Personvern
Retningslinjene for personvern
Disse retningslinjene for personvern forklarer hvorfor og hvordan Labhuset AS (videre kalt «selskapet», «vi», «vår/vårt» eller «oss») behandler personopplysningene dine og hvilke rettigheter du har.
Informasjonen i disse retningslinjene er rettet mot deg som jobber hos oss eller representerer en av våre kunder, leverandører, andre samarbeidspartnere (og i den egenskapen har kontakt med oss), for deg som søker jobb hos oss, for deg som besøker vår hjemmeside https://www.labhuset.no («hjemmesiden»), våre plattformer i sosiale medier (videre kalt digitale kanaler) eller kommuniserer med oss på annen måte.
Forskjellige avsnitt i disse retningslinjene vil derfor være tilpasset og relevante for deg, avhengig av hvilken relasjon du har til oss og hvordan du kommuniserer med oss.
Vi jobber med spørsmål om personvern på et lovlig, seriøst og langsiktig vis. Det gjelder i forbindelse med både våre kunde- og leverandørkontakter, overfor besøkende og brukere på hjemmesiden vår, samt for våre digitale kanaler og alle andre kontakt- og kommunikasjonsformer.
Vår målsetting er at du, uavhengig av i hvilken egenskap du har kontakt med oss eller oppgir dine egne eller andre personers personopplysninger til oss, skal føle deg sikker på at ditt og andres personvern respekteres og at vi behandler personopplysninger korrekt og i samsvar med gjeldende regler for sikring av personopplysninger.
Labhuset AS, org nr 928 653 382, Hasselbakken 10, 1359 Eiksmarka, Norway, i henhold til disse retningslinjene for personvern, ansvarlige for behandlingen av personopplysningene dine.
Hvis du har spørsmål om hvordan vi behandler personopplysningene dine eller dine rettigheter når det gjelder dette, er du alltid velkommen til å ta kontakt med oss. Du finner våre kontaktopplysninger bakerst i disse retningslinjene for personvern.
Vi tar ansvar for at personopplysninger som behandles av oss, kun brukes til formålet de er innhentet for og sikres mot uberettiget tilgang. All behandling av personopplysninger hos Labhuset AS gjøres i henhold til gjeldende lover om sikring av personopplysninger. Innen EU/EØS gjelder personvernforordningen (GDPR)1 fra og med 25. mai 2018. GDPR og andre gjeldende regler for personvern blir i det videre kalt gjeldende regler for sikring av personopplysninger.
Disse retningslinjene for personvern er gjeldende fra nå og frem til vi eventuelt utarbeider og beslutter nye eller reviderte retningslinjer for vårt personvern. Dersom en slik endring angår deg eller dine rettigheter, vil du bli varslet om dette på den måten dette pålegges oss i gjeldende regler for sikring av personopplysninger.
Personopplysninger er all informasjon som direkte eller indirekte sammen med andre opplysninger kan kobles til en levende fysisk person. Eksempler på personopplysninger er navn, e-postadresse, telefonnummer, IP-adresse osv.
Behandling av personopplysninger er alt som skjer med personopplysningene. Alt som gjøres med personopplysninger kalles behandling, uavhengig av om den utføres automatisert eller ikke, som f.eks. innhenting, registrering, organisering, strukturering, lagring, bearbeiding eller endring, fremstilling, lesing, bruk, videreformidling gjennom overføring, spredning eller gjøres tilgjengelig på annen måte, justering eller sammenkobling, begrensning, sletting eller tilintetgjørelse. Du finner mer informasjon om de ulike begrepene som benyttes i disse retningslinjene for personvern på www.datatilsynet.no
Hvilke personopplysninger behandler vi og hvorfor?
Vi behandler personopplysninger til ulike formål avhengig av hvilken relasjon den enkelte har til oss.
I de fleste tilfeller behandler vi personopplysninger som du selv har valgt å oppgi til oss, oftest i din jobbsituasjon som kontaktperson eller ansvarlig medarbeider hos en av våre kunder, leverandører eller andre partnere eller når du kontakter oss angående ledige stillinger, dette kan være opplysninger f.eks. navn, adresse, e-postadresse og/eller telefonnummer.
I enkelte tilfeller henter vi også inn personopplysninger fra andre kilder enn direkte fra deg, som når du eller bedriften du representerer skal inngå, eller har inngått, en avtale med oss. Vi henter også inn enkelte opplysninger automatisk via din bruk av hjemmesiden vår eller våre digitale kanaler.
Vi hverken selger eller deler personopplysninger med tredjepart, med mindre slik deling eller overføring kreves for at vi skal kunne oppfylle vår avtale med deg.
I følgende avsnitt finner du mer detaljert informasjon om hvilke personopplysninger vi behandler om deg og hvorfor, avhengig av om du besøker hjemmesiden eller andre digitale kanaler, om du kommuniserer med oss, om du søker jobb hos oss eller om du er kontaktperson hos en av våre leverandører, kunder eller andre samarbeidspartnere.
Til hvilke formål behandles personopplysninger?
De personopplysningene som hentes inn om deg i forbindelse med kunde-/leverandørkontrakter eller din bruk av de digitale kanalene og tjenestene som tilbys der, blir behandlet av oss, eller på vegne av oss, til følgende formål.
I følgende avsnitt finner du mer detaljert informasjon om hvilke personopplysninger vi behandler om deg og hvorfor, avhengig av om du besøker hjemmesiden eller andre digitale kanaler, om du kommuniserer med oss, om du søker jobb hos oss eller om du er kontaktperson hos en av våre leverandører, kunder eller andre samarbeidspartnere. Vi oppgir også forskjellige tider for vår behandling av slike opplysninger holdt opp mot de formål disse opplysningene behandles for.
Når du besøker hjemmesiden vår og/eller våre andre digitale kanaler og kommuniserer med oss
Formål: Å forvalte og forbedre hjemmesiden vår og våre andre digitale kanaler. | ||
Behandling:
|
Personopplysninger som behandles:
|
Lovlig grunnlag: Behandling er nødvendig for å tilgodese vår berettigede interesse av å forvalte og forbedre hjemmesiden (interesseavveining). |
Lagringstid: Opptil to år. |
Formål: Å kommunisere med deg når du kontakter oss via f.eks. e-post, telefon, hjemmesiden vår eller våre digitale kanaler. | ||
Behandling:
|
Personopplysninger som behandles:
|
Lovlig grunnlag: Behandling er nødvendig for å oppfylle både våre og dine behov for å kommunisere med deg når du har tatt kontakt med oss (interesseavveining). |
Lagringstid: Så lenge ditt anliggende pågår og inntil 24 måneder etter det. |
Formål: For å forebygge og oppdage misbruk av våre tjenester på hjemmesiden vår eller våre digitale kanaler, f.eks. sikkerhetsangrep. | ||
Behandling:
|
Personopplysninger som behandles:
|
Lovlig grunnlag: Behandling er nødvendig for å tilgodese vår berettigede interesse av å beskytte vårt IT-miljø mot angrep og krenking (interesseavveining). |
Lagringstid: Opptil to år |
Formål: For å forbedre, administrere og oppfylle avtaler med leverandører, kunder eller andre partnere. | ||
Behandling:
|
Personopplysninger som behandles:
|
Lovlig grunnlag: Behandlingen er nødvendig for å oppfylle vår berettigede interesse av å forbedre eller oppfylle avtalen med vår leverandør, kunde eller partner, eller, hvis du oppgir dine opplysninger til oss som enkeltmannsforetak, fordi det er nødvendig for å oppfylle vår avtale eller iverksette tiltak som du ber om før det inngås en avtale.Behandlingen er også nødvendig for å tilgodese vår berettigede interesse av å forbedre, administrere og oppfylle avtaler med leverandører, kunder eller andre partnere.Noe behandling er også nødvendig for å oppfylle våre rettslige forpliktelser som f.eks. å oppbevare fakturaer (med personopplysninger) over en lengre periode. |
Lagringstid: Så lenge vi har rettigheter eller forpliktelser i henhold til avtalen og ytterligere i en periode på to (2) år. Enkelte personopplysninger kan bli oppbevart så lenge bokføringsloven eller andre lover krever det, noe som kan være opptil utgangen av det tiende (10) året etter det aktuelle regnskapsåret. Det er ikke et krav at personopplysningene dine oppgis til oss. Hvis vi ikke får behandle personopplysningene dine, vil vi ikke kunne inngå avtale og deretter oppfylle vår avtale (eller bare kunne gjøre det med visse unntak), samt administrere avtaleforholdet med deg eller den virksomheten du representerer/er kontaktperson for. |
Formål: Å administrere eventuelle reklamasjoner, garantier, fordringer og andre lignende krav. | ||
Behandling:
|
Personopplysninger som behandles:
|
Lovlig grunnlag: Å administrere reklamasjoner, garantier og lignende er nødvendig for at vi skal kunne oppfylle våre rettslige forpliktelser. Behandlingen av personopplysningene dine innenfor rammen av dette, er nødvendig for å imøtekomme vår berettigede interesse av å oppfylle våre rettslige forpliktelser og for å forsvare oss mot et potensielt krav. |
Lagringstid:Til gjeldende garantitider, ansvarstider og lignende i den aktuelle avtalen løper ut og under alle omstendigheter i to (2) år fra den aktuelle avtalen opphører/oppfylles. Det er ikke et krav at personopplysningene dine oppgis til oss. Hvis vi ikke får behandle personopplysningene dine, vil vi ikke kunne inngå avtale og deretter oppfylle vår avtale, samt administrere avtaleforholdet med deg eller den virksomheten du representerer/er kontaktperson for. |
Formål: Til markedsføring, administrasjon av nyhetsbrev og lignende. | ||
Behandling:
|
Personopplysninger som behandles:
|
Lovlig grunnlag: Behandlingen er nødvendig for å oppfylle vår berettigede interesse av å markedsføre våre produkter og tjenester og opprettholde vår forretningsmessige relasjon med deg og kommunisere med deg i din yrkesrolle (interesseavveining). |
Lagringstid: Dersom du er kontaktperson hos en av våre eksisterende eller tidligere kunder; i avtaletiden og i en periode på to (2) år etter det. Dersom du er kontaktperson hos en av våre potensielle kunder; i den tiden vår markedsføringskampanje pågår. Dersom du ikke lenger ønsker å motta informasjon fra oss, kan du trykke på lenken for «unsubscribe»/»si opp abonnement». Du kan når som helst meddele oss at du ikke lenger ønsker å få tilsendt informasjon fra oss. Dersom du avregistrerer deg, stopper vi umiddelbart vår behandling av personopplysningene dine til dette formål. |
Formål: For å administrere og organisere vår rekruttering | ||
Behandling:
|
Personopplysninger som behandles:
|
Lovlig grunnlag: Behandling er nødvendig for å tilgodese vår berettigede interesse av å rekruttere personale, samt vår og din berettigede interesse av å kommunisere om dette (interesseavveining). Behandlingen av dine personopplysninger er da klart motivert av formålet med behandlingen og for at vi skal kunne identifisere deg. |
Lagringstid: Aktuelle personopplysninger som navn, kontaktopplysninger og stillingen du har søkt på oppbevares til ansettelsesprosessen er avsluttet og i ytterligere inntil 2 år. Innhentingen av opplysninger er nødvendig for at vi skal kunne administrere jobbsøknaden din og tilby deg jobb hos oss. Dersom du ikke oppgir noen personopplysninger, vil vi ikke kunne administrere jobbsøknaden din og vil følgelig ikke tilby deg jobb hos oss. |
Formål: For å administrere fremtidig rekruttering | ||
Behandling:
|
Personopplysninger som behandles:
|
Lovlig grunnlag: Interesseavveining. Dersom du etter avsluttet ansettelsesprosess ikke får tilbud om jobb hos oss, kan du velge å avregistrere deg ved å gi oss beskjed om dette. Da vil vi ikke behandle ditt navn, dine kontaktopplysninger og din CV for fremtidig rekruttering og ledige stillinger. |
Lagringstid: Inntil 2 år etter dialog eller frem til det tidspunktet hvor du avregistrerer deg. |
Formål: For å oppfylle våre forpliktelser og ivareta våre rettigheter innenfor arbeidsretten. | ||
Behandling:
|
Personopplysninger som behandles:
|
Lovlig grunnlag: Behandlingen er nødvendig for å oppfylle våre forpliktelser og ivareta våre rettigheter innenfor arbeidsretten (rettslig forpliktelse). |
Lagringstid: I ansettelsesperioden og ytterligere inntil 2 år dersom ikke annen rettslig forpliktelse krever noe annet. Denne innhentingen av personopplysninger er nødvendig i henhold til loven. Dersom opplysningene ikke oppgis, kan ikke våre lovlige forpliktelser oppfylles og vi vil ikke kunne administrere jobbsøknaden din. |
Som beskrevet over behandler vi i enkelte tilfeller personopplysningene dine basert på vår berettigede interesse (dvs. en såkalt interesseavveining). En interesseavveining er en av flere rettslige grunner for å behandle personopplysninger i henhold til gjeldende regler om personvern.
Hvis du har spørsmål eller ønsker å vite mer om hvordan vi gjør disse interesseavveiningene, er du velkommen til å kontakte oss.
Personopplysningene dine deles med virksomheter som behandler personopplysninger på våre vegne, såkalte databehandlere. Eksempelvis får våre samarbeidspartnere og andre leverandører, som bl.a. IT- og systemleverandører som tar hånd om drift, utvikling og support av våre system- og skytjenester, tilgang til personopplysningene dine.
Vi har inngått egne avtaler om behandling av personopplysninger med disse, og det innebærer at de forplikter seg til å behandle informasjonen sikkert, korrekt og med diskresjon i henhold til våre instruksjoner. Dersom du har søkt på jobb hos oss, deles dine opplysninger i noen tilfeller med det/de rekrutteringsbyrå(er) som behandler opplysninger om søkere og håndterer søknadsprosessen eller, hvis du har oppgitt personopplysningene dine til et slikt byrå, overføres personopplysningene til oss.
Enkelte av våre IT-leverandører holder til utenfor EU/EØS. Det kan derfor føre til at personopplysningene dine overføres utenfor EU/EØS. Når dette skjer, iverksetter vi spesielle sikringstiltak for å sikre tilfredsstillende beskyttelse av personopplysningene dine. Dette kan f.eks. være at vi inngår en avtale som inkluderer de standardiserte modellklausuler for dataoverføring som er innført av EU-kommisjonen.
Vi bruker informasjonskapsler på hjemmesiden vår. Informasjonskapsler er små tekstfiler som lagres i datamaskinen din og brukes for å følge med på hva du foretar deg på nettstedet. Det finnes to typer informasjonskapsler; permanente informasjonskapsler og seksjon baserte informasjonskapsler .
Permanente informasjonskapsler
En permanent informasjonskapsel blir liggende i den besøkendes datamaskin i en gitt tid. På www.labhuset.no brukes disse for å forbedre nettstedet ved å lage statistikk over hvordan du som besøkende, bruker nettstedet, f.eks. hvilke artikler som leses mest og hvordan brukerne navigerer på sidene.
Seksjon baserte informasjonskapsler
En seksjon basert informasjonskapsel lagres midlertidig i datamaskinens minne så lenge den besøkende er inne på en nettside. Seksjon baserte informasjonskapsler slettes når du lukker nettleseren din. På dette nettstedet brukes seksjon baserte informasjonskapsler for å håndtere informasjon som du legger inn når du benytter deg av våre tjenester.
Dersom du ikke aksepterer at vi bruker informasjonskapsler , kan du blokkere informasjonskapsler i sikkerhetsinnstillingene i nettleseren din. Du kan også stille inn nettleseren slik at du får en forespørsel hver gang et nettsted forsøker å legge en informasjonskapsel i datamaskinen din. Informasjonskapsler som allerede er lagret i datamaskinen din, kan slettes gjennom nettleseren. Se nettleserens hjelpesider for mer informasjon.
Vi prioriterer høy sikkerhet for personopplysningene dine og iverksetter egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene dine mot utilsiktet tilgang, endring, spredning eller tilintetgjørelse.
I henhold til gjeldende regler om personvern har du under litt ulike omstendigheter, forskjellige rettigheter når det gjelder vår behandling av personopplysningene dine.
Innsynsrett. Du har rett til innsyn i hvilke personopplysninger vi behandler om deg og å be om en oversikt over hvilke opplysninger som behandles.
Rett til å trekke tilbake samtykket. Hvis du har gitt ditt samtykke til en gitt behandling av personopplysningene dine, har du rett til når som helst å trekke tilbake ditt samtykke til behandlingen med fremtidig virkning.
Rett til rettelse. Du har rett til å få rette opp feilaktige opplysninger.
Rett til sletting, begrensning i behandling og rett til å komme med innsigelser Du har under gitte forutsetninger rett til å få fjernet personopplysningene dine, kreve at behandlingen av personopplysningene begrenses eller komme med innsigelser på vår behandling av personopplysningene dine
Rett til dataportabilitet Du har rett til å kreve at personopplysninger flyttes fra oss til en annen virksomhet, myndighet eller organisasjon. Men denne retten er begrenset til opplysninger som du selv har oppgitt til oss.
Rett til å klage. Du har også rett til når som helst å klage til egnet tilsynsmyndighet (www.datatilsynet.no) dersom du mener at vår behandling av personopplysningene dine er i strid med gjeldende regler om personvern.
Personopplysningsansvarlig for behandling av personopplysningene dine hos oss er Pascal Mørch –
Hvis du har spørsmål om hvordan vi behandler personopplysningene dine, er du velkommen til å kontakte oss via e-post eller brev:
e-post:
post: Labhuset AS, Hasselbakken 10, 1359 Eiksmarka, Norway.
I vår bestrebelse på å oppfylle gjeldende regler om personvern vil vi i fremtiden kunne gjøre endringer i og komme med tillegg til disse retningslinjene for personvern. Den siste versjonen av retningslinjene for personvern er alltid tilgjengelig på hjemmesiden https://www.labhuset.no.