Personvernerklæring for Norway Consulting AS

Sist oppdatert: oktober 2026

Norway Consulting AS vil i forbindelse med vår virksomhet behandle personopplysninger. Vi er opptatt av å behandle personopplysninger på en sikker og lovlig måte.

Vår behandling av personopplysninger er basert på den virksomhet vi driver og formålet med vår virksomhet, som er å formidle IT-konsulenter til oppdrag hos våre kunder. Informasjon om personopplysninger vi behandler, det lovlige grunnlaget med behandlingen, formålet med behandlingen, hvor lenge vi behandler personopplysningene, mv. finnes nedenfor.

Vi kan også behandle personopplysninger på andre måter enn nevnt nedenfor, men da vil vi informere dem personopplysningene gjelder på andre måter enn gjennom denne erklæringen.

Om du har spørsmål eller ønsker å vite mer om vår behandling av personopplysninger, så kan du kontakte oss – se kontaktopplysninger nedenfor.

Kort fortalt

• Vi formidler IT-konsulenter. Derfor behandler vi opplysninger om konsulenter, leverandører, kontaktpersoner hos kunder og kandidater til stillinger.
• Konsulenter og kontaktpersoner hos leverandører: vi beholder opplysningene så lenge du er aktuell, og sletter dem senest seks år etter siste kontakt fra deg.
• Kontaktpersoner hos kunder: senest tre år etter siste kontakt, seks år der virksomheten har bedt om eller kjøpt konsulenter gjennom oss.
• Kandidater til faste stillinger: tolv måneder etter at stillingen er besatt, med mindre du har bedt om å bli i nettverket vårt.
• Vi bruker KI som verktøy. En person tar alltid avgjørelsene. Du kan reservere deg mot KI-bruk og likevel samarbeide med oss som før — si fra til post@norway-consulting.no eller når du er i kontakt med oss.
• Opplysningene dine lagres og behandles i EU, også når vi bruker KI. Noen av leverandørene våre holder til i USA, og i enkelte tilfeller kan opplysninger behandles der. Da skjer det under databehandleravtale og EUs standardkontrakter.
• Du kan få innsyn i, rette, laste ned eller slette opplysningene dine. Skriv til post@norway-consulting.no. Resten av erklæringen forklarer detaljene.

Ansvarlig for behandling av personopplysninger

Norway Consulting AS er behandlingsansvarlig, dvs. bestemmer hvorfor og hvordan personopplysningene skal behandles, for behandling som omtales nedenfor.

Kontaktopplysninger for behandlingsansvarlig:
Norway Consulting AS
Adresse: Apotekergata 10B, 0180 Oslo
Organisasjonsnummer: 917 616 647
E-post: post@norway-consulting.no
Telefon: +47 22 17 00 00

Behandling av personopplysninger

Vi samler inn og bruker personopplysninger til ulike formål avhengig av hvem du er og hvordan vi kommer i kontakt med deg.

All behandling av personopplysninger skal skje i overensstemmelse med de til enhver tid gjeldende personvernregler, herunder personopplysningsloven og personvernforordningen (GDPR).

Personopplysninger er enhver opplysning om en fysisk person som kan identifisere direkte eller indirekte. Den fysiske personen som opplysningene gjelder, omtales som «den registrerte».

Behandling av personopplysninger er enhver aktivitet som gjøres med personopplysninger for eksempel innsamling, registrering, organisering, strukturering, lagring, tilpasning, endring, overføring eller sletting.

Nedenfor følger de behandlinger vi gjør som behandlingsansvarlig i vår virksomhet.

Konsulenter

Vi behandler personopplysninger om selvstendige konsulenter og konsulenter i konsulentselskaper for å finne og tilby relevante oppdrag, presentere konsulenter for kunder, utarbeide tilbud til kunder og inngå og følge opp avtaler om oppdrag. Vi sender også tips om oppdrag som kan passe for deg, på e-post, telefon eller i konsulentportalen. Dette er en del av formidlingen, og du kan når som helst be oss om ikke lenger å sende deg oppdragstips.

Vi behandler i den forbindelse følgende personopplysninger:

• Navn og kontaktopplysninger, som e-postadresse, telefonnummer og bosted
• CV, kompetanse, erfaring, utdanning, sertifiseringer og referanser
• Tilgjengelighet, ønsker om oppdrag, timepris og prisforventninger
• Hvilke oppdrag du har vært aktuell for eller presentert til, og samarbeidshistorikk med oss
• Kommunikasjon med oss og notater fra samtaler
• Hvilket selskap du eventuelt leverer tjenester gjennom

Har du bedt oss om å finne oppdrag til deg, registrert deg hos oss eller sendt oss CV, er behandlingen basert på at den er nødvendig for å gjennomføre tiltak du har bedt om før en avtale inngås og for å oppfylle avtalen med deg (GDPR artikkel 6(1)(b)).

Har vi blitt kjent med deg gjennom offentlig tilgjengelige kilder, som LinkedIn og nettsider, eller ved at andre har tipset oss om deg, er behandlingen basert på at vi har en nødvendig berettiget interesse i å komme i kontakt med konsulenter som kan være aktuelle for oppdrag (GDPR artikkel 6(1)(f)). Vi behandler da bare opplysninger om din faglige profil og kontaktopplysninger, og informerer deg om behandlingen senest når vi tar kontakt med deg første gang. Vi har vurdert at vår berettigede interesse veier tyngre enn hensynet til personvernet ditt, siden opplysningene er faglige og gjort tilgjengelige i en profesjonell sammenheng, og du når som helst kan be oss slutte å behandle dem.

Opplysningene samles inn fra deg, fra offentlig tilgjengelige kilder som LinkedIn og nettsider, fra andre som tipser oss om deg, og fra kunder som gir oss tilbakemelding på oppdrag du har utført.

Når du er aktuell for et oppdrag, gir vi CV og relevante opplysninger om deg til kunden oppdraget gjelder.

Vi oppfordrer deg til å ikke gi oss særlige kategorier personopplysninger, som helse, religion, politiske oppfatninger, fagforeningsmedlemskap mv., eller andre opplysninger som ikke er relevante for oppdrag. Får vi slike opplysninger, registrerer vi dem ikke og sletter dem. Verktøyene våre er satt opp for å unngå at slike opplysninger hentes ut av en CV og inn i profilen din.

Vi behandler opplysningene så lenge du er aktuell for oppdrag hos oss. Opplysninger om konsulenter vi ikke har hatt kontakt med på seks år, slettes, eller anonymiseres der opplysninger om oppdrag og avtaler må beholdes etter bokføringsloven. Fristen regnes fra siste kontakt fra deg selv, for eksempel at du har svart oss, oppdatert CV eller profil, logget inn i portalen, søkt på et oppdrag eller vært i oppdrag gjennom oss. Har vi inngått avtale med deg eller ditt selskap, oppbevares avtalen og opplysninger om oppdraget så lenge det er nødvendig for å dokumentere avtaleforholdet og oppfylle kravene i bokføringsloven (GDPR artikkel 6(1)(c)).

Bruk av kunstig intelligens

Vi bruker verktøy basert på kunstig intelligens (KI) i vårt system som hjelp i arbeidet med å formidle konsulenter. KI brukes til å søke gjennom CV-er og profiler for å finne konsulenter som kan passe til et oppdrag, lage utkast til tilbud og til CV-er tilpasset det enkelte oppdraget, og oppsummere og strukturere kommunikasjon og notater. KI brukes også til å lese CV-en du laster opp og foreslå hvordan profilen din kan fylles ut; forslaget vises for deg eller for en ansatt, som godtar eller forkaster det.

KI brukes bare som støtte i arbeidet. Det er alltid en person hos oss som vurderer hvilke konsulenter som er aktuelle, og som går gjennom tilbud og CV-er før de sendes til kunden. KI brukes ikke til å vurdere eller rangere konsulenter på egen hånd, og vi treffer ingen avgjørelser om deg som utelukkende er basert på automatisert behandling.

Når du søker på et oppdrag, kan KI sammenstille svarene dine og CV-en mot kravene i oppdraget som et hjelpemiddel for den ansatte som behandler søknaden. Sammenstillingen er ikke en avgjørelse; en person leser søknaden din og avgjør om du presenteres.

Bruken av KI skjer på samme grunnlag som behandlingen av opplysningene ellers, se ovenfor om konsulenter og nedenfor om kunder og samarbeidspartnere (GDPR artikkel 6(1)(b) eller (f)). Vi har vurdert at bruk av KI som arbeidsverktøy er forenlig med formålet opplysningene er samlet inn for, og at vår berettigede interesse i å drive formidlingen effektivt veier tyngre enn hensynet til personvernet ditt, siden KI bare brukes som støtte og en person alltid gjør vurderingene.

KI-tjenestene leveres av leverandører som behandler opplysningene på våre vegne, og som ikke har rett til å bruke opplysningene til å trene egne modeller. KI-behandlingen skjer som hovedregel i EU. Behandlingen kan likevel skje utenfor EØS, se nedenfor om overføring til land utenfor EØS. Innhold som sendes til modellen lagres hos leverandøren i en kort periode for misbrukskontroll og slettes deretter.

Ønsker du at opplysningene dine ikke skal behandles med KI, kan du si fra til oss. Opplysningene lagres da i en del av systemet som KI-verktøyene ikke har tilgang til. Du kan også velge dette når du registrerer deg eller søker på et oppdrag. Systemet vårt er bygget for å holde reserverte opplysninger utenfor KI-verktøyene. Feil kan likevel skje, både tekniske og menneskelige. Skjer det, retter vi feilen så snart vi oppdager den, og sørger for at ingen avgjørelse om deg bygger på det.

Konsulentportalen

Registrerer du deg i vår konsulent- og leverandørportal, behandler vi navn, e-postadresse og andre opplysninger du legger inn, i tillegg til påloggingshistorikk og tekniske logger. Innlogging skjer ved en engangslenke som sendes til e-postadressen din.

Opplysningene behandles for å oppfylle avtale med deg, så du kan bruke portalen (GDPR artikkel 6(1)(b)). Vi behandler også av sikkerhetshensyn tekniske logger og sikkerhetslogger, siden vi har en berettiget interesse i å sikre systemene våre og forhindre misbruk (GDPR artikkel 6(1)(f) og artikkel 32). Skjemaer på nettsidene og i portalen er beskyttet mot automatisert misbruk ved en tjeneste som behandler IP-adresse og tekniske opplysninger om nettleseren.

Kontoen din i portalen er profilen din hos oss, og følger fristen som er beskrevet under «Konsulenter». Når du logger inn, oppdaterer profilen eller søker på et oppdrag, regnes det som kontakt. I portalen kan du selv rette opplysningene dine, reservere deg mot KI og be om å bli tatt ut av nettverket, og du kan be oss om en kopi av opplysningene du har gitt oss.

Kommunikasjon og kontakt

Vi behandler personopplysninger om dem som henvender seg til oss for å besvare og dokumentere kommunikasjonen og for å henvende oss til andre. Dette gjelder alle former for kommunikasjon, fysisk og digitalt, skriftlig og muntlig.

I slike tilfeller behandler vi navn, telefonnummer, e-postadresse og eventuelle personopplysninger som måtte følge av henvendelsen, herunder historikk/logger om henvendelsen.

Behandlingen av opplysninger er basert på at vi har en nødvendig berettiget interesse av å behandle personopplysninger knyttet til ovennevnte (se GDPR artikkel 6(1)(f)). Vi har derfor vurdert at vår berettigede interesse i å ha kontakt med omverdenen er en del av vår virksomhet og i å dokumentere den virksomheten vi driver, samt å besvare de som kontakter oss og registrere slik kontakt. Vi har vurdert det slik at dette er nødvendig for oss for å håndtere henvendelser vi får, og at de registrertes personvern ikke går foran disse interessene.

Det er frivillig å gi oss personopplysninger, men det vil være nødvendig å gi oss opplysningene for at vi skal kunne besvare henvendelser.

Vi behandler informasjonen inntil vi regner med at det ikke vil bli videre oppfølgning av kontakten, normalt i ett år. Dette gjelder henvendelser fra andre enn konsulenter og kunder; for dem gjelder fristene i avsnittene om konsulenter og kunder.

E-post

Vi benytter e-post som kommunikasjonsløsning som inneholder personopplysninger. Behandlingen er basert på at vi har en nødvendig berettiget interesse av å behandle personopplysning gjennom e-post (se GDPR artikkel 6(1)(f)) for å ha et arbeidsverktøy og kommunikasjonsløsning, og at de registrertes personvern ikke går foran disse interessene. Hva som behandles av personopplysninger i e-poster er avhengig av e-postens formål og hva som er inntatt i denne. E-post slettes senest seks år etter at den ble sendt eller mottatt. E-post som dokumenterer en avtale eller en tvist, beholdes så lenge det er nødvendig for å dokumentere avtalen eller håndtere tvisten.

Informasjon og markedsføring

Melder du deg på nyhetsbrev, eller er du konsulent eller kontaktperson hos kunder og samarbeidspartnere, vil vi kunne sende ut nyhetsbrev og informasjon om våre tjenester og ledige konsulenter. Vi vil da behandle din e-postadresse og eventuelle opplysninger du oppgir til oss i denne sammenheng.

Vi behandler personopplysningene for å informere deg om tjenester som kan være av interesse for deg, på grunnlag av vår berettigede interesse i å markedsføre våre tjenester (GDPR artikkel 6(1)(f)). Vi sender bare markedsføring på e-post til deg når du har sagt ja til det, eller når det ellers er tillatt etter markedsføringsloven § 15, for eksempel i et eksisterende kundeforhold. Du kan når som helst melde deg av ved å benytte muligheten til avbestilling i forsendelser du mottar, eller reservere deg mot direkte markedsføring etter GDPR artikkel 21(2) ved å kontakte oss.

Vi behandler kun personopplysninger som gjør at vi kan foreta utsendelsen, som er e-postadresse, og navn for å gjøre henvendelsen mer personlig og sikre at forsendelsen kommer til rett person. Opplysninger du bare har gitt oss for å motta nyhetsbrev, benyttes ikke til annet enn å sende ut nyhetsbrevet.

Behandlingen skjer inntil du har meldt deg av. Deretter slettes personopplysningene dine, men vi beholder opplysningen om at du har reservert deg, slik at vi ikke sender deg flere utsendelser. Å melde seg av nyhetsbrevet endrer ikke et kundeforhold eller en registrering som konsulent; de følger sine egne avsnitt.

Informasjon om tjenester

Vi kan også sende ut informasjon om våre tjenester som ikke inneholder markedsføring. Personopplysningene vil da behandles på grunnlag av at vi enten oppfyller en avtale med deg (GDPR artikkel 6(1)(b)) eller vår berettigede interesse av å informere våre kontakter om våre tjenester (GDPR artikkel 6(1)(f)). Formålet med behandlingen er da å holde deg oppdatert om tjenestene du mottar. Behandlingen av personopplysninger vil skje så lenge du mottar våre tjenester.

Eksisterende og potensielle kunder, leverandører og samarbeidspartnere mv.

Vi behandler personopplysninger om kontaktpersoner hos eksisterende og potensielle kunder (i forretningsforhold), leverandører og andre samarbeidspartnere for salg- og markedsføringsaktiviteter, å administrere vårt forhold til leverandører og andre, forberede, gjennomføre og dokumentere tjenester samt evaluere bruk av tjenester. Vi vil i disse tilfelle behandle navn, kontaktinformasjon, foretaksnavn og opplysninger tilknyttet kontakten med selskapet som vedkommende arbeider i.

Behandlingen av personopplysninger er basert på at vi har en nødvendig berettiget interesse (GDPR artikkel 6(1)(f)) for å administrere forholdet til våre kunder, samarbeidspartnere og leverandører, og at vår interesse veier tyngre enn den enkeltes personvern.

Vi lagrer og utleverer opplysninger også der vi har en rettslig forpliktelse til det, for eksempel etter regnskaps- og skattelovgivningen.

Opplysninger lagres og behandles så lenge de er nødvendige, for eksempel for å dokumentere forhold rundt tjenester.

I mange tilfeller vil det være nødvendig at vi får personopplysninger for å inngå avtaler med kunder og leverandører, blant annet for å dokumentere at avtale er inngått. Får vi ikke de opplysningene vi trenger, vil vi ikke kunne inngå avtaler.

Det er frivillig for kontaktpersonene om de ønsker å gi oss personopplysninger. Henter vi inn personopplysninger fra andre, vil det i hovedsak gjelde kontaktopplysninger (herunder navn, adresse, telefonnummer og e-postadresse), stilling, funksjon og arbeidsgiver samt eventuelt kompetanse og referanser der det er relevant. Kilde for slike opplysninger vil være kontaktpersonens arbeidsgiver, for eksempel fra arbeidsgivers nettside, og offentlig tilgjengelige kilder som LinkedIn, Brønnøysundregistrene og utlysninger av oppdrag og stillinger. I noen tilfeller henter vi inn referanser fra andre for å vurdere egnethet av leverandører og samarbeidspartnere.

Vi lagrer opplysningene om en kontaktperson så lenge vedkommende er kontaktperson for oss, og sletter dem senest tre år etter siste kontakt fra vedkommende. Har virksomheten kjøpt tjenester gjennom oss, bedt oss om å finne konsulenter til et oppdrag, eller fått et tilbud eller en anbudsbesvarelse fra oss som svar på sin forespørsel eller utlysning, beholder vi kontaktpersonen i inntil seks år etter siste kontakt eller siste oppdrag, med de unntakene som er nevnt ovenfor. Slutter kontaktpersonen i virksomheten, avsluttes registreringen der; opplysninger om samarbeidet beholdes knyttet til virksomheten uten navn. Begynner vedkommende i en annen virksomhet som kan være aktuell for oss, kan vi registrere vedkommende på nytt der som en ny kontakt, og informerer da om behandlingen ved første kontakt.

Kontaktpersoner hos virksomheter vi ikke har et kundeforhold til, registrerer vi bare med navn, rolle, kontaktopplysninger og virksomhet, for å kunne ta kontakt om et mulig samarbeid. Opplysningene slettes senest etter 12 måneder dersom det ikke etableres dialog. Svarer du oss, regnes du fra da som kontaktperson hos en potensiell kunde, og avsnittet over gjelder.

Rekruttering

Ved rekruttering til nye stillinger hos oss eller hos våre kunder vil vi bl.a. behandle personopplysninger i tilknytning til CVer, søknader, attester, notater fra intervjuer, resultater fra undersøkelser av referanser, mv.

Gjelder rekrutteringen en stilling hos en kunde, gir vi søknaden og relevante opplysninger til kunden, som selv er behandlingsansvarlig for sin behandling av opplysningene.

Grunnlag for behandling av personopplysninger ved rekruttering er at behandlingen er nødvendig for å gjennomføre tiltak før en arbeidsavtale med jobbsøker eventuelt inngås (GDPR artikkel 6(1)(b)).

Gjøres det undersøkelser av oss ut over å kontakte personer som er oppgitt som referanse, undersøke ved søk om historikk mv., så behandles personopplysninger på grunnlag av vår nødvendige berettigede interesse for å sikre at riktig kandidat til stillingen (GDPR artikkel 6(1)(f)). For sistnevnte har vi vurdert at vår berettigede interesse i å rekruttere nye ansatte veier tyngre enn den enkeltes personvern. Vi oppfordrer deg til å ikke legge inn særlige kategorier personopplysninger, som helse, religion, politiske oppfatninger, fagforeningsmedlemskap mv. i din søknad.

Får vi likevel særlige kategorier personopplysninger, registrerer vi dem ikke.

Personopplysninger ved rekruttering til stillinger hos oss slettes senest tolv måneder etter at rekrutteringen er gjennomført, om du ikke har bedt oss om å beholde dem for senere stillinger eller oppdrag. Søker du en stilling hos en kunde gjennom oss, slettes søknaden senest tolv måneder etter at rekrutteringen er gjennomført, med mindre du har bedt om å bli registrert for oppdrag hos oss. Da behandles opplysningene på samme måte og med samme frist som opplysninger om konsulenter, se ovenfor. Du kan når som helst be oss slette dem.

Når du søker på en stilling hos en kunde, kan du krysse av for at du også vil vurderes for konsulentoppdrag og bli i nettverket vårt. Boksen er ikke forhåndsutfylt, og du kan ombestemme deg senere.

Sosiale medier

Vi har kontakt med interessenter og andre gjennom sosiale medier. Bl.a. har vi sider på LinkedIn og Facebook, hvor vi er ansvarlig for behandlingen av personopplysninger i denne tilknytning sammen med det sosiale mediet.

Vi har også kontoer på andre sosiale medier. Gjennom disse vil det behandles personopplysninger dersom du kommenterer innlegg eller «liker»/følger oss/vår side. Formålet vårt med behandling av personopplysninger gjennom sosiale medier, er å ha kontakt med deg som ønsker å kommunisere med oss eller interagere på oss på andre måter, se også om kommunikasjon og kontakt ovenfor.

I denne sammenheng behandles det ditt navn og kobling til andre opplysninger som du har lagt ut på det sosiale mediet tilknyttet ditt navn/konto på det sosiale mediet. I tillegg behandles alt du deler gjennom poster og kommentarer i tilknytning til oss på det sosiale mediet, samt det forhold at du har «liket»/følger oss. Hva du deler i det sosiale mediet er opp til deg, og er frivillig.

Dersom du deler personopplysninger i poster eller kommentarer i tilknytning til oss på det sosiale mediet, og spesielt personopplysninger om andre, f.eks. ved å «tagge» eller omtale personer, er dette ditt ansvar som bruker av det sosiale mediet.

Vi behandler personopplysninger i sosiale medier på grunnlag av at vi mener å ha en nødvendig berettiget interesse i å kommunisere med omverdenen gjennom det sosiale mediet og vil da behandle personopplysninger i denne sammenheng (GDPR artikkel 6(1)(f)). Vi har vurdert det slik at dette er nødvendig for oss for å kommunisere med omverdenen og håndtere henvendelser vi får, og at de registrertes personvern ikke går foran disse interessene.

Opplysningene vil behandles så lenge postinger/kommentarer er tilgjengelig på det sosiale mediet, og du kan når som helst selv slette dette. Dette gjelder bare på det sosiale mediet; en profil du har hos oss som konsulent eller kontaktperson påvirkes ikke av hva du sletter der.

Bruk av nettsider og informasjonskapsler mv.

På nettsidene og i portalen benyttes informasjonskapsler (cookies) og lignende teknologi. Noen er nødvendige for at sidene skal virke; andre brukes bare dersom du samtykker.

Nødvendige informasjonskapsler behandles på grunnlag av vår berettigede interesse i å levere og sikre tjenesten (GDPR artikkel 6(1)(f), ekomloven § 3-15). Informasjonskapsler for analyse og markedsføring settes bare etter samtykke du gir i et banner første gang du besøker sidene (GDPR artikkel 6(1)(a)), og du kan når som helst endre eller trekke samtykket i banneret eller via lenken nederst på siden. Opplysninger som samles inn på denne måten brukes til å forstå hvordan sidene brukes og til å forbedre dem, og overføres til leverandøren av verktøyet.

Vi benytter følgende informasjonskapsler mv.:

Behandling på grunnlag av samtykke

Om vi behandler personopplysning på grunnlag av ditt samtykke, se ovenfor, kan du trekke tilbake samtykke når som helst uten at det påvirker lovligheten av en behandling basert på et samtykke før samtykket trekkes tilbake. Ta kontakt med oss om du vil trekke samtykket. Merk at dersom du trekker samtykket, kan det være at vi kan fortsatt behandle alle eller deler av opplysningene fortsatt om det foreligger et annet grunnlag for behandlingen.

Oppbevaring og lagring (sletting) av personopplysninger

Vi oppbevarer personopplysninger så lenge det er nødvendig for det formål personopplysningene ble samlet inn for, og sletter opplysningene i tråd med krav i regelverket. Hvor lenge vi oppbevarer personopplysningene varierer ut fra hvordan opplysningene ble innhentet og formålet de ble innhentet for.

Når vi sletter opplysningene, fremgår enten ovenfor der de enkelte behandlingene omtales, eller så er lagringsperioden basert på følgende kriterier:

• Hvorvidt vi har et juridisk eller avtalemessig behov for å beholde opplysningene, som det kan komme krav rettet mot oss
• Hvorvidt opplysningene er nødvendige for vår virksomhet
• Der behandlingsgrunnlaget er samtykke, når samtykket trekkes tilbake.

Når vi ikke lenger har et pågående berettiget behov for å behandle personopplysningene dine, blir de slettet eller anonymisert så raskt som mulig i samsvar med gjeldende lov.

I stedet for å slette personopplysningene, kan det i enkelte tilfeller være aktuelt å anonymisere personopplysningene. Med anonymisering menes at alle identifiserende eller potensielt identifiserende kjennetegn fjernes fra datasett som tas vare på. Opplysninger om oppdrag og avtaler som vi må beholde etter bokføringsloven, beholdes uten personens navn ut over det avtalen krever.

Ber du om å bli slettet, eller reserverer du deg mot henvendelser, beholder vi bare opplysningen om at du har bedt om det, slik at vi ikke registrerer eller kontakter deg på nytt.

Sikkerhetskopier av systemet vårt oppbevares i inntil tolv måneder og brukes bare til gjenoppretting etter feil.

Dette betyr for eksempel at personopplysninger som vi behandler på grunnlag av ditt samtykke slettes hvis du trekker ditt samtykke. Personopplysninger vi behandler for å oppfylle en avtale med deg slettes når avtalen er oppfylt og alle plikter som følger av avtaleforholdet er oppfylt, som f.eks. lovmessige plikter knyttet til regnskapsføring, oppfølging av kundeforholdet knyttet til reklamasjon mv. Personopplysninger vi behandler som følge av lovmessig plikt, vil slettes så snart vi ikke har plikt til å oppbevare opplysningene.

Overføring eller utlevering av personopplysninger

Vi gir ikke personopplysninger videre til andre i andre tilfeller enn nevnt i denne erklæringen og med mindre det foreligger et lovlig grunnlag for dette. Eksempler på slikt grunnlag vil typisk være en avtale med eller samtykke fra den registrerte eller en lovmessig plikt som pålegger oss å gi ut informasjonen. Sistnevnte gjelder til offentlig virksomhet som skatteinnkreving (om nødvendig), regnskapsfører/revisor, samt andre som vi har behov for i vår virksomhet som bankforbindelse.

Vi bruker databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på våre vegne. I slike tilfeller har vi inngått avtaler for å ivareta dine rettigheter og sikkerhet for dine personopplysninger i alle ledd av behandlingen.

Mottakere av personopplysninger er:

• Kunder, når konsulenter presenteres for oppdrag eller kandidater for stillinger
• Regnskapsfører og revisor
• Leverandører av drift og lagring av systemet vårt, sikkerhetskopiering, KI-tjenester, utsending av e-post fra systemet, e-post og kontorstøtte, beskyttelse av nettsider og skjemaer mot misbruk, og innhenting og strukturering av opplysninger fra offentlig tilgjengelige kilder
• Offentlige myndigheter, når vi er pålagt det ved lov

Er det pålagt ved lov eller det er mistanke om at det er begått lovbrudd i forbindelse med bruk av våre tjenester, vil personopplysninger vi har lagret om deg kunne utleveres til offentlige myndigheter, som politiet ved etterforskning.

Dersom personopplysninger kan bli gjenstand for overføring til en annen organisasjon i forbindelse med fusjon, finansiering, omorganisering eller oppløsningstransaksjon av hele eller deler av oss, vil vi kun gjøre dette dersom de involverte partene har inngått en avtale der innsamlingen, bruk og deling av personopplysningene er begrenset til de formålene som angår transaksjonen, herunder en bestemmelse om hvorvidt transaksjonen skal gå videre eller ikke, og personopplysningene skal kun brukes av de involverte parter for å gjennomføre og fullføre transaksjonen. Hvis et annet selskap kjøper oss eller vår virksomhet eller eiendeler, vil dette selskapet ha tilgang til personopplysningene innsamlet av oss, og vil påta seg de rettigheter og forpliktelser vedrørende dine personopplysninger som beskrevet i denne personvernerklæringen.

Overføring av personopplysninger til mottaker i land utenfor EØS

Det er en målsetting for oss at all behandling av personopplysninger skal foretas innenfor EØS, men det vil kunne være at vi benytter leverandører eller behandler personopplysninger utenfor EØS. I slike tilfeller vil overføring og behandling utenfor EØS (tredjeland) skje i land godkjent av EU-kommisjonen eller i samsvar med gyldig rettslig grunnlag for overføringen av personopplysninger etter GDPR kapittel V. Skjer ikke overføring til land godkjent av EU-kommisjonen, vil overføring kun skje etter de garantier som er oppstilt i GDPR artikkel 46(2). Hvilket grunnlag som er benyttet for overføring kan du få opplyst om du kontakter oss.

Systemet vårt og KI-behandlingen av opplysningene dine kjører i EU. Enkelte av leverandørene våre, blant annet av KI-tjenester (som reserve) og utsending av e-post, beskyttelse av skjemaer mot misbruk og innhenting av opplysninger fra offentlig tilgjengelige kilder, og enkelte verktøy for drift og utvikling, kan behandle opplysninger i USA.

Informasjon om grunnlaget for overføringen kan mottas ved å kontakte oss.

Linker til tredjeparter/andre nettsteder

Det kan være linker til andre nettsteder eller tredjeparter som tilbyr produkter eller tjenester, og andre steder som ikke er under vår kontroll, på våre nettsider. Disse koblingene tilbys kun som en mulighet for brukere til å få mer informasjon. Nettsider som ikke er en del av våre, dvs. som ikke er under adressen norway-consulting.no vil behandle personopplysninger som behandlingsansvarlig selv og vil kunne ha separate og uavhengige retningslinjer for personvern. Vi har ikke noe ansvar for innholdet og aktivitetene til disse nettsidene.

Sikkerhet for behandlingen

Vi prioriterer sikkerhet av personopplysninger høyt i vår virksomhet og vil iverksette alle påkrevede tekniske og organisatoriske tiltak for å sikre dine personopplysninger.

Vi håndterer informasjon slik at den er riktig, tilgjengelig og håndtert i henhold til grad av sensitivitet på opplysningene. Vi benytter også en rekke sikkerhetsteknologier og informasjonssikkerhets-prosedyrer for å beskytte personopplysningene fra uautorisert tilgang, bruk eller formidling. Det gjennomføres risikovurderinger for behandling av personopplysninger.

Vi har inngått databehandleravtaler med alle våre leverandører som behandler personopplysninger, hvor de påtar seg samme grad av sikkerhet som vi har for vår behandling av personopplysninger.

Vi begrenser tilgangen til personopplysninger til det personalet eller de tredjepartene som skal behandle opplysningene på våre vegne. Disse partene er underlagt konfidensialitetsplikt. Tilgangen til systemet vårt er personlig, og endringer i opplysninger registreres.

Det er etablert rutiner for håndtering av brudd på informasjonssikkerhet og rutiner (personvernbrudd), og vi vil, dersom det foreligger brudd som medfører risiko for personvernet til de personopplysningene gjelder, sende avviksmelding til Datatilsynet så raskt som mulig og senest innen 72 timer etter bruddet ble oppdaget. Medfører bruddet sannsynlighet for høy risiko for personvernet til de bruddet gjelder, vil vi også varsle disse.

Vi gjør det vi kan for å sikre opplysningene dine, men ingen systemer er fullstendig sikre. Reservasjon mot KI-behandling gjelder verktøyene vi selv bruker på opplysningene du har gitt oss; den hindrer ikke at opplysninger du selv har gjort offentlig, for eksempel på LinkedIn, inngår i offentlige kilder vi og andre leser.

Dine rettigheter når vi behandler personopplysninger om deg

Nedenfor følger dine rettigheter for behandlingen av personopplysninger. For å ta i bruk dine rettigheter må du kontakte oss, se kontaktopplysninger ovenfor. Er du registrert i portalen, kan du bruke de fleste rettighetene dine der.

Vi vil svare på din henvendelse til oss så fort som mulig, og senest innen én måned. Tar det lenger tid enn én måned vil du få beskjed.

Vi vil be deg om å bekrefte identiteten din eller å oppgi ytterligere informasjon før vi lar deg ta i bruk dine rettigheter overfor oss. Dette gjør vi for å være sikre på at vi kun gir tilgang til dine personopplysninger til deg - og ikke noen som gir seg ut for å være deg.

Informasjon

Du har rett til å få informasjon om de personopplysninger vi behandler om deg. Gjennom denne erklæringen informerer vi deg om vår behandling av personopplysninger. Du kan også kontakte oss om du ønsker mer informasjon.

Om vi har utlevert opplysninger til andre, så har vi en plikt til å informere mottakeren om krav om retting og sletting av personopplysning, se nedenfor, eller begrensninger av behandlingen, se nedenfor, om slik informering er umulig eller innebærer en uforholdsmessig stor innsats. Vi har plikt til å informere deg om slik utlevering om det ber om det.

Innsyn

Du har rett til å kreve innsyn i personopplysningene som behandles om deg. Ta kontakt med oss om du ønsker innsyn. Er du registrert i konsulentportalen, kan du se de fleste opplysningene du har gitt oss der.

Dersom du krever det, vil du også få en kopi av de personopplysninger vi behandler om deg. Vi vil kunne be deg om å spesifisere hvilke opplysninger du ønsker kopi av, for å gjøre utleveringen enklere for oss. Ved utlevering av kopi av dine personopplysninger vil vi kunne kreve at du identifiserer deg, for at vi skal sikre at vi ikke utleverer personopplysninger til uvedkommende. Opplysningene om deg vil bli oversendt i digital form med mindre du ber om å få dem overført på annen måte.

Endring og sletting

Du kan også be oss om å rette feilaktige opplysninger vi har om deg eller be oss om å slette personopplysninger. Du kan også rette eller slette dine opplysninger i konsulentportalen. Vi vil så langt som mulig imøtekomme en forespørsel om å slette personopplysninger, men vi kan ikke gjøre dette dersom vi fremdeles har behov for opplysningene. Sletting er endelig: ønsker du senere å være i nettverket vårt igjen, må du registrere deg på nytt.

Behandling på grunnlag av samtykke

Behandler vi personopplysninger på grunnlag av ditt samtykke, så kan du til enhver tid trekke tilbake samtykket. Den enkleste måten å gjøre dette på, er å bruke den måte som er opplyst om da du ga samtykket eller kontakte oss.

Rett til å begrense eller protestere mot behandlingen

Du kan kreve at behandlingen vår av dine personopplysninger begrenses i visse tilfelle, dersom vilkårene for dette er oppfylt. Dersom behandlingen begrenses, vil personopplysningene kun lagres. Se nærmere i GDPR artikkel 18.

Der vår behandling har grunnlag i berettigede interesser, har du rett til å protestere mot behandlingen av personopplysningene dine. Dersom du protesterer, skal vi stanse den aktuelle behandlingen, med mindre det foreligger tvingende berettigede grunner til å fortsette behandlingen.

Du kan også reservere deg mot behandling av personopplysninger som angår deg til markedsføring, herunder profilering i den grad dette er knyttet til direkte markedsføring, se GDPR artikkel 21(2).

Retten til dataportabilitet

For opplysninger som du har gitt til oss og er nødvendig for å gjennomføre en avtale med oss, og som behandles automatisk (dvs. ikke manuelt av oss) kan du be om å få personopplysningene om deg utlevert eller overført til annen leverandør i et strukturert, alminnelig anvendt og maskinlesbart format (dataportabilitet).

Automatisert behandling, herunder profilering

Vi treffer ikke avgjørelser som utelukkende er basert på automatisert behandling, herunder profilering, og som har rettsvirkning for deg eller på tilsvarende måte påvirker deg i betydelig grad. Se GDPR artikkel 22.

Rett til å bli varslet

Dersom det skjer et personvernbrudd, dvs. brudd på sikkerheten for personopplysning som vil medføre en høy risiko for personvernet ditt, vil vi varsle deg uten ugrunnet opphold.

Klager

Opplever du at vår behandling av personopplysninger ikke er i overensstemmelse med det vi har beskrevet her eller at vi på andre måter bryter personvernlovgivningen, så kan du klage til Datatilsynet. Vi ber deg imidlertid å først kontakte oss, slik at vi kan få utbedret eventuelt feil behandling raskest mulig.

Du finner informasjon om dine rettigheter og hvordan kontakte Datatilsynet på Datatilsynets nettsider: www.datatilsynet.no.

Endringer

Hvis det skulle skje endring i vår behandling av personopplysninger eller endringer i regelverket om behandling av personopplysninger, kan det medføre forandring i informasjonen du er gitt her. Er det endringer som vedrører deg direkte og som har betydning for ditt personvern, vil vi kunne kontakte deg om vi har dine kontaktopplysninger. Ellers vil du til enhver tid finne oppdatert versjon av denne personvernerklæring på våre nettsider.

Erklæringen har versjonsnummer og dato. Endrer vi hvor lenge vi beholder opplysningene dine, eller hva vi bruker dem til, varsler vi deg på e-post dersom vi har adressen din, før endringen gjelder. Andre endringer, som presiseringer og nye leverandører, publiseres bare her.