Personvernerklæring for HumanEffect AS Rev 02

Sist oppdatert: 21.06.2026

HumanEffect AS (org.nr. 970 920 102), ved daglig leder, er behandlingsansvarlig for lagring og behandling av personopplysninger i virksomheten.

Behandling av personopplysninger

Virksomheten er behandlingsansvarlig for opplysninger om:

  • Kontaktpersoner hos kunder, leverandører og samarbeidspartnere.
  • Ansatte.
  • Kandidater til nye stillinger.

Eksempler på behandlingsaktiviteter er:

  • Registrere nye kontaktpersoner.
  • Motta og følge opp henvendelser via kontaktskjemaet på humaneffect.no.
  • Løpende kommunikasjon og kundeoppfølging.
  • Fakturering.
  • Vurdering av kandidater til stillinger hos kunde.
  • Håndtering av atferdsanalyser.
  • Gjennomføring av internanalyser og medarbeiderundersøkelser.

Personopplysninger som behandles og lagres er:

  • Alminnelige personopplysninger som navn på kontaktpersoner.
  • Kontaktdetaljer som e-post, telefonnummer og organisasjonsnummer.
  • Personnummer og kontonummer for ansatte.
  • Egenvurdering av atferdskarakteristika.

Personnummer (fødselsnummer) behandles kun der det er saklig nødvendig og hjemlet, i hovedsak for å administrere ansettelsesforhold, herunder lønn, skatt og lovpålagt innrapportering.

Når du tar kontakt via kontaktskjemaet på humaneffect.no, behandler vi de alminnelige opplysningene du selv oppgir: firma/organisasjon, navn, telefonnummer, e-postadresse og innholdet i henvendelsen. Skjemaet ber ikke om sensitive opplysninger.

Atferdsanalyser og vurdering av kandidater

HumanEffect tilbyr atferdsanalyser og vurdering av kandidater og medarbeidere som en del av oppdrag for kunder, blant annet ved hjelp av verktøy levert av Ensize. Slike analyser gjennomføres i oppdragssammenheng og ikke via nettstedet. Analysene bygger på den enkeltes egenvurdering av atferdskarakteristika.

Slike analyser gjennomføres på grunnlag av samtykke fra den det gjelder, og resultatene tolkes av en rådgiver. Det treffes ikke avgjørelser med rettslig eller tilsvarende vesentlig virkning utelukkende basert på automatisert behandling av analysen. Den enkelte kan når som helst trekke tilbake samtykket. [Tilpass dersom behandlingsgrunnlaget eller rutinen for analysene avviker fra dette.]

Behandlingsgrunnlag

Alle behandlingsaktiviteter har et lovlig behandlingsgrunnlag, for eksempel:

  • Avtale – å oppfylle avtaler med kunder, leverandører, ansatte og andre.
  • Samtykke – for eksempel for gjennomføring av atferdsanalyser og for bruk av informasjonskapsler til statistikk.
  • Rettslig forpliktelse – for eksempel lagring i henhold til bokføringsregelverket eller annen lovpålagt rapportering.
  • Berettiget interesse – forutsatt at enkeltpersoners interesser ivaretas, for eksempel for å forsvare et rettskrav.

Dine rettigheter

Enkeltpersoner kan til enhver tid:

  • Få innsyn i og kopi av sine personopplysninger.
  • Få rettet uriktige opplysninger.
  • Be om sletting av sine personopplysninger.
  • Be om begrensning av, eller protestere mot, behandling.
  • Be om dataportabilitet for opplysninger som behandles basert på samtykke eller avtale.
  • Trekke tilbake et samtykke til behandling som er basert på samtykke.

For å benytte rettighetene dine, ta kontakt på opplysningene nederst i erklæringen.

Lagringstid

Virksomheten oppbevarer personopplysninger så lenge det er nødvendig for å oppfylle formålet med behandlingen. Lovbestemte regler, for eksempel knyttet til lagring for regnskapsmessige formål, og andre rettslige forpliktelser kan gjøre det nødvendig å lagre personopplysninger lenger. Fortsatt lagring kan også skje når det er nødvendig for å ivareta virksomhetens berettigede interesser, som å gjøre gjeldende eller forsvare et rettskrav.

Opplysninger om kandidater som ikke ansettes, slettes når rekrutteringsprosessen er avsluttet, med mindre kandidaten har samtykket til at opplysningene kan oppbevares lenger. [Tilpass med konkret praksis.]

Informasjonssikkerhet

Beskyttelse av personopplysninger er av stor betydning for virksomheten, og vi sørger til enhver tid for at personopplysninger er beskyttet mot utilsiktet endring, sletting eller utlevering til uautoriserte parter.

Overføring av personopplysninger og bruk av databehandlere

Virksomheten kan utlevere personopplysninger til databehandlere som utfører tjenester for virksomheten. Databehandlerne vil kun bruke personopplysningene til det formålet de ble samlet inn for, og forholdet er regulert i databehandleravtaler. Utlevering av personopplysninger til myndigheter forekommer kun i henhold til lov og gjeldende regelverk. Annen utlevering skjer kun etter skriftlig instruks og samtykke fra den registrerte.

Virksomheten bruker følgende databehandlere:

DatabehandlerFormål / tjeneste
DomeneshopDomenetjenester og webhotell
PowerOfficeRegnskaps-, lønns-, leverandør- og kundedata
Adacc RegnskapsbyråRegnskapsføring
SLM RevisjonKvalitetssikring av regnskap og rapportering
Microsoft 365E-post og kontorstøtte
GoogleDokumentlagring og analysetjenester (statistikk)
EnsizeAtferdsanalyser

Overføring til land utenfor EU/EØS

Enkelte av våre databehandlere, for eksempel Google og Microsoft, kan behandle personopplysninger i land utenfor EU/EØS, blant annet i USA. Slik overføring skjer kun når det foreligger et gyldig overføringsgrunnlag, for eksempel EUs standard personvernbestemmelser (SCC) eller EU–USA Data Privacy Framework.

Bruk av informasjonskapsler (cookies)

Nettstedet humaneffect.no bruker informasjonskapsler (cookies) og analyseverktøyet Google Analytics for å se hvordan besøkende bruker nettstedet, slik at vi kan forbedre det.

Strengt nødvendige informasjonskapsler er nødvendige for at nettstedet skal fungere, og settes uten samtykke.

Informasjonskapsler for statistikk brukes til Google Analytics, som setter informasjonskapsler og samler inn opplysninger som IP-adresse, nettlesertype, tidspunkt, språk og hvilket nettsted den besøkende kom fra. Disse opplysningene deles med Google som databehandler. Slike informasjonskapsler settes kun dersom du gir ditt samtykke.

I tråd med ekomloven § 3-15 og personvernforordningen (GDPR) innhenter vi et aktivt, frivillig, spesifikt og informert samtykke før vi setter informasjonskapsler som ikke er strengt nødvendige. Du kan når som helst endre eller trekke tilbake samtykket ditt.

Klagerett

Dersom du mener at virksomhetens behandling av personopplysninger er i strid med personvernregelverket, har du rett til å sende inn en klage til virksomheten direkte, til Datatilsynet eller til annen relevant tilsynsmyndighet.

Kontaktinformasjon

Ta gjerne kontakt på e-post morten@humaneffect.no eller telefon +47 950 81 390.