Personvernerklæring

Slik håndterer vi personopplysninger som samles inn via nettsiden.

Norpec AS er ansvarlig for behandlingen av personopplysninger som samles inn gjennom denne nettsiden. Denne personvernerklæringen forklarer hvilke opplysninger vi behandler, hvorfor, hvor lenge, og hvilke rettigheter du har.

1. Behandlingsansvarlig

Norpec AS er behandlingsansvarlig for behandlingen av personopplysningene som beskrives i denne erklæringen.

Norpec AS

Sankt Hallvards vei 3, 3414 Lierstranda

E-post: post@norpec.no

2. Hvilke opplysninger vi behandler

2.1 Kontaktskjema

Når du sender inn vårt kontaktskjema, lagrer vi:

Fullt navn
E-postadresse
Telefonnummer
Eventuelt registreringsnummer / fakturanummer
Kategori og innholdet i meldingen
Eventuelle vedlegg (PDF, PNG, JPG, WEBP — maks 3 filer á 5 MB)
En anonymisert IP-adresse (de tre første oktetene)
Tidspunkt for innsendelse

2.2 Karrieresøknad

Når du sender inn en søknad — enten på en konkret stilling eller som åpen søknad — lagrer vi:

Fullt navn
E-postadresse
Telefonnummer
Tekst om deg / søknadsbrev
CV og eventuelle øvrige vedlegg
Hvilken stilling søknaden gjelder, dersom oppgitt
En anonymisert IP-adresse
Tidspunkt for innsendelse

CV og vedlegg kan inneholde særlige kategorier av personopplysninger (sensitive opplysninger). Behandlingen forutsetter at du har samtykket til det via avkrysningsboksen på skjemaet.

2.3 Varslingsskjema

Vårt varslingsskjema er tilgjengelig for varsling om kritikkverdige forhold etter arbeidsmiljøloven kapittel 2 A. Du kan varsle anonymt — kontaktfeltene er valgfrie og lagres tomme dersom du ikke fyller dem ut. Vi lagrer:

Beskrivelse av forholdet
Navn, e-post og telefon (kun dersom du selv oppgir det)
En anonymisert IP-adresse
Tidspunkt for innsendelse

Varsler behandles konfidensielt og kun av personell med saklig behov for det (personalansvarlig / HMS-ansvarlig).

2.4 Bruk av nettsiden

Vi behandler enkelte tekniske opplysninger som en del av at nettsiden fungerer:

Cookies: nødvendige funksjonelle informasjonskapsler for å huske preferanser (f.eks. lys / mørk modus, samtykke til andre cookies). Eventuelle analyse- og markedsføringscookies krever ditt aktive samtykke.
Tekniske logger fra nettverten (Netlify) kan inneholde IP-adresse og forespørselsdata i en kort periode for drift- og sikkerhetsformål.
Cloudflare Turnstile brukes som botbeskyttelse på skjemaer. Det setter ikke cookies, men sender en kortvarig utfordringstoken.
Mapbox laster kartet på kontaktsiden. Mapbox kan logge IP-adresse og bruksmønstre i henhold til Mapbox sin egen personvernerklæring.
Plausible Analytics brukes til å måle besøk på siden. Plausible setter ingen cookies og lagrer ingen personlig identifiserende informasjon, kun aggregerte besøksstatistikker. Tjenesten driftes innenfor EU.

3. Formål og rettslig grunnlag

Kontaktskjema

Formål: besvare og følge opp henvendelser.

Rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 f) — å besvare henvendelser vi mottar fra besøkende.

Karrieresøknad

Formål: vurdering for stilling og rekruttering.

Rettslig grunnlag: ditt samtykke (GDPR art. 6 nr. 1 a, og art. 9 nr. 2 a for særlige kategorier av personopplysninger).

Varsling

Formål: håndtere varsel om kritikkverdige forhold internt.

Rettslig grunnlag: rettslig forpliktelse (GDPR art. 6 nr. 1 c) jf. arbeidsmiljøloven kapittel 2 A.

Tekniske logger og botbeskyttelse

Formål: drift, feilretting og sikkerhet — herunder å forhindre misbruk og angrep på skjemaer.

Rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 f).

4. Hvor lenge vi lagrer opplysninger

Kontakthenvendelser: inntil 90 dager etter at henvendelsen er besvart eller avsluttet.
Karrieresøknader: inntil 6 måneder etter avsluttet rekrutteringsprosess. Dersom du blir ansatt, overføres relevante opplysninger til personalmappe.
Varsler: så lenge det er nødvendig for å håndtere saken, normalt inntil 2 år, deretter slettes de.
Tekniske logger fra Netlify slettes etter Netlifys standard retensjonsperiode (typisk innen 30 dager).

CV-er, portretter og øvrige vedlegg slettes sammen med tilhørende henvendelse / søknad.

5. Hvem vi deler opplysninger med (databehandlere)

Vi benytter følgende databehandlere som behandler personopplysninger på våre vegne:

Sanity.io — innholdslagring (lagrer henvendelser, søknader, varsler og vedlegg). Hovedkontor i USA med datalagring i EU.
Netlify, Inc. — hosting og leveranse av nettsiden. USA-basert; overføring skjer på grunnlag av EUs standardavtaler (SCC).
Cloudflare, Inc. — botbeskyttelse (Turnstile) på skjemaer. USA-basert; overføring på grunnlag av EUs standardavtaler (SCC).
Mapbox, Inc. — kartrendering på kontaktsiden. USA-basert; overføring på grunnlag av EUs standardavtaler (SCC).

Vi selger ikke personopplysninger. Vi deler ikke opplysninger med andre tredjeparter med mindre vi er rettslig forpliktet til det.

Plausible Insights ApS — besøksstatistikk uten cookies og uten personidentifiserende data. EU-basert (Estland), data lagres innenfor EU/EØS.

6. Sikkerhet

Vi har iverksatt tekniske og organisatoriske tiltak for å beskytte personopplysninger:

All trafikk går over kryptert tilkobling (HTTPS).
IP-adresser anonymiseres på serversiden (vi lagrer kun de tre første oktetene) før innsendelse lagres.
Vedleggsfiler kontrolleres for type og størrelse før de lagres.
Skjemaer er beskyttet av Cloudflare Turnstile og servervalidering.
Tilgang til karriere- og varslingsdata er begrenset til personell med tjenstlig behov.

7. Dine rettigheter

Du har følgende rettigheter etter personvernforordningen (GDPR):

Innsyn — du kan be om å få vite hvilke opplysninger vi har lagret om deg.
Korrigering — du kan be om å få uriktige eller ufullstendige opplysninger rettet.
Sletting — du kan be om at vi sletter personopplysninger om deg.
Begrensning — du kan be om at vi begrenser bruken av opplysningene.
Dataportabilitet — du kan be om å få utlevert dine opplysninger i et strukturert, allment lesbart format.
Innsigelse — du kan motsette deg behandling som er basert på berettiget interesse.
Trekke samtykke — dersom behandlingen er basert på samtykke, kan du når som helst trekke det tilbake.

For å utøve dine rettigheter, send en e-post til post@norpec.no. Vi svarer innen 30 dager.

8. Klage til Datatilsynet

Dersom du mener vi har behandlet personopplysningene dine i strid med personvernregelverket, kan du klage til Datatilsynet:

Datatilsynet, Postboks 458 Sentrum, 0105 Oslo

E-post: postkasse@datatilsynet.no

Telefon: 22 39 69 00

9. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen ved behov, for eksempel ved endringer i tjenestene våre eller i regelverket. Datoen for siste oppdatering vises nederst på siden. Vesentlige endringer vil bli kommunisert på en hensiktsmessig måte.

Sist oppdatert: 18. juni 2026.