Skip to main content 
search Søk
search
ista Logo
Innlogginger

Betingelser

Vern av personopplysninger hos ista

Vern av dine personopplysninger er svært viktig for ista

ista overholder personvernlovgivningen og gjør alt som er mulig for å holde dine, og din kundes/leietakers data, konfidensielle. All innsamling, behandling og bruk av personopplysninger skjer i samsvar med bestemmelsene i den generelle personvernforordningen (GDPR). Det er kun i forbindelse med kontraktsbehandling, oppfyllelse av rettslige forpliktelser eller for å ivareta våre egne legitime forretningsinteresser, med hensyn til råd og støtte fra kundene, samt etterspørselsorientert produktdesign, at slik innsamling, behandling eller bruk skjer. 

Alle istas tjenesteleverandører, som er involvert i behandlingen av personopplysninger, overholder også bestemmelsene i GDPR artikkel 28. Vårt personvernombud kontrollerer at kravene overholdes.

 

1. Innsamling og behandling av personopplysninger

Hver gang en bruker får tilgang til istas nettsted, og hver gang en fil blir åpnet, blir det lagret data om denne aktiviteten i en loggfil. Disse dataene er ikke knyttet til en person. ista kan derfor ikke spore hvilken bruker som har hentet hvilke data.

I nærmere detalj lagres følgende datapost for hver oppkobling:

  • Navn på filen
  • Dato og tidspunkt for tilgang
  • Mengden data som overføres
  • Melding om hvorvidt oppkoblingen var vellykket
  • Anonym IP-adresse
  • Om nødvendig; operativsystem og nettleser på datamaskinen
  • Dessuten nettstedet du kom fra da du besøkte istas nettsted

Personlige brukerprofiler kan ikke opprettes.

Ovennevnte data evalueres kun for statistiske formål.

Personopplysninger blir bare innsamlet dersom du selv gir dem til ista – for eksempel når du registrerer deg for en undersøkelse eller inngår en kontrakt. Det skjer ingen overføring av dine data til tredjeparter, med mindre ista er juridisk forpliktet til å overføre dem. I den grad eksterne tjenesteleverandører kommer i kontakt med dine personopplysninger, sørger ista for at de overholder bestemmelsene i personvernlovgivningen, gjennom juridiske, tekniske og organisatoriske tiltak, samt ved regelmessige kontroller.

Informasjonskapsler

På istas nettsted brukes informasjonskapsler eller såkalte «cookies», for å oppdage om samme bruker eller eier av internett-tilkoblingen bruker et tilbud flere ganger. Informasjonskapsler er små tekstfiler som nettleseren lagrer på datamaskinen din. De optimaliserer istas tilstedeværelse og tilbud på internett. Informasjonskapslene er vanligvis såkalte «øktinformasjonskapsler», som slettes etter ditt besøk.

I noen tilfeller inneholder informasjonskapslene informasjon for å gjenkjenne deg automatisk. Denne gjenkjenningen er basert på IP-adressen, som er lagret i informasjonskapslene. Informasjon innhentet på denne måten, optimaliserer istas tilbud og gjøre det enklere for deg å få tilgang til istas nettsted.

Du kan avvise bruken av informasjonskapsler ved å velge passende innstillinger i nettleseren, men dette kan medføre til at istas nettsted ikke vil fungere optimalt.

 

1.1 Webanalyse

1.1.1 Piwik PRO Analytics Suite

Vi benytter Piwik PRO Analytics Suite (piwikpro.de) for å analysere og optimalisere dette nettstedet. Dataene som samles inn gjennom programvaren kan benyttes til å lage brukerprofiler under et pseudonym.

Formål med databehandling

Denne listen inneholder formålene data blir samlet inn og behandlet for. Ditt samtykke gjelder kun for den nevnte formål. Data som samles inn kan ikke brukes eller lagres til andre formål enn de som er oppført nedenfor.

  • Analyse
  • Optimalisering

Benyttet teknologi

  • Informasjonskapsler

Data som samles inn

Denne listen inneholder alle (personlige) data som samles inn under eller gjennom bruk av tjenesten.

  • Anonymisert og forkortet IP-adresse
  • Bruksdata
  • Bruker-ID
  • Dato og tidspunkt for besøket
  • Henvisnings-URL
  • Besøkte nettsteder
  • Skjermoppløsning
  • Geografisk plassering
  • Bruker agent
  • Besøks-ID

Lovlig basis

Det nødvendige juridiske grunnlaget for behandling av data er oppført i følgende:

  • Art. 6, nr. 1 s. 1 lit. en GDPR

Plassering av behandlingen

  • Den Europeiske Union

Oppbevaringsperiode

Oppbevaringsperioden er tidsperioden for oppbevaring og behandling av innsamlede data. Data slettes så snart de ikke lenger er nødvendige for de oppgitte behandlingsformål. Data lagres i inntil 25 måneder.

Datamottaker

  • Piwik PRO Sp. z o. o.
  • Piwik PRO GmbH

Databeskyttelsesansvarlig for behandlingsselskapet

Nedenfor finner du e-postadressen til databeskyttelsesansvarlig for behandlingsselskapet.

gdpr@piwik.pro

Samtykke til innsamling og lagring av data kan trekkes tilbake når som helst med umiddelbar fremtidig effekt.

 

Klikk her for å lese personvernreglene til databehandleren https://piwik.pro/privacy-policy/

Klikk her for å trekke tilbake samtykke på alle domener til databehandlingsselskapet https://piwik.pro/opt-out/

 

1.1.2 Google Tag Manager

Dette er et kodehåndteringssystem. Via Google Tag Manager kan tagger integreres sentralt via et brukergrensesnitt. Tagger er små deler av koden som kan spore aktiviteter. Skriptkoder for andre verktøy er integrert via Google Tag Manager. Tag Manager lar deg kontrollere når en bestemt tag utløses.

Behandlerselskap

Google Ireland Limited

Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

Personvernansvarlig for behandlingsselskapet

Nedenfor finner du e-postadressen til personvernansvarlig i behandlingsselskapet.

https://support.google.com/policies/contact/general_privacy_form

Dataformål

Denne listen representerer formålene ved innhentingen og behandlingen av opplysningene.

  • Tagghåndtering

Anvendte teknologier

Denne listen representerer alle teknologiene denne tjenesten anvender for å innhente opplysninger. Typiske teknologier er informasjonskapsler og piksler som plasseres i nettleseren.

  • Nettstedstagger

Innhentede opplysninger

Denne listen representerer alle (person)opplysningene som innhentes gjennom bruk av denne tjenesten.

  • Aggregerte data om tagskyting

Rettsgrunnlag

I det følgende listes nødvendig rettsgrunnlag for behandling av opplysninger opp.

  • Art. 6 § 1 avs. 1 bokst. a GDPR

Behandlingssted

Dette er hovedstedet for behandling av de innhentede opplysningene. Dersom opplysningene også behandles i andre land, informeres du om dette separat.

  • Den europeiske union

Lagringsperiode

Lagringsperioden er tidsrommet de innhentede opplysningene lagres i for behandlingsformålene. Opplysningene må slettes straks de ikke lenger er nødvendige for de oppgitte behandlingsformålene.

  • Dataene vil bli slettet så snart de ikke lenger er nødvendige for behandlingsformål.

Overføring tid tredjeland

Denne tjenesten kan videresende de innhentede opplysningene til et annet land. Vær oppmerksom på at tjenesten kan overføre opplysninger utenfor EU/EØS, og til et land hvor det ikke kreves samme standard for personvern. Nedenfor finner du en liste over land opplysningene overføres til. For mer informasjon om sikkerhetstiltak kan du konsultere leverandørens personvernerklæring eller kontakte leverandøren direkte.

  • Singapore
  • Taiwan
  • Chile
  • USA

Datamottakere

Nedenfor listes mottakerne av de innhentede opplysningene opp.

  • Alphabet Inc., Google LLC, Google Ireland Limited

Klikk her for å lese databehandlerens personvernpolicy

https://business.safety.google/privacy/?hl=en

Klikk her for å lese databehandlerens policy for informasjonskapsler

https://policies.google.com/technologies/cookies?hl=en

 

1.2 Gjenmarkedsføring («remarketing») og informasjonskapsler

Dette nettstedet bruker gjenmarkedsføring eller «lignende målgruppe»-funksjonen fra Google Inc. (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; «Google»).

Denne funksjonen gjør at du kan se interessebasert reklame på nettsidene til Google Display Network. Det lagres da en informasjonskapsel i nettleseren din når du besøker et nettsted. Dette gjør at du blir gjenkjent som besøkende på nettstedet, og at det kan opprettes besøks- og bruksdata.

I henhold til Googles egen informasjon lagres serverloggene. Deler av IP-adressen og informasjonen fra informasjonskapslene slettes delvis etter 9-18 måneder. For mer informasjon kan du går til http://www.google.com/policies/technologies/ads/.

Et eksempel på en serverlogg vises av Google på følgende lenke: https://policies.google.com/privacy/key-terms?hl=no#toc-terms-server-logs.

Google gir deg mulighet til å laste ned en plugin-modul for nettleser som deaktiverer disse informasjonskapslene permanent, på følgende lenke: https://www.google.com/settings/ads/plugin

Du kan også selv foreta innstillinger i nettleseren din for å deaktivere installasjonen av informasjonskapsler.

Når det gjelder installasjon av informasjonskapsler, kan du nekte sporing ved å tilpasse innstillingene for nettleseren Du finner informasjon om dette under følgende lenker:

Firefox: https://support.mozilla.org/no/kb/slett-informasjonskapsler-fjerne-informasjon-netts
Internet Explorer: https://support.microsoft.com/nb-no/help/17442/windows-internet-explorer-delete-manage-cookies
Chrome: https://support.google.com/accounts/answer/32050?hl=no
Safari: https://support.apple.com/kb/PH21411?locale=no_NO

Tredjepartsleverandører kan også deaktivere informasjonskapsler for nettlesere. Network Advertising Initiative (NAI) tilbyr et avmeldingsalternativ for din egen nettleser. Det finnes informasjon om dette på følgende side: http://optout.networkadvertising.org.

Dette nettstedet bruker konverteringssporing av «Google-AdWords», en Google-tjeneste.

Når du besøker Google-sider, lagrer Google informasjonskapsler. Du kan deaktivere eller la denne lagringen være aktivert. Dersom informasjonskapselen er aktivert og du besøker nettsider på et nettsted, kan Google og ista se at du har klikket på en annonse lagt ut av ista, og dermed er blitt videresendt til en ista-side.

Informasjonen som samles inn, brukes av Google til å generere statistikk for AdWords-kunder. Denne statistikken inneholder informasjon om antallet brukere som klikket på annonser, og som ble omdirigert til sider som var merket med en kode for konverteringssporing.

Du finner Googles personvernerklæring her: https://www.google.de/policies/privacy/

 

1.3 Usercentrics

Vi bruker Usercentrics Consent Management Platform for innsamling og styring av samtykke på dette nettstedet.

Formål med databehandling

Denne listen inneholder de formål data blir samlet inn og behandlet for. Samtykke er kun gyldig for de spesifiserte formålene. Innsamlede data kan ikke benyttes eller lagres til andre formål enn de som er oppført nedenfor.

  • Overholdelse av juridiske forpliktelser
  • Lagring av samtykke

Benyttet teknologi

  • Lokal lagring
  • Aktiver informasjonskapsler

Data samlet inn

Denne listen inneholder alle (personlige) data som samles inn under eller gjennom bruk av tjenesten.

  • Nettleserinformasjon
  • Opt-in og opt-out data
  • Be om nettadresser på websiden
  • Sidesti til websiden
  • Geografisk plassering
  • Dato og tidspunkt for besøket
  • Enhetsinformasjon

Lovlig basis

Det nødvendige juridiske grunnlaget for behandling av data er oppført i følgende:

  • Art. 6, nr. 1 s. 1 lit. c GDPR

Plassering av behandlingen

Den europeiske union (samtykkedatabasen er lokalisert i Belgia)

Oppbevaringsperiode

Oppbevaringsperioden er tidsperioden for oppbevaring og behandling av innsamlede data. Data slettes så snart de ikke lenger er nødvendige for de oppgitte behandlingsformål.

Samtykkeopplysningene (samtykke gitt og tilbaketrekking av samtykke) lagres i tre år. Dataene blir deretter slettet umiddelbart eller gitt til den ansvarlige på forespørsel i form av en dataeksport.

Datamottaker

  • Usercentrics GmbH

Databeskyttelsesansvarlig for behandlingsselskapet

Nedenfor finner du e-postadressen til databeskyttelsesansvarlig for behandlingsselskapet.

datenschutz@usercentrics.com

Klikk her for å lese personvernreglene til databehandleren:

https://usercentrics.com/privacy-policy/

 

Du kan endre innstillingene for personvern her:

klikk her

1.4 

2. Den registrertes rettigheter

I samsvar med GDPR treffer ista nødvendige tiltak for å gi den registrerte all informasjon og kommunikasjon knyttet til behandlingen, i en nøyaktig, åpen, lettforståelig og lett tilgjengelig form, på et klart og enkelt språk. Informasjonen skal overføres skriftlig eller i annen form, herunder elektronisk dersom det er relevant.

Siden ista behandler personopplysninger automatisk, informerer ista deg om følgende informasjon i samsvar med artikkel 13 i GDPR.

Espen Karlsholmen, ista Norge AS, Trollåsveien 34, 1414 Trollåsen, er den personen som er ansvarlig for ista.

Kontaktopplysningene for istas personvernombud er:
ista Norge AS, Espen Karlsholmen, Trollåsveien 34, 1414 Trollåsen, Norge, e-post:ek@ista.no 

Formålet med personopplysningene som skal behandles, og det rettslige grunnlaget for behandlingen, er som følger: Optimalisering av kundetilfredshet og nettstedet, artikkel 6 nr. 1 bokstav f) i GDPR.

Den legitime interessen i dette vises særlig i den pseudonymiserte behandlingen for optimalisering av nettstedet.

Du har rett til å kreve innsyn, retting eller sletting av personopplysningene vi behandler om deg. Du har videre rett til å kreve begrenset behandling, rette innsigelser mot behandlingen og kreve rett til dataportabilitet. Du kan lese mer om innholdet i disse rettighetene på Datatilsynets nettside: www.datatilsynet.no

Du kan til enhver tid trekke tilbake ditt samtykke for behandling av personopplysninger hos oss.

Datasletting og lagringens varighet

Personopplysningene for de registrerte vil bli slettet eller blokkert så snart formålet med lagringen opphører. Data kan lagres dersom dette er angitt av den europeiske eller nasjonale lovgiveren i EUs forordninger, lover eller andre bestemmelser som den ansvarlige personen er underlagt. Dataene vil også bli blokkert eller slettet, dersom en lagringsperiode som er foreskrevet i nevnte standarder utløper, med mindre det er behov for ytterligere lagring av data for å inngå eller oppfylle en kontrakt.

Nyhetsbrev

ista gir deg mulighet til å abonnere på et nyhetsbrev på istas nettsted. Gjennom dette nyhetsbrevet vil du få informasjon om emner og tilbud fra ista med jevne mellomrom. For å motta dette nyhetsbrevet trenger du en gyldig e-postadresse. Din angitte e-postadresse vil bli kontrollert av ista for å sjekke om den er nøyaktig og fullstendig. Dine påloggingsdata, samt din offisielle IP-adresse, dato og klokkeslett, vil bli lagret. Dette fungerer som sikkerhet for å hindre at din e-postadresse misbrukes av uautoriserte tredjeparter. Ingen andre data vil bli lagret av ista. De innsamlede dataene vil bare bli brukt til å sende ut nyhetsbrev. ista forplikter seg til ikke å overføre de innsamlede dataene til andre tredjeparter. Du har mulighet til å avbryte nyhetsbrevet når som helst uten å oppgi noen grunn, og be om informasjon fra istas nettsted. Nærmere detaljer er angitt i hvert nyhetsbrev.
 

3. Bruk og fremlegging av personopplysninger og øremerking

Besøkende på istas nettsted blir alltid informert om at deres opplysninger blir overført til tredjeparter. Dermed kan du bestemme om du godtar en overføring av dine personopplysninger til tredjeparter eller ikke.
 

3.1 Sosiale medier / sosiale bokmerker

Sosiale bokmerker fra LinkedIn, Twitter, og YouTube er integrert på istas nettsted. Sosiale bokmerker er internett-bokmerker som gjør at brukere av slike tjenester kan samle lenker og nyhetsmeldinger. Disse er bare inkludert på nettstedet som en lenke til tilknyttede tjenester. Etter å ha klikket på den integrerte grafikken vil du bli videresendt til den enkelte leverandørs side, dvs. først da vil brukerinformasjonen bli overført til den enkelte leverandøren. For informasjon om behandlingen av dine personopplysninger når du bruker disse nettstedene, vises det til de enkelte leverandørenes personvernregler.

Viktig merknad: Denne personverninformasjonen gjelder utelukkende for istas tilbud om internett-tjenester. istas nettsted inneholder lenker til andre nettsteder, men ista er ikke ansvarlig for personvernet eller innholdet i disse internett-tjenestene. Vi anbefaler alle internettbrukere å orientere seg om de relevante personvernmerknadene fra andre internett-tjenester når du forlater istas nettsted.
 

4. Klager

Dersom du mener at vår behandling av personopplysninger ikke stemmer med det vi har beskrevet her eller at vi på andre måter bryter personvernlovgivningen, kan du klage til Datatilsynet.

Du finner informasjon om hvordan kontakte Datatilsynet på Datatilsynets nettsider.
 

5. Endringer i disse personvernopplysningene

ista forbeholder seg retten til når som helst å endre denne informasjonen i samsvar med gjeldende personvernregler.
Dersom du har spørsmål om behandlingen av eller sikkerheten for dine personopplysninger, kan du ta kontakt med istas personvern ansvarlige direkte: ista Norge AS, Espen Karlsholmen, Trollåsveien 34, 1414 Trollåsen. Telefon 22 88 59 00. 

6. Personvernerklæring for søkere

Følgende avsnitt forklarer hvordan vi behandler personopplysninger i forbindelse med søknads- og/eller rekrutteringsprosessen. Det inneholder også informasjon om hvordan vi sikrer etterlevelse av gjeldende personvernlovgivning, særlig EUs personvernforordning («GDPR») og Personopplysningsloven.

Informasjon til søkere

6.1 Behandlingsansvarlig

Med mindre annet er angitt nedenfor, er ista Danmark A/S behandlingsansvarlig i henhold til GDPR.

6.2 Din søknad

6.2.1 Hvilke personopplysninger behandler vi?

Når du søker, behandler vi særlig de søkeropplysningene du gir oss, for eksempel:

  • stamdata (særlig navn og fødselsdato),
  • kontaktopplysninger (særlig adresse og e-postadresse),
  • utdanning, kvalifikasjoner og attester,
  • andre opplysninger fra søknadsskjemaet (særlig oppsigelsestid og lønnsforventninger),
  • bankopplysninger for refusjon av reiseutgifter,
  • statsborgerskap og arbeidstillatelse,
  • bilde- og lydopptak i forbindelse med virtuelle intervjuer (lagres ikke) og/eller
  • tidligere arbeidsgivere,
  • tilgangs- og kontoopplysninger for søkerkontoen din («Candidate Home») i Workdays søkerhåndteringssystem (særlig brukernavn, e-postadresse, passord i kryptert form, status og historikk for søknadene dine samt kommunikasjonen din med oss via systemet) og/eller
  • tekniske loggdata som genereres når du bruker søknadsportalen (særlig IP-adresse og tidspunkt for tilgang).

 

6.2.2 For hvilke formål og på hvilket rettslig grunnlag behandler vi opplysningene dine?

a) Vi behandler opplysningene dine for å gjennomføre tiltak før inngåelse av et arbeidsforhold.

Vi bruker og lagrer søkeropplysningene dine til:

  • vurdering og utvelgelse av kandidater,
  • forberedelse og gjennomføring av personlige, telefoniske og virtuelle intervjuer,
  • evaluering og vurdering av resultatene fra disse intervjuene,
  • kontakt med deg for å gi et muntlig tilbud, gi avslag eller avklare utestående spørsmål,
  • vurdering av profilen din opp mot ledige stillinger som du ikke uttrykkelig har søkt på, og/eller
  • andre behov i rekrutteringsprosessen samt
  • der det er relevant, etterfølgende administrasjon av arbeidsforholdet.

I enkelte tilfeller gjennomfører vi kontroller før ansettelse. Innenfor rammene av gjeldende arbeidsrettslige krav kan vi innhente opplysninger fra dine tidligere arbeidsgivere eller andre relevante kontaktpersoner.

⇒ Det rettslige grunnlaget for behandlingen beskrevet ovenfor er GDPR artikkel 6 nr. 1 bokstav b) og GDPR artikkel 88 nr. 1, sammenholdt med § 6 i personopplysningsloven . (behandling som er nødvendig for å gjennomføre arbeidsrettslige plikter eller rettigheter).

b) Vi behandler opplysningene dine for å oppfylle rettslige forpliktelser.

Vi er underlagt rettslige forpliktelser som krever behandling og i visse tilfeller utlevering av opplysningene dine, og som utgjør et selvstendig rettslig grunnlag for behandlingen. Disse omfatter særlig:

  • oppbevaringsplikter, særlig etter trygde-, handels- og skattelovgivningen,
  • informasjonsplikter overfor ansattes representasjonsorganer,
  • rapporteringsplikter.

⇒ Det rettslige grunnlaget for behandlingen av søkeropplysningene dine for disse formålene er GDPR artikkel 6 nr. 1 bokstav c), sammenholdt med de relevante lovbestemmelsene.

c) Vi behandler opplysningene dine på grunnlag av berettigede interesser.

I enkelte tilfeller behandler vi også personopplysningene dine for å ivareta følgende berettigede interesse:

forsvar mot fremsatte rettskrav (f.eks. etter den tyske generelle likebehandlingsloven (AGG)).

⇒ Det rettslige grunnlaget for denne behandlingen er GDPR artikkel 6 nr. 1 bokstav f).

d) Vi behandler opplysningene dine på grunnlag av ditt samtykke

Vi behandler opplysningene dine på grunnlag av ditt samtykke for følgende formål:

  • overføring av opplysningene dine til andre selskaper i ista-konsernet
  • opprettelse og drift av din personlige søkerkonto («Candidate Home») i Workdays søkerhåndteringssystem

Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden. Kontakt i så fall ista@ista.dk, merket GDPR att. HR. Opplysningene dine vil deretter bli slettet uten ugrunnet opphold.


⇒ Det rettslige grunnlaget for denne behandlingen er GDPR artikkel 6 nr. 1 bokstav a).

 

6.2.3 Hvor kommer opplysningene dine fra, og er du forpliktet til å gi dem?

Som hovedregel mottar vi alle søkeropplysninger direkte fra deg eller fra eksterne rekrutteringsleverandører. Dersom vi gjennomfører kontroller før ansettelse, kan vi også motta opplysninger fra tredjeparter, for eksempel tidligere arbeidsgivere eller andre referanser.

Dersom du ikke gir personopplysningene nevnt ovenfor, vil det ikke få negative konsekvenser for deg. Ufullstendige eller uriktige søknader kan imidlertid ikke tas i betraktning.

Dersom opplysninger i et konkret tilfelle ikke er nødvendige for formålene angitt ovenfor, vil vi, der det er relevant, informere deg særskilt om dette ved innsamlingen.

6.2.4 Hvem er involvert i behandlingen av opplysningene mine?

Der det er nødvendig, videresendes søknaden din direkte til det ista-selskapet du har søkt hos. Der blir personopplysningene dine utlevert til den aktuelle HR-avdelingen, de berørte forretningsenhetene og, der det er relevant, samarbeidsutvalget eller representasjonsorganet for ansatte med alvorlig funksjonsnedsettelse. Dersom søkere er foreslått av rekrutteringsleverandører, vil disse leverandørene også være involvert i søknadsprosessen. For øvrig utleveres personopplysningene dine kun til andre mottakere når vi er rettslig forpliktet til dette (f.eks. offentlige myndigheter).

Med ditt samtykke videresender vi søknadsdokumentene dine til andre selskaper i ista-konsernet dersom profilen din passer til ledige stillinger i disse selskapene.

Disse er:

a) ista SE, Luxemburger Straße 1, 45131 Essen, Tyskland, ista Danmark A/S, Borupvang 5b, 2750 Ballerup, Danmark. 

 

Vi bruker skyapplikasjonen Workday til søkerhåndtering. I den forbindelse behandles søkeropplysningene dine på våre vegne av ista Norge AS, Trollåsveien 34, 1414 Trollåsen, ista Danmark A/S, Borupvang 5b 2750 Ballerup, Danmark, ista SE, Luxemburger Straße 1, 45131 Essen, Tyskland, og Workday Limited, The King’s Building, 152–155 Church Street, Smithfield, Dublin 7, D07 A0TN, Irland. Workday benytter i tillegg underdatabehandlere, særlig Workday, Inc., 6110 Stoneridge Mall Road, Pleasanton, CA 94588, USA. Workday gjør en oppdatert liste over sine underdatabehandlere tilgjengelig på www.workday.com/de-de/legal. Via søknadsportalen kan du opprette en personlig søkerkonto («Candidate Home»), der du kan se, supplere og trekke tilbake søknadene dine samt selv slette kontoen din.

6.2.5 Overføres opplysninger til tredjeland eller internasjonale organisasjoner?

Søkeropplysningene dine lagres i datasentre innenfor Den europeiske union. I forbindelse med support, vedlikehold og driftstjenester kan det gis tilgang til opplysningene dine fra tredjeland, særlig USA. I den forbindelse beskyttes opplysningene dine gjennom inngåelse av EUs standardavtaler (standard contractual clauses) sammen med supplerende tekniske og organisatoriske tiltak; Workday, Inc. er i tillegg sertifisert under EU-U.S. Data Privacy Framework.

6.2.6 Treffes det automatiserte avgjørelser?

Ingen avgjørelse om søknaden din er utelukkende basert på automatisert behandling, herunder profilering, som omhandlet i GDPR artikkel 22. Søkerhåndteringssystemet hjelper oss kun med å administrere og strukturere søknader; beslutninger om utvelgelse treffes alltid av de ansvarlige medarbeiderne.

6.2.7 Hvor lenge lagres opplysningene dine?

Søkeropplysningene dine lagres mens søknaden din behandles. Dersom søknaden din ikke fører til ansettelse, eller du trekker den tilbake, slettes søkeropplysningene dine fullstendig seks måneder etter avslaget, med mindre lengre lagring er tillatt eller påkrevd på et annet rettslig grunnlag (f.eks. for å gjøre gjeldende våre rettigheter eller overholde gjeldende lovgivning).

Du kan når som helst slette søkerkontoen din («Candidate Home»), som opprettes og driftes på grunnlag av ditt samtykke, og trekke tilbake søknaden din. Tilbaketrekking av samtykke har virkning for fremtiden; slettefristene ovenfor og lovpålagte oppbevaringsplikter berøres ikke.

Dersom du blir ansatt, overføres opplysningene internt i systemet eller til HR-administrasjonssystemet og behandles der som ansattopplysninger. Mer informasjon finner du i vår personvernerklæring for ansatte.

6.3 Talentbank

6.3.1 Hvem er behandlingsansvarlig?

ista SE er behandlingsansvarlig for driften av talentbanken i henhold til GDPR.

6.3.2 Hvilke personopplysninger behandler vi?

Etter ditt ønske lagrer vi, etter en søknadsprosess som ikke har ført til ansettelse, søkeropplysningene dine i vår talentbank med tanke på fremtidig kontakt, og vi kan behandle dem videre. Vi kan deretter kontakte deg om passende ledige stillinger som matcher profilen din, og invitere deg til andre arrangementer som kan ha som formål å etablere et arbeidsforhold.

6.3.3 For hvilke formål og på hvilket rettslig grunnlag behandler vi opplysningene dine?

Vi behandler opplysningene dine på grunnlag av ditt samtykke. Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden. Kontakt i så fall vårt personvernombud via kontaktopplysningene nedenfor. Opplysningene dine vil deretter bli slettet uten ugrunnet opphold.
⇒ Det rettslige grunnlaget for denne behandlingen er GDPR artikkel 6 nr. 1 bokstav a).

6.3.4 Hvor kommer opplysningene dine fra, og hva er konsekvensene dersom du ikke gir samtykke?

Opplysningene dine stammer fra søknadsprosessen (se avsnitt 2). Dersom du ikke samtykker til at søkeropplysningene dine tas inn i vår talentbank, vil det ikke medføre ulemper for deg i fremtidige søknadsprosesser.

6.3.5 Hvem er involvert i behandlingen av opplysningene mine?

Dersom du tas inn i talentbanken, behandles søkeropplysningene dine på våre vegne i Workdays søkerhåndteringssystem av Norge AS, Trollåsveien 34, 1414 Trollåsen, og ista Danmark A/S, Borupvang 5b 2750 Ballerup, Danmark, og ista SE, Luxemburger Straße 1, 45131 Essen, Tyskland, og Workday Limited, The King’s Building, 152–155 Church Street, Smithfield, Dublin 7, D07 A0TN, Irland (se avsnitt 2.4).

6.3.6 Overføres opplysninger til tredjeland eller internasjonale organisasjoner?

Informasjonen i avsnitt 2.5 gjelder tilsvarende.

6.3.7 Hvor lenge lagres opplysningene dine?

Dersom du trekker tilbake samtykket ditt, slettes opplysningene dine uten ugrunnet opphold. Ellers slettes opplysningene dine senest etter 23 måneder.

6.4 Vår utvelgelsesprosess

6.4.1 For hvilke formål og på hvilket rettslig grunnlag behandler vi opplysningene dine?

Som en del av utvelgelsesprosessen bruker vi ulike vurderingsmetoder for bedre å kunne vurdere hvor egnet du er for den aktuelle stillingen. I tillegg til søkeropplysninger behandler vi særlig svarene dine på vurderingsspørsmålene og de konklusjonene som trekkes av disse om personlighetstrekk, evner, prestasjonsmotivasjon og interesser («vurderingsopplysninger»).

⇒ Det rettslige grunnlaget for denne behandlingen er hovedregel § 6 i personopplysningsloven . (behandling som er nødvendig for å gjennomføre arbeidsrettslige plikter eller rettigheter).

6.4.2 Er du forpliktet til å gi opplysningene dine, er de nødvendige for inngåelse av en avtale, og hva skjer dersom du velger å ikke gi dem?

Du er ikke forpliktet til å gi personopplysningene dine. Uten behandling av personopplysningene dine kan det imidlertid være umulig, eller bare i begrenset grad mulig, å ta søknaden din i betraktning.

6.4.3 Hvem er involvert i behandlingen av opplysningene mine?

Vi behandler opplysningene dine med bistand fra våre databehandlere Profiles GmbH (Solmsstraße 83, 06486 Frankfurt am Main, Tyskland), ELIGO Psychologische Personalsoftware GmbH (Universitätsstr. 142, 44799 Bochum, Tyskland), Profil M Beratung für Human Resources Management GmbH & Co. KG (Berliner Straße 131, 42929 Wermelskirchen, Tyskland) og HackerRank (Interviewstreet, Inc., 700 E. El Camino Real, Suite 300, Mountain View, CA 94041, USA).

6.4.4 Overføres opplysninger til tredjeland eller internasjonale organisasjoner?

Overføringer til tredjeland (herunder USA) skjer kun i forbindelse med behandling hos vår databehandler HackerRank. Opplysningene dine beskyttes særlig gjennom inngåelse av standardavtaler (standard contractual clauses).

6.4.5 Hvor lenge lagres opplysningene dine?

Informasjon om lagring av søker- og vurderingsopplysningene dine fremgår av avsnitt 2.7, som gjelder tilsvarende.

6.5 Sosiale medier

6.5.1 Hvem er behandlingsansvarlig for behandlingen av opplysningene dine?

Når du besøker profilene våre på Facebook, Instagram, YouTube, LinkedIn og Twitter, er den aktuelle sosiale medieplattformen som utgangspunkt behandlingsansvarlig etter personvernlovgivningen. Informasjon om den aktuelle behandlingen finnes i de enkelte leverandørenes personvernerklæringer.

For følgende behandlingsaktiviteter er det ista-selskapet som eier den aktuelle profilen på sosiale medier, og operatøren av plattformen felles behandlingsansvarlige:

  • analyse av statistikk om besøkendes brukeratferd. Som hovedregel er disse opplysningene kun tilgjengelige for oss i anonymisert form;
  • interaksjon med vårt team for sosiale medier og reaksjoner på innleggene våre (f.eks. kommentarer, likerklikk osv.).

6.5.2 For hvilke formål og på hvilket rettslig grunnlag behandler vi opplysningene dine?

a. Besøk på profilene våre på sosiale medier; brukerstatistikk

Når du besøker profilene våre på sosiale medier, samler den aktuelle leverandøren inn brukernes personopplysninger (bruksdata), uavhengig av om du er logget inn, og en del av dette deles med oss i form av brukerstatistikk. Vi har imidlertid ikke full tilgang til de innsamlede opplysningene eller til profilopplysningene dine.

Følgende opplysninger kan for eksempel gjøres tilgjengelige for oss i anonymisert form:

  • følgere/fans osv.: utviklingen i antall personer som følger ista;
  • rekkevidde: f.eks. antall personer som ser et bestemt innlegg;
  • annonseresultater (der det er relevant): hvor mange personer som har sett en annonse;
  • demografi: de besøkendes gjennomsnittsalder, kjønn, bosted og språk.

Vi kan imidlertid ikke trekke konklusjoner om enkeltbrukere ut fra bruksdataene. Statistikken brukes utelukkende til å forbedre innholdet på profilene våre og til bedre å imøtekomme brukernes interesser.

b. Interaksjon

Dersom du samhandler med oss via profilene våre på sosiale medier, f.eks. ved å sende oss en søknad eller en annen melding eller ved å kommentere innlegg, behandles det aktuelle innholdet av ista Norge AS. Vi kan i tillegg få tilgang til de offentlige opplysningene på profilen din, som du selv kan administrere.

⇒ I forbindelse med søknader er det rettslige grunnlaget for denne behandlingen som hovedregel § 6 i personopplysningsloven .

⇒ For øvrig er det rettslige grunnlaget GDPR artikkel 6 nr. 1 bokstav f) (vår berettigede interesse i å føre forretningskorrespondanse eller f.eks. besvare henvendelser om oss som arbeidsgiver).

6.5.3 Er du forpliktet til å gi opplysningene dine, er de nødvendige for inngåelse av en avtale, og hva skjer dersom du velger å ikke gi dem?

Du er ikke forpliktet til å gi personopplysningene dine. Uten behandling av personopplysningene dine kan det imidlertid være umulig, eller bare i begrenset grad mulig, å bruke profilene våre på sosiale medier i forbindelse med søknaden din.

6.5.4 Hvem er involvert i behandlingen av opplysningene mine?

Internt brukes eller deles opplysningene dine kun med de personene som er ansvarlige i det enkelte tilfellet. Se den aktuelle leverandørens personvernerklæring for informasjon om hvem som er involvert i leverandørens behandling.

6.5.5 Overføres opplysninger til tredjeland eller internasjonale organisasjoner?

I forbindelse med profilene våre på sosiale medier overfører vi ikke personopplysningene dine til et tredjeland eller en internasjonal organisasjon.

En operatør av en sosial medieplattform kan som en del av sine tjenester koble seg til servere i tredjeland (f.eks. USA) og overføre personopplysningene dine dit. Mer informasjon finnes i den aktuelle leverandørens personvernerklæring.

6.5.6 Hvor lenge lagres opplysningene dine?

Som hovedregel lagrer vi ikke personopplysninger i forbindelse med profilene våre på sosiale medier på serverne vi bruker, bortsett fra i tilfellene beskrevet ovenfor der vi behandler opplysningene dine internt (direkte kommunikasjon, f.eks. søknader). I disse tilfellene gjelder avsnitt 2.7.

Vi har også løpende tilgang til opplysninger som lagres av den aktuelle sosiale medieplattformen. Mer informasjon om plattformoperatørens lagring av personopplysningene dine finnes i den aktuelle leverandørens personvernerklæring.

6.5.7 Hvor finner du personvernerklæringene til leverandørene av sosiale medier?

Personvernerklæringene for de sosiale medieplattformene vi bruker, samt informasjon om rettighetene dine i forbindelse med behandlingen av personopplysningene dine, finner du her:

De registrertes rettigheter

I henhold til GDPR artikkel 15 flg. har du følgende rettigheter overfor oss når det gjelder personopplysninger om deg:

  • rett til innsyn,
  • rett til retting eller sletting,
  • rett til begrensning av behandling,
  • rett til å protestere mot behandling,
  • rett til å trekke tilbake samtykket ditt (der behandlingen er basert på GDPR artikkel 6 nr. 1 bokstav a)),
  • rett til dataportabilitet.

Du har i tillegg rett til å klage til en tilsynsmyndighet for personvern over vår behandling av personopplysningene dine. Tilsynsmyndigheten som er kompetent for denne behandlingen, er:

Datatilsynet

Postboks 458 Sentrum
0105 Oslo

Org.nr 974 761 467