Personvern

1. Hvordan behandler vi personopplysningene dine? 

Denne personvernerklæringen gjelder for adopus.net, levert av Carasent Norge AS. Vi vil at du skal føle deg trygg med hvordan vi behandler dine personopplysninger. Derfor er vi åpne om hvordan vi samler inn og håndterer informasjonen vi lagrer om deg. Vi sørger for at dine personopplysninger alltid er beskyttet av oss og at behandlingen er i samsvar med kravene i personvernforordningen (GDPR), interne retningslinjer og andre relevante lovkrav. Siden vi håndterer sensitive personopplysninger på vegne av våre kunder, har vi utnevnt et personvernombud som gjennomgår overholdelse av gjeldende regler.

2. Ansvar og kontaktinformasjon

Carasent Norge AS er ansvarlig for hvordan dine personopplysninger behandles. Hvis du har spørsmål om hvordan vi håndterer dine personopplysninger eller ønsker å utøve dine rettigheter i henhold til GDPR, kan du kontakte oss på følgende måte:

Kontaktinformasjon
Postadresse: Carasent Norge AS, Dale Senter, 6963 Dale i Sunnfjord. 
E-post: ao.support@carasent.com

Kontaktinformasjon til personvernombudet
E-post: dso@carasent.com

3. Hva er personopplysninger?

Personopplysninger refererer til all informasjon som direkte eller indirekte identifiserer en person. Dette inkluderer informasjon som navn, kontaktinformasjon, geolokalisering og annen informasjon relatert til en persons identitet.


4. Hva er behandling av personopplysninger?

Behandling av personopplysninger omfatter alle handlinger som utføres på personopplysninger, enten de er automatiserte eller ikke. Noen eksempler på slike tiltak er innsamling, lagring og utlevering av personopplysninger. Vi kan for eksempel ha lagret personopplysningene dine hvis du jobber for en kunde eller leverandør av oss, eller hvis du har gitt opplysningene dine til oss i forbindelse med deltakelse på et arrangement. Hvis du søker på en jobb eller er ansatt hos oss, vil vi informere deg separat om hvordan dine personopplysninger behandles i denne forbindelse.

5. Hvilke personopplysninger behandler vi om deg?

På slutten av denne policyen (under overskrift 11) finner du detaljert informasjon om hvilke typer personopplysninger vi samler inn om deg, til hvilket formål og på hvilket juridisk grunnlag. Vi informerer deg også om potensielle mottakere og lagringsperioden for ulike typer personopplysninger. 

6. Hvordan beskytter vi personopplysningene dine?

Vi tar passende sikkerhetstiltak for å beskytte dine personopplysninger og forhindre uautorisert tilgang eller bruk. Våre sikkerhetsprosedyrer inkluderer regelmessige oppdateringer og testing, kryptering og sikkerhetskopiering av data. Tilgang til personopplysninger er begrenset til ansatte som trenger det for å utføre sine oppgaver. I tillegg utdanner vi våre ansatte om viktigheten av konfidensialitet for å opprettholde sikkerheten til personopplysninger.

7. Hvordan deler vi dine personopplysninger?

Vi vil kun dele dine personopplysninger med tredjepartene som er beskrevet i disse retningslinjene.  

Vi sørger alltid for å ta de sikkerhetstiltakene som er nødvendige for å beskytte dine personopplysninger. I tillegg, når vi deler dine personopplysninger med våre databehandlere, vil de kun behandle dataene i henhold til våre instruksjoner. En mer spesifikk beskrivelse av hvordan vi deler personopplysninger finner du nedenfor.

Carasent-konsernet
I noen situasjoner kan vi ha en legitim interesse i å dele dine personopplysninger med andre selskaper i Carasent Group, som består av Carasent Sverige, Carasent ASA, Carasent Norge AS, Metodika AB, HPI Health Profile Institute AB og Medrave Software AB. Det kan for eksempel være personopplysninger som er nødvendige for regnskapet, som delvis håndteres sentralt i Carasent-konsernet. Hvis vi trenger å dele dine personopplysninger med andre selskaper i Carasent Group, stiller vi de samme høye sikkerhetskravene som om vi hadde behandlet personopplysningene selv.

Tjenesteleverandører
Som behandlingsansvarlig vil vi i noen tilfeller trenge hjelp fra samarbeidspartnere, leverandører eller tjenesteleverandører for å kunne utføre behandlingen av dine personopplysninger. For eksempel bruker vi leverandører (som er våre personopplysningsbehandlere) for IT- og økonomisystemer. Vi engasjerer kun databehandlere som kan garantere at dataene er beskyttet av tilstrekkelige tekniske og organisatoriske sikkerhetstiltak.

Myndigheter
Noen ganger har vi en juridisk forpliktelse til å utlevere personopplysninger på forespørsel fra myndigheter. I tillegg kan det hende vi må utlevere personopplysninger for å etablere, utøve eller forsvare juridiske krav mot oss.

8. Overføringer utenfor EU/EØS

Vi streber alltid etter å behandle dine personopplysninger innenfor EU/EØS. Noen av våre databehandlere kan imidlertid operere i land utenfor dette området. Dette gjelder i hovedsak enkelte systemleverandører som har hovedkontor i USA, noe som betyr at personopplysningene potensielt kan nås derfra selv om serverne selv er lokalisert innenfor EU/EØS. 

Hvis dine personopplysninger overføres til et land utenfor EU/EØS, sørger vi for at de behandles sikkert og at beskyttelsesnivået er tilsvarende det som gis innenfor EU/EØS. Du er velkommen til å kontakte oss hvis du ønsker informasjon om hvilke land våre databehandlere opererer i og hvilke beskyttelsestiltak vi har iverksatt. Kontaktinformasjon finner du i begynnelsen av denne policyen (under overskrift 2). 

Overføringer utenfor EU/EØS skjer kun dersom ett av følgende vilkår er oppfylt: 

  • Mottakerlandet har et tilstrekkelig beskyttelsesnivå tilsvarende EU, ifølge en beslutning fra EU-kommisjonen. 
  • Overføringen kan være basert på EU-kommisjonens standard kontrakts-klausuler. Dette er et juridisk bindende og håndhevbart instrument som garanterer datasikkerheten. 
  • Spesielle situasjoner og enkelttilfeller.

9. Dine rettigheter

Vi er ansvarlige for at dine personopplysninger behandles i samsvar med gjeldende lovgivning. Dette avsnittet beskriver dine rettigheter i forhold til vår behandling av dine personopplysninger. Hvis du har spørsmål eller ønsker å utøve en rettighet, kan du kontakte oss via e-post eller ved å skrive til postadressen vår som er oppført øverst i denne policyen. Vi vil svare på forespørselen din innen en måned. For å beskytte personopplysningene dine må vi kanskje bekrefte identiteten din før vi behandler forespørselen din.

Rett til innsyn
Vi er opptatt av å være åpne om hvordan vi håndterer dine personopplysninger. Hvis du vil vite hvilken informasjon vi har om deg, kan du be om en kopi av den. Denne kopien vil blant annet inneholde informasjon om hvorfor vi har dine personopplysninger, hvilken type personopplysninger det er, hvilke mottakere vi deler dem med, hvor lenge vi oppbevarer dem og hvor vi har samlet dem inn fra.

Rett til retting
Hvis du finner feil i personopplysningene vi har om deg, kan du be oss om å rette dem. Du kan også be oss om å legge til manglende informasjon.

Rett til sletting
Du kan be oss om å slette dine personopplysninger. Det finnes imidlertid unntak fra denne rettigheten, for eksempel når vi er lovpålagt å oppbevare dataene. Denne plikten finnes blant annet i lovgivning knyttet til regnskap, skatteregler og arbeidsrett. I tillegg kan det hende vi må fortsette å behandle dataene dine for å etablere, hevde eller forsvare juridiske krav. Hvis vi ikke klarer å slette dataene dine, vil vi sørge for at de ikke brukes basert på andre formål enn de som hindrer dem i å bli slettet.

Rett til dataportabilitet
I noen tilfeller har du rett til å overføre dataene dine til en annen behandlingsansvarlig hvis en slik overføring er teknisk mulig. Dette gjelder spesifikt for dataene du selv har gitt oss, og bare hvis vi behandler dataene basert på ditt samtykke eller for å oppfylle en kontrakt med deg. 

Rett til begrensning av behandling
Du har rett til å be om begrensning av vår behandling av dine personopplysninger. Hvis du har oppdaget at opplysningene om deg er feil, kan du be om at behandlingen begrenses mens vi kontrollerer nøyaktigheten av opplysningene. Hvis du har protestert mot vår berettigede interesse som rettslig grunnlag for behandlingen, kan du be om at behandlingen begrenses i den tiden vi vurderer om vår berettigede interesse veier tyngre enn din interesse i å få slettet opplysningene.

Rett til å protestere
Du har rett til å protestere mot visse behandlinger basert på vår legitime interesse, for eksempel markedsføring i nyhetsbrev. Du har alltid muligheten til å melde deg av markedsføringskommunikasjon i hver direktemarkedsførings-e-post vi sender deg. Du kan motsette deg direkte markedsføring og analyser utført for direkte markedsføringsformål uten å oppgi noen grunn. Hvis du protesterer mot direkte markedsføring, vil vi ikke lenger behandle dine personopplysninger for det formålet. Når det gjelder personopplysninger som behandles for andre formål enn markedsføring, vil vi i hvert enkelt tilfelle vurdere om vår legitime interesse i behandlingen veier tyngre enn dine interesser, rettigheter og friheter.

Rettigheter knyttet til automatisert beslutningstaking og profilering
Du har rett til å motta informasjon om logikken bak og konsekvensene av enhver automatisert beslutningstaking fra oss. For tiden bruker vi ingen form for automatisert beslutningstaking. Du vil bli informert hvis dette endres. Automatisert beslutningstaking kan for eksempel bestå i å avvise e-rekruttering via Internett uten personlig kontakt. Profilering refererer til enhver form for automatisert behandling av personopplysninger for å vurdere noens personlige egenskaper som jobbytelse, økonomisk situasjon, helse, personlige preferanser, interesser osv.

Rett til å klage
Hvis du har klager på vår behandling av dine personopplysninger, kan du kontakte den norske myndigheten for personvern via følgende lenke.


10. Tilleggsinformasjon

Vi oppdaterer denne policyen kontinuerlig for å sikre at den nøyaktig beskriver hvordan vi håndterer dine personopplysninger. Ved vesentlige endringer i retningslinjene vil vi alltid varsle deg separat. Vi oppfordrer deg til å gjennomgå våre retningslinjer for personvern regelmessig for å holde deg informert om hvordan vi bruker dine personopplysninger. Den nyeste versjonen er alltid tilgjengelig på adopus.net/personvernerklaering.

Disse retningslinjene ble sist oppdatert 2025-09-29.

11. Oversikt på behandling av personopplysninger

Du som besøker nettsiden vår 

For informasjon om hvordan vi håndterer cookies, se våre retningslinjer for cookies, adopus.net/cookies.

Du som bruker våre produkter og tjenester 

Når du bruker våre produkter og tjenester, behandler vi vanligvis bare dine personopplysninger i rollen som databehandler for våre kunder, som er behandlingsansvarlige. Det betyr at helsepersonellet du er knyttet til (for eksempel som ansatt eller pasient) inngår en personopplysningsavtale med oss og gir instruksjoner om hvordan vi skal behandle dine personopplysninger. Ta derfor kontakt med helsepersonellet du er knyttet til hvis du har spørsmål om hvordan dine personopplysninger behandles når du bruker våre produkter og tjenester. 

Hvis du er ansatt hos våre kunder eller potensielle kunder 

  • Beskrivelse: Bokføring. Regnskap for inntekter og utgifter
  • Personopplysninger: Navn, postadresse, e-postadresse og bankkontonummer 
  • Rettslig grunnlag: Juridisk forpliktelse
  • Mottaker: Leverandør av økonomisystemer, Bolagsverket, Andre selskaper i Carasent-konsernet (økonomien håndteres sentralt) 
  • Lagringstid: Lagres i 5 år

__________________________________________

  • Beskrivelse: Undersøkelser under implementeringer. Sende ut anonyme spørreundersøkelser i forbindelse med implementeringsprosjekter
  • Personopplysninger: Navn, e-postadresse
  • Rettslig grunnlag: Berettiget interesse 
  • Mottaker: Leverandør av undersøkelser 
  • Lagringstid: Lagres som utgangspunkt i 1 år

__________________________________________

  • Beskrivelse: E-signering. Muliggjør elektronisk signering av kontrakter
  • Personopplysninger: Navn, e-postadresse, telefonnummer, IP-adresse, elektronisk signatur 
  • Rettslig grunnlag: Berettiget interesse
  • Mottaker: Leverandør av e-signeringstjenester 
  • Lagringstid: Lagres så lenge avtalen varer, eller så lenge det er nødvendig for f.eks. 

__________________________________________

  • Beskrivelse: Implementeringer. Administrere implementeringsprosjekter
  • Personopplysninger: Navn, e-postadresse
  • Rettslig grunnlag: Avtale
  • Mottaker: Leverandør av CRM-system 
  • Lagringstid: Lagres så lenge avtalen varer, eller til arbeidsgiveren din deaktiverer deg i systemet 

__________________________________________

  • Beskrivelse: Kontakt skjema. Muliggjør kontakt med oss via skjemaer på nettsiden 
  • Personopplysninger: Navn, e-postadresse, telefonnummer
  • Rettslig grunnlag: Berettiget interesse
  • Mottaker: CRM-systemleverandør, leverandør av verktøy for å muliggjøre overføring til CRM-systemer
  • Lagringstid: Lagres i 30 dager etter overføring til CRM-system, hvor den lagres så lenge kontrakten varer 

__________________________________________

  • Beskrivelse: Kundeavtale. Lagre kundekontakter og tilhørende kommunikasjon
  • Personopplysninger: Navn, e-postadresse, stillingstittel 
  • Rettslig grunnlag: Berettiget interesse
  • Mottaker: Leverandør som brukes til internt arbeid som dokumentlagring, e-post osv., i noen tilfeller andre selskaper i Carasent-konsernet (økonomi håndteres sentralt) 
  • Lagringstid: Lagres i løpet av kontraktsperioden, eller så lenge det er nødvendig for f.eks bokføring (5 år) 

__________________________________________

  • Beskrivelse: Kunder. Samle inn tilbakemeldinger for å forbedre produktene og tjenestene våre 
  • Personopplysninger: Navn, e-postadresse 
  • Rettslig grunnlag: Berettiget interesse
  • Mottaker: Leverandør av CRM-system
  • Lagringstid: Lagres så lenge avtalen varer, eller til arbeidsgiveren din deaktiverer deg i systemet 

__________________________________________

  • Beskrivelse: Kunderegister. Ha oversikt over bedriftens kunder for å kunne kommunisere, konfigurere våre tjenester og oppfylle kontraktsforpliktelser
  • Personopplysninger: Navn, e-postadresse, telefonnummer, kjøpshistorikk, kommunikasjonshistorikk, stillingstittel, forskriverkode, HSAID, klientkode, bruk av tjenesten 
  • Rettslig grunnlag: Avtale
  • Mottaker: Leverandør av CRM-system
  • Lagringstid: Lagres så lenge avtalen varer, eller til arbeidsgiveren din deaktiverer deg i systemet 

__________________________________________

  • Beskrivelse: Kundestøtte. Tilby støtte i henhold til kontrakt
  • Personopplysninger: Navn, e-postadresse, IP-adresse, logger, innhold i støttesaker
  • Rettslig grunnlag: Avtale
  • Mottaker: CRM- og støttesystemleverandører 
  • Lagringstid: Lagres så lenge avtalen varer, eller til arbeidsgiveren din deaktiverer deg i systemet

Hvis du er ansatt hos våre leverandører

  • Beskrivelse: Bokføring. Regnskap for inntekter og utgifter
  • Personopplysninger: Navn, postadresse, e-postadresse og bankkontonummer 
  • Rettslig grunnlag: Juridisk forpliktelse
  • Mottaker: Leverandør av økonomisystemer, Bolagsverket, Andre selskaper i Carasent-konsernet (økonomien håndteres sentralt) 
  • Lagringstid: Lagres i 5 år

__________________________________________

  • Beskrivelse: Tilførsel. Lagre leverandøravtaler og tilknyttet kommunikasjon
  • Personopplysninger: Navn, e-postadresse, stillingstittel
  • Rettslig grunnlag: Berettiget interesse
  • Mottaker: Leverandør som brukes til internt arbeid som dokumentlagring, e-post osv., i noen tilfeller andre selskaper i Carasent-konsernet (økonomi håndteres sentralt)
  • Lagringstid: Lagres i løpet av kontraktsperioden, eller så lenge det er nødvendig for f.eks. bokføring (5 år)

Du som deltar på webinar og arrangementer, eller deltar i kundecasefilmer 

  • Beskrivelse: Fotografering under kundevent. Markedsføre våre tjenester og produkter og gjøre arrangementsmateriell tilgjengelig 
  • Personopplysninger: Foto, video 
  • Rettslig grunnlag: Berettiget interesse
  • Mottaker: Leverandør av ekstern server, Leverandør som brukes til internt arbeid som dokumentlagring, e-post, etc. 
  • Lagringstid: Lagres så lenge aktiviteten varer. Som utgangspunkt for maksimalt 2 år, men lagringsperioden kan variere avhengig av om arrangementet er midlertidig eller tilbakevendende etc. Du har alltid muligheten til å ikke være med på bilder og filmer

__________________________________________

  • Beskrivelse: Kundecasefilmer. Informere om våre tjenester og produkter ved å vise frem kundenes hverdag 
  • Personopplysninger: Navn, foto, video 
  • Rettslig grunnlag: Avtale
  • Mottaker: Angitt i hver avtale 
  • Lagringstid: Angitt i hver avtale

__________________________________________

  • Beskrivelse: Kundearrangement. Informere om våre tjenester og produkter og få en deltakerliste over hvem som deltar på arrangementer og imøtekomme matpreferanser etc.
  • Personopplysninger: Navn, e-postadresse, matpreferanser og telefonnummer 
  • Rettslig grunnlag: Berettiget interesse 
  • Mottaker: Leverandør av CRM-systemer, leverandør av nyhetsbrevtjeneste, arrangementslokale
  • Lagringstid: Informasjon om matpreferanser vil bli slettet i forbindelse med arrangementet. Andre opplysninger lagres i kontraktsperioden eller til arbeidsgiveren din avregistrerer deg, eller ved utsendelser til du melder deg av 

__________________________________________

  • Beskrivelse: Webinar. Informere om våre tjenester og produkter og følge opp etter webinaret med tilleggsmateriell, tilbud og invitasjoner
  • Personopplysninger: Navn, e-postadresse, telefonnummer, IP-adresse 
  • Rettslig grunnlag: Berettiget interesse 
  • Mottaker: Leverandør av webinarplattform
  • Lagringstid: Lagres i 2 år


Du som mottar våre nyhetsbrev  

  • Beskrivelse: Nyhetsbrev. Informere om våre tjenester og produkter
  • Personopplysninger: Navn, e-postadresse, telefonnummer, kjøpshistorikk, kommunikasjonshistorikk
  • Rettslig grunnlag: Berettiget interesse
  • Mottaker: Leverandør av nyhetsbrev 
  • Lagringstid: Du kan når som helst melde deg av våre utsendelser ved å klikke på avmeldingslenken i den siste e-posten du mottok fra oss. Hvis du ikke avregistrerer deg, behandler vi personopplysningene så lenge kosthold er nødvendig for å oppnå formålet med behandlingen, for eksempel så lenge arbeidsgiveren din har avtale med oss


Du som søker jobb hos oss

  • Beskrivelse: Jobbintervju. Navn, e-postadresse, bilde, video, logger og informasjon oppgitt av personen 
  • Personopplysninger: Navn, Telefonnummer, E-postadresse, Postadresse, Info i CV, Info i personlig brev 
  • Rettslig grunnlag: Berettiget interesse
  • Mottaker: Leverandør som brukes til internt arbeid som dokumentlagring, e-post osv., andre selskaper i Carasent Group (HR håndteres sentralt) 
  • Lagringstid: Slettes etter at rekrutteringsprosessen er fullført

__________________________________________

  • Beskrivelse: Skjemaer. Administrere rekruttering og muliggjøre ansettelse
  • Personopplysninger: Navn, Telefonnummer, E-postadresse, Postadresse, Info i CV, Info i personlig brev 
  • Rettslig grunnlag: Berettiget interesse
  • Mottaker: Leverandør av rekrutteringssystemer, andre selskaper i Carasent-konsernet (HR styres sentralt) 
  • Lagringstid: Lagres i 2 år (lovpålagt i henhold til diskrimineringsloven). Med søkerens samtykke kan dokumentene lagres lenger. Som regel innhentes nytt samtykke årlig

__________________________________________

  • Beskrivelse: Bakgrunnssjekk, bestilling. Administrere rekruttering og muliggjøre ansettelse. Utlevering av data for å muliggjøre bestilling og mottak av rapporter.  
  • Personopplysninger: Navn, telefonnummer, e-postadresse
  • Rettslig grunnlag: Berettiget interesse
  • Mottaker: Leverandør av bakgrunnssjekker, andre selskaper i Carasent-konsernet (HR styres sentralt) 
  • Lagringstid: Slettes etter at rekrutteringsprosessen er fullført

__________________________________________

  • Beskrivelse: Bakgrunns gjennomgang. Motta informasjon for å administrere rekruttering og muliggjøre ansettelse. Vi mottar først en rapport fra leverandøren etter jobbsøkerens godkjenning.
  • Personopplysninger: Navn, personnummer, telefonnummer og e-postadresse 
  • Rettslig grunnlag: Berettiget interesse
  • Mottaker: Leverandør av bakgrunnssjekker, andre selskaper i Carasent-konsernet (HR styres sentralt) 
  • Lagringstid: Leverandøren sletter dataene automatisk 72 timer etter at vi har åpnet rapporten i systemet. Når du laster ned rapporten, vil dataene bli slettet etter at rekrutteringsprosessen er avsluttet

__________________________________________

  • Beskrivelse: Motivasjonstet. Administrere rekruttering og muliggjøre ansettelse
  • Personopplysninger: Navn, e-postadresse, telefonnummer, bruker-ID, testresultater 
  • Rettslig grunnlag: Berettiget interesse
  • Mottaker: Leverandør av motivasjonstester, andre selskaper i Carasent-konsernet (HR styres sentralt) 
  • Lagringstid: For de som ikke blir ansatt, spares resultatet i 2 år (lovpålagt plikt etter diskrimineringsloven). For de som blir ansatt lagres den for hele ansettelsesperioden og slettes deretter.

__________________________________________

  • Beskrivelse: Referanse. Administrere rekruttering og muliggjøre ansettelse
  • Personopplysninger: Navn, e-postadresse, telefonnummer
  • Rettslig grunnlag: Samtykke
  • Mottaker: Leverandør av rekrutteringssystemer, Leverandør som brukes til internt arbeid som dokumentlagring, e-post, etc., andre selskaper i Carasent-konsernet (HR styres sentralt)
  • Lagringstid: Slettes etter at rekrutteringsprosessen er fullført