Personvernerklæring
Slik samler, behandler og beskytter SIGRA Group personopplysninger — i samsvar med EUs personvernforordning (GDPR) og norsk personvernlovgivning.
Hvem er ansvarlig for dine opplysninger
SIGRA Group AS er behandlingsansvarlig for personopplysninger som behandles i konsernet. Registrert adresse: Holmavegen 15, 5750 Odda, Norge.
Erklæringen gjelder alle konsernselskaper: Odda Plast AS, KB Stålindustri AS, Pipeliner AS, Herde Kompositt AS, OP Industriservice AS og Odda Service AS.
Hvem erklæringen gjelder for
Denne erklæringen beskriver hvilke personopplysninger SIGRA Group samler inn, hvorfor vi behandler dem, rettslig grunnlag, lagringstid og hvilke rettigheter du har som registrert.
Kategorier av opplysninger vi behandler
Identitet og kontakt
Fullt navn · E-postadresse · Telefonnummer · Firmanavn · Stillingstittel · Forretningsadresse
Kontrakt og forretning
Ordrehistorikk · Prosjektkorrespondanse · Kontraktsvilkår · Faktureringsdetaljer · Leverandørkvalifikasjoner
Nettsted og teknisk
IP-adresse · Nettlesertype · Besøkte sider · Sesjonsvarighet · Enhetstype · Henvisende URL
Hvorfor vi behandler opplysninger — og hvor lenge vi beholder dem
| Formål | Rettslig grunnlag (GDPR art. 6) | Lagringstid |
|---|---|---|
| Kunde- og leverandørkontrakter Kontaktpersoner, prosjektteam | Art. 6.1.b — Oppfyllelse av kontrakt | Kontraktens varighet + 3 år |
| Fakturering og regnskapsbilag Krav etter norsk bokføringslov | Art. 6.1.c — Rettslig forpliktelse | 5 år fra regnskapsårets slutt |
| Markedsføringskommunikasjon Nyhetsbrev, oppdateringer, arrangementsinnbydelser | Art. 6.1.a — Samtykke | Til samtykke trekkes tilbake |
| Forretningskorrespondanse E-post, møtenotater, prosjektoppdateringer | Art. 6.1.f — Berettiget interesse | 3 år fra siste interaksjon |
| Nettstedsanalyse og serverlogger Sikkerhetsovervåking, bruksstatistikk | Art. 6.1.f — Berettiget interesse (sikkerhet) | 12 måneder løpende |
| Personalregistre Lønn, HR-dokumentasjon, bedriftshelsetjeneste | Art. 6.1.b — Arbeidskontrakt | 5 år etter ansettelsesslutt |
| OPEX-møteforespørsler Kontaktdata innsendt via forespørselsskjema | Art. 6.1.b — Tiltak før avtaleinngåelse | 2 år eller til kontrakt inngås |
Dine rettigheter som registrert
Innsynsrett
Få en kopi av personopplysningene vi har om deg og informasjon om hvordan de brukes.
Rett til retting
Få unøyaktige personopplysninger rettet eller ufullstendige opplysninger supplert uten ugrunnet opphold.
Rett til sletting
Be om sletting av dine opplysninger når de ikke lenger er nødvendige, med forbehold om lovpålagte lagringsforpliktelser.
Rett til begrensning
Be om at vi begrenser behandlingen — f.eks. mens nøyaktigheten bestrides eller en innvending vurderes.
Dataportabilitet
Motta personopplysninger du har gitt oss i et strukturert, maskinlesbart format der behandlingen er samtykke- eller kontraktsbasert.
Innvendingsrett
Protestere mot behandling basert på berettiget interesse. Vi vil stanse behandlingen med mindre vi har tvingende grunner som veier tyngre.
Trekke samtykke
Trekke tilbake samtykke når som helst for samtykkebasert behandling (f.eks. markedsføringse-post), uten å berøre tidligere lovlig behandling.
Klage til Datatilsynet
Du kan når som helst klage til Datatilsynet på datatilsynet.no dersom du mener behandlingen er ulovlig.
Informasjonskapsler og sporing på sigra.zohosites.eu
| Informasjonskapsel / Leverandør | Kategori | Formål | Lagringstid |
|---|---|---|---|
| zoho_session Zoho Corporation (EU) | Nødvendig | Opprettholder nettstedets sesjonstilstand og navigasjonsfunksjonalitet. | Økt |
| CookieConsent Cookiebot / Usercentrics (Danmark, EU) | Nødvendig | Lagrer dine samtykkevalg for informasjonskapsler slik at nettstedet respekterer ditt valg ved fremtidige besøk. | 12 måneder |
| salesiq_* Zoho SalesIQ (Zoho Corporation, EU) | Analyse | Sporer sidebesøk og besøkendes atferd; muliggjør live-chat-funksjonalitet for henvendelser. Aktiveres kun med samtykke. | 12 måneder |
| pagesense_* / z_ps_* Zoho PageSense (Zoho Corporation, EU) | Analyse / Atferd | Varmekart, sesjonsopptak og A/B-testing. Ingen personidentifikatorer registreres. Aktiveres kun med samtykke. | 12 måneder |
| _ga / _gid / _ga_* Google Analytics 4 — Google LLC (USA) Overføring til USA | Analyse | Aggregert trafikkmåling. Data behandles av Google LLC i USA under standardavtalevilkår (SCC). IP-anonymisering aktivert. Aktiveres kun med samtykke. | Opptil 2 år |
Spørsmål om dine personopplysninger?
Vi håndterer alle henvendelser om personopplysninger — innsynsforespørsler, rettinger, slettinger og innvendinger. Vi svarer innen 30 kalenderdager.
