Når du inngår avtaler med oss, besøker våre nettsider,kontakter kundeservice, logger på vår kundeportal, eller mottar markedsføringfra oss, behandler vi personopplysninger som kan kobles til deg som person.

Denne personvernerklæringen beskriver hvordan vi behandlerdine personopplysninger og hvilke rettigheter du har i henhold til detgjeldende personvernregelverket.

Hvis du har spørsmål til denne personvernerklæringen kandu kontakte oss på post@noova.no

‍

1.Hva er personopplysninger og hvem er ansvarlig for dem?

Personopplysningerer opplysninger og vurderinger om en identifisert eller identifiserbar fysiskperson. Dette kan for eksempel være navn, telefonnummer, e-postadresse ellerip-adresse. Enhver innsamling, registrering, sammenstilling, lagring ogutlevering mm. av personopplysninger kalles behandling av personopplysninger.All behandling av personopplysninger i Norge er underlagtpersonopplysningsloven av 2018 som inkorporerer GDPR, og Datatilsynet førertilsyn med loven. Den som bestemmer hva personopplysningene skal brukes tilkalles en behandlingsansvarlig. Den behandlingsansvarlige skal påse atpersonopplysningene blir behandlet i henhold til de reglene som gjelder.

Noovaer behandlingsansvarlig for behandling av dine personopplysninger under dennepersonvernerklæringen, og du kan kontakte oss i Noova via post@noova.no, Postboks 220,4001 Stavanger, eller via telefonnummer 51 61 01 70.

2.Hvorfor samler vi inn personopplysninger og hva slags informasjon samler viinn?

I Noova ønsker vi å gi deg denbest mulige opplevelsen av våre tjenester og i møte med oss. Vi samler inn ogbruker personopplysninger du gir til oss, gjennom hvordan du bruker våretjenester, og gjennom besøk på hjemmesiden.

Vi mottar også enkelteopplysninger fra tredjeparter som kan være både offentlige og privateinstitusjoner. Dette er eksempelvis informasjon om bruksmønster fra Hubspot.

Vi samler inn og behandler dissepersonopplysningene for å kunne inngå og oppfylle en avtale med deg (jf. GDPRart. 6(1) bokstav b), basert på ditt uttrykkelige samtykke (jf. GDPR art. 6(1)bokstav a), på grunnlag av vår berettigede interesse i å gi deg den best muligeopplevelsen i relasjon til vår nettside informasjon og våre tjenester, og pågrunnlag av vår berettigede interesse i å behandle rettslige krav (jf. GDPRart. 6(1) bokstav f), så vel som for å oppfylle våre rettslige forpliktelser(jf. GDPR art. 6(1) bokstav c).

Vi behandler generelt ikke særligekategorier av personopplysninger, som f.eks. helseopplysninger.

Nedenfor har vi listet opp alle despesifikke måtene vi behandler dine personopplysninger på og hvilke kategorierav personopplysninger vi typisk behandler, samt det rettslige grunnlaget forbehandlingen.

Hvis du kontakter oss, enten ved åsende e-post til kundesenteret vårt, fylle ut kontaktskjema på nettsiden, brukevår chatløsning på nettsiden, ringe oss, vil du oppgi informasjon om deg selv.I den forbindelse behandler vi personopplysninger som sendes inn fra deg, som:navn, e-postadresse, telefonnummer, firmainformasjon, så vel som all anneninformasjon du velger å dele med oss.

Vi behandler personopplysningenefor å kunne gjennomføre en avtale med deg (jf. GDPR art. 6(1) bokstav b) ellerpå grunnlag av vår berettigede interesse i å svare på dine henvendelser (jf.GDPR art. 6(1) bokstav f).

Hvis du abonnerer på vårtnyhetsbrev, samler vi inn navn, e-postadresse, telefonnummer ogfirmainformasjon. Vi behandler personopplysningene på grunnlag av vårberettigede interesse i å følge opp våre kunder ved å sende ut relevantenyheter og relevant informasjon om våre tjenester (jf. GDPR art. 6(1) bokstavf, se også markedsføringsloven § 15(3)). Du kan når som helst reservere deg motdenne markedsføringen ved henvendelse til post@noova.no

Hvis du ikke er en eksisterendekunde hos oss, er det rettslige grunnlaget for å sende deg slike e-poster dittuttrykkelige samtykke (jf. GDPR art. 6(1) bokstav a). Du kan enkelt melde degav nyhetsbrev gjennom lenken i våre e-poster.

Du er velkommen til å søke jobbhos oss, enten ved å sende oss en e-post hei@noova.no.Ved rekruttering til nye stillinger hos oss vil bl.a. CV, søknad, attester,notater fra intervjuer, resultater fra undersøkelser av referanser behandles,som vil inneholde personopplysninger.

Grunnlaget for behandling avpersonopplysninger ved rekruttering er at behandlingen er nødvendig for ågjennomføre tiltak før en arbeidsavtale med jobbsøker eventuelt inngås (jf.GDPR art. 6(1) bokstav b). Gjøres det undersøkelser av oss ut over å kontaktepersoner som er oppgitt som referanse, undersøke ved søk om historikk mv., såbehandles personopplysninger på grunnlag av vår nødvendige berettigedeinteresse for å sikre riktig kandidat til stillingen (GDPR art. 6 (1) f).

Når vi inngår en kundeavtale medet selskap som du representerer, vil vi opprette en Databehandleravtale medkunden. Denne kan du se her. Vi behandler personopplysningene på grunnlag avvår berettigede interesse i å oppfylle eller inngå en avtale med selskapet (jf.GDPR art. 6(1) bokstav f).

3. Informasjonskapsler

Vi bruker informasjonskapsler ("cookies") for åforenkle din bruk av våre nettsider, for å gi en funksjonell nettside, og for åsikre en best mulig opplevelse av våre nettsider. Informasjonskapsler er smådatafiler som lagrer informasjon om hvordan du bruker en internettside.Informasjonen lagres i den nettleseren du bruker, altså hos deg. Vi brukernødvendige cookies på grunnlag av vår berettigede interesse i å gi deg enfungerende nettside (jf. GDPR art. 6(1) bokstav f). Vi benytter alle andrecookies på grunnlag av ditt samtykke (jf. GDPR art. 6(1) bokstav a). Bruk avinformasjonskapsler er en standard funksjonalitet som benyttes av de flestenettsteder. Alle moderne nettlesere aksepterer bruken av informasjonskapslersom standard, men de gir likevel mulighet til at man kan deaktivere bruken avdisse. Vi gjør videre oppmerksom på at nettsiden muligens ikke vil fungere somforventet dersom man skrur av bruken av informasjonskapsler. For merinformasjon om hvilke informasjonskapsler vi bruker og hvor lenge disse lagres,se vår cookie-banner. Klikk her for å lese all informasjon om våre informasjonskapsler.

4. Deler vi personopplysninger med tredjeparter?

Vi gir ikke personopplysningenedine videre til andre med mindre du samtykker til delingen (jf. GDPR art. 6(1)bokstav a), eller det foreligger et lovlig grunnlag for delingen. Eksempler påslike grunnlag er at det er nødvendig for å oppfylle en avtale med deg (jf.GDPR art. 6(1) bokstav b), vi har lovmessig plikt som pålegger oss å gi ut dinepersonopplysninger (jf. GDPR art. 6(1) bokstav c), eller det kan forsvaresbasert på våre berettigede interesser til å dele informasjonen (jf. GDPR art.6(1) bokstav f).

Vi bruker underleverandører ellertjenestetilbydere til å samle inn, lagre eller på annen måte behandlepersonopplysninger på våre vegne ("underdatabehandlere"). I sliketilfeller har vi inngått avtaler for å ivareta informasjonssikkerheten i alleledd av behandlingen.

Det kan være at vi benytterleverandører eller behandler personopplysninger utenfor EØS. I slike tilfellervil overføring og behandling utenfor EØS (tredjeland) alltid skje ioverensstemmelse med GDPR kapittel V, herunder være underlagt et lovlig overføringsgrunnlag,for å sikre beskyttelsen av dine personopplysninger. Hvilket grunnlag som erbenyttet for overføring kan du få opplyst om du kontakter oss.

‍

5. Dine rettigheter når vi behandler personopplysninger om deg

Nedenfor følger dine rettigheter for behandlingen avpersonopplysninger. Henvendelser i forbindelse med forespørsel om innsyn,sletting, korrigering eller annen behandling av dine personopplysninger kangjøres ved å ta kontakt med oss på e-post eller telefon iht. vår kontaktinfo ipunkt 1. Du kan også endre data som er lagret om deg ved å logge inn på “Minside” i kundeportalen.

Vi vil svare på din henvendelse til oss så fort som mulig,og senest innen én måned.

· Innsyn:Du har rett til informasjon om hvilke personopplysninger vi har lagret om deg,og rett til innsyn i disse personopplysningene.

· Rettingog sletting: Opplysningene vi har om deg skal være riktige ogoppdaterte. Dersom du oppdager en feil, oppfordrer vi deg til å ta kontakt medoss slik at opplysningene kan bli rettet. Du kan også kontakte oss dersom duønsker at opplysninger skal slettes. Vi vil så langt som mulig imøtekomme enforespørsel om å slette personopplysninger, men vi kan ikke gjøre dette dersomvi fremdeles har behov for opplysningene.

· Begrensningav behandling: Du har en generell rett til å be oss om å stansebehandlingen av dine personopplysninger, for eksempel hvis du er av denoppfatning at vi behandler personopplysninger om deg ulovlig og du ikke ønskerat vi sletter personopplysningene i henhold til våre rutiner før forholdet harblitt avklart.

· Dataportabilitet:For opplysninger som du har gitt til oss og er nødvendig for å gjennomføre enavtale med oss, og som behandles automatisk (dvs. ikke manuelt av oss) kan dube om å få personopplysningene om deg utlevert eller overført til annenleverandør i et strukturert, alminnelig anvendt og maskinlesbart format(dataportabilitet).

· Retttil å protestere: Du har rett til å protestere motvår behandling av dine personopplysninger hvis dette kan forsvares av særligeomstendigheter fra din side.

· Retttil å klage: Hvis du ikke er enig i hvordan vi behandlerpersonopplysningene dine, har du rett til å klage til Datatilsynet. Du børlikevel ta kontakt med oss først slik at vi kan oppklare eventuelle uklarheter.

· Behandlingpå grunnlag av samtykke: Behandler vi personopplysningerpå grunnlag av ditt samtykke, så kan du til enhver tid trekke tilbakesamtykket. Den enkleste måten å gjøre dette på, er å bruke den måte som eropplyst om da du ga samtykket eller ved å kontakte oss.

6. Informasjonssikkerhet

All behandling avpersonopplysninger sikres med de påkrevede tekniske og organisatoriske tiltak.

Vi håndterer informasjon slik atden er riktig, tilgjengelig og håndtert i henhold til grad av sensitivitet påopplysningene. Vi benytter også en rekke sikkerhetsteknologier oginformasjonssikkerhets-prosedyrer for å beskytte personopplysningene fra uautoriserttilgang, bruk eller formidling. Det gjennomføres risikovurderinger forbehandling av personopplysninger.

Vi har inngåttdatabehandleravtaler med alle våre leverandører som behandlerpersonopplysninger, hvor de påtar seg samme grad av sikkerhet som vi har forvår behandling av personopplysninger.

Vi begrenser tilgangen tilpersonopplysninger til det personalet eller de tredjepartene som skal behandleopplysningene på våre vegne. Disse partene er underlagt konfidensialitetsplikt.

Det er etablert rutiner forhåndtering av brudd på informasjonssikkerhet og rutiner (personvernbrudd), ogvi vil, dersom det foreligger brudd som medfører risiko for personvernet til depersonopplysningene gjelder, sende avviksmelding til Datatilsynet så raskt sommulig og senest innen 72 timer etter bruddet ble oppdaget. Medfører bruddet høysannsynlighet for personvernet til de bruddet gjelder, vil vi også varsledisse.
‍

7. Endringer i personvernerklæringen

Vi vil med jevne mellomrom kunneoppdatere denne personvernerklæringen for å gjenspeile eventuelle endringer pånettstedet eller ved vår nettstedspolitikk. Ved vesentlige endringer vil viinformere særskilt for de tjenestene som berøres.

‍