Personvernerklæring for NORSK LØNN AS

Innledning

Norsk Lønn AS er opptatt av å behandle personopplysninger på en sikker, lovlig og åpen måte. Vi etterlever gjeldende personvernlovgivning, herunder personopplysningsloven og personvernforordningen (GDPR).

Denne erklæringen forklarer hvilke personopplysninger vi behandler, hva vi bruker dem til, hvilket rettslig grunnlag vi har, og hvilke rettigheter du har som registrert.

Vi behandler kun personopplysninger som er nødvendige for å levere våre tjenester, og vi har strenge rutiner for informasjonssikkerhet og tilgangsstyring. Når vi benytter underleverandører (databehandlere), inngår vi databehandleravtaler for å sikre at behandlingen skjer i samsvar med regelverket.

Norsk Lønn AS kan opptre både som behandlingsansvarlig (for egne ansatte, kunder og leverandører) og som databehandler på vegne av våre bedriftskunder (for eksempel ved lønns- og HR-tjenester).

Formål, rettslig grunnlag, personopplysninger og lagringstid

Formål Rettslig grunnlag Personopplysninger Lagringstid
Utbetaling av lønn GDPR art. 6.1 b og c, jf. bokføringsloven Navn, e-post, telefonnummer, adresse, fødselsnummer, bankkontonummer, lønnsopplysninger, fagforening 5 år
Regnskaps- og rapporteringsplikt GDPR art. 6.1 c Navn, transaksjoner, lønnsbilag, kontonummer, fakturaopplysninger 5 år
Oppfølging av ansatte og styrearbeid GDPR art. 6.1 b og c Navn, kontaktinformasjon, fødselsnummer, stilling, møteprotokoller 10 år (styredokumentasjon), 5 år (løpende forhold)
Besvare henvendelser og support GDPR art. 6.1 f Navn, kontaktinformasjon, evt. kundeopplysninger Slettes fortløpende etter endt sak
Rekruttering (søknad/CV) GDPR art. 6.1 b Navn, kontaktinfo, fødselsdato, utdanning, erfaring, søknadsdokumenter 2 år
Betalinger og innbetalinger GDPR art. 6.1 b og c Navn, kontonummer, adresse, fakturaopplysninger 5 år
Tidsregistrering og kundeoppfølging GDPR art. 6.1 b Navn, timeføring, prosjektdata 5 år
Post og fysisk utsendelse GDPR art. 6.1 b Navn, adresse Kun til formålet, slettes etter utsendelse
Midlertidig utskrift GDPR art. 6.1 b Navn, kontaktinformasjon Makuleres umiddelbart

Bruk av databehandlere og overføring til tredjeland

Vi benytter ulike IT- og regnskapssystemer, samt eksterne leverandører (databehandlere) for å kunne utføre tjenestene våre effektivt og sikkert. Med alle databehandlere inngår vi databehandleravtaler i tråd med GDPR artikkel 28.

Dersom noen av våre leverandører behandler data utenfor EU/EØS (f.eks. i USA), sikrer vi overføringen gjennom godkjente mekanismer som:

  • Standard Contractual Clauses (SCC)
  • EU–US Data Privacy Framework

Vi sørger for at alle slike leverandører oppfyller krav til konfidensialitet, sikkerhet og etterlevelse.

Dine rettigheter

Du har rettigheter etter GDPR i forbindelse med vår behandling av personopplysninger:

  • Innsyn: Du har rett til å få vite hvilke opplysninger vi har lagret om deg.

  • Rett til retting: Du kan be oss korrigere feilaktige eller utdaterte opplysninger.

  • Rett til sletting: Du kan be oss slette opplysninger, med unntak av data vi er pålagt å lagre i henhold til annen lovgivning.

  • Rett til begrensning: Du kan be om at behandlingen av dine opplysninger midlertidig stoppes.

  • Rett til dataportabilitet: Du kan få utlevert dine opplysninger i et strukturert og maskinlesbart format.

  • Rett til å protestere: Du kan protestere mot hvordan vi bruker dine opplysninger, særlig hvis grunnlaget er vår berettigede interesse.

  • Rett til å klage: Du kan klage til Datatilsynet dersom du mener behandlingen bryter med gjeldende regler.

    Se: www.datatilsynet.no

Kontaktinformasjon

Dersom du har spørsmål, eller ønsker å benytte deg av dine rettigheter, kan du kontakte:

Norsk Lønn AS

Daglig leder og kontaktperson for personvernhenvendelser:

Elisabeth Torvanger

E-post: elisabeth@norsklonn.no

Endringer i denne erklæringen

Vi oppdaterer personvernerklæringen ved behov. Siste versjon vil alltid være tilgjengelig på våre nettsider.

Sist oppdatert: 22.05.2025