Personvernerklæring

Denne personvernerklæringen beskriver hvordan HRO AS samler inn, bruker og beskytter personopplysninger i forbindelse med bruken av vår nettside og våre tjenester. Vi behandler personopplysninger i samsvar med europaparlamentets og rådets forordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger (GDPR), samt gjeldende norsk personvernlovgivning.

1. Behandlingsansvarlig

Den behandlingsansvarlige for dine personopplysninger er:

HRO AS

Valderstømoen 2, 3516 Hønefoss

Organisasjonsnummer: 932760630

E-post: post@hroas.no

Telefon: +47 41 26 34 33

Nettside: www.hroas.no

Dersom du har spørsmål om hvordan vi behandler dine personopplysninger, er du velkommen til å ta kontakt med oss via opplysningene ovenfor.

2. Hvilke personopplysninger vi samler inn

Vi kan samle inn og behandle følgende kategorier av personopplysninger, avhengig av hvordan du benytter vår nettside og våre tjenester:

• Identifikasjonsopplysninger: navn, etternavn, stillingstittel og navn på virksomhet.
• Kontaktopplysninger: e-postadresse, telefonnummer og postadresse.
• Kommunikasjonsdata: innholdet i henvendelser du sender oss via kontaktskjema, e-post eller på annen måte.
• Tekniske opplysninger: IP-adresse, nettlesertype og -versjon, operativsystem, enhetstype, tidssone og språkinnstillinger.
• Bruksdata: sider du besøker på nettsiden, tidspunkt for besøk, tid brukt på ulike sider og klikkhistorikk.
• Informasjonskapsler og lignende teknologier: se punkt 8 for nærmere informasjon.

Vi samler ikke inn særlige kategorier av personopplysninger (såkalte sensitive opplysninger) om deg, med mindre dette er uttrykkelig nødvendig og skjer med et særskilt rettslig grunnlag.

3. Formål med behandlingen

Vi behandler dine personopplysninger for følgende formål:

• Å besvare henvendelser og forespørsler du sender oss.
• Å levere de tjenestene du har bestilt eller avtalt med oss.
• Å inngå og oppfylle kontrakter med kunder og samarbeidspartnere.
• Å administrere kundeforhold, herunder fakturering og korrespondanse.
• Å forbedre og videreutvikle vår nettside og våre tjenester.
• Å oppfylle rettslige forpliktelser som påhviler oss som behandlingsansvarlig.
• Å ivareta berettigede interesser knyttet til drift, sikkerhet og forsvar av rettskrav.

4. Rettslig grunnlag for behandlingen (GDPR artikkel 6)

Behandlingen av dine personopplysninger bygger på ett eller flere av følgende rettslige grunnlag i henhold til GDPR artikkel 6 nr. 1:

• Oppfyllelse av avtale (artikkel 6 nr. 1 bokstav b): Behandlingen er nødvendig for å oppfylle en kontrakt du er part i, eller for å gjennomføre tiltak på din forespørsel før avtaleinngåelse. Dette gjelder blant annet ved levering av tjenester og håndtering av bestillinger.
• Rettslig forpliktelse (artikkel 6 nr. 1 bokstav c): Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse vi er underlagt, for eksempel krav etter regnskaps- og bokføringslovgivningen.
• Berettiget interesse (artikkel 6 nr. 1 bokstav f): Behandlingen er nødvendig for å ivareta formål knyttet til vår berettigede interesse, herunder drift og sikring av nettsiden, forbedring av tjenestene og forsvar av rettskrav, forutsatt at disse interessene ikke overstyres av dine interesser eller grunnleggende rettigheter.
• Samtykke (artikkel 6 nr. 1 bokstav a): Der behandlingen er basert på samtykke, vil vi innhente dette uttrykkelig fra deg. Du kan til enhver tid trekke samtykket tilbake uten at dette påvirker lovligheten av behandling som har funnet sted forut for tilbaketrekkingen.

5. Mottakere av personopplysningene

Dine personopplysninger deles ikke med tredjeparter uten at det foreligger et legitimt grunnlag for dette. Vi kan i enkelte tilfeller utlevere opplysninger til:

• Databehandlere vi benytter for å levere og drifte våre tjenester, for eksempel leverandører av IT-systemer, skylagringstjenester og e-postplattformer. Disse handler utelukkende etter våre instrukser og er bundet av databehandleravtaler i samsvar med GDPR.
• Offentlige myndigheter, dersom vi er rettslig forpliktet til å utlevere opplysninger.
• Rådgivere og advokater i forbindelse med forsvar av rettskrav eller gjennomføring av transaksjoner, i den utstrekning dette er nødvendig.

Vi selger, leier ut eller deler ikke dine personopplysninger med tredjeparter for markedsføringsformål.

6. Overføring av personopplysninger til land utenfor EU/EØS

Vi tilstreber at alle personopplysninger behandles innenfor EU/EØS-området. Dersom det unntaksvis skulle være nødvendig å overføre personopplysninger til tredjeland, vil dette kun skje dersom ett av følgende vilkår er oppfylt:

• Europakommisjonen har fastslått at mottakerlandet sikrer et tilstrekkelig beskyttelsesnivå (adekvansvedtak etter GDPR artikkel 45).
• Det foreligger egnede garantier i henhold til GDPR artikkel 46, for eksempel standardavtalevilkår vedtatt av Europakommisjonen.
• Et av unntakene i GDPR artikkel 49 kommer til anvendelse i det konkrete tilfellet.

Du kan be om nærmere informasjon om eventuelle overføringer til tredjeland og de mekanismene som er benyttet, ved å kontakte oss via opplysningene i punkt 13.

7. Lagringstid

Vi oppbevarer dine personopplysninger ikke lenger enn det som er nødvendig for å oppfylle formålene de ble samlet inn for, med mindre lengre oppbevaringstid kreves eller tillates i henhold til gjeldende lovgivning.

• Opplysninger knyttet til kontraktsforhold og kundekorrespondanse oppbevares i inntil fem år etter avsluttet kundeforhold, i samsvar med alminnelig foreldelseslovgivning.
• Regnskaps- og bokføringsdokumenter oppbevares i henhold til kravene i bokføringsloven, for øyeblikket i fem år.
• Opplysninger samlet inn gjennom kontaktskjemaer og henvendelser uten etterfølgende avtaleinngåelse slettes normalt innen tolv måneder etter at saken er avsluttet.
• Opplysninger behandlet på grunnlag av samtykke slettes ved tilbaketrekkingen av samtykket, med mindre et annet rettslig grunnlag gir adgang til fortsatt oppbevaring.

Når lagringstiden er utløpt, slettes eller anonymiseres opplysningene på en sikker måte.

8. Informasjonskapsler (cookies)

Vår nettside kan benytte informasjonskapsler og lignende sporteknologier for å sikre korrekt funksjonalitet, analysere trafikk og forbedre brukeropplevelsen.

Vi benytter følgende kategorier av informasjonskapsler:

• Nødvendige informasjonskapsler: Disse er avgjørende for nettsidens grunnleggende funksjonalitet og kan ikke deaktiveres. Rettslig grunnlag er berettiget interesse.
• Analytiske informasjonskapsler: Disse brukes til å samle inn anonymiserte statistiske data om bruken av nettsiden, slik at vi kan forbedre innhold og funksjonalitet. Rettslig grunnlag er samtykke.
• Funksjonelle informasjonskapsler: Disse gjør det mulig for nettsiden å huske dine preferanser og tilpasse innholdet. Rettslig grunnlag er samtykke.

Første gang du besøker nettsiden, vil du bli bedt om å gi samtykke til bruk av ikke-nødvendige informasjonskapsler. Du kan til enhver tid endre eller trekke tilbake ditt samtykke via innstillingene for informasjonskapsler på nettsiden, eller ved å endre innstillingene i din nettleser. Vær oppmerksom på at deaktivering av visse informasjonskapsler kan påvirke nettsidens funksjonalitet.

9. Tredjepartstjenester

Vår nettside kan integrere tjenester fra tredjeparter, herunder analysetjenester, kartverktøy, betalingsløsninger og sosiale medieplattformer. Slike tredjeparter kan samle inn opplysninger om deg i henhold til sine egne personvernregler, som vi anbefaler at du setter deg inn i. Vi er ikke ansvarlige for personvernpraksis hos disse tjenesteleverandørene.

Nettsiden er driftet av seohost.pl, som fungerer som databehandler for oss. Det er inngått databehandleravtale med leverandøren i samsvar med GDPR artikkel 28.

10. Dine rettigheter etter GDPR

Som registrert har du etter GDPR kapittel III følgende rettigheter knyttet til behandlingen av dine personopplysninger:

• Rett til innsyn (artikkel 15): Du har rett til å få bekreftet hvorvidt vi behandler personopplysninger om deg, og i tilfelle å få innsyn i disse opplysningene samt informasjon om behandlingen.
• Rett til retting (artikkel 16): Du har rett til å få uriktige personopplysninger om deg rettet uten ugrunnet opphold, samt rett til å få ufullstendige opplysninger supplert.
• Rett til sletting (artikkel 17): Du har under visse omstendigheter rett til å kreve at vi sletter personopplysninger om deg, blant annet dersom opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
• Rett til begrensning av behandling (artikkel 18): Du har rett til å kreve at behandlingen av dine personopplysninger begrenses i visse tilfeller, for eksempel mens du bestrider opplysningenes riktighet.
• Rett til dataportabilitet (artikkel 20): Der behandlingen er basert på samtykke eller kontrakt og gjennomføres automatisk, har du rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, samt til å overføre disse til en annen behandlingsansvarlig.
• Rett til å protestere (artikkel 21): Du har rett til å protestere mot behandling av dine personopplysninger som er basert på berettiget interesse eller utføres for direkte markedsføringsformål.

For å benytte deg av dine rettigheter kan du sende en skriftlig henvendelse til oss via kontaktopplysningene i punkt 13. Vi vil besvare din henvendelse innen en måned, med mulighet for forlengelse i inntil to ytterligere måneder ved særlig komplekse eller mange henvendelser.

11. Rett til å klage til tilsynsmyndigheten

Dersom du mener at vår behandling av dine personopplysninger er i strid med GDPR eller gjeldende personvernlovgivning, har du rett til å klage til kompetent tilsynsmyndighet i det landet der du er bosatt, arbeider, eller der den påståtte overtredelsen har funnet sted. Klagen behandles av den ansvarlige tilsynsmyndigheten for personvern i det aktuelle landet.

Vi oppfordrer deg til å ta kontakt med oss i forkant av en eventuell klage, slik at vi har mulighet til å løse saken i minnelighet.

12. Endringer i denne erklæringen

Vi forbeholder oss retten til å oppdatere og endre denne personvernerklæringen ved behov, for eksempel som følge av endringer i gjeldende lovgivning, ny rettspraksis eller endringer i vår behandlingspraksis. Den til enhver tid gjeldende versjonen vil være tilgjengelig på vår nettside www.hroas.no. Vesentlige endringer vil bli kommunisert på en egnet måte, for eksempel ved et varsel på nettsiden eller ved direkte henvendelse til registrerte der det er hensiktsmessig.

Dato for siste oppdatering: 18. juli 2026

13. Kontakt

Dersom du har spørsmål, kommentarer eller ønsker å benytte deg av dine rettigheter etter denne personvernerklæringen eller GDPR, kan du nå oss på følgende måter:

HRO AS

Valderstømoen 2, 3516 Hønefoss

E-post: post@hroas.no

Telefon: +47 41 26 34 33

Nettside: www.hroas.no

Vi tar alle henvendelser på alvor og vil besvare dem så raskt som mulig og senest innen de frister som følger av gjeldende personvernlovgivning.