Personvernerklæringen for Sulten

Denne personvernerklæringen ble sist endret: september 2023

Behandling av personopplysninger hos Sulten

Sulten AS, organisasjonsnummer 925 569 852, er behandlingsansvarlig for behandling av dine personopplysninger når du bruker appen eller nettsidene til Sulten. Vi er opptatt av å ta godt vare på informasjonen om deg. I denne personvernerklæringen kan du lese om hvilke personopplysninger vi behandler og hvilke rettigheter du har i den forbindelse.

Med «personopplysninger» menes opplysninger som kan knyttes til en fysisk person. Med «behandling» av personopplysninger menes enhver bruk av personopplysninger, både automatisert og manuell, for eksempel innsamling, strukturering, lagring og sletting.

Hvorfor samler vi inn personopplysninger og hva slags informasjon samler vi inn

Personopplysninger vi behandler om deg med brukerprofil

Når du oppretter en brukerprofil i vår app behandles personopplysninger som navn, e-postadresse og eventuell informasjon du oppgir i oppskriftene (med bilder). Dette gjør vi for å administrere din brukerprofil hos oss og det rettslige grunnlaget for dette er GDPR artikkel bokstav b.

Henvendelser

Dersom du kontakter oss via våre nettsider eller andre kanaler, behandler vi dine personopplysninger. Personopplysninger som behandles vil typisk være navn, telefonnummer, e-postadresse og eventuelle personopplysninger som måtte følge av henvendelsen. Opplysningene samles inn via kontaktskjema, ved henvendelser per e-post, ved utfylling av søknader/skjemaer eller når du kontakter oss på annen måte. Behandlingen av personopplysninger skjer på grunnlag av en interesseavveining, jf. GDPR artikkel 6 bokstav f. Vi har vurdert det slik at det er nødvendig for å oss for å lagre disse personopplysningene for å følge opp din henvendelse på en god måte.

Cookies

Vi benytter informasjonskapsler/cookies på nettsiden og i appen.

Data som samles inn lagres hos Firebase (personvernerklæring) og de er databehandler for tjenesten. All data er anonymisert. Vi har på ingen måte muligheten til å identifisere hvem du er.

Vi bruker Google Signals til å samle inn data som hjelpemiddel til å utvikle appen på best mulig måte, f.eks. kjønn, hvilken telefon brukeren har, samt deres interesser. All data er anonymisert. Vi har på ingen måte muligheten til å identifisere hvem du er.

Analyseverktøyet Google Analytics setter to informasjonskapsler til bruk i analyse av bruksmønstre, disse kapslene begynner på _ga og _gid.

Samarbeid/kampanjer

For samarbeid med og oppfølging av våre samarbeidspartnere, leverandører og andre aktører, er det nødvendig å lagre informasjon for å kunne oppfylle våre kontraktsforpliktelser samt planlegge og gjennomføre oppdrag og prosjekter. Personopplysninger som behandles kan typisk være navn, e-post, telefonnummer og eventuelle andre personopplysninger som er nødvendig i det konkrete oppdraget eller samarbeidspartneren/leverandørforholdet. De fleste av disse personopplysningene vil det være nødvendig for oss å behandle for å oppfylle vår avtale med deg, jf. GDPR artikkel 6 bokstav b. I noen tilfeller er behandlingen nødvendig for å ivareta vår berettigede interesse i forsvarlig drift og organisering av egen virksomhet, jf. GDPR artikkel 6 bokstav f. I sistnevnte tilfeller har vi vurdert at vår interesse i å foreta behandlingen veier tyngre enn samarbeidspartnerens behov for beskyttelse av sine interesser eller grunnleggende rettigheter og friheter.

Arrangementer

I forbindelse med at vi arrangerer seminarer, kurs og lignende arrangementer for våre brukere, samarbeidspartnere, leverandører og andre, behandles personopplysninger. Dette er navn, kontaktopplysninger, stilling og arbeidsgiver. Det rettslige grunnlaget for denne behandlingen er GDPR artikkel 6 bokstav f. For å kunne organisere slike arrangementer har vi vurdert at vår interesse i å foreta behandlingen veier tyngre enn deltakerens behov for beskyttelse av sine interesser eller grunnleggende rettigheter og friheter. Personopplysningene slettes etter endt arrangement.

Behandling av personopplysninger ved rekruttering

I forbindelse med rekruttering av ansatte samler vi inn personopplysninger om arbeidssøkere søker jobb hos oss: Navn, kontaktopplysninger, bilde, CV, søknad, vitnemål, attester, uttalelser fra referanser, intervjureferater og andre opplysninger som arbeidssøkende oppgir til oss. Det rettslige grunnlaget er GDPR artikkel 6 bokstav f. Sulten har en berettiget interesse i å samle inn informasjon om kandidaten til rekrutteringsformål. Disse opplysningene slettes etter at rekrutteringsprosessen er ferdig med mindre kandidaten samtykker til at opplysningene kan beholdes av behandlingsansvarlig. I så fall er det rettslige grunnlaget GDPR artikkel 6 bokstav a. Opplysningene oppbevares i ett år etter at samtykket er gitt eller til samtykket trekkes tilbake.

Utlevering av personopplysninger til andre

Vi gir ikke personopplysningene dine videre til andre med mindre det foreligger et grunnlag for slik utlevering. Eksempler på slikt grunnlag vil typisk være fordi du har samtykket til det, fordi utleveringen er nødvendig for å oppfylle en avtale med deg eller det foreligger lovgrunnlag som pålegger oss å gi ut informasjonen.

Behandlingsansvarlig bruker databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på våre vegne. I slike tilfeller har vi inngått avtaler for å ivareta informasjonssikkerheten ved behandlingen. Slike databehandlere kan være IT-system, rekrutteringssystem etc. Vi benytter blant annet Google Analytics til å spore bruk av appen vår, som er en analysetjeneste levert av Google (et amerikansk selskap).

Lagringstid

Vi lagrer dine personopplysninger hos oss så lenge det er nødvendig for det formål personopplysningene ble samlet inn for, med mindre vi er rettslig forpliktet til fortsatt oppbevaring.

Dine rettigheter når vi behandler personopplysninger om deg

Personvernregelverket gir deg en rekke rettigheter knyttet til behandling av dine personopplysninger. Du har rett til å be om innsyn i dine personopplysninger, retting ved eventuelle feil eller sletting av personopplysningene vi behandler om deg. Du har også rett til å kreve begrenset behandling, rette innsigelse mot behandlingen og kreve rett til dataportabilitet. Du kan lese mer om innholdet i disse rettighetene på Datatilsynets nettside: www.datatilsynet.no.

For å ta i bruk dine rettigheter ber vi deg om å ta kontakt med oss på e-post feedback@sulten.app. Vi vil svare på din henvendelse til oss så fort som mulig, og senest innen 30 dager. Du kan også henvende deg til oss om du ønsker mer informasjon om måten vi behandler dine personopplysninger.

Vi vil be deg om å bekrefte identiteten din eller å oppgi ytterligere informasjon før vi lar deg ta i bruk dine rettigheter overfor oss. Dette gjør vi for å være sikre på at vi kun gir tilgang til dine personopplysninger til deg og ikke noen som utgir seg for å være deg.

Klager

Dersom du mener at vår behandling av personopplysninger ikke stemmer med det vi har beskrevet her eller at vi på andre måter bryter personvernlovgivningen, så kan du klage til Datatilsynet. Du finner informasjon om hvordan kontakte Datatilsynet på Datatilsynets nettsider: www.datatilsynet.no.