Gramo er behandlingsansvarlig for personopplysningene som omfattes av denne erklæringen.

Gramo

Organisasjonsnummer: 971 276 002

Kongens gate 12, 0153 Oslo

E-post: post@gramo.no

Telefon: 22 00 77 77

Vi behandler personopplysninger i tråd med personvernforordningen (GDPR) og personopplysningsloven. I tillegg gir flere særlover oss både rett og plikt til å behandle opplysninger:

CRM-direktivet artikkel 42 slår fast at personvernregelverket gjelder parallelt med reglene om kollektiv forvaltning. I forarbeidene til CRM-loven (Prop. 53 L (2020–2021)) la departementet til grunn at personvernbelastningen ved å identifisere og lokalisere rettighetshavere er begrenset, sett opp mot formålet om å utbetale vederlag til riktig person.

Vi krever inn vederlag fra dem som bruker innspilt musikk i Norge, og betaler det ut til dem som har rettigheter til musikken. For å kunne gjøre dette må vi behandle visse personopplysninger.

Konkret bruker vi personopplysninger til å:

Hvilket rettslig grunnlag som gjelder, avhenger av formålet med behandlingen.

Vi har en lovpålagt plikt til å forvalte vederlagsrettigheter etter åndsverkloven og CRM-loven. Dette omfatter blant annet plikten etter CRM-loven § 22 til å identifisere og lokalisere rettighetshavere som har krav på vederlag.

For deg som har et medlems- eller kundeforhold til Gramo, behandler vi opplysninger som er nødvendige for å oppfylle avtalen med deg, eller for å forberede en slik avtale.

For å yte informasjonstjenester og generell medlems- og kundeservice behandler vi enkelte opplysninger på grunnlag av berettiget interesse.

Vi ber om samtykke når vi behandler opplysninger som ikke har annet grunnlag. Det gjelder for eksempel påmelding til nyhetsbrev, bruk av fotografi i markedsføring og ikke-nødvendige informasjonskapsler. Du kan når som helst trekke samtykket tilbake.

Vi behandler fødselsnummer for å sikre korrekt identifikasjon av deg som rettighetshaver, slik at vederlag og skattetrekk blir riktig. Behandlingen har hjemmel i personopplysningsloven § 12.

Hvilke opplysninger vi behandler, avhenger av hvilken relasjon du har til Gramo.

Vi behandler følgende opplysninger om deg:

Hvis du har arvet rettigheter, registrerer vi også dødsår for den du arver etter.

Det er viktig at du holder opplysningene oppdaterte, slik at vi kan betale ut vederlag du har krav på.

Vi behandler følgende opplysninger om virksomheten og deg som kontaktperson:

Disse opplysningene bruker vi til å beregne riktig vederlag og sende faktura.

Vi behandler e-postadressen din og hvilken type nyhetsbrev du har valgt å motta.

Hvis du også er medlem, lagrer vi navn og opplysninger om medlemskapet ditt, slik at vi kan tilpasse innholdet til deg.

Vi deler ikke adresselisten med andre. Du kan når som helst melde deg av nyhetsbrevet via lenken nederst i hvert nyhetsbrev.

Selv om du melder deg av det generelle nyhetsbrevet, vil vi fortsette å informere deg som medlem om forhold som angår medlemskapet ditt, for eksempel rettigheter, utbetalinger, Min Side og årsmøte.

Vi samler inn opplysninger om hvordan nettsidene brukes ved hjelp av informasjonskapsler. Se eget punkt om dette nedenfor.

Vi henter personopplysninger fra flere kilder:

For å forvalte rettighetene dine og oppfylle pliktene våre etter loven, må vi i visse tilfeller dele opplysninger med andre. Vi deler bare det som er nødvendig for formålet.

Vi utveksler opplysninger med søsterorganisasjoner i andre land, slik at du får vederlag også når musikken din spilles utenfor Norge. Utvekslingen skjer enten direkte eller via SCAPR sine internasjonale databaser:

IPN-nummeret ditt kan også deles med aktører utenfor SCAPR-fellesskapet, slik som plateselskap, distributører og andre samarbeidspartnere i musikkbransjen. Dette gjøres for å sikre korrekt identifikasjon av deg gjennom hele kjeden fra innspilling til utbetaling. Når vi deler opplysninger med aktører utenfor SCAPR, er det begrenset til IPN-nummeret.

Gramo og TONO har et samarbeid om felles innkreving av vederlag for bakgrunnsmusikk. Det kan derfor være nødvendig å dele opplysninger om musikkbrukere med TONO.

Vi krever inn avgift etter lov om avgift på offentlig fremføring av utøvende kunstneres prestasjoner mv. på vegne av FFUK, og deler opplysninger med fondet der det er nødvendig.

Vi rapporterer utbetalinger til Skatteetaten i tråd med rapporteringsplikten vår. Vi deler også opplysninger med andre myndigheter når vi er pålagt det ved lov, for eksempel ved pålegg fra politi eller domstol.

Vi deler navn og fødselsnummer eller organisasjonsnummer med medlemsorganisasjoner du er registrert i. Dette gjøres for å kvalitetssikre informasjon og for å kunne avgjøre stemme- og fullmaktsberettigede medlemmer til årsmøtet, jf. vedtektene våre.

Gramo bruker IT-leverandører og andre underleverandører som behandler personopplysninger på vegne av oss. Vi har inngått databehandleravtaler med disse, slik at opplysningene dine er beskyttet i samsvar med personvernregelverket.

Gramo lagrer personopplysninger innenfor EU/EØS-området. Enkelte tjenester leveres av amerikanske leverandører som er sertifisert under EU-US Data Privacy Framework. Hvis vi har behov for å overføre personopplysninger til mottakere utenfor EU/EØS som ikke er omfattet av en adekvansbeslutning fra EU-kommisjonen, gjøres dette på gyldig grunnlag etter personvernforordningen kapittel V.

Hovedregelen er at vi sletter eller anonymiserer personopplysninger når formålet med behandlingen er oppfylt.

Vernetiden for innspillinger er 70 år, jf. åndsverkloven § 20. Vi må derfor lagre opplysninger om rettighetshavere minst så lenge innspillingen er vernet, slik at vi kan identifisere medvirkende og unngå feilaktige utbetalinger.

Selv om du melder deg ut av Gramo eller ber om sletting, må vi beholde følgende opplysninger så lenge innspillingen er vernet:

Vi må lagre opplysninger om alle utbetalinger i ti år, for å dokumentere utbetalingene for skattemyndighetene. Dette følger blant annet av bokføringsloven.

Vi sletter kontaktinformasjon om virksomheter som bruker innspilt musikk når vi får melding om at de ikke lenger bruker musikk, eller at foretaket er avviklet.

Hvis du melder deg av nyhetsbrevet, sletter vi e-postadressen din fra mottakerlisten.

Lagringstid for informasjonskapsler avhenger av det enkelte verktøyet.

Gramo gjennomfører jevnlige automatiske gjennomganger av systemene våre for å sikre at personopplysninger slettes når de ikke lenger er nødvendige.

Du har følgende rettigheter etter personvernregelverket:

For å bruke rettighetene dine kan du logge inn på Min Side, sende e-post til medlem@gramo.no eller post@gramo.no, eller ringe oss på 22 00 77 77.

Nei. Gramo bruker ikke automatiserte avgjørelser eller profilering som har rettsvirkning eller tilsvarende betydelig innvirkning på deg, jf. personvernforordningen artikkel 22.

Automatiserte rutiner brukes kun til praktiske formål, for eksempel for å slette opplysninger som ikke lenger er nødvendige.

Vi beskytter personopplysningene dine med tekniske og organisatoriske tiltak. De viktigste er:

Når du besøker nettsidene våre, kan nettleseren lagre små datafiler som kalles informasjonskapsler, ofte kalt cookies. Disse hjelper oss med å gjøre nettstedet bedre og enklere å bruke.

Etter ekomloven § 3-15 må vi ha samtykke fra deg før vi bruker informasjonskapsler som ikke er strengt nødvendige for å levere tjenesten. Samtykket skal være aktivt, frivillig, spesifikt og informert, i tråd med personvernforordningen.

Disse trenger ikke samtykke:

Vi bruker ikke informasjonskapsler til reklame eller markedsføring, og vi deler ikke informasjon med andre uten samtykke fra deg.

Hvis du har samtykket til statistikk-cookies, ser vi blant annet på hvilken nettleser og enhet som brukes, hvilket språk nettleseren er satt til, hvilke land nettsidene besøkes fra, hvilke sider og lenker som klikkes på, og hvor besøket kom fra (for eksempel søkemotorer, sosiale medier eller nyhetsbrev).

Noen nettadresser kan inneholde e-postadressen din hvis du er innlogget. Den brukes bare for å vise deg din egen informasjon, og er kun synlig for deg og Gramo.

Du kan når som helst endre eller trekke tilbake samtykket ditt ved å gå til samtykkeinnstillingene på nettsiden vår.

Vi kan oppdatere personvernerklæringen ved behov, for eksempel ved endringer i regelverk eller i hvordan vi behandler personopplysninger. Endringer publiseres med oppdatert dato. Ved vesentlige endringer vil vi varsle deg på egnet måte.

Hvis du mener at Gramo behandler personopplysninger i strid med personvernregelverket, kan du klage til Datatilsynet. Du finner informasjon om hvordan du klager på datatilsynet.no.

Før du eventuelt klager, oppfordrer vi deg til å ta kontakt med oss først, slik at vi kan svare på spørsmål eller rette opp eventuelle feil.

Har du spørsmål om personvern hos Gramo, kan du ta kontakt:

E-post: post@gramo.no

Telefon: 22 00 77 77