Personvernerklæring

Denne personvernerklæringen forteller hvordan Gårdsand AS (heretter "Gårdsand" eller "vi") samler inn og bruker personopplysninger. Personopplysninger er informasjon som kan kobles til deg som person. All behandling av personopplysninger skjer i samsvar med norsk lov, deriblant personopplysningsloven som inkluderer EUs personvernforordning (GDPR).

Personvernerklæringen gjelder for alle besøkende på vår nettside og på våre sider i sosiale medier, kontaktpersoner vi har hos våre bedriftskunder og det offentlige, leverandører og hos samarbeidspartnere, i tillegg til privatpersoner som deltar på våre arrangementer og personer som ellers tar kontakt med oss, samt for de som jobber hos oss eller søker jobb hos oss. 

Nedenfor finner du informasjon om hvilke personopplysninger vi behandler, formålet og grunnlaget for slik behandling, hvordan vi sikrer trygg og forsvarlig behandling av opplysningene og hvilke rettigheter du har knyttet til behandlingen. 

Behandlingsansvarlig for personopplysningene er Gårdsand ved daglig leder. Kontaktopplysninger for henvendelser knyttet til personopplysningene vi behandler, fremgår i punkt 8 nedenfor. 

1. HVILKE personopplysninger VI BEHANDLER, formålet OG på hvilket rettslig grunnlag de behandles

Vi benytter informasjonskapsler (cookies) på nettsidene, slik at ved besøk på våre nettsider registreres automatisk noe informasjon. Det er både nødvendige. funksjonelle cookies og cookies for statistikk- og markedsføringsformål avhengig av dine samtykkeinnstillinger. Du kan lese mer om vår bruk av informasjonskapsler her. 

Dersom du sender inn en henvendelse til oss ved bruk av vårt kontaktskjema eller epost, så registrerer vi navn, telefonnummer, epost og eventuelle andre personopplysninger som du oppgir. Behandlingen skjer på grunnlag av det samtykket du har gitt ved å sende oss din henvendelse, og vår berettigede interesse i slik behandling for å kunne hjelpe deg med din forespørsel. 

For å kunne inngå og administrere våre kundeavtaler med kommuner/bedrifter/ organisasjoner, samt leverandør- og samarbeidsavtaler, behandler vi kontaktpersonen(e)s navn, stilling, telefonnummer og epostadresse, samt eventuell korrespondanse knyttet til inngåelse og oppfyllelse av avtalen. Behandlingen skjer på grunnlag av samtykke eller avtale med oss, samt vår berettigede interesse i slik behandling for å kunne inngå og administrere våre avtaler. 

For å kunne administrere henvendelser som gjelder rekruttering til nye stillinger registrerer vi navn, kontaktinformasjon, din CV, søknad, attester, referanser og øvrige innsendte opplysninger om deg. Behandling skjer på grunnlag av det samtykket du har gitt ved å søke stillingen, samt vår berettigede interesse i slik behandling for å kunne administrere våre ansettelsesprosesser. 

Vi har også sider på medieplattformen Facebook Der legger vi ut og deler innhold, informasjon og bilder angående våre produkter, tilbud, nyheter, aktiviteter og tilsvarende. Vi samler inn all kommunikasjon, innhold og annen informasjon du gir oss direkte på våre Facebook-sider, for eksempel hvis du kommenter på våre innlegg eller sender oss en privat melding via Facebook. For disse opplysningene er vi behandlingsansvarlig. Meta registrerer også hvordan du bruker disse sidene med hjelp av informasjonskapsler og annen, tilsvarende teknologi hver gang du er inne på en deres sider. Dette bruker de blant annet til å gi oss bruksanalyser, såkalt «Page Insights»-analyser, som inneholder statistikk basert på anonymisert informasjon om de som besøker våre sider. Dette gjør at vi kan optimalisere sidene våre og tilpasse oss interessene og vanene til brukerne av Facebook-sidene våre. Hvis du har en profil på Facebook, kan vi se det du legger ut der, det vil si ditt brukernavn og annen profilinformasjon i tillegg til det du legger ut offentlig. Meta benytter også dine opplysninger til egne formål, og nærmere informasjon om dette finnes i Metas personvernerklæring, som vi oppfordrer deg til å gjøre deg kjent med. 

2. Utlevering til andre 

Vi vil ikke utlevere dine personopplysninger til andre med mindre det foreligger et lovlig grunnlag for slik utlevering eller fremgår av denne personvernerklæringen. Eksempler på slikt grunnlag er avtale med deg eller en lovpålagt plikt til å utlevere informasjonen. Eksempler på relevante mottakere er betalingsformidlere for gjennomføring av din betaling ved kjøp. 

Vi bruker databehandlere til å lagre eller på annen måte behandle personopplysninger på våre vegne. Eksempler på slike databehandlere er vår leverandør som drifter våre IT-systemer. I slike tilfeller har vi inngått avtaler for å ivareta informasjonssikkerheten i alle ledd av behandlingen og sikre at de behandler opplysningene i trå med regelverket. Våre databehandlere kan ikke behandle dine personopplysninger på annen måte enn det som er avtalt med oss og beskrevet i denne personvernerklæringen.

3. Lagringssted

Vi og våre databehandlere lagrer personopplysningene på servere i Norge og andre steder innen EØS-området. 

4. Lagringstid og sletting

Vi lagrer dine personopplysninger så lenge det er nødvendig for å oppfylle formålet med behandlingen som beskrevet i punkt 1, eller lovpålagte plikter, for eksempel plikter etter bokføringsloven.  

Kontaktinformasjon og andre personopplysninger vil så langt mulig holdes oppdatert og korrekt, og slettes når de ikke lenger er relevant. 

Personopplysninger vi behandler på grunnlag av ditt samtykke vil slettes når samtykket opphører eller trekkes tilbake, med mindre det følger av lovkrav eller andre behandlingsgrunnlag at vi likevel må beholde de aktuelle opplysningene en viss tid. 

Oppbevaring av anonymiserte opplysninger er ikke gjenstand for ovennevnte tidsbegrensninger eller slettekrav.

5. Beskyttelse og informasjonssikkerhet 

Beskyttelse av dine personopplysninger er en høyt prioritert oppgave for oss, og vi arbeider kontinuerlig for å beskytte personopplysninger og annen konfidensiell informasjon. Vårt sikkerhetsarbeid omfatter både fysiske, tekniske og administrative tiltak. 

Tilgangen til dine personopplysninger er begrenset til ansatte og innleide konsulenter som har et tjenstlig behov for slik tilgang. Vi vil gi opplæring til ansatte og tredjeparter der det er relevant, for å fremme bevissthet om våre retningslinjer og rutiner for personvern.

Sikkerhetsarbeidet innebærer også at vi jevnlig gjennomgår ulike faktorer som risikoeksponering, tilgjengelig teknologi, forretningsbehov og lovkrav. Dette skal sikre at vi til enhver tid har tilstrekkelige sikkerhetstiltak, blant annet for å unngå at personopplysninger kommer på avveie.

6. Dine rettigheter 

Du har følgende rettigheter med hensyn til de personopplysninger vi behandler om deg: 

• Innsyn: Du kan be om å få vite hvilke personopplysninger vi har registrert om deg.
• Korrigering: Du har rett til å få feil, ufullstendige eller irrelevante opplysninger om deg korrigert. 
• Trekke tilbake samtykke: Du kan til enhver tid trekke tilbake ditt samtykke til vår behandling av dine personopplysninger. 
• Dataportabilitet: Du kan be om å få utlevert personopplysningene du har gitt til oss i et format som kan overføres til en annen virksomhet
• Sletting: Du kan kreve at vi sletter personopplysninger vi har lagret om deg uten opphold. 
• Begrense/protestere mot behandlingen: Du har rett til å få behandlingen begrenset i visse tilfeller, så som når:
• Du bestrider riktigheten av personopplysningene - behandlingen stanses i en periode som gjør det mulig for oss å kontrollere riktigheten av personopplysningene
• Behandlingen er ulovlig, og du motsetter deg sletting av personopplysningene og isteden anmoder om at bruken av personopplysningene begrenses 
• Vi ikke lenger trenger personopplysningene til formålet med behandlingen, men du har behov for disse for å fastsette, gjøre gjeldende eller forsvare rettskrav

Du kan også protestert mot behandling etter GDPR artikkel 21 nr. 1 i påvente av kontrollen av om hvorvidt våre berettigede interesser går foran ditt personvern

Informasjon ved brudd på personopplysningssikkerheten: Hvis et brudd på personopplysningssikkerheten medfører høy risiko for dine rettigheter og friheter, plikter vi å varsle deg.

For å utøve dine rettigheter kan du ta kontakt med oss som beskrevet under punkt 8 nedenfor. Vi vil svare på din henvendelse så fort som mulig og senest innen 30 dager. 

Dersom du mener vår behandling av personopplysninger ikke samsvarer med denne personvernerklæringen eller personvernlovgivningen, har du rett til å klage til Datatilsynet. Ta gjerne kontakt med oss først, i tilfelle det er noe vi kan rette raskt opp i. For kontaktinformasjon hos Datatilsynet og nærmere informasjon om klageadgangen, se www.datatilsynet.no. 

7. Endringer

Gårdsand vil endre denne personvernerklæringen ved behov. Vi anbefaler deg derfor å lese igjennom vår personvernerklæring med jevne mellomrom når du besøker Gårdsand.

8. Kontaktinformasjon

For spørsmål til denne personvernerklæringen eller vår behandling av dine personopplysninger, vennligst kontakt oss ved å bruke følgende kontaktinformasjon:

Gårdsand AS 
Postboks 118
3164 Revetal

personvern@gaardsand.no
(+47) 33 06 04 30