Integritetspolicy

Denna integritetspolicy förklarar hur

Behandling av personuppgifter -varje slag av insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, återvinning, inhämtande, användning, utlämnande genom översändande, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, begränsning, radering eller förstöring av personuppgifter.

Ansvar för behandling/personuppgiftsansvarig - 4human 4human är personuppgiftsansvarig för all behandling av personuppgifter där vi själva bestämmer varför vi ska samla in och använda personuppgifter. Det är 4human som bestämmer med vilka verktyg detta ska ske. Vi är med andra ord ansvariga för användningen av personuppgifter.

Personuppgiftsbiträde - är den eller de personer som kommer att behandla personuppgifter för vår räkning. Personuppgiftsbiträdet får endast använda de personuppgifter som de behandlar för vår räkning till det som vi har beslutat att de ska användas till.

Personuppgifter -är direkt eller indirekt information om en fysisk person som gör det möjligt att identifiera den personen. Till exempel namn, e-postadress, beteendemönster eller IP-adress.

Registrerad - är den fysiska person om vilken personuppgifter har samlats in.

Vi behandlar personuppgifter om arbetssökande för att kunna bedöma om du är lämplig för det jobb du har sökt. Och vi behandlar dina uppgifter i syfte att ingå ett anställningsavtal med dig. De allra flesta av de personuppgifter vi behandlar om dig kommer att vara information som du själv lämnar till oss. Vid referenstagning kan dina referenser komma att förse oss med nya personuppgifter om dig. Vi kan också komma att använda öppna källor såsom internet och sociala medier i rekryteringsprocessen. Om vi använder någon av dessa källor för information om dig som vi tror kan vara relevant för rekryteringsprocessen kommer du att få möjlighet att korrigera eventuell felaktig information.

Vi raderar information om arbetssökande som inte får jobbet efter att anställningsprocessen är avslutad. Om vi vill behålla information om dig längre ber vi om ditt samtycke.

Efter anställningsförhållandets upphörande kommer 4human enligt lag att vara skyldiga att lagra vissa av dina personuppgifter. Det kommer också att vara nödvändigt att lagra personuppgifter om tidigare anställda för pensionsändamål och eventuella arbetsskadeärenden. Efter anställningsförhållandets upphörande kommer vi att gå igenom de personuppgifter vi har om dig och radera de uppgifter som vi inte längre har något syfte med att lagra.

Det kommer att vara naturligt att lagra personuppgifter om tidigare anställda såsom namn, befattning, arbetsområde och anställningsförhållandets varaktighet under hela 4humans livstid. Detta utifrån en bedömning att du är en del av vårt företags historia.

4human kan skicka marknadsföringsmaterial (nyhetsbrev) till potentiella kunder när vi har fått ditt samtycke till detta. Vi måste kunna dokumentera detta samtycke, och du kan när som helst återkalla detta samtycke.

För de som vill delta i våra kostnadsfria kurser samlar vi in följande personuppgifter:

• namn
• e-post
• telefonnummer
• position
• företagstillhörighet

Vi har denna information som en del av ett avtal mellan dig och oss. Vi har erbjudit dig en kostnadsfri kurs i utbyte mot dina kontaktuppgifter. Om vi inte har någon kontakt med dig under de närmaste 12 månaderna efter den kostnadsfria kursen kommer dina uppgifter att raderas från våra system, såvida du inte har samtyckt till att få nyhetsbrev eller annat marknadsföringsmaterial.

Om du är deltagare i betalkurser/användarforum kommer vi att be om samma kontaktuppgifter som ovan. Denna information om dig kommer att lagras i vårt bokföringssystem på fakturorna för ditt deltagande. Här kommer bokföringslagen att avgöra när dina personuppgifter ska raderas.

Som molntjänstleverantör gör 4human sina program tillgängliga för våra kunder. I dessa fall är vi personuppgiftsbiträde och det blir då den organisation som du är knuten till vars integritetspolicy kommer att gälla för dig. Vår kund (den organisation som du är ansluten till) är personuppgiftsansvarig och vi på 4human är leverantör till organisationen i fråga. Om du vill ha mer information om hur dina personuppgifter behandlas i våra molntjänster är du välkommen att kontakta den person som är ansvarig för våra system i din organisation.

4human skyddar dina personuppgifter med tekniska och organisatoriska säkerhetsåtgärder. 4human använder ISO27001 som ramverk för informationssäkerhet och därutöver är 4human HRM och 4human TQM certifierade enligt standarderna ISO27001- ledningssystem för informationssäkerhet, ISO27018- informationssäkerhet för personuppgifter i molntjänster och ISO27701- ledningssystem för behandling av personuppgifter både som personuppgiftsansvarig och personuppgiftsbiträde.

• du alltid har rätt att begära att felaktig information om dig rättas
• har du alltid rätt att begära tillgång till vilka personuppgifter vi har om dig (gäller arbetssökande och tidigare anställda). För alla andra registrerade förklarar detta uttalande vad vi har registrerat om dig
• du alltid har rätt att begära att personuppgifter om dig raderas, men som framgår av denna redogörelse kan vi inte alltid uppfylla denna begäran

Som registrerad kan du utöva dina rättigheter avseende 4humans behandling av personuppgifter genom att skicka ett e-postmeddelande till: [email protected]. Du har rätt att få svar utan onödigt dröjsmål och senast inom 30 dagar.

Om du har några frågor om integritetspolicyn eller dina rättigheter kan du också kontakta vårt dataskyddsombud, Marit Buset, direkt via e-post: [email protected]

Om du anser att vi inte har uppfyllt dina rättigheter enligt personuppgiftslagen eller på annat sätt kränkt din integritet, vänligen kontakta oss på [email protected]

Du har också rätt att lämna in ett klagomål direkt till den norska dataskyddsmyndigheten. Kontaktuppgifterna finns tillgängliga på datatilsynet.no