Contentor AB med organisasjonsnummer 559028–1902 og adresse Bredgatan 11, 252 25 Helsingborg («vi», «oss», «Contentor») er behandlingsansvarlig og ansvarlig for personopplysningene som behandles om deg.
For oss på Contentor er kundenes tillit av største betydning. Denne tilliten er grunnlaget for virksomheten vår. Du skal alltid kunne føle deg trygg når du betror oss personopplysningene dine. For å informere om hvordan vi behandler personopplysninger, har vi utarbeidet denne personvernerklæringen. Personvernerklæringen bygger på gjeldende rett og tydeliggjør hvordan vi arbeider for å ivareta rettighetene dine og verne om personvernet ditt. Hvis du har spørsmål om bruken av personopplysningene dine i samsvar med denne informasjonen, kan du kontakte oss på gdpr@contentor.se.
Contentor samler inn informasjon om deg gjennom opplysninger du selv gir oss når du besøker nettstedet vårt, søker jobb hos oss, inngår avtale med oss, bruker tjenestene våre, ber om et tilbud eller på annen måte gir oss informasjon i kommunikasjon med oss, samt gjennom informasjon innhentet fra tredjeparter. Contentor samler inn informasjon om deg fra tredjeparter som har samlet inn opplysningene med ditt samtykke, og som på lovlig grunnlag kan dele opplysningene med oss. Disse tredjepartene kan variere over tid.
Vi jobber kontinuerlig med å forbedre virksomheten vår, og derfor kan personvernerklæringen bli endret fra tid til annen. Vi kan oppdatere personvernerklæringen som følge av endringer i juridisk, teknisk eller forretningsmessig utvikling. Når vi oppdaterer personvernerklæringen, vil vi informere deg. Du kan se når den sist ble oppdatert ved å kontrollere datoen nederst i denne personvernerklæringen.
Formålet med personvernerklæringen er at du skal vite hvordan vi behandler personopplysningene dine, hva vi bruker dem til, hvem som får tilgang til dem og på hvilke vilkår, samt hvordan du kan ivareta rettighetene dine. Vi streber etter å være åpne og tydelige om hvordan vi bruker personopplysningene dine.
Denne personvernerklæringen er bygget opp på følgende måte:
- Personopplysninger som behandles når du er inne på nettstedet vårt
- Personopplysninger som behandles når du søker jobb hos oss
- Personopplysninger som behandles når du inngår avtale med oss om å bruke tjenestene våre og er kontaktperson når vi gjør forretninger med selskapet du er ansatt i eller ber om tilbud
- Personopplysninger som vi behandler etter at du har inngått avtale med oss
- Personopplysninger som behandles ved direkte markedsføring
- Personopplysninger som behandles på grunn av rettslig forpliktelse eller for å ivareta rettslige krav
- Hvem vi deler personopplysningene dine med
- Overføringer utenfor EU/EØS
- Hvordan vi beskytter personopplysningene dine
- Dine rettigheter
Tilsynsmyndigheten for behandling av personopplysninger er Datatilsynet. Dersom du ønsker å sende inn en klage til Datatilsynet angående vår behandling av personopplysningene dine, har du rett til å gjøre det. Se www.datatilsynet.no for mer informasjon om hvordan du går frem.
1. Personopplysninger som behandles når du er inne på nettstedet vårt
| Personopplysninger som behandles | Formål | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| Vi behandler IP-adressen din. Når du skriver inn adressen til et nettsted i nettleseren din, opprettes et kall som sendes ut på internett. Kallet passerer rutere på vei til nettstedet vårt. | Vi må behandle IP-adressen din for at du skal kunne besøke nettstedet vårt. Vi lagrer en tekstfil (en informasjonskapsel/cookie) i nettleseren din for å samle inn informasjon om bruken av nettstedet vårt i løpet av besøket (session cookies), blant annet for å kunne vise deg hva som er nytt siden du sist besøkte siden. | Vi har en berettiget interesse i at du og andre personer som er interessert i tjenestene våre skal kunne surfe på nettstedet vårt for å kunne gjøre dere kjent med tilbudet vårt. | IP-adressen din behandles i løpet av besøket ditt på nettstedet vårt (session cookies). Øvrige informasjonskapsler lagres til du sletter dem fra nettleseren din. Ved å slette informasjonskapsler eller slå av funksjonen i nettleseren kan du sørge for at Contentor ikke lenger behandler denne informasjonen. |
| Contentor bruker Googles analyseverktøy Analytics. Verktøyet plasserer egne informasjonskapsler for å fungere, og bruken din samt IP-adresse vil bli sendt til og lagret på Googles servere (av Google). Du kan lese mer om hvordan Google behandler personopplysningene dine via denne lenken. | Contentor bruker Googles analyseverktøy Analytics for å måle hva besøkende gjør (klikker på) når de besøker nettstedet vårt. Denne informasjonen brukes kun for å evaluere hvordan nettstedet brukes. | Behandlingen bygger på ditt uttrykkelige samtykke. | IP-adressen din lagres i atten (18) måneder. |
| Contentor bruker Hubspots analyseverktøy. Verktøyet plasserer egne informasjonskapsler for å fungere, og bruken din samt IP-adresse vil bli sendt til og lagret på Hubspots servere (av Hubspot). | Contentor bruker Hubspots analyseverktøy for å måle hva besøkende gjør (klikker på) når de besøker nettstedet vårt. Denne informasjonen brukes kun for å evaluere hvordan nettstedet brukes. | Behandlingen bygger på ditt uttrykkelige samtykke. | IP-adressen din lagres i atten (18) måneder. |
2. Personopplysninger som behandles når du søker jobb hos oss
| Personuppgifter som behandlas | Ändamål | Laglig grund | Lagringstid |
|---|---|---|---|
| Navn, personnummer, adresse, e-postadresse, telefonnummer og annen informasjon søkeren oppgir når vedkommende søker jobb. | Vi trenger denne informasjonen for å holde kontakt med deg og for å vurdere søknaden din opp mot stillingen du har søkt. Vi bruker personopplysningene dine til å administrere og behandle søknaden din om ansettelse, gjennomgå CV, søknadsbrev, referanser, karakterer og attester, samt til å kommunisere med deg og for lagringsformål. | Vi har en berettiget interesse i å foreta nødvendig behandling av personopplysningene for å kunne vurdere kvalifikasjonene dine, personlige egenskaper og bakgrunn, og muliggjøre utvelgelse i forbindelse med beslutninger om rekruttering/ansettelse. | Vi vil behandle disse personopplysningene frem til stillingen er besatt. |
| Navn, personnummer, adresse, e-postadresse, telefonnummer og annen informasjon søkeren oppgir når vedkommende søker jobb. | Vi trenger å behandle denne informasjonen for fremtidig rekruttering og for å kunne kontakte deg tidlig dersom det oppstår en ledig stilling som du er egnet og aktuell for. | Vi har en berettiget interesse i å lagre søknaden din en periode etter at stillingen er besatt, i tilfelle det oppstår en ledig eller tilsvarende stilling som du er egnet og aktuell for. | Vi vil behandle disse personopplysningene i en periode på ett (1) år fra den utlyste stillingen ble besatt. |
| Navn, personnummer, adresse, e-postadresse, telefonnummer og annen informasjon søkeren oppgir når vedkommende søker jobb. | Vi trenger å behandle denne informasjonen for å kunne forsvare eventuelle krav som kan oppstå i forbindelse med en rekrutteringsprosess, for | Behandlingen bygger på rettslig forpliktelse. Foreldelsesfristen for å reise søksmål er to (2) år i samsvar med diskrimineringsloven. | Vi vil behandle disse personopplysningene i en periode på to (2) år fra den utlyste stillingen ble besatt. |
| Navn, personnummer, adresse, e-postadresse, telefonnummer og annen informasjon søkeren oppgir når vedkommende sender inn en åpen søknad til oss. | Vi trenger å behandle denne informasjonen for fremtidig rekruttering og for å kunne kontakte deg tidlig ved behov. | Både du og vi har en berettiget interesse i at vi kan beholde søknaden din en periode etter at den kom inn, i tilfelle det oppstår en ledig eller passende stilling. | Vi vil behandle disse personopplysningene i en periode på ett (1) år etter at den åpne søknaden kom inn. |
3. Personopplysninger som behandles når du inngår avtale med oss om å bruke tjenestene våre og er kontaktperson når vi gjør forretninger med selskapet du er ansatt i eller ber om tilbud
| Personuppgifter som behandlas | Ändamål | Laglig grund | Lagringstid |
|---|---|---|---|
| Navn, personnummer (dersom enkeltpersonforetak), adresse, e-postadresse, telefonnummer. | Vi trenger å behandle denne informasjonen for å kunne gi deg et tilbud. | Vi har en berettiget interesse i å kunne inngå avtale med selskapet du er ansatt i. | Tilbudet lagres i opptil ett (1) år, deretter slettes det dersom du ikke aksepterer det. |
| Navn, personnummer (dersom enkeltpersonforetak), adresse, e-postadresse, telefonnummer. | Vi trenger å behandle denne informasjonen for å kunne inngå et avtaleforhold med deg. Vi kan bruke personopplysningene dine når du er kontaktperson for selskapet vi gjør forretninger med. | Vi har en berettiget interesse i å kunne inngå avtale med selskapet du er ansatt i. | Vi vil behandle disse personopplysningene i en periode på tre (3) år fra dagen tjenesten opphørte, eller den tiden som følger av tjenestens art. |
| Navn, personnummer (dersom enkeltpersonforetak), adresse, e-postadresse, telefonnummer samt kjøpte tjenester. | Vi trenger å behandle denne informasjonen for å utføre tjenesten vår og arbeidet du har bestilt. Vi kan bruke personopplysningene dine til å levere tjenestene våre til deg, til å kommunisere med deg og til å lagre kommunikasjonen vår. | Inngåelse av avtale | Vi vil behandle disse personopplysningene i en periode på tre (3) år fra dagen tjenesten opphørte, eller den tiden som følger av tjenestens art. |
4. Personopplysninger som vi behandler etter at du har inngått avtale med oss
| Personuppgifter som behandlas | Ändamål | Laglig grund | Lagringstid |
|---|---|---|---|
| Navn, personnummer (dersom enkeltpersonforetak), adresse, e-postadresse, telefonnummer samt kjøpte tjenester. | Vi trenger å behandle denne informasjonen for å føre regnskap og fakturere, ta betalt og rapportere de økonomiske opplysningene våre. | Behandlingen bygger på rettslig forpliktelse. Opplysningene lagres i samsvar med bokføringsreglene. | Vi vil behandle disse personopplysningene i en periode på sju (7) år fra dagen de ble bokført, i henhold til bokføringsloven. |
5. Personopplysninger som behandles ved direkte markedsføring
| Personuppgifter som behandlas | Ändamål | Laglig grund | Lagringstid |
|---|---|---|---|
| Navn, personnummer (dersom enkeltpersonforetak), adresse, e-postadresse, telefonnummer. | Vi trenger å behandle denne informasjonen for direkte markedsføring. Vi kan bruke personopplysningene dine til å gi deg oppdatert informasjon om våre og utvalgte samarbeidspartneres tjenester, sende ut nyhetsbrev og gi deg informasjon om planlagte arrangementer. | Vi har innhentet ditt uttrykkelige samtykke i forbindelse med at du ga oss opplysningene dine. | Vi vil behandle disse personopplysningene i en periode på ett (1) år fra dagen tjenesten opphørte, eller den tiden som følger av tjenestens art. |
6. Personopplysninger som behandles på grunn av rettslig forpliktelse eller for å ivareta rettslige krav
| Personuppgifter som behandlas | Ändamål | Laglig grund | Lagringstid |
|---|---|---|---|
| Personopplysninger som er blitt behandlet i forbindelse med at du har inngått avtale med oss. | Vi trenger å behandle denne informasjonen for å oppfylle våre rettslige forpliktelser etter lov, forskrift, myndighetsvedtak og retningslinjer. | Behandlingen bygger på rettslig forpliktelse. For å oppfylle lovkrav må vi behandle disse opplysningene. Slike lovkrav kan for eksempel være skatterettslige eller bokføringsmessige forpliktelser. | Vi vil behandle disse personopplysningene i en periode på tre (3) år fra dagen tjenesten opphørte, eller den tiden som følger av den rettslige forpliktelsen. |
| Personopplysninger som er blitt behandlet i forbindelse med at du har vært i kontakt med tjenestene/produktene våre. | Ved en eventuell tvist kan vi bruke personopplysningene dine til å utrede, imøtegå eller fastslå rettslige krav eller tvister knyttet til bruken din av tjenesten vår eller vårt avtaleforhold for øvrig. | Vi har en berettiget interesse i å ivareta rettighetene våre. | Vi vil behandle disse personopplysningene i en periode på tre (3) år fra dagen tjenesten opphørte, eller den tiden som kreves frem til det rettslige kravet er fastslått og vedtak/dom har fått rettskraft. |
7. Hvem vi deler personopplysningene dine med
Vi deler bare personopplysningene dine når det er nødvendig for virksomheten vår. Vi deler personopplysningene dine med våre samarbeidspartnere som Wordbee SA (VAT: LU22550164), Hubspot Ireland Limited (VAT: IE9849471F), Google Ireland Limited (VAT: IE6388047V), Google Cloud EMEA Limited (VAT: IE3668997OH), Verified Global AB (organisasjonsnummer: 556883-1233), Teamtailor AB (organisasjonsnummer: 556936-6668), vår revisor Kim Lavin hos Baker Tilly Helsingborg AB (organisasjonsnummer: 559053–9655), vår leverandør av lønnsadministrasjon Edacta AB (organisasjonsnummer: 559245-1123), vår IT-leverandør Future IT Partner Skåne AB (organisasjonsnummer: 556884-2859) og vår leverandør av nettsted ODERLAND Webbhotell AB (organisasjonsnummer: 556680-8746).
IT-leverandører – vi bruker IT-leverandører som er nødvendige for at vi skal kunne levere tjenesten vår, særlig når det gjelder programmering og utvikling av tjenesten.
Leverandør av regnskapstjenester – vi bruker eksterne leverandører av regnskaps- og bokføringstjenester. Leverandørene er nødvendige for at vi skal kunne fakturere og føre regnskap i virksomheten vår.
Myndigheter og rettsvesen – vi kan dele personopplysningene dine når vi, i god tro, mener at det er nødvendig for å oppfylle rettslige forpliktelser eller for å besvare rettslige krav.
Vi kan også dele personopplysningene dine når vi, i god tro, mistenker at det er nødvendig av hensyn til nasjonal sikkerhet, politi- og etterretningsvirksomhet eller for å unngå dødsfall eller personskade, forutsatt at disse interessene ikke veier tyngre enn dine rettigheter og friheter til vern av personopplysningene dine.
Vi kan også gi ut personopplysninger til utenforstående når det er særskilt avtalt mellom oss og deg, når det innenfor rammen av et bestemt oppdrag er nødvendig for å ivareta dine eller våre rettigheter, eller når det er nødvendig for at vi skal kunne oppfylle en lovpålagt plikt eller etterkomme vedtak fra myndighet eller domstol.
8. Overføringer utenfor EU/EØS
Vi streber alltid etter å behandle dataene dine innenfor EU/EØS, men de kan også bli overført til land utenfor EU/EØS. Dersom vi overfører personopplysningene dine til land utenfor EU/EØS, vil vi iverksette alle rimelige juridiske, tekniske og organisatoriske tiltak for å sikre at dataene dine håndteres trygt og med et tilstrekkelig beskyttelsesnivå som er sammenlignbart med og på samme nivå som beskyttelsen som tilbys innenfor EU/EØS. Dette kan innebære å signere standardkontraktsklausuler vedtatt av EU-kommisjonen eller innhente ditt uttrykkelige samtykke til overføringen.
9. Hvordan vi beskytter personopplysningene dine
Sikkerheten din er viktig for oss. Derfor har vi iverksatt egnede tekniske, organisatoriske og administrative sikkerhetstiltak for å beskytte personopplysningene dine mot tap, misbruk, avsløring, endring, ødeleggelse, uautorisert tilgang og annen ulovlig behandling. Vi analyserer og vurderer tiltakene jevnlig for at beskyttelsen av opplysningene dine skal være så sikker som mulig. Medarbeidere, oppdragstakere og leverandører hos Contentor er forpliktet til å følge Contentors regler, personvernerklæring og andre interne retningslinjer som ytterligere regulerer behandlingen av personopplysninger.
10. Dine rettigheter
Du er ikke forpliktet til å gi oss personopplysninger, men i de tilfellene der behandlingen bygger på oppfyllelse av avtale, må vi ha opplysningene dine for å kunne oppfylle våre forpliktelser. Dersom du ikke gir oss personopplysningene dine, er det en risiko for at vi ikke kan påta oss forpliktelser etter avtale.
Vi kan be om ditt samtykke til å behandle enkelte av personopplysningene dine. Du er ikke forpliktet til å gi et slikt samtykke dersom du ikke ønsker at personopplysningene dine skal behandles for de angitte formålene. Du kan når som helst trekke tilbake samtykket ditt ved å kontakte oss. Dersom du trekker tilbake samtykket, gjelder tilbaketrekkingen fra tidspunktet den skjer, og den påvirker ikke behandling vi har utført i perioden før samtykket ble trukket tilbake.
Når vi behandler personopplysninger om deg, har du som registrert flere rettigheter. Du har rett til når som helst å kontakte oss om disse, og dersom du vil utøve noen av rettighetene som beskrives nedenfor, når du oss enklest på gdpr@contentor.se.
- Rett til informasjon – du har rett til å få informasjon om hvordan vi behandler personopplysningene dine.
- Rett til innsyn – du har rett til å kontakte oss og be om å få vite hvilke personopplysninger vi behandler om deg, og be om en kopi av disse (retten til å be om registerutskrift).
- Rett til retting – du har rett til å få uriktige, ufullstendige eller utdaterte opplysninger rettet og supplert med korrekte opplysninger. Som hovedregel har du også rett til å få informasjon om hvor vi har innhentet den uriktige opplysningen fra.
- Rett til sletting – under visse forutsetninger har du rett til å få opplysningene dine slettet (retten til å bli glemt).
- Rett til begrensning av behandling – under visse forutsetninger har du rett til å kreve at behandlingen av personopplysninger begrenses.
- Rett til å protestere – under visse forutsetninger har du rett til å protestere mot behandling av personopplysninger som utføres for å utføre en oppgave i allmennhetens interesse, som ledd i offentlig myndighetsutøvelse eller etter en interesseavveiing. Du har dermed rett til å protestere mot at personopplysningene dine behandles for direkte markedsføring.
- Rett til dataportabilitet – under visse omstendigheter har du rett til å få ut personopplysningene dine i et strukturert, alminnelig brukt og maskinlesbart format og overføre de personopplysningene du selv har gitt til Contentor til en annen virksomhet/behandlingsansvarlig.
- Rett til å trekke tilbake samtykke – dersom vår behandling av personopplysningene dine bygger på ditt samtykke, har du alltid rett til når som helst å trekke tilbake samtykket for videre behandling av de personopplysningene som Contentor behandler på et slikt rettslig grunnlag.
- Rett til å klage – du har rett til å sende inn klage til Datatilsynet dersom du mener at vi behandler personopplysningene dine på en feilaktig måte. Du kan lese mer om dette på Datatilsynets nettsted https://www.datatilsynet.no/.
Denne personvernerklæringen ble sist oppdatert 23. april 2024.