Personvern i KPMG

KPMG* er opptatt av personvern og det å sikre korrekt behandling av den informasjonen vi mottar. Som en del av denne forpliktelsen er KPMG opptatt av en sikker lagring og håndtering av persondata (noen ganger omtalt som «personidentifikasjonsinformasjon» eller «PII») som har blitt samlet inn på nett og eventuelt andre digitale kanaler.

Vi samler kun inn persondata som oppgis frivillig av de som besøker oss på nettsidenvår og eventuelt andre digitale kanaler. Denne informasjonen samler vi inn slik at vi kan tilby informasjon og/eller tjenester, eller tilby informasjon om jobbmuligheter.  

I denne personvernerklæringen får du fmer informasjon om hvordan vi samler inn, bruker, deler og beskytter persondata vi har samlet inn.

 

For mer informasjon om hvordan personopplysningene behandles i KPMGs virksomhet, følg denne lenken.

1. Innsamling og bruk av persondata

En IP-adresse er et tall datamaskinen din tildeles hver gang du er på internett. Det gjør det mulig for datamaskiner og servere å gjenkjenne og kommunisere med hverandre. Vi lagrer IP-adressene til våre besøkende av sikkerhetsmessige grunner og for feilsøking. Denne informasjonen brukes også samlet for å analysere trender og nettstedets ytelse. 

Informasjonskapsler er små filer som lagres på datamaskinen din, eller en annen enhet som du benytter, når du besøker nettsteder. De gjør det mulig for nettstedet å huske datamaskinen eller enheten. På nettsidene våre vil det komme opp et varsel som spør om ditt samtykke for å samle inn informasjonskapsler Om du ikke samtykker, vil ikke sporingskapsler for markedsføring bli lagret på enheten din. Imidlertid er funksjonelle informasjonskapsler, også kalt «brukerinput»-informasjonskapsler, nødvendige. Derfor vil de ikke blokkeres.  

Du kan endre dette ved å slette informasjonskapslene fra nettleseren din.  

Nettlesere aksepterer vanligvis informasjonskapsler automatisk, men du kan justere dette i nettleserens innstillinger. Det er mulig å slette informasjonskapsler når som helst, men dette kan påvirke din brukeropplevelse på vårt nettsted. Mer informasjon om håndtering av informasjonskapsler finner du i nettleserens Hjelp-fil eller på nettsider som www.allaboutcookies.org

Her er en liste over over de ulike typene informasjonskapsler vi bruker på nettsidene våre:

 

Formål med informasjonskapselen

Type informasjonskapsel og varighet på levetid

Beskrivelse av informasjonskapselen

Våre nettsteder drives ved hjelp av vanlige internettplattformer. Disse har innebygde informasjonskapsler som hjelper med kompatibilitetsproblemer (f.eks. å identifisere hvilken type nettleser du bruker) og forbedre ytelse (f.eks. raskere nedlastning av innhold).

Type informasjonskapsel og varighet på levetid

Ytelseskapsel slettes når nettleser lukkes 

Sikkerhet (f.eks. Asp .NET) Informasjonskapsler.

Hvis du registrerer deg for tilgang til et område med begrenset adgang, vil informasjonskapslene våre sørge for at enheten din forblir pålogget under hele besøket. Du trenger brukernavn og passord for å få tilgang til området med begrenset adgang.

Slettes når nettleser lukkes.

Preferanser for siden.

Informasjonskapslene våre kan også huske preferansene dine for siden (f.eks. språk), eller forsøke å forbedre opplevelsen din (f.eks. ved å personifisere en velkomst eller innholdet). Dette vil gjelde områder der du har registrert deg spesifikt for å få tilgang eller har opprettet en konto.

Sporingskapsler slettes når nettleser lukkes.

Analyse.

Vi benytter flere forskjellige tredjeparts-analyseverktøy som hjelper oss å forstå hvordan sidens besøkende bruker nettstedet vårt. Dette gjør det mulig for oss å forbedre kvaliteten og innholdet for brukerne våre. De samlede statistiske dataene dekker punkter som totalt antall besøkende, sidevisninger og henvisninger til nettstedet vårt. For mer informasjon om hvordan vi benytter Google Analytics, se nedenfor.

Statistikk- og analysekapsler vedvarende, men vil slettes automatisk etter to år hvis du ikke lenger besøker kpmg.no

Tilbakemeldinger fra besøkende.

Vi benytter et tredjeparts-undersøkelsesverktøy til å invitere en viss prosentandel av de besøkende til å gi tilbakemelding på brukeropplevelse. Informasjonskapsler benyttes for å hindre at besøkende inviteres flere ganger.Den første informasjonskapselen (1) plasseres hvis den besøkende ikke inviteres til å delta i undersøkelsen, og benyttes for å forsikre at besøkende ikke inviteres etter den første sidevisningen.Den andre informasjonskapselen (2) plasseres hvis den besøkende inviteres til å delta i undersøkelsen, og benyttes for å forsikre at besøkende ikke inviteres på nytt til å delta innen en periode på 90 dager. 

1 : Slettes når nettleser lukkes.

2 : Slettes automatisk 90 dager etter at invitasjonen til undersøkelsen er sendt.

Andre verktøy og widgets fra tredjepartsleverandører kan også plassere informasjonskapsler for å forbedre funksjonaliteten på våre nettsider. 

VED Å BENYTTE NETTSTEDENE VÅRE, ELLER Å SKRIVE INN INNLOGGINGSINFORMASJONEN DIN FOR Å FÅ TILGANG TIL OMRÅDER SOM ER RESERVERT FOR REGISTRERTE BRUKERE, SAMTYKKER DU TIL AT VI KAN PLASSERE DISSE INFORMASJONSKAPSLENE PÅ DIN DATAMASKIN ELLER ANNEN INTERNETTAKTIVERT ENHET. 

KPMG bruker Google Analytics for å forstå hvordan våre besøkende bruker nettsiden vår. Du kan lese mer om hvordan Google håndterer personopplysninger her: www.google.com/analytics/learn/privacy.html

Hvis du ikke ønsker at Google Analytics skal samle inn data om deg, kan du installere Google Analytics Opt-out Browser Add-on. Dette verktøyet forteller Google Analytics at de ikke skal samle inn informasjon om dine besøk på nettsider.  

Det er viktig å vite at denne utvidelsen ikke stopper andre nettsteder eller tjenester fra å samle data om deg. 

Et skjult sporingsbilde er en liten bildefil på en nettside som kan brukes til å samle visse former for informasjon fra datamaskinen din, slik som IP-adresse, tidspunktet innholdet ble sett, typen nettleser og hvorvidt det eksisterer informasjonskapsler som har blitt plassert der tidligere av samme server. KPMG benytter skjulte sporingsbilder kun i samsvar med gjeldende lover. 

KPMG eller våre underleverandører benytter skjulte sporingsbilder til å spore effektiviteten til tredjeparts-nettsteder som yter oss rekrutterings- eller markedsføringstjenester, eller for å samle total besøksstatistikk og håndtere informasjonskapsler. 
Du har muligheten til å gjøre noen av de skjulte sporingsbildene ubrukelige ved å avvise de tilknyttede informasjonskapslene. De skjulte sporingsbildene kan allikevel komme til å registrere et anonymt besøk fra IP-adressen din, men informasjon fra informasjonskapsler registreres ikke. 

I noen av våre nyhetsbrev og i andre meddelelser registrerer vi mottakerhandlinger, slik som i hvilken grad e-poster åpnes, ved hjelp av linker integrert i meldingene. Vi samler inn denne informasjonen for å måle brukerinteresse og forbedre brukererfaringen i fremtiden. 

KPMG samler inn og benytter den geografiske lokasjonen til datamaskinen eller den mobile enheten din. Denne posisjonsdataen samles inn med det formål å kunne tilby deg informasjon angående tjenester eller innhold som vi tror kan være av interesse for deg basert på din geografiske lokasjon, og for å forbedre våre lokasjonsbaserte produkter og tjenester. 

 

1.4 Widgets og applikasjoner for sosiale medier 

KPMGs nettsteder inneholder vanligvis funksjonalitet som gjør det mulig å dele innhold via tredjeparts-applikasjoner for sosiale medier, slik som Liker-knappen på Facebook og widgets på Twitter. Disse applikasjonene for sosiale medier samler inn og bruker informasjon om din bruk av KPMGs nettsteder (les mer om dette under «Deling på sosiale medier» ovenfor). Alt av persondata du oppgir via slike applikasjoner for sosiale medier vil ofte samles inn og benyttes av andre medlemmer av denne applikasjonen for sosiale medier, og slik samhandling styres av personvernpolicyen til selskapet bak applikasjonen.  

Vi kontrollerer ikke, og har intet ansvar for, disse selskapene eller deres bruk av din informasjon. 

I tillegg kan KPMGs nettsteder være vert for blogger, forumer, nettdugnader og andre applikasjoner og tjenester (dvs. «sosiale media-funksjoner»). Formålet med sosiale media-funksjoner er å legge til rette for deling av kunnskap og innhold. Alt av persondata du oppgir på enhver av KPMGs sosiale media-funksjoner deles vanligvis med andre brukere av den sosiale media-funksjonen (med mindre annet oppgis når innsamlingen finner sted), og vi har ofte liten eller ingen kontroll over disse. 

 

1.5 Barn 

KPMG vil, i tråd med GDPR, beskytte barns privatliv, spesielt i et nettmiljø. Våre nettsider er ikke designet for, eller rettet mot, barn under 13 år. Det er vår policy å aldri, med viten og vilje, samle inn eller oppbevare informasjon om personer under 13 år, med mindre dette er del av en forpliktelse til å yte profesjonelle tjenester. 

2. Deling og overføring av persondata

2.1 Overføring innen nettverket av KPMGs firmaer 

Vi kan dele informasjon om deg med andre medlemsfirma i KPMG-nettverket som del av internasjonale forpliktelser, og med KPMG International og andre medlemsfirma der dette er påkrevd eller ønskelig for å møte våre lov- eller forskriftsmessige forpliktelser.  
Andre deler av KPMG-nettverket benyttes også til å yte oss eller deg tjenester, for eksempel å være vert for eller gi støtte til IT-applikasjoner, anskaffe enkelte typer forsikring for medlemsfirma og disses klienter, gjennomføre kontroller angående interessekonflikter i klientforhold og hvitvasking av penger, bistå med tjenester overfor klienter, og annet som måtte kreves for at KPMG skal kunne fortsette å drive forretning. 

 

2.2 Overføringer til tredjeparter 

Vi deler ikke persondata med tredjeparter, med mindre dette kreves for profesjonelle og forretningsmessige behov, for å oppfylle dine forespørsler, og/eller som påkrevd eller tillatt av lov eller bransjestandarder.  

Mer informasjon om slike tredjeparter finnes på denne lenken. I tillegg vil KPMG overføre visse persondata utenfor EØS til utenforstående selskap som arbeider med oss eller på våre vegne, dersom de formål som er beskrevet i denne erklæringen tillater det. KPMG vil vanligvis oppbevare persondata utenfor EØS, som vanligvis sendes til de følgende landene. Gjør vi dette vil dine persondata fremdeles være beskyttet gjennom de kontraktene vi har med disse organisasjonene utenfor EØS, og disse kontraktene vil inneholde standardbestemmelser om datasikring hvor formen er godkjent av Europakommisjonen. 

 
KPMG vil aldri overføre persondata du oppgir til noen tredjepart for bruk i deres direkte markedsføring. 

3. Valg

Det kreves vanligvis ikke at du oppgir noen persondata til KPMG, men vi krever at du oppgir visse persondata for at du skal kunne motta tilleggsinformasjon om våre tjenester og arrangementer. KPMG vil også be om din tillatelse til enkelte former for bruk av dine persondata, og du kan samtykke til eller avslå slik bruk. Hvis du sier ja til spesielle tjenester, eksempelvis nyhetsbrev på e-post, vil du også kunne melde deg av når som helst ved å følge instruksjonene som følger med i hver meddelelse. Skulle du velge å si opp abonnementet på en tjeneste eller meddelelse, vil vi forsøke å fjerne informasjonen din snarest mulig, men vi kan komme til å behøve ytterligere informasjon før vi kan behandle forespørselen din. 

Som beskrevet i «Informasjonskapsler» ovenfor kan du, skulle du ønske å hindre informasjonskapsler i å spore deg når du bruker sidene våre, tilbakestille nettleseren din og velge å ikke samtykke til bruk av informasjonskapsler eller be om å få varsel når en informasjonskapsel sendes. Det må likevel påpekes at enkelte deler av nettsidenes funksjonalitet kan reduseres om du velger ikke å godta bruk av informasjonskapsler. 

4. Dine rettigheter

Når KPMG behandler persondata om deg, har du følgende rettigheter: 

  • Tilgang og rettelser: Du har rett til å få tilgang på egne personopplysninger. Før vi kan fremlegge persondata for deg kan vi komme til å be om bevis på din identitet og tilstrekkelig informasjon om din samhandling med oss til at vi kan finne dine persondata, og ikke risikerer å dele ut personopplysninger om andre. Hvis informasjonen vi sitter på om deg er uriktig, er du berettiget til å be oss om å korrigere enhver uriktighet i persondataene. 

  • Innvendinger mot behandling: Du kan protestere mot vår behandling av dine opplysninger dersom du mener at vi ikke lenger har rett til å bruke dem.  

  • Andre rettigheter: Du kan også be om å få slettet opplysninger hvis vi har oppbevart dem for lenge, begrense behandlingen av opplysningene i visse situasjoner, eller få en elektronisk kopi av informasjonen vi har om deg. 

Ved spørsmål, eller dersom du vil utøve noen av disse rettighetene kan du kontakte KPMGs personvernansvarlig på e-post: data-privacy-reporting@kpmg.no. Vi vil gjøre vårt beste for å imøtekomme forespørselen din i tråd med gjeldende lover og standarder. 

5. Informasjonssikkerhet og integritet

KPMG har sikkerhetsrutiner og prosedyrer for å beskytte dine personopplysninger mot uautorisert tilgang, misbruk eller tap. Vår avdeling i Norge, KPMG ITS, er også sertifisert i henhold til ISO27001, en internasjonal standard for informasjonssikkerhet, som bekrefter vårt engasjement for å beskytte dine data. 

Selv med disse tiltakene på plass, kan vi ikke garantere fullstendig sikkerhet mot alle potensielle trusler. Vi begrenser derfor tilgangen til dine personopplysninger til ansatte som virkelig trenger tilgangen for å utføre sine arbeidsoppgaver. Alle som har tilgang til opplysningene dine, er forpliktet til å holde informasjonen konfidensiell. 

Når det gjelder oppbevaring av dine personopplysninger, holder vi dem bare så lenge det er nødvendig. Dette kan være for å svare på en forespørsel du har sendt oss, for å oppfylle juridiske krav, eller for å håndtere våre interne forretningsprosesser og regelverk. Vi sørger for ikke å beholde personopplysningene dine lenger enn to år, med mindre spesielle omstendigheter knyttet til de ovennevnte punktene gjør det nødvendig. 

6. Lenke til andre sider

KPMGs nettsteder inneholder lenker til andre nettsider, inkludert sider som drives av andre medlemsfirmaer i KPMG-nettverket. Disse nettsidene kan ha andre personvernerklæringer som kan variere fra vår. Vi anbefaler deg å gjennomgå personvernreglementet til hvert enkelt nettsted du besøker før du oppgir noen persondata. 

Når du er registrert på et av KPMGs nettsteder, og fortsetter å bruke andre KPMG-nettsider mens du er logget inn, godtar du at persondata håndteres i henhold til personvernerklæringen på det nettstedet du besøker. 

7. Endringer til denne erklæringen

KPMG kan endre denne personvernerklæring fra tid til annen så den gjenspeiler vår gjeldende personvernpraksis. Når vi endrer erklæringen, vil vi også endre «oppdatert»-datoen øverst på denne siden. Enhver endring i behandlingen av persondata som beskrevet i denne personvernerklæringen som berører deg, vil meddeles deg gjennom en egnet kanal, avhengig av hvor vi vanligvis kommuniserer med deg. 

8. Spørsmål om personvernreglement og håndhevelse

KPMG er opptatt av å beskytte dine persondata på nett. Har du spørsmål eller kommentarer om hvordan vi behandler dine persondata kan du kontakte vår kontaktperson for personvern (Privacy Liaison) som nås gjennom e-postadressen: data-privacy-reporting@kpmg.no.  

Vi skal bekrefte å ha mottatt e-posten din innen [14] dager, og forsøke å finne en løsning på saken din innen én måned etter å ha mottatt e-posten. Hvis saken er kompleks, eller vi har stor pågang av saker, vil vi underrette deg om at saken vil ta lenger enn én måned å løse, og vi vil forsøke å løse saken din innen tre måneder etter at saken først ble tatt opp. Vi kan enten godkjenne saken din (og i så fall gjennomføre ett av tiltakene beskrevet under punktet «Dine rettigheter» ovenfor), eller avvise saken din på legitimt grunnlag. 

*Denne personvernerklæringen gjelder for alle datterselskap og avdelinger av KPMG Norge. Referanser til "KPMG", "oss" eller "vi" i denne erklæringen inkluderer alle datterselskap og avdelinger.