Personvernerklæring

Personvern handler om retten til privatliv og muligheten til å bestemme hvordan dine personopplysninger behandles. Personopplysninger er all informasjon som kan knyttes til deg som enkeltperson, som navn, adresse, e-post eller andre identifiserbare opplysninger.

Behandling av personopplysninger innebærer alt fra innsamling og lagring til sammenstilling og deling av disse opplysningene. I Norge er behandlingen regulert av personopplysningsloven, som følger EUs personvernforordning (GDPR). Det er Datatilsynet som har ansvaret for å overvåke at denne loven overholdes.

Loven krever trygg behandling av personopplysninger, med fokus på konfidensialitet, integritet og sikkerhet. ‍

1.   Behandling av personopplysninger

Når du bruker nettsiden vår, kjøper våre tjenester  og/eller er i kontakt med oss, vil vi behandle personopplysninger om deg. Nedenfor finner du derfor informasjon om personopplysninger som samles inn, hvorfor vi gjør dette og dine rettigheter knyttet til behandlingen av personopplysningene.

2.   Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene vi behandler er:
Terje Fischer Østlyng, Daglig leder, Østlyng og Bjerke AS
Kontaktinformasjonen til behandlingsansvarlig er:
Adresse: Innherredsveien 7, 7014 Trondheim
E-post: terje@ostlyngbjerke.no
Telefon: +47 911 70 345
Org.nr.: 914 912350

For spørsmål du måtte ha om vår behandling av dine personopplysninger kan du kontakte
Terje Fischer Østlyng, Daglig leder, Østlyng og Bjerke AS

3.   Personopplysninger som behandles, formål og grunnlag for behandlingen

Vi samler inn og bruker personopplysninger til ulike formål avhengig av hvem du er, hvordan vi kommer i kontakt med deg og hvilke av tjenestene våre du benytter.
Nedenfor følger en oversikt av forskjellige behandlingsaktiviteter og hvilke opplysninger vi kan behandle for hver enkelt aktivitet og på hvilket juridisk grunnlag. ‍

3.1 Bruk av informasjonskapsler (cookies)‍
Vi bruker informasjonskapsler og lignende teknologier for å forbedre brukeropplevelsen på vår nettside, analysere trafikk og støtte våre markedsføringsaktiviteter. Informasjonskapsler er små tekstfiler som lagres på enheten din når du besøker våre nettsider.

Vi bruker følgende typer informasjonskapsler:
·      Nødvendige informasjonskapsler: Disse er nødvendige for at nettstedet skal fungere riktig og kan ikke slås av.
·      Analytiske informasjonskapsler: Disse hjelper oss å forstå hvordan besøkende bruker nettstedet, slik at vi kan forbedre funksjonaliteten.
·      Markedsføringsinformasjonskapsler: Disse brukes til å vise annonser som er relevante for deg.
Du kan når som helst administrere eller slette informasjonskapsler ved å justere innstillingene i nettleseren din.
Det juridiske grunnlaget for behandlingen er EUs personvernforordning artikkel 6 nr. 1 bokstav f (berettiget interesse) og/eller artikkel 6 nr. 1 bokstav a (samtykke).‍

3.2 Bestilling
‍Når du gjør en bestilling hos oss behandler vi opplysningene dine for å kunne gjennomføre våre forpliktelser etter vår avtale med deg. Vi behandler da din kontaktinformasjon som navn, adresse, telefon, e-postadresse og betalingsinformasjon for å kunne oppfylle avtalen med deg.
Det juridiske grunnlaget for behandlingen er EUs personvernforordning artikkel 6 nr. 1 bokstav b).

3.3 Kommunikasjon og kontakt
Vi benytter i tillegg din kontaktinformasjon for å kunne besvare henvendelser som kommer inn til oss og for å kunne gi deg relevant informasjon i forbindelse med ditt kjøp. Formålet med behandlingen er å kunne gi deg relevant og god kundeservice og sikre effektiv kundeadministrasjon.
Det juridiske grunnlaget for behandlingen er EUs personvernforordning artikkel 6 nr. 1 bokstav b) og/eller f).  ‍

3.4 Markedsføring og annonsering
‍Vi benytter oss også av din kontaktinformasjon for å kunne sende deg markedsføring der du har samtykket til slik markedsføring eller der dette følger av ditt kundeforhold med oss. Du kan når som helst trekke tilbake ditt samtykke elle reservere deg mot slike utsendelser fra oss ved å kontakte oss på mail terje@ostlyngbjerke.no eller mobil +47 911 70 345.
Det juridiske grunnlaget for behandlingen er EUs personvernforordning artikkel 6 nr. 1bokstav a) og markedsføringslovens § 15. ‍

3.5 Utvikling av nye og eksisterende tjenester
‍Vi kan i tillegg behandle personopplysninger for å utvikle våre tjenester og produkter og har en berettiget interesse til å gjennomføre en slik behandling. Det juridiske grunnlaget for behandlingen er EUs personvernforordning artikkel 6 nr. 1 bokstav f).

3.6 Forhindre misbruk
‍Vi kan i tillegg benytte informasjon du sender til websiden, som for eksempel din IP-adresse, nettleserinformasjon, type enhet som benyttes, brukernavn og nettverkslokasjon for å ivareta sikkerheten i løsningen.
Det juridiske grunnlaget for behandlingen er EUs personvernforordning artikkel 6 nr. 1 bokstav b), c) og f). 

3.7 Rekruttering
Ved rekruttering vil vi kunne behandle navn, kontaktopplysninger, CV, søknad, tester og lignende for å behandle jobbsøknaden din. 
Behandlingen har grunnlag i GDPR artikkel 6 nr. 1 bokstav b om å gjennomføre tiltak på grunnlag av søknaden med sikte på å inngå en arbeidsavtale. Personopplysningene innhentes fra søkeren og fra oppgitte referanser.

4.   Deling av opplysninger

Vi deler ikke personopplysningene dine videre til andre med mindre det foreligger et lovlig grunnlag for dette, herunder når en slik deling er nødvendig for å kunne oppfylle vår avtale med deg eller det foreligger et lovgrunnlag som pålegger oss å gi ut informasjonen.
Vi bruker i enkelte tilfeller databehandlere til å behandle personopplysninger på våre vegne, dette gjelder for eksempel der vi benytter oss av systemleverandører eller andre leverandører som er nødvendig for å oppfylle formålene som er angitt i denne personvernerklæringen. I slike tilfeller har vi inngått nødvendige avtaler for å sikre at opplysningene benyttes i tråd med gjeldende personopplysningsregelverk.
Vi kan også dele opplysninger med offentlig myndighet når dette er påkrevd i henhold til lov eller vedtak fra myndighet.
All behandling av personopplysninger som vi foretar skjer innenfor EU/EØS-området, og Østlyng & Bjerke vil til enhver tid sikre at GDPR-nivået på datasikkerhet opprettholdes ved eventuelle internasjonale databehandlingsavtaler. ‍

4.1 Sikkerhetstiltak
Vi tar datasikkerhet på alvor og har implementert flere tiltak for å beskytte dine personopplysninger mot tap, misbruk, uautorisert tilgang, endring og ødeleggelse. Dette inkluderer:
·      Bruk av kryptering for å beskytte data under overføring.
·      Begrenset tilgang til personopplysninger, kun for autoriserte ansatte eller samarbeidspartnere.
·      Regelmessig gjennomgang av våre systemer og prosedyrer for å sikre etterfølgelse av gjeldende lover og regler.

5.   Lagringstid

Vi lagrer dine personopplysninger hos oss så lenge det er nødvendig for det formål personopplysningene ble samlet inn for. 
Vi oppbevarer dine personopplysninger så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, med mindre loven krever en lengre lagringsperiode. Lagringstiden avhenger av kategorien personopplysninger:
·       Kundedata: Bevares i inntil 5 år etter siste interaksjon, i henhold til bokføringsloven.
·       Markedsføringsdata: Bevares i inntil 1 år etter samtykket er trukket tilbake.
·       Jobbsøknader: Oppbevares i 6 måneder etter fullført rekrutteringsprosess, med mindre annet er avtalt.
·       Opplysninger vi etter bokføringsloven er forpliktet til å bevare vil lagres i inntil 5 år, i henhold til lovens krav.

6.   Rettigheter for den registrerte

Du har rett til å kreve innsyn, retting eller sletting av personopplysningene vi behandler om deg. Du har videre rett til å kreve begrenset behandling, rette innsigelse mot behandlingen og kreve rett til dataportabilitet.
For å ta i bruk dine rettigheter kan du kontakte oss på terje@ostlyngbjerke.no gjennom skriftlig forespørsel, og dine lagrede dataopplysninger kan også overføres til andre systemer dersom du ønsker det. Vi vil svare på din henvendelse så fort som mulig, og senest innen 30 dager.
Vi vil kunne be deg om å bekrefte identiteten din eller å oppgi ytterligere informasjon før vi lar deg ta i bruk dine rettigheter overfor oss. Dette gjør vi for å være sikre på at vi gir tilgang til riktig person. ‍

6.1 Varsling om endringer
Vi forbeholder oss retten til å oppdatere denne personvernerklæringen for å reflektere endringer i våre tjenester eller gjeldende lovverk. Ved større endringer vil vi varsle deg via e-post eller gjennom våre nettsider. Den nyeste versjonen av personvernerklæringen vil alltid være tilgjengelig på vår nettside.

7.   Klager

‍Dersom du ikke er fornøyd med vår behandling av personopplysninger kan du kontakte oss på terje@ostlyngbjerke.no.
Du har også rett til å klage på vår behandling av personopplysninger til Datatilsynet. Du finner informasjon om hvordan du kan kontakte Datatilsynet på Datatilsynets nettsider: https://www.datatilsynet.no/.