Personvernerklæring

Generell policy for databeskyttelse, informasjonskapsler og markedsføring

Sist oppdatert: 18-11-2025

________________________________________

DEL 1: PERSONVERNERKLÆRING

1. Innledning

Denne personvernpolicyen beskriver hvordan Right People Group ApS («vi», «oss», «vår») samler inn og behandler personopplysninger i forbindelse med vår virksomhet, herunder levering av konsulenttjenester, rekruttering, markedsføring, besøk på nettstedet og andre forretningsaktiviteter. Vi behandler personopplysninger i samsvar med Europaparlamentets og Rådets forordning (EU) 2016/679 (personvernforordningen – GDPR) og den danske personvernloven.

Vi arbeider kontinuerlig for å beskytte dine opplysninger og sikre åpenhet om hvordan og hvorfor vi behandler dem. Denne policyen gjelder for alle personer hvis opplysninger vi behandler, inkludert kunder, konsulenter, kandidater, leverandører, besøkende på vårt nettsted og mottakere av markedsføringsmateriell.

________________________________________

2. Behandlingsansvarlig

Behandlingsansvarlig:

Right People Group ApS

CVR-nr.: 30590627

Adresse: Lyngbyvej 2, 2100 København Ø

E-post: info@rightpeoplegroup.com

Telefon: +45 70 20 89 86

Compliance Officer (COO):

Henrik Deichmann Arent

E-post: hda@rightpeoplegroup.com

Telefon: +45 70 20 89 86

________________________________________

3. Behandlingsaktiviteter og typer informasjon

Vi samler inn og behandler kun personopplysninger som er nødvendige for spesifikke, legitime formål. Denne informasjonen kan variere avhengig av ditt forhold til oss:

• Kunder: Kontaktopplysninger, kontraktsdata, betalingsinformasjon, korrespondanse og historikk.

• Konsulenter og kandidater: Navn, kontaktopplysninger, CV, yrkeserfaring, referanser, ferdigheter, testresultater, lønnsinformasjon og, i spesielle tilfeller, helseopplysninger eller straffeattest (kun med samtykke).

• Ansatte: Identitet, kontaktinformasjon, lønnsinformasjon, tilgangsdata, tidsregistrering, utdanning og evalueringer.

• Leverandører og partnere: Kontaktinformasjon, kontraktsinformasjon og faktureringsdata.

• Besøkende på nettstedet: IP-adresse, enhetstype, nettleserinformasjon, tidsstempler, sidevisninger og informasjonskapsler (se del 2 nedenfor).

Vi sikrer at all informasjon behandles konfidensielt og kun til legitime formål.

________________________________________

4. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål og på følgende rettslig grunnlag:

Formål // Rettslig grunnlag

Levering og administrasjon av konsulent- og rekrutteringstjenester // GDPR art. 6(1)(b) – oppfyllelse av en kontrakt

Kommunikasjon og kundeservice // GDPR art. 6(1)(f) – berettiget interesse

Regnskap, skatt og lovpålagte registreringer // GDPR art. 6(1)(c) – juridisk forpliktelse

Kandidatvurdering og jobbformidling // GDPR art. 6(1)(b) og art. 9(2)(a) – samtykke til sensitive opplysninger

Markedsføring og nyhetsbrev // GDPR art. 6(1)(a) – samtykke

IT-sikkerhet, risikostyring og forebygging av misbruk // GDPR art. 6(1)(f) – berettiget interesse

________________________________________

5. Mottakere og utlevering

Vi utleverer kun personopplysninger når det er nødvendig for å oppfylle et formål og når det gjøres på lovlig vis. Informasjon kan deles med: - Kunder og partnere som en del av oppgaveutførelsen.

- Offentlige myndigheter, hvis det er påkrevd ved lov.

- Revisorer, advokater og rådgivere under taushetsplikt.

- IT- og supportleverandører som fungerer som databehandlere i henhold til kontrakt.

Ved overføring av data til tredjeland utenfor EU/EØS vil Europakommisjonens standardkontraktsklausuler (SCC) eller andre gyldige mekanismer bli brukt.

________________________________________

6. Lagring og sletting

Vi lagrer kun personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge loven krever det. Etter denne perioden blir opplysningene slettet på en sikker måte eller anonymisert. Vanligvis lagres opplysningene:

• Kunder og leverandører: opptil 5 år etter opphør.

• Ansatte: opptil 5 år etter opphør av ansettelsesforholdet.

________________________________________

7. Dine rettigheter

Du har rettigheter i henhold til GDPR, inkludert: - Retten til å få tilgang til informasjonen vi behandler.

- Retten til å korrigere unøyaktig informasjon.

- Retten til å slette informasjon der det er lovlig mulig.

- Retten til begrensning av behandling.

- Retten til dataportabilitet.

- Retten til å protestere mot behandling basert på berettiget interesse.

- Retten til å trekke tilbake samtykke.

Forespørsler vil bli besvart uten unødig forsinkelse. Du kan også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, eller via www.datatilsynet.dk.

________________________________________

8. Sikkerhet

Vi bruker passende tekniske og organisatoriske tiltak, inkludert tilgangskontroll, kryptering, sikkerhetskopiering og løpende risikovurdering, for å beskytte informasjon mot uautorisert tilgang, tap eller misbruk.

________________________________________

DEL 2: COOKIE-POLITIKK

9. Bruk av informasjonskapsler

Vi bruker cookies og lignende teknologier på nettstedet vårt for å sikre at nettstedet fungerer som det skal og for å tilby den best mulige brukeropplevelsen. Cookies hjelper oss å huske dine preferanser, analysere trafikk og presentere relevant innhold og annonser.

Cookies er små tekstfiler som lagres på enheten din (datamaskin, mobiltelefon eller nettbrett) når du besøker nettstedet vårt. Vi bruker kun de typer cookies som er nødvendige for å opprettholde funksjonaliteten til nettstedet, forbedre brukervennligheten og støtte våre markedsføringsaktiviteter.

Vi bruker følgende kategorier av informasjonskapsler:

• Nødvendige informasjonskapsler: Disse informasjonskapslene er avgjørende for at nettstedet skal fungere som det skal. De muliggjør grunnleggende funksjoner som tilgang til sikre områder, øktadministrasjon og skjemaadministrasjon. Disse informasjonskapslene krever ikke samtykke.

• Funksjonelle informasjonskapsler: Disse informasjonskapslene gjør at nettstedet kan huske dine valg og preferanser, for eksempel språkinnstillinger eller layout. De brukes til å forbedre funksjonaliteten og tilpasse opplevelsen. Funksjonelle informasjonskapsler krever ditt samtykke.

• Markedsføringscookies: Disse cookies brukes til å spore besøkende på tvers av nettsteder. Formålet er å vise relevante annonser og forstå effektiviteten av markedsføringen vår. Markedsføringscookies brukes kun hvis du gir ditt samtykke.

Vi bruker et godkjent verktøy for samtykkehåndtering for å administrere og dokumentere ditt samtykke til informasjonskapsler. Du kan når som helst endre eller trekke tilbake ditt samtykke via informasjonskapselinnstillingene på nettstedet vårt.

________________________________________

10. Samtykke til informasjonskapsler

Når du besøker nettstedet vårt for første gang, blir du bedt om å samtykke til bruk av informasjonskapsler. Du kan godta alle informasjonskapsler, velge bestemte kategorier eller avvise ikke-essensielle informasjonskapsler.

Ditt valg vil bli registrert og lagret som dokumentasjon på at samtykke er gitt i samsvar med gjeldende lovgivning.

Du kan alltid endre ditt samtykke ved å åpne informasjonskapselinnstillingene nederst på nettstedet og oppdatere dine valg. Endringene trer i kraft umiddelbart og påvirker kun fremtidig bruk av informasjonskapsler.

________________________________________

11. Tredjeparts informasjonskapsler og dataoverføring

Vi bruker informasjonskapsler fra pålitelige partnere til statistikk og markedsføring. Disse partnerne kan bruke data som samles inn via informasjonskapsler til å analysere nettrafikk eller levere målrettede annonser.

Hvis informasjonskapsler innebærer overføring av data til tredjeland utenfor EU/EØS, sørger vi for at det foreligger et gyldig rettslig grunnlag i samsvar med EU-kommisjonens standardkontraktsklausuler (SCC) eller, hvor det er relevant, til land med et godkjent beskyttelsesnivå.

________________________________________

DEL 3: MARKEDSFØRINGSPOLITIKK

12. Markedsføring og kommunikasjon

Vi sender deg kun elektronisk markedsføring (nyhetsbrev, tilbud, invitasjoner og lignende) hvis du har gitt ditt uttrykkelige samtykke, jf. den danske markedsføringsloven (markedsføringsloven) § 10.

Samtykket gis frivillig, er spesifikt og informert, og kan trekkes tilbake når som helst.

Når du trekker tilbake ditt samtykke, vil vi umiddelbart slutte å sende deg markedsføringskommunikasjon. Du kan melde deg av via lenken i våre e-poster eller ved å kontakte oss direkte.

13. Dokumentasjon av samtykke

Vi oppbevarer dokumentasjon på at du har gitt ditt samtykke inntil du trekker det tilbake.

Formålet er å kunne dokumentere lovligheten av vår behandling i samsvar med GDPR artikkel 7 og markedsføringsloven.

14. Profilering og målretting

Vi kan bruke data om dine preferanser og tidligere interaksjoner for å målrette vår kommunikasjon slik at du mottar relevant innhold.

Vi bruker ikke automatiserte beslutninger som har rettslig virkning for deg.

Eventuell profilering er kun basert på data du frivillig har gitt eller som er samlet inn gjennom samtykkebaserte informasjonskapsler.

15. Samtykke til sosiale medier og annonsering

Hvis du kommuniserer med oss via sosiale medier (f.eks. LinkedIn eller Meta), vil informasjon om dine handlinger bli behandlet i samsvar med plattformenes egne personvernregler.

Vi streber alltid etter å begrense databehandlingen til det som er nødvendig.

________________________________________

DEL 4: REVISJON OG KONTAKT

16. Oppdateringer av retningslinjene

Denne omfattende policyen oppdateres minst en gang i året eller ved vesentlige endringer i lovgivning, teknologiske løsninger eller våre behandlingsaktiviteter.

Den nyeste versjonen vil alltid være tilgjengelig på vår nettside.

17. Kontakt

Behandlingsansvarlig: Right People Group ApS

E-post: info@rightpeoplegroup.com

Telefon: +45 70 20 89 86

Personvernansvarlig: Henrik Deichmann Arent

E-post: hda@rightpeoplegroup.com

18. Språk og gyldighet

Denne personvernerklæringen er opprinnelig skrevet på dansk. I tilfelle avvik mellom den danske versjonen og en oversatt versjon, skal den danske versjonen ha forrang og anses som juridisk gyldig. Erklæringen er underlagt dansk lov og tilsyn av det danske datatilsynet (www.datatilsynet.dk).