Ansvarlig for behandling av personopplysninger
VIDSYN MIDJÅS AS er behandlingsansvarlig, dvs. bestemmer hvorfor og hvordan personopplysningene skal behandles, for behandlingen beskrevet nedenfor.
Kontaktinformasjon for behandlingsansvarlig:
Adresse: Midjåsvegen 333, 3880 Dalen
E-post: booking@vidsynmidjas.com
Organisasjonsnr.: NO 927 249 766 MVA
Hvorfor samler vi inn personopplysninger og hva slags informasjon samler vi inn
Vi samler inn og bruker personopplysninger til ulike formål avhengig av hvem du er og hvordan vi kommer i kontakt med deg.
All behandling av personopplysninger skjer i henhold til de til enhver tid gjeldende personvernreglene, herunder personopplysningsloven og personvernforordningen (GDPR).
Med «personopplysninger» menes all informasjon som kan knyttes til en fysisk person (sistnevnte omtales som «registrert»).
Med «behandling» menes alt som gjøres med personopplysninger, slik som innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultasjon, bruk, utlevering ved overføring, formidling eller annet tidligere gjort tilgjengelig, sammenstilling eller deling, begrensning, sletting eller ødeleggelse.
Beskrivelse av type behandling og hvem behandlingen gjelder, f.eks. Vi behandler kundekontaktinformasjon for…
Formålet med behandlingen (hvorfor behandlingen finner sted), f.eks. … å utføre tjenestene beskrevet mer detaljert i …
Behandlingsgrunnlag etter GDPR artikkel 6, eventuelt også artikkel 9 dersom spesielle kategorier av
personopplysninger behandles.
Fra hvem informasjonen er samlet inn; de registrerte eller andre
Hvor lenge opplysningene behandles, eventuelt kriteriene for hvor lenge opplysningene skal behandles
kommunikasjon og kontakt
Vi behandler personopplysninger om de som kontakter oss for å besvare og dokumentere kommunikasjonen og for å kontakte andre. Dette gjelder alle former for kommunikasjon, fysisk og digital, skriftlig og muntlig.
I slike tilfeller behandler vi navn, telefonnumre, e-postadresser og eventuelle personopplysninger som kan følge av henvendelser, inkludert historikk/logger av henvendelser.
Behandlingen av informasjon er nødvendig basert på det faktum at vi har en legitim interesse i å behandle personopplysninger knyttet til ovennevnte (se GDPR artikkel 6 (1) f). Vi har derfor vurdert at vår berettigede interesse i å ha kontakt med omverdenen er en del av vår virksomhet og i å dokumentere virksomheten vi driver, samt svare på de som kontakter oss og registrere slik kontakt. Vi har vurdert at dette er nødvendig for at vi skal håndtere henvendelser vi mottar, og at de registrerte ikke kommer foran disse interessene.
Det er frivillig å gi oss personopplysninger, men det vil være nødvendig å gi oss opplysningene for at vi skal kunne svare på henvendelser.
Vi behandler opplysningene inntil vi forventer at det ikke blir ytterligere oppfølging av kontakten, normalt i ett år.
Rekruttering
Ved rekruttering til nye stillinger hos oss behandles blant annet CV, søknader, attester, notater fra intervjuer, resultater fra undersøkelser av referanser som vil inneholde personopplysninger.
Grunnlaget for behandling av personopplysninger ved rekruttering er at behandlingen er nødvendig for å gjennomføre tiltak før arbeidsavtale med arbeidssøkeren eventuelt inngås (GDPR artikkel 6 (1) b).
Dersom det gjennomføres undersøkelser av oss i tillegg til å kontakte personer som er oppgitt som referanse, etterforske ved historikk etc., så behandles personopplysninger ut fra vår nødvendige legitime interesse for å sikre at rett kandidat for stillingen (GDPR artikkel 6 (1) f ). For sistnevnte har vi vurdert at vår legitime interesse i å rekruttere nye medarbeidere veier tyngre enn den enkeltes personvern. Vi oppfordrer deg til ikke å angi spesielle kategorier av personopplysninger, som helse, religion, politiske meninger, fagforeningsmedlemskap etc. I din søknad.
Personopplysninger vil bli slettet så snart rekrutteringen er gjennomført dersom du ikke har samtykket til lengre lagring.