3. HVA ER PERSONOPPLYSNINGER?

Personopplysninger er enhver opplysning eller vurdering som direkte eller indirekte kan knyttes til én fysisk person. Eksempler på hva som er å regne som personopplysninger, er navn, personnummer, adresse, telefonnummer og e-postadresse, men også meninger og preferanser.

Med behandling av personopplysninger, mener vi innsamling, lagring, sammenstilling, sletting og enhver annen bruk av personopplysninger.

4. PERSONOPPLYSNINGSER SOM BEHANDLES, FORMÅL OG RETTSLIG GRUNNLAG

Selvaag By behandler personopplysninger om kontaktpersoner hos kunder, leverandører og andre samarbeidspartnere, samt om besøkende på Nettsiden og personer som kontakter Selvaag By. Selvaag By samler inn personopplysningene om deg på ulike måter, eksempelvis via Nettsiden, via telefon og mail eller annen kontakt, og i forbindelse med vårt samarbeid med kunder og leverandører hvor vi mottar personopplysningene dine fra deg eller din arbeids- eller oppdragsgiver.

Selvaag By behandler personopplysninger til følgende formål:

i) Administrasjon av kunde-, leverandør- og andre samarbeidsforhold; hvor vi behandler navn, tittel/funksjon og kontaktinformasjon til ansatte hos kunder, leverandører eller andre samarbeidspartnere. Behandlingen har grunnlag i en interesseavveining for at vi skal kunne kommunisere med våre kunders kontaktpersoner og utføre oppdrag for våre kunder (etter GDPR art. 6 nr. 1 bokstav f).

ii) Kjøp, salg og utvikling av eiendom og eiendomsselskaper; hvor vi behandler navn, tittel/funksjon og kontaktinformasjon til representantene/ansatte hos kjøper, selger eller selskapet vi samarbeider med for å utvikle eiendommen/eiendomsselskapet. Vi vil undersøke eiendommer eller eiendomsselskaper før vi kjøper disse, og vil i denne forbindelse også kunne gjennomgå avtalene som det aktuelle eiendomsselskapet har inngått. Slike avtaler vil vanligvis inneholde navn, tittel/funksjon og kontaktinformasjonen til vedkommende som har signert avtalen. Dersom vi selger eiendommer eller eiendomsselskaper, vil vi på tilsvarende måte kunne dele slike avtaler og opplysninger med kjøper. Disse behandlingsaktivitetene skjer på grunnlag av vår berettigede interesse i å kjøpe, selge eller utvikle eiendom og eiendomsselskaper (etter GDPR art. 6 nr. 1 bokstav f).

iii) Besvarelse av henvendelser; for å motta og besvare henvendelser til Selvaag By, for eksempel via Nettsiden. Dette kan innebære behandling av personopplysninger som navn, tittel/funksjon, telefonnummer, e-postadresse, adresse og andre personopplysninger som oppgis i forbindelse med henvendelsen. Behandlingen skjer på grunnlag av en interesseavveining. Selvaag Bys berettigede interesse er å hjelpe deg med det du lurer på (etter GDPR art. 6 nr. 1 bokstav f).

iv) Rekruttering til nye stillinger hos oss; hvor vi behandler CV, vitnemål, søknad, attester, referanser (som du oppgir) og eventuell annen informasjon du oppgir. Dette er nødvendig for at vi skal kunne vurdere din jobbsøknad. Konsekvensene av ikke å gi slike opplysninger kan være at vi ikke er i stand til å vurdere din jobbsøknad eller tilby deg en jobb. Behandlingen er nødvendig for å kunne gjennomføre tiltak på grunnlag av jobbsøknaden med sikte på å inngå en arbeidsavtale (etter GDPR art. 6 nr. 1 bokstav b). Personopplysningene innhentes fra søkeren, men også fra oppgitte referanser. I noen tilfeller ønsker vi å beholde din CV eller søknadsdokumenter i en begrenset periode etter rekrutteringsprosessen er over. Grunnlaget for dette er samtykke fra jobbsøker (etter GDPR art. 6 nr. 1 bokstav a).

v) Analyse- og markedsføringsformål; for å forbedre Nettsiden og Selvaag By sine tjenester. Grunnlaget for denne typen av behandling er at behandlingen er nødvendig for å ivareta Selvaag Bys berettigede interesser i å optimalisere og videreutvikle informasjonstilbudet på Nettsiden og i Selvaag By sine tjenester (etter GDPR art. 6 nr. 1 bokstav f).

Som ledd i vår markedsføring kan det være aktuelt at vi sender ut nyhetsbrev for å oppdatere våre kunder og interesserte på siste nytt om Selvaag By sine aktiviteter. I den forbindelse behandler vi personopplysninger i form av kontaktopplysninger, herunder e-postadresse og tilknyttet firma. Behandlingsgrunnlaget for denne behandlingen av personopplysninger er samtykke fra den som ønsker å melde seg på nyhetsbrevet og oppgir sin informasjon (etter GDPR art. 6 nr. 1 bokstav a).

Selvaag By behandler også personopplysninger som samles inn på sosiale medie-plattformer hvor vi er til stede. Gjennom disse plattformene kan vi samle inn aggregert informasjon om deg som eksempelvis liker-klikk, lengde på brukersesjon, sidevisninger, kommentarer, reaksjoner og lignende. I noen tilfeller kan plattformene også behandle dine personopplysninger på Selvaag By sine vegne. Behandlingsgrunnlaget for denne behandlingen av personopplysninger er vår berettigede interesse i å markedsføre Selvaag By og våre tjenester ved å være tilgjengelig der kunder, potensielle arbeidssøkere og andre interessenter er (etter GDPR art. 6 nr. 1 bokstav f).

vi) Overholdelse av lovpålagte krav og rettslige forpliktelser; som for eksempel krav i regnskapslovgivningen, og for å overholde andre pålegg fra offentlige myndigheter (etter GDPR art. 6 nr. 1 bokstav c).

vii) Ivaretakelse av Selvaag By eller tredjeparters rettigheter; for å fastsette, gjøre gjeldende og forsvare rettskrav som Selvaag By mener å ha, eller som er rettet mot Selvaag By fra interessenter, leietakere, besøkende på Nettsiden, leverandører, samarbeidspartnere, andre tredjeparter eller offentlige myndigheter (etter GDPR art. 6 nr. 1 bokstav f).

viii) Adgangskontroll til våre lokaler eller eiendommer; på enkelte av våre lokaler eller eiendommer behandler vi personopplysninger i form av navn, stilling eller tilknytning til eiendommen som begrunner adgangen. Kontaktinformasjon behandles for å opprette adgangskort til personer som trenger det for å komme inn på våre eiendommer, for at Selvaag By skal ha oversikt over hvem som befinner seg på eiendommer, for å hindre uvedkommende fra å få adgang til våre lokaler, samt av hensyn til sikkerheten til både eiendommene og menneskene som befinner seg der. Behandlingsgrunnlaget for adgangskort er de nevnte berettiget interessene (ref. GDPR art. 6 nr. 1 bokstav f).

5. OPPEVARING AV PERSONOPPLYSNINGER

Selvaag By vil ikke lagre dine personopplysninger lenger enn det som er nødvendig for å oppnå formålene personopplysningene ble samlet inn for. Dersom behandlingen beror på samtykke, vil behandlingen opphøre når du trekker ditt samtykke tilbake. Du kan på ethvert tidspunkt trekke dette tilbake.

For søkere på stilling hos oss vil vi oppbevare personopplysningene så lenge rekrutteringsprosessen pågår. Dersom søkeren ikke ansettes, vil vi slette personopplysningene senest innen 6 måneder fra stillingen ble fylt, med mindre samtykke til lengre oppbevaring gis. Ved ansettelse, vil personopplysningene i din søknadsdokumentasjon reguleres av personvernerklæringen som gjelder for våre ansatte.

Personopplysningene vil likevel oppbevares så lenge det er nødvendig for at Selvaag By (i) kan oppfylle lovpålagte krav og rettslige forpliktelser, herunder krav til fortsatt lagring etter regnskapslovgivningen, eller (ii) fastsette, gjøre gjeldende eller forsvare rettskrav.

6. BESKYTTELSE AV PERSONOPPLYSNINGER

Selvaag By tar ditt personvern på alvor, og har iverksatt tilstrekkelige sikkerhetstiltak for å beskytte dine personopplysninger mot brudd på personopplysningssikkerheten og uautorisert tilgang til og utlevering av personopplysninger.

7. UTLEVERING AV PERSONOPPLYSNINGER TIL TREDJEPARTER

Selvaag By vil bare utlevere personopplysninger til tredjeparter dersom det er lovlig grunnlag for dette.

Selvaag By bruker forskjellige tjenesteleverandører (databehandlere) til å samle inn, lagre eller på annen måte behandle personopplysninger på våre vegne. Det kan være leverandører som yter IT-tjenester og andre administrative tjenester til oss. Forholdet til slike databehandlere vil reguleres gjennom en databehandleravtale, som blant annet sikrer konfidensialitet og ivaretakelse av informasjonssikkerhet i alle ledd. Av hensyn til sikkerhet er våre databehandlere ikke listet opp, men kan oversendes ved henvendelse.

Vi kan også utlevere personopplysninger for å: (1) overholde gjeldende lov, forskrift, rettskjennelse eller annet bindende vedtak; eller (2) for å forfølge egne rettskrav eller forsvare oss mot tredjeparters rettskrav.

Dersom hele eller deler av vårt selskap eller vår virksomhet overdras til, fusjoneres med et annet selskap, eller reorganiseres, vil personopplysningene dine kunne overføres til – eller på annen måte deles med – det overtakende selskap, inkludert dets ansatte og rådgivere. Dersom vi selger eiendommer eller eiendomsselskap, eller utvikler eiendommer eller eiendomsselskap med en samarbeidspartner, vil vi som nærmere beskrevet i punkt 4 (ii) ovenfor også kunne dele personopplysninger med kjøper eller samarbeidspartneren vår.

8. ANDRE NETTSTEDER OG SOSIALE MEDIER

Nettsiden kan inneholde linker eller henvisninger til andre nettsteder. Disse nettstedene har egne personvernerklæringer som gir informasjon om hvordan nettstedene driftes og hvordan personopplysninger innhentes og behandles. Selvaag By anbefaler at du setter deg inn i tredjepartsnettstedenes egne personvernerklæringer når du besøker og tar i bruk disse nettstedene.

Selvaag By er til stede på sosiale medier-plattformer, som for eksempel LinkedIn. Når du «liker» eller blir medlem av Selvaag Bys sider på andre sosiale medier, vil dette deles med den aktuelle plattformen. Det samme gjelder for annen aktivitet på Selvaag Bys sider på sosiale medier, som for eksempel innhold du poster og innlegg du liker. Selvaag By er ansvarlig for behandlingen av personopplysninger som plattformen gjør på våre vegne, mens den relevante plattformen vil være ansvarlig for personopplysningene den samler inn og behandler for egne formål. Mer informasjon om sistnevnte behandling og dine rettigheter følger av den enkeltes plattformens personvernerklæring.

9. BRUK AV INFORMASJONSKAPSLER/COOKIES

Vi bruker informasjonskapsler (også kalt "cookies") på vår Nettside. En informasjonskapsel er en liten tekstfil som lagres på datamaskinen, nettbrettet eller mobiltelefonen din. Du kan lese mer om hvilke informasjonskapsler vi bruker (inkludert hvilke opplysninger som behandles), formålet med bruken, grunnlaget for bruken, samt hvilke cookie-leverandører vi benytter, i vår cookie-erklæring (som blant annet dukker opp når du besøker vår Nettside første gang).

Vi nevner for helhetens skyld at vi kun vil benytte såkalte "ikke-essensielle cookies" dersom du har samtykket til dette gjennom cookie-erklæringen vår. Ikke-essensielle cookies er cookies som benyttes for analyseformål (eksempelvis å måle hvor mange unike besøkende en nettside har), for å gjenkjenne nettsidebrukere slik at nettsiden kan tilpasses den enkelte bruker, eller for markedsføringsformål (typisk for å tilpasse digital annonsering til en konkret bruker). Essensielle (ofte kalt "nødvendige") cookies er cookies som benyttes for å få en nettside til å fungere raskt, optimalt og sikkert.

10. BEHANDLING AV PERSONOPPLYSNINGER INNENFOR EU/EØS

Personopplysninger som nevnt i denne erklæringen behandles i utgangspunktet innenfor EU/EØS. Skulle det bli aktuelt med overføring utenfor EU/EØS vil det skje i tråd med GDPR. Dersom dette innebærer at dine personopplysninger overføres til et land utenfor EU/EØS som ikke er omfattet av en beslutning fra EU-kommisjonen om at landet har et tilstrekkelig beskyttelsesnivå, vil Selvaag By sørge for at overføringen beskyttes ved hjelp av et gyldig rettslig overføringsgrunnlag i samsvar med GDPR.

11. DINE RETTIGHETER, KLAGEMULIGHETER OG GJELDENDE PERSONVERNLOVGIVNING

Du har rett til å kreve innsyn, retting eller sletting av personopplysningene Selvaag By behandler om deg om vilkårene for dette er oppfylt. Du har videre rett til å kreve begrenset behandling, rette innsigelse mot behandlingen og dataportabilitet (rett til å få utlevert eller overført personopplysninger i et egnet format), hvor vilkårene for dette er oppfylt.

Når behandlingen er basert på vår berettigede interesse (etter GDPR artikkel 6 nr. 1 bokstav f) har du rett til å protestere mot at dine personopplysninger blir behandlet. Dersom du protesterer skal vi stanse den aktuelle behandlingen, med mindre det foreligger tvingende berettigede grunner for å fortsette behandlingen. Du har også rett til å protestere mot at vi behandler dine personopplysninger for å levere deg direkte markedsføring. I slike tilfeller vil vi ikke lenger behandle opplysningene dine for dette formålet.

Dersom behandlingen er basert på ditt samtykke, kan du på ethvert tidspunkt trekke dette tilbake.

Dersom du ønsker å utøve dine rettigheter, kan du kontakte oss via kontaktinformasjonen inntatt i punkt 1 ovenfor.

Du har rett til å klage over Selvaag Bys behandling av dine personopplysninger til Datatilsynet eller en tilsynsmyndighet i EU/EØS-land der du bor eller arbeider, eller der den påståtte overtredelsen har funnet sted. Selvaag By oppfordrer deg til å ta opp eventuelle innsigelser mot Selvaag Bys behandling av personopplysninger med Selvaag By først.

Kontaktinformasjon til Datatilsynet finner du på deres hjemmeside, her. På hjemmesiden finner du også ytterligere informasjon om dine rettigheter og våre plikter her. Den til enhver tid gjeldende versjon av personvernlovgivningen er tilgjengelig på Lovdata. Personopplysningsloven og GDPR finner du her.

12. ENDRINGER I PERSONVERNERKLÆRINGEN

Den til enhver tid gjeldende personvernerklæringen vil være tilgjengelig på vår Nettside. Ved endringer i Selvaag Bys behandling av personopplysninger, vil erklæringen oppdateres på Nettsiden.

Sist oppdatert: 04. april 2024