Personvernerklæring
Dato for ikrafttredelse: 29. april 2025 Som behandlingsansvarlige er selskapene i Assemblin Caverion-konsernet («selskapet» eller «vi») pålagt å beskytte dine personopplysninger, og vårt mål er at du skal føle deg trygg når vi behandler dine personopplysninger. Vi beskytter personvernet ditt i samsvar med EUs generelle databeskyttelsesforordning samt alle andre gjeldende lover. Vi oppmuntrer deg til å lese nøye gjennom denne personvernerklæringen. 1. Hvem samler inn personopplysningene dine Når vi refererer til Assemblin Caverion Group i denne personvernerklæringen, mener vi Assemblin Caverion Group AB og dets tilknyttede selskaper. Kontaktinformasjon i Norge: Caverion Norge AS (org.nr. 959 069 743) Sikkerhetssjef Harald Isaksen Epost: harald.isaksen@caverion.com Kontaktinformasjon for gruppen: Assemblin Caverion Group AB Juridisk og samsvarsfunksjon Västberga Allé 1, SE 126 30 Hägersten, Sverige E-post: privacy@caverion.com Organisasjonsnummer: 559427-2006 2. Beskyttelse av personopplysninger Vi tar personvern og sikkerhet for dine personopplysninger på alvor. Alle personopplysninger du gir til selskapet lagres på sikre servere, og kun ansatte og tredjeparter som trenger tilgang til denne informasjonen skal ha tilgang til dine personopplysninger. De personene som har tilgang til personopplysningene er pålagt å opprettholde konfidensialiteten til slik informasjon. Selskapet og våre tjenesteleverandører vil alltid ta alle rimelige tiltak for å sikre at dine personopplysninger blir beskyttet. Vi bruker passende tekniske, administrative og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, avsløring, ødeleggelse eller annen uautorisert behandling. Serverne er lokalisert i EU, eller de er GDPR-kompatible ved separate avtaler. Nettverkstjenester er beskyttet av en HTTPS-tilkobling, som krypterer kommunikasjon. 3. Informasjon vi samler inn og formål med å samle inn personopplysninger Vi vil bare samle inn slike personopplysninger som er relevante for formålene beskrevet i denne personvernerklæringen. Vi samler inn informasjon som er (a) gitt av deg, men også (b) informasjon som samles inn automatisk eller (c) innhentes gjennom andre eksterne kilder. Vi beskriver her hvordan vi håndterer personopplysninger om ulike grupper av registrerte. Merk at vi noen ganger kombinerer informasjon vi mottar fra deg, informasjon samlet inn på nettet, informasjon samlet inn offline og informasjon samlet inn fra tredjepartskilder, alltid i samsvar med gjeldende lover og forskrifter knyttet til behandling av personopplysninger. Vi vil kun bruke dine personopplysninger til de formålene som er angitt i denne personvernerklæringen, med mindre vi mottar ditt samtykke til andre formål. 4. Hvilke opplysninger vi samler inn og for hvilke formål Vi samler kun inn personlig informasjon som er relevant for formålene vi beskriver i denne personvernerklæringen. I tillegg til informasjonen (a) du oppgir, blir det (b) samlet inn informasjon automatisk eller (c) gjennom eksterne kilder. Vi beskriver her hvordan vi håndterer personopplysningene til ulike grupper av registrerte personer. Vær oppmerksom på at vi av og til kan kombinere informasjon vi mottar fra deg eller samler inn på / utenfor nettet samt fra tredjeparter. Dette blir imidlertid alltid gjort i tråd med gjeldende lover og bestemmelser for behandling av personopplysninger. Personopplysningene dine brukes kun til formålene som er angitt i denne personvernerklæringen, med mindre vi mottar samtykke fra deg for andre formål. Personvernerklæring NO Privacy notice3.1. Brukere av nettstedet NO Privacy notice 3.2. Kunder NO Privacy notice 3.3. Potensielle kunder NO Privacy notice 3.4. Kandidater NO Privacy notice 3.5. Ekstern arbeidsstyrke NO Privacy notice 3.6. Leverandører NO 3.7 Besøkende i bygningen 4. Utlevering og overføring av personopplysninger Assemblin Caverion-konsernet overfører kun personopplysninger til personer og selskaper som trenger dem for å utføre sine oppgaver. Vi sørger for at partene vi overfører personopplysninger til, er riktig informert om formålet med behandlingen, og vi sikrer lovlig behandling av personopplysningene gjennom kontraktsmessige ordninger. Vi sørger også for at mottakerne av personopplysninger forplikter seg til å overholde begrensningen på bruk av disse personopplysningene, inkludert å holde personopplysningene konfidensielle. I tilfelle personopplysninger overføres utenfor EU/EØS, gjøres slike overføringer enten til et land som anses å gi et tilstrekkelig nivå av personvern av EU-kommisjonen, eller overføringer utføres ved å bruke passende sikkerhetstiltak som EU-kommisjonens standard kontraktsklausuler og identifisering av behov for tilleggstiltak. 4.1. Selskaper i Assemblin Caverion Group: På grunn av vår felles IT-infrastruktur og kunnskapsdeling innen konsernet, vil dine personopplysninger være tilgjengelige for selskaper i Assemblin Caverion-konsernet for de formålene som er oppført i denne personvernerklæringen. 4.2. Leverandører og underleverandører: Vi bruker eksterne tjenesteleverandører for visse deler av forretningsdriften, for eksempel vedlikehold av IT-systemer. 4.3. Tredjeparter: Vi vil dele dataene med andre partnere eller interessenter når det er nødvendig for vår virksomhet. Når tredjeparter brukes, vil vi sørge for at de følger våre retningslinjer for personvern. Vi bruker også informasjonskapsler og sporingsbilder på nettstedene våre og deler derfor informasjon med tredjeparter som samler inn dataene, for eksempel sosiale medieplattformer. Les vår informasjonskapselmerknad: https://www.caverion.no/om-caverion/informasjonskapsler/ 5. Dine rettigheter Du som registrert har visse rettigheter angående dine personopplysninger som angitt nedenfor. 5.1. Rett til innsyn, korrigering og innvending Du kan kontakte oss, så informerer vi om hvilke personopplysninger vi har samlet inn og behandlet om deg og hvilke formål slike opplysninger brukes til. Du har rett til å be om å korrigere eventuelle uriktige eller ufullstendige personopplysninger som er lagret om deg ved å kontakte oss. Du kan protestere mot bruk av visse personopplysninger, inkludert direkte markedsføring, hvis slike data behandles for andre formål enn formål som er nødvendige for å utføre tjenestene våre eller for å overholde en juridisk forpliktelse. Du kan også protestere mot videre behandling av personopplysninger etter forhåndsgitt samtykke. Hvis du protesterer mot videre behandling av personopplysninger, kan dette føre til færre muligheter til å bruke tjenestene våre. 5.2. Rett til sletting og begrensning av behandling Du kan også be oss om å slette dine personopplysninger fra systemene våre. Vi vil etterkomme en slik forespørsel med mindre vi har en legitim grunn til ikke å slette dataene. Etter at dataene er slettet, kan det hende at vi ikke umiddelbart kan slette alle gjenværende kopier fra våre aktive servere og sikkerhetskopieringssystemer. Slike kopier skal slettes så snart det er rimelig mulig. Selv om du kan be oss om å begrense behandlingen av visse personopplysninger; Dette kan imidlertid føre til færre muligheter til å bruke nettstedet vårt og andre tjenester. 5.3. Rett til dataportabilitet Du har rett til å motta personopplysninger gitt av deg til oss i et strukturert, vanlig brukt og maskinlesbart format når dataene behandles automatisk og behandles basert på samtykke eller oppfyllelse av kontrakt eller trinn som forbereder en kontrakt. Disse rettighetene (5.1.-5.3.) kan utøves ved å bruke skjemaet for forespørsel fra den registrerte . Vi kan avvise forespørsler som er urimelig repeterende, overdrevne eller åpenbart ubegrunnede, eller når gjeldende lov ikke krever at vi etterkommer forespørselen. 5.4. Samtykker Hvis personopplysningene du har gitt oss er basert på ditt samtykke, har du rett til å trekke tilbake samtykket når som helst. Du kan velge bort ditt samtykke til digital markedsføring her . Hvis du har gitt samtykke til visuelt materiale (bilder, videoer) eller innhold (blogginnlegg, artikler), kan du trekke tilbake samtykket ditt her . Merk at behandling av dine personopplysninger er nødvendig for at vi skal kunne tilby deg våre produkter og tjenester. Å trekke tilbake samtykket ditt kan føre til en situasjon der vi ikke nødvendigvis kan tilby deg våre tjenester. 5.5. Klager Hvis du ikke er fornøyd med avgjørelsen eller handlingene til selskapet, har du alltid rett til å sende inn en klage til lokale databeskyttelsesmyndigheter. 6. Informasjonkapsler og beacons Vi bruker informasjonskapsler og beacons på nettstedene våre. Vennligst se vår informasjonskapselerklæring: https://www.caverion.no/om-caverion/informasjonskapsler/ 7. Oppbevaring av personopplysninger Vi har rett til å lagre dine personopplysninger så lenge det er nødvendig for legitime formål eller så lenge loven krever det. Kriteriene som brukes for å bestemme lagringsperioden for personopplysninger er den respektive lovbestemte oppbevaringsperioden og det legitime formålet. Informasjonen og lengden på lagringstiden varierer avhengig av de aktuelle dataene og gjeldende lov. De generelle oppbevaringstidene er angitt nedenfor per brukergruppe. Vi sletter og/eller anonymiserer dine personopplysninger kontinuerlig når de ikke lenger er relevante for formålene vi behandler dem for. De fleste av potensielle kunders personopplysninger slettes 5 år etter siste interaksjon med selskapet. Interaksjon kan omfatte enhver aktivitet som er registrert i ditt relaterte selskap i løpet av disse årene. De fleste av kundenes personopplysninger slettes 10 år etter siste interaksjon med kundebedriften (dvs. arbeidsgiveren). Interaksjon kan omfatte enhver aktivitet som er registrert i ditt relaterte selskap i løpet av disse årene (f.eks. logget møte, e-post) De fleste av kandidatens personopplysninger slettes i samsvar med relevant landslovgivning. Typisk oppbevaringstid er 3 år etter at rekrutteringsprosessen er avsluttet. De fleste av den eksterne arbeidsstyrkens personopplysninger slettes 10 år etter at den siste avtalen med den eksterne arbeidsstyrken (eller deres arbeidsgiver) er avsluttet. De fleste av leverandørenes personopplysninger slettes 10 år etter at siste avtale med leverandøren (dvs. arbeidsgiveren) er avsluttet. De fleste av de bygningsbesøkendes personopplysninger slettes 2 år etter besøket i et av selskapets lokaler. 8. Endringer i personvernerklæringen Vi forbeholder oss retten til å gjennomgå, endre og oppdatere denne personvernerklæringen fra tid til annen. Hvis vi gjør slike endringer, vil vi registrere datoen for endringen eller modifikasjonen av denne personvernerklæringen. Les gjennom denne personvernerklæringen regelmessig og spesielt før du sender inn personopplysninger til oss. Vi vil ikke varsle brukerne våre om alle oppdateringene, men hvis det er virkelig viktige endringer i personvernerklæringen eller hvordan vi bruker informasjonen din, vil vi bruke kommersielt rimelige tiltak for å gi deg passende varsel.