Denne personvernerklæringen beskriver hvordan Arctic Steel AS samler inn og bruker personopplysninger. Denne uttalelsen inneholder informasjon du har krav på når data samles inn fra nettstedet vårt, samt generell informasjon om hvordan vi behandler personopplysninger. Arctic Steel er behandlingsansvarlig for organisasjonens behandling av personopplysninger.
1. Klient- og leverandørdata
Arctic Steel behandler personopplysninger om klienter og leverandører i tillegg til eventuelle tredjeparter der dette er nødvendig for å oppfylle kontraktsforpliktelser. De personopplysningene som behandles består hovedsakelig av navn, telefonnummer og e-postadresser til kontakter blant klienter og leverandører. Personopplysningene lagres i vårt CRM- og økonomisystem.
2. Personopplysninger i forbindelse med markedsføring
Alle kontaktskjemaer på nettstedet kan brukes til å kontakte oss. Den registrerte gir de personlige dataene som er nødvendige for at Arctic Steel skal kunne ta kontakt, og den registrerte gir dermed samtykke til at dataene brukes. Slike personopplysninger kan bestå av navn, e-postadresser og telefonnumre. Dataene kan ikke videreformidles til tredjepart uten den registrertes samtykke.
Henvendelsene håndteres av administrasjonssjef og daglig leder i Arctic Steel. Personopplysningene lagres ikke dersom det ikke er behov for ytterligere dialog eller samarbeid med den registrerte.
Leverandøren av nettstedet, K-Huset, har tilgang til henvendelser som kommer inn via kontaktskjemaene. Loggen slettes én gang i året.
Google Analytics
Arctic Steel bruker Google Analytics som et verktøy for å kartlegge nettstedsaktivitet. Informasjonen som lagres her kan ikke spores tilbake til enkeltpersoner og inneholder ingen personopplysninger.
3. Personaldata
Arctic Steel behandler personopplysninger i forbindelse med personaladministrasjon. Personopplysninger som behandles inkluderer blant annet biografiske data, lønnsinformasjon, vurderinger, informasjon om pårørende og kvalifikasjoner.
Søkere som ikke får jobben vil motta en avvisningsmelding som informerer om at vi ikke lenger trenger deres personopplysninger, og at de kan be om sletting dersom de ønsker det. Det kan i enkelte tilfeller være nødvendig å sende en ansatts CV i forbindelse med jobbtilbud eller prosjekter. Samtykke innhentes fra den ansatte før dette gjøres, og logges i prosjektet.
4. Datasikkerhet
Arctic Steel bruker Hatteland Solutions AS som driftsleverandør for våre systemer. Hatteland Solutions lagrer personopplysninger på sine servere som en del av tjenestene. Samarbeidet er regulert av en databehandleravtale, og Hatteland Solutions vil ikke utlevere data til tredjeparter.
5. Den registrertes rettigheter
Arctic Steels behandling av personopplysninger reguleres av personopplysningsloven (se også EUs generelle personvernforordning – GDPR).
a. Rett til innsyn
På forespørsel har enhver rett til å få informasjon om hvilke typer personopplysninger Arctic Steel behandler, samt grunnleggende informasjon om behandlingsprosessene. Denne informasjonen gis blant annet i denne personvernerklæringen.
b. Korrigering og sletting av ugyldige personopplysninger
Hvis Arctic Steel behandler personopplysninger som er unøyaktige, ufullstendige eller som det ikke er lov å behandle, kan du kreve at opplysningene rettes, suppleres eller slettes. Der det er mulig skal Arctic Steel sørge for at feilen ikke påvirker deg negativt, for eksempel ved å varsle mottakere om feilaktig informasjon.
c. Dataportabilitet
Du har rett til å overføre dine egne data fra ett selskap til et annet. Denne retten gjelder kun informasjon du selv har gitt til Arctic Steel. Informasjon som er generert av Arctic Steel basert på dine data trenger ikke videresendes.
