Sist oppdatert: 31.06.26. Versjon: 2.0.
Denne personvernerklæringen forklarer hvordan Viljr AS samler inn og behandler personopplysninger i virksomheten vår. Vi tar personvernet ditt på alvor. Har du spørsmål, må du ikke nøle med å kontakte oss. Behandlingen skjer i samsvar med personvernforordningen (GDPR), personopplysningsloven, ekomloven og markedsføringsloven.
Viljr AS er behandlingsansvarlig for personopplysningene som behandles slik det er beskrevet her.
Har du spørsmål om personvern eller ønsker å utøve rettighetene dine, kan du kontakte oss.
Du har etter personvernregelverket rett til å:
For å bruke rettighetene dine, kontakt oss på vi@viljr.no. Er du ikke fornøyd med hvordan vi håndterer opplysningene dine, kan du klage til Datatilsynet. Vi setter pris på at du tar kontakt med oss først, slik at vi kan rette opp eventuelle feil.
Vi behandler personopplysninger om følgende grupper:
Vi behandler personopplysninger på ett eller flere av disse grunnlagene:
Her beskriver vi når og hvordan vi behandler personopplysningene dine, til hvilke formål, på hvilket rettslig grunnlag og hvor lenge.
Når du henvender deg til oss via nettsiden, e-post, telefon eller sosiale medier, behandler vi navn, kontaktinformasjon, IP-adresse, innholdet i henvendelsen og eventuell relevant aktivitet knyttet til henvendelsen på nettsiden. Vi bruker CRM-systemer for å håndtere slike henvendelser.
Formål: Svare på henvendelser, opprettholde historikk, og ha dokumentasjon ved eventuelle klager eller rettslige krav.
Rettslig grunnlag: Berettiget interesse, art. 6 nr. 1 bokstav f – interessen i å kunne svare på og dokumentere henvendelser.
Lagringstid: Henvendelser gjennomgås og slettes minst én gang i året. Dokumentasjon som inngår i regnskapsmateriale oppbevares i tråd med lovpålagte oppbevaringskrav.
Når du kjøper tjenester fra oss, behandler vi navn, kontaktinformasjon, avtale- og fakturainformasjon og oppdragshistorikk.
Formål: Levere avtalte tjenester, og administrere og følge opp kundeforholdet.
Rettslig grunnlag: Avtale, art. 6 nr. 1 bokstav b, og rettslig forpliktelse, bokstav c (bl.a. bokførings- og skattelovgivning).
Lagringstid: Regnskapsmateriale oppbevares i tråd med bokføringsloven.
Har du et eksisterende kundeforhold, eller har gitt oss samtykke, kan vi sende deg markedsføring på e-post og SMS i tråd med markedsføringsloven § 15.
Formål: Sende deg informasjon om relevante tjenester og annet relevant innhold. Rettslig grunnlag: Berettiget interesse, art. 6 nr. 1 bokstav f, eventuelt samtykke etter bokstav a.
Lagringstid: Du kan når som helst melde deg av og reservere deg mot slik markedsføring. Opplysningene oppbevares så lenge kundeforholdet består og til du melder deg av.
Når du abonnerer på nyhetsbrev, behandler vi navn, kontaktinformasjon, eventuelt selskap, IP-adresse og historikk.
Formål: Gi målrettet kommunikasjon om relevante temaer til potensielle og eksisterende kunder og andre interessenter.
Rettslig grunnlag: Samtykke, art. 6 nr. 1 bokstav a.
Lagringstid: Du kan når som helst trekke samtykket ved å klikke «avmeld». Opplysningene slettes innen 12 måneder.
Når du deltar på arrangementer hos oss, behandler vi navn og kontaktinformasjon.
Formål: Tilby webinarer, seminarer og andre faglige samlinger, og oppfylle avtale om bestilt arrangement. Vi kan også sende deg evaluering av arrangementet og informasjon om lignende arrangementer.
Rettslig grunnlag: Samtykke, art. 6 nr. 1 bokstav a, eller avtale, bokstav b. Evaluering og invitasjoner skjer på berettiget interesse, bokstav f.
Lagringstid: Du kan når som helst trekke samtykket. Opplysningene slettes innen 12 måneder.
Når du deltar i en undersøkelse, behandler vi navn, kontaktinformasjon og svarene dine. Ved anonyme undersøkelser samler vi ikke inn personopplysninger.
Formål: Forbedre tjenestene våre. Vi opplyser alltid om formålet, og om undersøkelsen er anonym.
Rettslig grunnlag: Samtykke, art. 6 nr. 1 bokstav a, eller avtale, bokstav b.
Lagringstid: Opplysningene oppbevares til du ber om sletting, og senest tre år etter at du svarte.
Når du inngår avtale med oss som leverandør, samarbeidspartner eller databehandler, behandler vi navn, kontaktinformasjon og korrespondanse.
Formål: Inngå og forvalte avtalen med deg eller virksomheten du representerer.
Rettslig grunnlag: Avtale, art. 6 nr. 1 bokstav b.
Lagringstid: Opplysningene oppbevares i tråd med relevante lovkrav, herunder bokføringsloven der dette gjelder.
Når du bruker nettsiden, behandler vi personopplysninger i tråd med punkt 9 om informasjonskapsler. En kapsel kan identifisere IP-adresse, brukerstatistikk og bruksmønster.
Formål: Drifte nettsiden, forbedre brukeropplevelsen og analysere bruk.
Rettslig grunnlag: Samtykke, art. 6 nr. 1 bokstav a, gjennom aktivt samtykke i samtykkeløsningen før ikke-nødvendige kapsler settes, jf. ekomloven § 3-15. Nødvendige kapsler settes uten samtykke.
Lagringstid: Se varigheten per kapsel i punkt 9.
Er du kontaktperson for et foretak vi ønsker å tilby tjenester, behandler vi offentlig tilgjengelige opplysninger: navn, stilling, e-postadresse og telefonnummer. Vi bruker CRM-systemer for å registrere og følge opp slik kontakt.
Formål: Ta kontakt på telefon eller e-post om tjenester som kan være relevante for virksomheten du er kontaktperson for.
Rettslig grunnlag: Berettiget interesse, art. 6 nr. 1 bokstav f.
Lagringstid: Opplysningene slettes normalt innen én måned, med mindre du samtykker til videre kontakt eller blir kunde.
Rekruttering håndteres på et eget nettsted (karriere.viljr.no) med egen personvernerklæring fra leverandøren av rekrutteringsløsningen, TeamTailor https://www.teamtailor.com/no/privacy-policy/. Der behandles søknad, CV og øvrige opplysninger du oppgir.
Formål: Vurdere søknaden din.
Rettslig grunnlag: Avtale med deg som jobbsøker, art. 6 nr. 1 bokstav b.
Lagringstid: Personopplysningene slettes når stillingen er besatt, og senest to uker etter at det er gitt avslag på søknaden. Dersom den registrerte anmoder om sletting, slettes opplysningene innen én uke fra anmodningen er mottatt. Dersom den registrerte har samtykket til videre oppbevaring, lagres opplysningene i inntil ett år før de slettes.
Vi har rutiner for å sikre at personopplysninger slettes fra alle relevante systemer når vi ikke lenger har et formål eller rettslig grunnlag for å behandle dem. Der det er fastsatt konkrete lagringstider i punkt 5, gjelder disse. Lengre oppbevaring kan også følge av lovkrav. Du kan når som helst kontakte oss dersom du ønsker å utøve rettighetene dine, herunder be om sletting eller protestere mot behandling, se punkt 2.
For å drive virksomheten effektivt og sikkert deler vi noen ganger personopplysninger med leverandører som behandler dem på våre vegne (databehandlere). Vi inngår databehandleravtale etter GDPR artikkel 28 med alle slike leverandører. Dette er blant andre:
I noen tilfeller overføres personopplysninger utenfor EU/EØS, for eksempel når vi bruker internasjonale leverandører til virksomhetsstøtte, kommunikasjon, CRM eller analyse. Overføring til amerikanske leverandører skjer gjennom EU-US Data Privacy Framework (DPF) der mottakeren er sertifisert. Der dette ikke er tilstrekkelig, benyttes EUs standardkontrakter (SCC) med nødvendige tilleggstiltak, eller tilsvarende garantier fra leverandøren.
Vi bruker informasjonskapsler og lignende teknologi på nettstedet vårt. Nødvendige kapsler settes for at nettstedet skal fungere og for sikkerhet, og krever ikke samtykke. Kapsler for analyse og markedsføring settes først etter at du har gitt aktivt samtykke i samtykkeløsningen som vises når du besøker nettstedet, jf. ekomloven § 3-15.
Du kan når som helst endre eller trekke tilbake samtykket ditt via samtykkeløsningen, og det er like enkelt å avslå som å godta.
En fullstendig og løpende oppdatert oversikt over hvilke informasjonskapsler vi bruker, hvem som leverer dem, hva de brukes til og hvor lenge de lagres, finner du i vår cookieerklæring.
Vi har tekniske og organisatoriske tiltak for å beskytte personopplysningene mot uautorisert tilgang, endring, tap og utilsiktet sletting, tilpasset risikoen i behandlingen, jf. personvernforordningen artikkel 32. Tiltakene omfatter blant annet:
I enkelte kundeforhold opptrer Viljr som databehandler på dine vegne. Da er det du som behandlingsansvarlig som bestemmer formålet med behandlingen – hva som samles inn, hvordan og hva det brukes til. I slike tilfeller inngår vi en databehandleravtale. Kontakt oss gjerne hvis du har spørsmål om vår rolle som databehandler eller om databehandleravtalen.
Vi kan oppdatere denne personvernerklæringen. Oppdatert versjon vil alltid være tilgjengelig på denne siden.
