CoreControlPersonvernerklæring (GDPR)
Denne personvernerklæringen gjelder for deg som ansatt og bruker av CoreControl. Den beskriver hvordan dine personopplysninger behandles i systemet.
Behandlingsansvarlig: Din arbeidsgiver (bedriften som bruker CoreControl) er ansvarlig for behandlingen av dine personopplysninger i CoreControl.
1. Formål og rettslig grunnlag
Din arbeidsgiver bruker CoreControl til å behandle personopplysninger for følgende formål:
| Formål | Rettslig grunnlag (GDPR) |
|---|---|
| HMS, avvikshåndtering og internkontroll | Art. 6(1)(c) — rettslig forpliktelse (AML §§ 3-1, 5-1, Internkontrollforskriften) |
| Fravær, ferie, egenmeldinger og sykemeldinger | Art. 6(1)(c) — rettslig forpliktelse (AML § 14-5, Folketrygdloven) |
| Kompetanse, kurs og opplæring | Art. 6(1)(c) — rettslig forpliktelse (AML § 3-5) |
| Timeregistrering og lønnsgrunnlag | Art. 6(1)(b) — oppfyllelse av arbeidsavtale / Art. 6(1)(c) — Regnskapsloven |
| Prosjektstyring, ordre og fakturering | Art. 6(1)(b) — oppfyllelse av avtale / Art. 6(1)(f) — berettiget interesse |
| Møtehåndtering med referat og oppfølging | Art. 6(1)(f) — berettiget interesse (effektiv drift) |
| CoreAI — AI-assistert innhold | Art. 6(1)(f) — berettiget interesse / Art. 6(1)(a) — samtykke ved bruk |
2. Hvilke personopplysninger behandles
| Kategori | Eksempler |
|---|---|
| Identifikasjon | Navn, e-post, telefon, fødselsdato, stilling |
| Fraværsdokumentasjon | Egenmeldinger, sykemeldinger, permisjoner |
| Opplæringsdokumenter | Kursbevis, sertifikater, kompetanseplaner |
| HMS-data | Avviksmeldinger, RUH, ulykkesrapporter, sjekklister |
| Arbeidsforhold | Timer, kjøring, lønnsgrunnlag, kontrakter |
| Prosjekt- og ordredata | Prosjekttilknytning, timebruk per prosjekt, tilbud, faktura |
3. Tilgangskontroll
- Dine sensitive opplysninger (fravær, helsedokumentasjon) er kun synlige for deg og godkjente HR-administratorer
- Vanlige ansatte ser ikke fraværsårsak eller dokumentasjon for andre
- Rollebasert tilgangsstyring sikrer at brukere kun ser data de har rettmessig tilgang til
- Hver kundebedrift (tenant) har fullstendig dataisolasjon — ingen deling mellom bedrifter
- All tilgang logges og kan revideres
4. Sikkerhet
- All kommunikasjon skjer over kryptert forbindelse (HTTPS)
- Data lagres kryptert i sikre datasentre innenfor EU/EØS
- Rollebasert tilgangsstyring sikrer at du kun ser data du har rettmessig tilgang til
- Data fra din bedrift er fullstendig isolert fra andre bedrifter i systemet
5. Oppbevaring og sletting
- HMS-avvik: 5 år etter lukking (Internkontrollforskriften)
- Fraværsdokumentasjon: Slettes innen 2 år etter at formålet er oppnådd
- Opplæringsdokumenter: Oppbevares så lenge ansettelsesforholdet varer + 1 år
- Lønnsgrunnlag og timedata: 5 år (Regnskapsloven § 13)
- Faktura- og ordredata: 5 år (Bokføringsloven § 13)
- Ved opphør av kundeforhold: Alle data slettes innen 90 dager etter avsluttet avtale, med mindre lovpålagt oppbevaring krever lengre tid
6. Dine rettigheter
I henhold til GDPR kapittel III har du følgende rettigheter:
- Innsyn (art. 15): Du kan når som helst se alle data vi har om deg
- Retting (art. 16): Du kan be om korrigering av feilaktige opplysninger
- Sletting (art. 17): Du kan kreve sletting av data som ikke er lovpålagt å oppbevare
- Begrensning (art. 18): Du kan be om at behandling begrenses i visse tilfeller
- Dataportabilitet (art. 20): Du kan be om utlevering av dine data i maskinlesbart format
- Innsigelse (art. 21): Du kan protestere mot behandling basert på berettiget interesse
- Klage: Du kan klage til Datatilsynet (datatilsynet.no) dersom du mener behandlingen bryter personvernlovgivningen
Informasjonskapsler
CoreControl bruker nødvendige informasjonskapsler og lokal lagring i nettleseren for innlogging og sesjonshåndtering. Uten disse fungerer ikke innloggingen, og de kan derfor ikke slås av.
Valgfrie analyse-informasjonskapsler brukes bare hvis du har samtykket til det i samtykkebanneret som vises første gang du åpner CoreControl.
| Type | Formål | Valgfritt |
|---|---|---|
| Nødvendige | Innlogging, sesjon og sikkerhet | Nei (påkrevd) |
| Analyse | Bruksstatistikk (Google Analytics) for å forbedre tjenesten | Ja, kun med samtykke |
Kontakt
For spørsmål om personvern, innsyn, retting eller sletting:
- Personvernansvarlig: CoreCraft AS
- E-post: personvern@corecraft.no
- Datatilsynet: datatilsynet.no
Sist oppdatert: Oktober 2026