PERSONVERN

Sist oppdatert: oktober 2023

1. Oversikt

Denne personvernerklæringen beskriver hvordan BMO Capital Markets (“vi”, “vår” eller “oss”) samler inn, bruker og beskytter dataene dine knyttet til våre tjenester, produkter (felles omtalt som “Tjenestene”) og nettside (”Nettsiden”). Vi er forpliktet til ditt personvern og beskyttelse av informasjonen du gir mens du bruker våre Tjenester og administrerer vår Nettside.

Vennligst merk at vår Nettside og Tjenester kan inkludere lenker til tredjeparts nettsteder og tjenester. Vi godkjenner ikke eller tar ansvar for personvernpraksisene til disse andre nettstedene, og vi oppfordrer deg til å gjennomgå deres personvernpolicyer før du engasjerer deg med dem.

All informasjon som samles inn i forhold til våre Tjenester forblir konfidensiell og er sikret med strenge tilgangskontroller, tilgjengelig kun for autoriserte personer. Vi håndhever passende tekniske, sikkerhets- og organisatoriske tiltak for å forhindre uautorisert behandling, utilsiktet tap, ødeleggelse, skade, tyveri eller offentliggjøring av dine personopplysninger (som beskrevet nedenfor).

2. Nettside; Brukere, Besøkende og Partnere

2.1. Generelt

Denne policyen gjelder for personopplysningene vi samler inn fra ulike grupper: nettsidebesøkende (“Besøkende”), registrerte deltakere (“Brukere”) og forretningspartnere (f.eks., annonsører, utgivere, byråer og plattformer, samlet omtalt som “Partnere”). Her kan “Personopplysninger” inkludere informasjon som din IP-adresse, navn, post- eller e-postadresse, telefonnummer, interesser i våre Tjenester, og enhver identifikator definert av gjeldende databeskyttelsesregler.

2.2. Innsamling og bruk

Ved å bruke vår Nettside gir du ditt samtykke til vår innsamling og utnyttelse av dine personopplysninger som spesifisert i denne policyen. Hvis du ikke godtar disse vilkårene, vennligst unngå å bruke vår Nettside. Der juridisk påkrevd, vil vi innhente ditt eksplisitte samtykke for enhver behandling av personopplysninger vi utfører eller som du frivillig gir. Å ikke gi samtykke kan begrense din tilgang til visse funksjoner på vår Nettside.

Vi samler automatisk inn data angående ditt besøk – inkludert din IP-adresse, informasjonskapseldata (se vår policy for informasjonskapsler), sidevisninger, geografisk plassering, tid brukt på nettstedet, og tilganger til sider. I tillegg blir eventuelle data sendt inn gjennom våre skjemaer (f.eks. ved registrering for våre Tjenester) registrert som personopplysninger. I denne konteksten refererer “Besøker” til enhver som navigerer på vår Nettside, mens “Bruker” angir en Besøker som er registrert for eller aktivt bruker våre Tjenester.

2.3. Formål med behandling av personopplysninger

Vi bruker personopplysninger til ulike formål, inkludert:

• Opprettelse og administrasjon av konto: For å gjøre det mulig for deg å opprette og vedlikeholde en konto.
• Levering og forbedring av tjenester: For å levere og skreddersy våre Tjenester i henhold til dine preferanser.
• Varsler: For å informere deg om endringer, oppdateringer eller kampanjehendelser relatert til våre tjenester.
• Støttetjenester: For å svare på dine henvendelser, forespørslene dine eller tilbakemeldinger.
• Juridisk overholdelse: For å oppfylle kontraktsmessige og juridiske forpliktelser knyttet til våre Partnere.
• Samarbeid med Partnere: For å samarbeide sømløst med våre samarbeidspartnere og tjenesteleverandører, samtidig som nødvendig informasjon beskyttes.
• Håndheving av policy: For å sikre overholdelse av våre bruksvilkår og andre relevante policyer.
• Tilpasning av markedsføring: For å tilpasse annonser og markedsføringsinnsats til dine interesser og aktiviteter.
• Forbedring av tjenester: For å analysere brukeradferd og forbedre våre tilbud og funksjoner.
• Beskyttelse av rettigheter: For å beskytte våre juridiske rettigheter og de av våre Partnere når det er nødvendig.
• Vi behandler personopplysninger kun når det er et legitimt grunnlag for slik behandling, som spesifisert ovenfor.

2.4. Deling av personopplysninger

Vi kan dele informasjonen din med betrodde tjenesteleverandører, partnere og entreprenører for å levere våre Tjenester effektivt eller for å analysere besøkendes interaksjoner på vår Nettside og partnernettsteder. For Brukere som befinner seg innenfor EUs databeskyttelsesområde, utføres all behandling i samsvar med GDPR og relevante databeskyttelseslover.

Når vi overfører personopplysninger utenfor Det europeiske økonomiske området (EEA) eller til internasjonale enheter, implementerer vi rimelige tiltak for å sikre sikkerheten til dine data. Disse tiltakene inkluderer å overføre data kun til jurisdiksjoner som EU-kommisjonen anerkjenner som å gi tilstrekkelig beskyttelse, eller bruke juridisk bindende avtaler eller standard kontraktsvilkår.

For mer informasjon om sikkerhetstiltakene for internasjonale overføringer av personopplysninger, vennligst ta kontakt med oss på e-postadressen oppgitt nedenfor.

3. Partnere

3.1. Generelt

Ved å levere våre Tjenester og jobbe sammen kan vi motta data fra våre Partnere. De kan laste opp eller overføre anonymisert informasjon om sine brukere, besøkende eller kunder (“Data”) via API-er eller andre digitale midler. Partnere må sikre at alle personopplysninger som deles, er lovlig samlet inn, og at brukerne forstår hvordan informasjonen deres vil bli brukt. Partnere er forbudt fra å dele identifiserende informasjon uten å sikre passende samtykke fra de registrerte personer eller hvis det er juridisk tillatt.

Partnere er alene ansvarlige for å håndtere Dataene de gir og bør ikke anse oss som et arkiv eller en datalagringstjeneste for slike Data.

3.2. Behandling av personopplysninger

Avhengig av situasjonen kan vi oppføre oss som enten Behandlingsansvarlig eller Databehandler for personopplysningene som sendes inn:

• For data levert direkte av Besøkende eller Brukere, fungerer vi som Behandlingsansvarlig.
• For data levert av Partnere, tjener vi som Databehandler, og håndterer dataene strengt på deres vegne og i henhold til deres instruksjoner.
• Alle data lagres i lokaler som overholder strenge sikkerhetsstandarder.

3.3. Tredjeparts databeskyttelse

Når Partnere bruker tredjepartsplattformer til å håndtere personopplysninger, fungerer disse plattformene som Behandlingsansvarlig, og Partnere må overholde databeskyttelseslover. I slike scenarier må Partnere sikre at:

• De følger instruksjoner fra tredjepartsplattformen.
• De ikke bruker dataene til formål utover Tjenestene.
• De implementerer tilstrekkelige sikkerhetstiltak og personalkontroller.
• De umiddelbart varsler oss eller tredjeparten om eventuelle datainnbrudd.
• De ikke underleverer databehandling uten skriftlig samtykke fra tredjeparten.
• Data som eksporteres fra EEA håndteres med passende samtykke og sikkerhetstiltak.
• De håndterer anmodninger om å melde seg ut og avregistrere seg fra markedsføringskommunikasjon.

4. Sikkerhet

Vi setter i verk en rekke administrative, tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, offentliggjøring eller ødeleggelse. Når vi samarbeider med tredjepart, sikrer vi at lignende beskyttelsestiltak opprettholdes gjennom kontraktsmessige avtaler. Hvis du mener at interaksjonene dine med oss ikke kan være sikre, vennligst kontakt oss så snart som mulig.

Vennligst merk: Selv om vi streber etter å implementere robuste sikkerhetstiltak, er ingen system helt immun mot brudd. Ved å få tilgang til vår Nettside anerkjenner du de potensielle risikoene som kan eksistere.

5. Informasjonskapsler

Vi bruker informasjonskapsler og lignende sporingsteknologier på vår Nettside. For detaljert informasjon om informasjonskapslene vi bruker og hvordan du administrerer eller avslår dem, vennligst se vår policy for informasjonskapsler.

6. Lenker til eksterne nettsteder

Vår Nettside kan inneholde lenker til eksterne nettsteder eller tjenester. Vi overvåker ikke disse nettstedene og er ikke ansvarlige for deres personvernpraksiser. Vi oppfordrer deg til å gjennomgå personvernpolicyene til eventuelle tredjeparts nettsteder du besøker.

7. Oppbevaring og sletting

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, eller som påkrevd av lov. Ved avslutning av din konto eller konklusjon av vårt forhold til deg eller våre Partnere, vil vi slette dataene dine i henhold til gjeldende lover. Du kan trekke tilbake ditt samtykke til at vi behandler dine personopplysninger når som helst ved å kontakte oss, selv om dette kan påvirke din tilgang til visse aspekter av våre Tjenester.

8. Dine rettigheter angående dine personopplysninger

Du har ulike rettigheter vedrørende de personopplysningene vi samler inn og behandler om deg. For å utøve disse rettighetene, vennligst kontakt oss på e-postadressen nedenfor.

8.1. Rett til innsyn

Du har rett til å verifisere om vi behandler dine personopplysninger, og i så fall få tilgang til disse dataene samt informasjon om formålene, kategoriene, mottakerne, oppbevaringsperioden og dine rettigheter relatert til dataene.

8.2. Rett til retting

Hvis du mener at noen personopplysninger vi har om deg er feil eller ufullstendige, har du rett til å be om rettinger eller utfyllinger av disse dataene.

8.3. Rett til sletting

I visse tilfeller kan du be om at vi sletter dine personopplysninger, for eksempel hvis de ikke lenger er nødvendige for sitt opprinnelige formål eller hvis du trekker tilbake ditt samtykke. Denne retten gjelder ikke hvis vi er juridisk forpliktet til å beholde dataene.

8.4. Rett til å begrense behandling

Du kan be om at vi begrenser behandlingen av dine personopplysninger under spesifikke forhold, for eksempel mens vi verifiserer datakvaliteten eller hvis du bestrider behandlingen.

8.5. Rett til dataportabilitet

Du har rett til å få dine personopplysninger i et strukturert, vanlig brukt, og maskinlesbart format, og til å overføre dem til en annen behandlingsansvarlig der det er mulig.

8.6. Rett til å protestere

Du kan motsette deg behandlingen av dine personopplysninger basert på våre legitime interesser eller for formålene med direkte markedsføring. Ved innsigelse vil vi stoppe behandlingen av dine data med mindre vi kan påvise tvingende legitime grunner for fortsatt behandling.

8.7. Rett til å trekke tilbake samtykke

Du kan til enhver tid tilbakekalle ethvert samtykke du har gitt, uten at dette påvirker lovligheten av tidligere behandling. Imidlertid kan tilbakekallingen av samtykke begrense vår evne til å levere visse Tjenester.

9. Markedsføring og reklame

Med ditt samtykke kan vi bruke dine personopplysninger til å sende deg markedsføringsmateriell og informasjon om kampanjer relatert til våre nåværende og kommende aktiviteter, produkter eller Tjenester. Du beholder retten til å tilbakekalle samtykket til markedsføringskommunikasjon når som helst ved å kontakte oss skriftlig.

10. Aksept av dette varselet

Ved å bruke vår Nettside eller Tjenester bekrefter du at du har lest og aksepterer denne personvernerklæringen. Hvis du er uenig i noen element i denne policyen, anbefaler vi at du ikke bruker vår Nettside eller Tjenester. Vi kan oppdatere denne policyen etter behov og anbefaler periodiske gjennomganger. Fortsatt bruk av vår Nettside eller Tjenester indikerer din aksept av eventuelle endringer.

11. Juridisk plikt til å avsløre personopplysninger

Vi vil avsløre dine personopplysninger uten forhåndssamtykke utelukkende når vi mener det er nødvendig for å identifisere, kontakte eller ta rettslige skritt mot individer som mistenkes for å krenke våre rettigheter eller andres. Slike avsløringer skjer kun når det er juridisk pålagt.

12. Databeskyttelsesansvarlig

Vi har utnevnt en databeskyttelsesansvarlig som overvåker personvern- og databeskyttelsessaker. Du kan kontakte vår databeskyttelsesansvarlige på: