier vindt u een volledige lijst van lokale gegevensbeschermingsautoriteiten. 

-----------------

* Deze privacyverklaring is geschreven in overeenstemming met de transparantievereisten zoals gesteld in Artikel 13, Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming). Deze privacyverklaring zal indien nodig worden bijgewerkt, waarbij eventuele wijzigingen op deze pagina worden gepubliceerd.