Personvernerklæring

Denne personvernerklæringen forklarer hvordan Bygg-Kon AS samler inn og behandler personopplysninger når du besøker byggkon.no, tar kontakt med oss, søker jobb hos oss eller på annen måte benytter våre tjenester. Vi behandler personopplysninger i tråd med personopplysningsloven og EUs personvernforordning (GDPR).

1. Behandlingsansvarlig

Bygg-Kon AS (org.nr. 943 885 397) er behandlingsansvarlig for personopplysninger som samles inn via våre nettsider og tjenester. Det betyr at vi bestemmer formålet med behandlingen og hvilke opplysninger som samles inn. Vår kontaktinformasjon er:

• Adresse: Travbaneveien 3
  4031 Stavanger
• E-post: oat@byggkon.no
• Telefon: +47 51 97 44 00

Nettsiden byggkon.no driftes og administreres av vår markedsførings- og driftspartner Nextify Media AS (org.nr. 933 578 216) på vegne av Bygg-Kon AS. Nextify Media AS opptrer som databehandler for Bygg-Kon AS, og har som ledd i driften og markedsføringen tilgang til personopplysninger som behandles via nettsiden. Rollen til Nextify Media AS er nærmere beskrevet i punkt 6.

2. Hvilke personopplysninger vi samler inn

Vi samler inn følgende kategorier av personopplysninger:

• Kontaktinformasjon: Navn, e-postadresse, telefonnummer og bedriftsnavn når du tar kontakt med oss via kontaktskjema, bestillingsskjema, e-post eller telefon.
• Søknadsinformasjon: CV, søknadsbrev og annen informasjon du sender i forbindelse med jobbsøknader.
• Teknisk informasjon: IP-adresse, nettlesertype, operativsystem, enhetsinformasjon og bruksmønster som samles inn gjennom informasjonskapsler, sporingspiksler og lignende teknologier.
• Markedsførings- og annonsedata: Informasjon om hvordan du samhandler med annonsene våre og nettsiden, for eksempel klikk, konverteringer og hvilken kanal du kom fra (blant annet Google, LinkedIn og Meta).
• Kommunikasjonsdata: Innhold i e-poster, meldinger og annen korrespondanse med oss.

3. Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

• Besvare henvendelser og forespørsler
• Levere våre rådgivnings- og prosjektledelsestjenester
• Behandle jobbsøknader og rekrutteringsprosesser
• Forbedre nettsidens funksjonalitet og brukeropplevelse
• Drive markedsføring, måle effekten av annonsekampanjer og nå relevante målgrupper
• Overholde lovpålagte forpliktelser
• Sende relevant informasjon om våre tjenester (kun med samtykke)

4. Rettslig grunnlag

Behandlingen av personopplysninger skjer med grunnlag i:

• Samtykke (GDPR art. 6(1)(a)): For markedsføring, annonsesporing og informasjonskapsler som ikke er strengt nødvendige.
• Avtale (GDPR art. 6(1)(b)): For å oppfylle avtaler med kunder og behandle jobbsøknader.
• Berettiget interesse (GDPR art. 6(1)(f)): For å forbedre våre tjenester og nettside, samt sikre og drifte løsningen.
• Rettslig forpliktelse (GDPR art. 6(1)(c)): For å overholde lovpålagte krav.

5. Informasjonskapsler og sporingsteknologi

Nettsiden bruker informasjonskapsler og sporingspiksler, blant annet fra Google (Google Analytics og Google Ads) og LinkedIn (LinkedIn Insight Tag), for å måle trafikk, forstå bruksmønstre og måle effekten av markedsføringen vår. Markedsføring gjennomføres blant annet på Google, LinkedIn og Meta. Sporing som ikke er strengt nødvendig, settes kun etter at du har gitt samtykke, og du kan når som helst trekke samtykket tilbake. Du finner en fullstendig oversikt i vår erklæring om informasjonskapsler.

6. Nextify Media AS som drifts- og markedsføringspartner

Bygg-Kon AS har inngått avtale med Nextify Media AS (org.nr. 933 578 216) om drift, administrasjon og videreutvikling av nettsiden byggkon.no, samt om levering av markedsføringstjenester. Nextify Media AS behandler personopplysninger på vegne av og etter instruks fra Bygg-Kon AS, og er dermed databehandler etter GDPR art. 28. Nextify Media AS kan kontaktes på post@nextify.no eller via nextify.no.

Fordi Nextify Media AS drifter nettsiden og gjennomfører markedsføring for oss, har selskapet tilgang til personopplysninger som behandles via løsningen. Nextify Media AS er derfor en eksponert tredjepart med tilgang til slike opplysninger. Dette omfatter blant annet:

• Administrasjon, drift og teknisk vedlikehold av nettsiden, inkludert tilgang til innsendinger fra kontakt-, bestillings- og søknadsskjema.
• Oppsett, gjennomføring og optimalisering av annonsekampanjer på blant annet Google, LinkedIn og Meta, samt håndtering av tilhørende sporings- og konverteringsdata.
• Oppsett og drift av verktøy for e-postmarkedsføring og markedsføringsautomasjon (blant annet Brevo og n8n), der navn og e-postadresse kan behandles for å sende relevant informasjon til mottakere som har samtykket.

Behandlingen er regulert i en databehandleravtale som blant annet stiller krav til konfidensialitet, informasjonssikkerhet og bruk av underleverandører. Nextify Media AS kan ikke bruke opplysningene til egne formål, og skal slette eller returnere opplysningene når avtaleforholdet opphører.

7. Databehandlere og deling av personopplysninger

Vi selger ikke personopplysninger, og vi deler dem ikke med tredjeparter ut over det som er nødvendig for å levere og drifte tjenestene våre, oppfylle lovpålagte krav eller når du har gitt uttrykkelig samtykke. For å levere tjenesten benytter vi følgende databehandlere og underleverandører:

I tillegg kan opplysninger deles med offentlige myndigheter når loven krever det, og med samarbeidspartnere i konkrete prosjekter (kun relevant prosjektinformasjon).

8. Overføring av personopplysninger utenfor EU/EØS

Enkelte av våre databehandlere er etablert utenfor EU/EØS, eller benytter underleverandører som er det. Dette gjelder særlig leverandører av annonse- og analyseverktøy samt enkelte skytjenester. Når personopplysninger overføres utenfor EU/EØS, sikrer vi et lovlig overføringsgrunnlag, i praksis EU-kommisjonens standardavtaler (SCC) og/eller EU-US Data Privacy Framework, sammen med nødvendige tilleggstiltak. Du kan kontakte oss for mer informasjon om overføringsgrunnlaget for den enkelte leverandøren.

9. Lagring og sletting

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge loven krever det. Kontaktinformasjon knyttet til kundeforhold lagres i inntil 5 år etter siste aktivitet. Jobbsøknader slettes innen 6 måneder etter avsluttet rekrutteringsprosess, med mindre annet er avtalt. Opplysninger som behandles for markedsføring, slettes når du trekker samtykket tilbake eller reserverer deg mot slik markedsføring.

10. Informasjonssikkerhet

Vi og våre databehandlere har iverksatt tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, endring og utlevering. Tilgang til personopplysninger er begrenset til personell og databehandlere som trenger det for å utføre sine oppgaver, og all tilgang skjer under taushetsplikt.

11. Dine rettigheter

Du har følgende rettigheter i henhold til GDPR:

• Rett til innsyn: Du kan be om å få vite hvilke opplysninger vi har om deg.
• Rett til retting: Du kan kreve at uriktige opplysninger korrigeres.
• Rett til sletting: Du kan kreve at opplysninger slettes under visse forutsetninger.
• Rett til begrensning: Du kan kreve begrenset behandling av dine opplysninger.
• Rett til dataportabilitet: Du kan be om å få dine opplysninger i et maskinlesbart format.
• Rett til å protestere: Du kan protestere mot behandling basert på berettiget interesse, og mot bruk av dine opplysninger til direkte markedsføring.
• Rett til å trekke samtykke: Du kan når som helst trekke tilbake samtykke du har gitt, uten at det påvirker lovligheten av behandlingen før samtykket ble trukket.

For å utøve dine rettigheter, kontakt oss på oat@byggkon.no.

12. Klagerett

Dersom du mener at vår behandling av personopplysninger bryter personvernlovgivningen, har du rett til å klage til Datatilsynet. Mer informasjon finner du på datatilsynet.no.

13. Endringer

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen. Vesentlige endringer vil bli varslet på vår nettside. Vi oppfordrer deg til å gjennomgå denne erklæringen jevnlig.