Publiseringsdato: 07-06-2024
Vi hos Stendi AS administrerer vår branding og rekrutteringsprosess gjennom vår karriereside («Karrieresiden»), og ved å bruke et relatert rekrutteringsverktøy.
I denne personvernerklæringen forklarer vi hvordan vi behandler dine personopplysninger hvis:
Denne personvernerklæringen beskriver også hvilke rettigheter du har når vi behandler dine personopplysninger, og hvordan du kan utøve disse rettighetene.
Når vi bruker begrepet «Kandidat» i denne personvernerklæringen, refererer vi til hver av Kandidat For Kontakt, Kandidat Som Har Søkt, Innhentet Kandidat og Henvist Kandidat, med mindre noe annet er angitt.
Personopplysninger er all informasjon som direkte eller indirekte kan knyttes til en fysisk person. Eksempler på personopplysninger er: navn, e-postadresse, telefonnummer og IP-adresse. Behandling av personopplysninger er enhver automatisert bruk av personopplysninger – som å samle inn, opprette, analysere, dele og slette personopplysninger.
Det finnes lover og regler om hvordan selskaper kan behandle personopplysninger, såkalte personvernlover. Forskjellige personvernlover gjelder for forskjellige typer bruk av personopplysninger, og i forskjellige deler av verden. Et eksempel på en personvernlov som er relevant for vår bruk av dine personopplysninger, som beskrevet i denne personvernerklæringen, er EU-personvernforordningen (2016/679, «GDPR»).
De fleste plikter ifølge GDPR gjelder for såkalte behandlingsansvarlige. En behandlingsansvarlig er enheten som bestemmer for hvilke formål personopplysninger skal behandles, og hvordan behandlingen skal utføres. Behandlingsansvarlig kan bruke en såkalt databehandler. En databehandler er en enhet som bare har lov til å behandle personopplysninger som instruert av behandlingsansvarlig, og kan ikke bruke personopplysningene til sine egne formål.
Vi er behandlingsansvarlig når vi behandler dine personopplysninger som beskrevet i denne personvernerklæringen.
Berørte personer: Personen(e) som berøres av det rettslige anliggendet – dette kan omfatte personer fra alle kategoriene av personer som er oppført ovenfor.
Kategorier av personopplysninger som brukes: Alle kategoriene av personopplysninger som er oppført ovenfor, kan brukes til dette formålet.
Berørte personer: Varierer avhengig av formålet med delingen, se avsnitt 5 nedenfor.
Kategorier av personopplysninger som brukes: Alle kategoriene av personopplysninger som er oppført ovenfor, kan brukes til dette formålet.
Berørte personer: Besøkende.
Kategorier av personopplysninger som brukes: Enhetsinformasjon.
Berørte personer: Besøkende.
Kategorier av personopplysninger som brukes: Enhetsinformasjon, Tekniske og statistiske data.
Berørte personer: Besøkende.
Kategorier av personopplysninger som brukes: Enhetsinformasjon, Tekniske og statistiske data.
Berørte personer: Kandidater For Kontakt.
Kategorier av personopplysninger som brukes: Kontaktopplysninger, Kommunikasjonsopplysninger.
Berørte personer: Kandidater For Kontakt, Kandidater Som Har Søkt.
Kategorier av personopplysninger som brukes: Alle kategoriene av personopplysninger som er oppført ovenfor, kan brukes til dette formålet.
Berørte personer: Innhentede Kandidater, Henviste Kandidater.
Kategorier av personopplysninger som brukes: Alle kategoriene av personopplysninger som er oppført ovenfor, kan brukes til dette formålet.
Berørte personer: Kandidater.
Kategorier av personopplysninger som brukes: Alle kategoriene av personopplysninger som er oppført ovenfor, kan brukes til dette formålet.
Berørte personer: Kandidater.
Kategorier av personopplysninger som brukes: Kommunikasjonsopplysninger.
Berørte personer: Kandidater.
Kategorier av personopplysninger som brukes: Alle kategoriene av personopplysninger som er oppført ovenfor, kan brukes til dette formålet.Berørte personer: Referanser.
Kategorier av personopplysninger som brukes: Kontaktopplysninger, Kommunikasjonsopplysninger.
Våre tjenesteleverandører. Vi deler personopplysningene dine med våre leverandører som leverer tjenester og funksjonalitet i vår branding- og rekrutteringsprosess. Dette omfatter for eksempel leverandører av rekrutteringstjenester og leverandøren av vår Karriereside og det tilhørende jobbsøkersystemet.
Selskaper i konsernet vårt. Vi deler personopplysningene dine med selskapene i konsernet vårt når de leverer tjenester og funksjonalitet til vår branding- og rekrutteringsprosess, for eksempel tilgang til bestemte systemer og programvare.
Selskaper som tilbyr informasjonskapsler på Karrieresiden. Hvis du samtykker til det, settes det inn informasjonskapsler av andre selskaper enn oss, som vil bruke dataene som samles inn av disse informasjonskapslene i samsvar med sine egne retningslinjer for personvern. Du finner informasjon om hvilke informasjonskapsler dette gjelder i våre Retningslinjer For Informasjonskapsler.
Myndigheter og andre offentlige aktører – når vi blir pålagt å gjøre det. Vi vil dele personopplysningene dine med myndigheter og andre offentlige aktører når vi er rettslig forpliktet til det.
Parter som er involvert i rettssaker. Hvis det er nødvendig for å beskytte eller forsvare våre rettigheter, deler vi personopplysningene dine med offentlige myndigheter eller med andre parter som er involvert i en potensiell eller eksisterende rettssak. Dette kan for eksempel være i forbindelse med påstander om diskriminering.
Fusjoner og oppkjøp osv. I forbindelse med en eventuell fusjon, salg av selskapets eiendeler, finansiering eller oppkjøp av hele eller deler av virksomheten vår til et annet selskap, kan vi dele personopplysningene dine med andre parter som er involvert i prosessen.
For å kunne behandle personopplysningene dine må vi ha et såkalt rettslig grunnlag. Et rettslig grunnlag er en grunn til å behandle personopplysningene som er berettiget i henhold til GDPR.
Når vi behandler personopplysningene dine for de formålene som er beskrevet i denne Personvernerklæringen, er det rettslige grunnlaget vi vanligvis baserer oss på, at behandlingen er nødvendig for vår berettigede interesse i å kunne rekruttere talenter med kompetanse som er relevant for oss. Vi har konkludert med at vi har en berettiget interesse i å kunne behandle personopplysningene for dette formålet, at behandlingen er nødvendig for å oppnå dette formålet, og at vår interesse veier tyngre enn din rett til ikke å få opplysningene dine behandlet for dette formålet.
Du kan kontakte oss for mer informasjon om hvordan denne vurderingen ble gjort. Se Avsnitt 9 og 10 nedenfor for kontaktinformasjon.
Det kan være spesifikke omstendigheter der behandlingen bare utføres hvis og når du gir ditt samtykke til behandlingen. Dette gjelder for eksempel hvis vi foreslår å ta opp et intervju med deg. Se Avsnitt 9 nedenfor for mer informasjon om din rett til å trekke tilbake ditt samtykke.
Vi bestreber oss alltid på å behandle personopplysningene dine innenfor EU/EØS-området.
Noen av tjenesteleverandørene våre behandler imidlertid personopplysningene dine utenfor EU/EØS. Vi bruker også leverandører som har morselskap, eller som har underleverandører som har morselskap, som er basert utenfor EU/EØS. I disse tilfellene har vi tatt hensyn til risikoen for at personopplysningene kan bli utlevert til land utenfor EU/EØS, for eksempel på grunn av en forespørsel fra myndighetene.
I tilfeller der en annen mottaker av personopplysningene dine (som beskrevet i avsnitt 5 ovenfor) er basert utenfor EU/EØS, vil dette også bety at personopplysningene dine overføres utenfor EU/EØS.
Når vi, eller en av våre leverandører, overfører personopplysningene dine til land utenfor EU/EØS, sørger vi for at en beskyttelsesforanstaltning som er anerkjent av GDPR, brukes for å muliggjøre overføringen. Vi bruker følgende sikkerhetstiltak:
Når personopplysningene dine overføres utenfor EU/EØS, iverksetter vi også egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene i tilfelle utlevering. Nøyaktig hvilke beskyttelsestiltak vi iverksetter, avhenger av hva som er teknisk mulig og tilstrekkelig effektivt for den aktuelle overføringen.
Hvis du ønsker mer informasjon om i hvilke tilfeller personopplysningene dine overføres til land utenfor EU/EØS, kan du kontakte oss ved hjelp av kontaktopplysningene i Avsnitt 9 og 10 nedenfor.
Hvis vi behandler personopplysningene dine for å kunne beskytte og håndheve rettighetene våre, vil vi lagre personopplysningene dine til det relevante rettslige forholdet er fullstendig og endelig løst.
Av sikkerhetsgrunner oppbevarer vi personopplysningene dine i ett (1) år. Oppbevaringsperiodene for informasjonskapsler er angitt i våre retningslinjer for informasjonskapsler. Vi oppbevarer personopplysningene dine for å analysere karrieresidens funksjonalitet så lenge vi oppbevarer personopplysninger om deg for andre formål.
Hvis du (bare) er en kandidat for kontakt, oppbevarer vi personopplysningene dine så lenge du er tilknyttet oss.
For andre typer kandidater oppbevarer vi personopplysningene for å avgjøre om du er en egnet kandidat til den eller de aktuelle ledige stillingene hos oss.
Hvis du ikke når opp i den første rekrutteringsprosessen, beholder vi personopplysningene dine så lenge det er nødvendig for å vurdere og eventuelt kontakte deg for relevante fremtidige stillinger.
Hvis du blir ansatt, vil vi oppbevare personopplysningene under ansettelsesforholdet for andre formål enn de som er nevnt ovenfor, noe du vil bli informert om.
Vi oppbevarer personopplysningene dine så lenge vi oppbevarer personopplysningene til kandidaten du har fungert som referanse for.
I dette avsnittet finner du informasjon om hvilke rettigheter du har når vi behandler personopplysningene dine. Som beskrevet nedenfor, gjelder noen av rettighetene bare når vi behandler personopplysningene dine i henhold til et bestemt rettslig grunnlag.
Hvis du ønsker å utøve noen av rettighetene som er oppført her, foreslår vi at du gjør følgende:
Du har rett til å bli informert om hvordan vi behandler personopplysningene dine. Du har også rett til å bli informert hvis vi planlegger å behandle personopplysningene dine til et annet formål enn det de opprinnelig ble samlet inn for.
Vi gir deg slik informasjon gjennom denne Personvernerklæringen, gjennom oppdateringer på Karrieresiden vår (se også Avsnitt 11 nedenfor) og ved å svare på spørsmål du måtte ha til oss.
Du har rett til å få vite om vi behandler personopplysninger om deg, og til å få en kopi av de opplysningene vi behandler om deg. I forbindelse med at du mottar en kopi av opplysningene dine, vil du også motta informasjon om hvordan vi behandler personopplysningene dine.
Du kan be om en kopi av personopplysningene om deg som vi behandler for å oppfylle en kontrakt med deg, eller basert på ditt samtykke, i et strukturert, alminnelig anvendt og maskinlesbart format. Dette vil gjøre det mulig for deg å bruke disse opplysningene et annet sted, for eksempel for å overføre dem til en annen mottaker. Hvis det er teknisk mulig, har du også rett til å be om at vi overfører opplysningene dine direkte til en annen mottaker.
I noen tilfeller har du rett til å kreve at vi sletter personopplysninger om deg. Dette gjelder for eksempel hvis det ikke lenger er nødvendig for oss å behandle opplysningene for det formålet vi samlet dem inn for, hvis du trekker tilbake samtykket ditt, hvis du har protestert mot behandlingen og det ikke finnes berettigede, tvingende grunner for behandlingen. (For den separate retten til å protestere, se nedenfor.)
Du har rett til å protestere mot behandling av personopplysningene dine som er basert på vår berettigede interesse, ved å henvise til dine personlige forhold.
Hvis du mener at personopplysningene vi behandler om deg er uriktige, at behandlingen er ulovlig eller at vi ikke trenger opplysningene til et bestemt formål, har du rett til å be om at vi begrenser behandlingen av slike personopplysninger. Hvis du har innvendinger mot behandlingen vår, som beskrevet ovenfor, kan du også be oss om å begrense behandlingen av personopplysningene mens vi vurderer forespørselen din.
Når vår behandling av personopplysningene dine er begrenset, vil vi (med unntak av lagring) kun behandle opplysningene med ditt samtykke eller for å fastsette, gjøre gjeldende eller forsvare rettskrav, for å beskytte rettighetene til en annen fysisk eller juridisk person eller av hensyn til viktige samfunnsinteresser.
Du har rett til å be om at vi retter feilaktige opplysninger, og at vi kompletterer opplysninger om deg som du mener er ufullstendige.
Når vi behandler personopplysningene dine basert på ditt samtykke, har du rett til å trekke tilbake samtykket når som helst. Hvis du gjør det, vil vi slutte å behandle opplysningene dine for de formålene du har trukket tilbake samtykket til. Det påvirker imidlertid ikke lovligheten av behandlingen som var basert på ditt samtykke før det ble trukket tilbake.
Hvis du har klager på vår behandling av personopplysningene dine, kan du sende inn en klage til personvernmyndigheten i Norway. Du finner kontaktopplysningene til denne her.
Du kan også sende inn en klage til din nasjonale personvernmyndighet, som du kan finne på listen her hvis du befinner deg i EU. Hvis du befinner deg i Storbritannia, kan du sende inn en klage til Information Commissioner's Office, her.
Hvis du ønsker å komme i kontakt med oss for å utøve dine rettigheter, eller hvis du har spørsmål, kommentarer eller bekymringer om hvordan vi behandler dine personopplysninger, kan du nå oss ved å sende en e-post til hr@stendi.no.
Vi oppdaterer denne personvernerklæringen når det er nødvendig – for eksempel fordi vi begynner å behandle dine personopplysninger på en ny måte, fordi vi ønsker å gjøre informasjonen enda tydeligere for deg, eller hvis det er nødvendig å gjøre det for å overholde gjeldende personvernlovgivning.
Vi oppfordrer deg til å jevnlig sjekke denne siden for eventuelle endringer. Du kan alltid se øverst på denne siden for å se når denne personvernerklæringen sist ble oppdatert.