Personvernerklæring for ansatte – Zitho Group intranett

Sist oppdatert: 6. november 2026

Denne erklæringen gjelder deg som har tilgang til intranettet til Zitho Group. Den forklarer hvilke opplysninger om deg som lagres, hvorfor, hvem som ser dem, og hvilke rettigheter du har.

Hvem som er ansvarlig

Behandlingsansvarlig er arbeidsgiveren din, altså selskapet i Zitho Group som du er ansatt i. Hvilket selskap det er, står i arbeidsavtalen din.

Zitho AS drifter intranettet for alle selskapene i Zitho Group, og behandler opplysningene dine på vegne av arbeidsgiveren din etter en databehandleravtale mellom selskapene.

Zitho AS Org.nr. 917 111 634 Nedre Langgate 30C, 3126 Tønsberg

Spørsmål om personvern, uansett hvilket selskap du er ansatt i: matias@barkaden.no

Hvilke opplysninger vi lagrer, og hvorfor

Konto og tilgang

Opplysning	Formål	Rettslig grunnlag
Navn og e-postadresse	Gi deg en konto, sende e-post (invitasjon, «glemt passord» og bekreftelse når du bytter e-post), og vise e-posten på profilen din så kolleger kan kontakte deg	Arbeidsavtalen (art. 6 nr. 1 b)
Mobilnummer (fylt inn av administrasjonen ved invitasjon, eller av deg)	Kunne kontakte deg, og la kolleger i avdelingen og kontaktene dine ringe deg. Mobilnummeret endres av administratorer og moderatorer med rettighet til det, ikke av deg selv, se under. Du har like fullt rett til å få uriktige opplysninger rettet	Arbeidsavtalen (art. 6 nr. 1 b)
Godkjenning av vilkår og personvernerklæring (tidspunkt og hvilken versjon du godtok)	Dokumentere at du har fått vilkårene og denne erklæringen, når du første gang logger inn	Arbeidsavtalen (art. 6 nr. 1 b) og vår plikt til å informere (art. 12–13)
Avdeling (og hvilken som er din primæravdeling, hvis du er med i flere)	Vise hvor du jobber, og styre hvilke kolleger du ser. Primæravdelingen er den som vises på profilkort og under navnet ditt på den sosiale veggen. Alle avdelingene dine vises på profilen din	Arbeidsavtalen (art. 6 nr. 1 b)
Stilling (f.eks. bartender, barsjef)	Vise hva du jobber som, organisere arbeidet og styre tilgang til moduler	Arbeidsavtalen (art. 6 nr. 1 b)
Rolle (ansatt, daglig leder, moderator, admin)	Styre hva du har tilgang til i intranettet	Arbeidsavtalen (art. 6 nr. 1 b)
Siste arbeidsdag (når du slutter)	Stenge kontoen og slette opplysningene dine til riktig tid	Arbeidsavtalen (art. 6 nr. 1 b) og plikten til å slette (art. 5 nr. 1 e)
Innloggingstidspunkt og tekniske logger	Sikkerhet og feilsøking	Berettiget interesse (art. 6 nr. 1 f)

Navn, e-postadresse og mobilnummer endrer du ikke selv: de kan bare endres av administratorer og moderatorer som har fått rettighet til det. Ta kontakt med dem hvis noe må rettes. Du har like fullt rett til å få uriktige opplysninger rettet. E-postadressen byttes med en gang, uten bekreftelseslenke, og du logger inn med den nye adressen etterpå.

Passordet ditt lagres kryptert (som en «hash»). Verken vi eller leverandøren kan se det.

Når du blir invitert, har administrasjonen på forhånd lagt inn navn, e-postadresse og mobilnummer (opplysninger vi har fått fra deg i forbindelse med ansettelsen). Resten fyller du ut selv første gang du logger inn.

Frivillige profilopplysninger

Disse fyller du inn selv hvis du vil. Du kan endre eller slette dem når som helst.

Opplysning	Hvem ser det
Telefonnummer	Kollegene som kan se profilen din (se «Hvem som ser opplysningene dine»)
Bursdag (bare dag og måned, ikke år)	Kollegene som kan se profilen din. Vises også i en oversikt over kommende bursdager
Profilbilde og headerbilde	Kollegene som kan se profilen din (se merknad om bilder under)
Bio, status, fun fact, favorittdrink, profilfarge	Kollegene som kan se profilen din

Kolleger ser aldri fødselsåret ditt, så ingen kan regne ut hvor gammel du er. Bursdagen på profilen viser bare dag og måned, og bare hvis du velger det. (Fødselsdatoen med år ligger i de private opplysningene under.)

Rettslig grunnlag: ditt samtykke (art. 6 nr. 1 a). Det har ingen betydning for arbeidsforholdet ditt om du fyller ut disse feltene eller ikke.

Private opplysninger

Disse ser bare du selv og administratorer/moderatorer i Zitho Group.

Opplysning	Formål	Påkrevd?	Rettslig grunnlag
Kjønn	HMS- og HR-arbeid, blant annet statistikk og tilrettelegging	Nei, valgfritt. Du kan også velge «vil ikke oppgi»	Ditt samtykke (art. 6 nr. 1 a)
Adresse, postnummer og poststed	Sende uniform, arbeidsutstyr og lignende	Nei, valgfritt	Ditt samtykke (art. 6 nr. 1 a)
Fødselsdato (med år)	HR-arbeid og å følge reglene for unge arbeidstakere (arbeidsmiljøloven), og å kunne vise bursdagen din hvis du velger det	Ja, fylles ut første gang du logger inn	Arbeidsavtalen (art. 6 nr. 1 b) og rettslig forpliktelse (art. 6 nr. 1 c)

Når du logger inn første gang, ber vi deg også om navn, mobilnummer og fødselsdato. Vi ber aldri om fødselsnummer eller kontonummer. Lar du være å fylle ut kjønn og adresse, får det ingen konsekvenser for deg. Du kan når som helst endre eller fjerne opplysningene selv. Har du ikke oppgitt adresse, avtaler vi utlevering av utstyr på annen måte.

Sosial vegg

Hva vi lagrer: innlegg du skriver (tekst, opptil fire bilder og opptil tre lenker), hvem som har likt dem, og kommentarer (tekst, hvem og når). Innleggene vises også på profilen din.
Hvem ser innlegget: det velger du selv for hvert innlegg, og kan endre det senere: hele konsernet, bare de som jobber i samme avdeling som deg, eller bare kontaktene dine. Lenker du til en side i intranettet som bare noen har tilgang til, ser bare de med tilgang til siden innlegget, i tillegg til deg selv. Det står tydelig før du publiserer. Likes og kommentarer er synlige for dem som kan se innlegget. Administratorer og moderatorer har ingen ekstra tilgang til å lese innlegg, men kan slette innhold de ser, hvis det bryter vilkårene.
Svar og tagging: du kan svare på kommentarer og tagge kolleger med @navn i innlegg og kommentarer. Den du tagger får et varsel i intranettet (og på e-post/push hvis hen har valgt det) om at du har nevnt hen, men bare hvis hen kan se innlegget. Taggingen er en del av teksten og slettes sammen med innlegget eller kommentaren. Tagg bare folk når det er relevant.
GIF-er og emojier: du kan legge ved GIF-er i innlegg og kommentarer. Når du søker etter en GIF, sendes søketeksten (ikke navnet ditt eller andre opplysninger om deg) via vår server til GIPHY, og forhåndsvisningene lastes fra GIPHY mens du velger. Den GIF-en du velger, kopieres til vår egen lagring, så de som leser innlegget ikke kontakter GIPHY.
Lenker: du kan legge ved lenker til sider i intranettet eller til nettsider utenfor, og endre dem etter at innlegget er publisert. Vi lagrer tittelen og adressen, og de vises bare for dem som får se innlegget. Endrer du lenkene, merkes innlegget «Endret», og vi lagrer hva som ble endret, når og av hvem. Det kan ses fra innlegget av dem som får se det, men en fjernet lenke til en begrenset side vises bare for dem med tilgang til siden. Vi besøker ikke adressen selv. Åpner noen en ekstern lenke, går de til et nettsted vi ikke har ansvar for, og det nettstedet får ikke vite hvilket innlegg lenken kom fra.
Bilder: lagres privat og vises bare for dem som får se innlegget (med lenker som utløper). De skaleres ned og lagres på nytt, så informasjon i bildefilen (posisjon, kameramodell) ikke blir med. Legg ikke ut bilder av andre uten at de har sagt ja.
Formål og grunnlag: sosialt fellesskap i konsernet. Berettiget interesse (art. 6 nr. 1 f), og for innhold du selv velger å legge ut, ditt eget valg. Det har ingen betydning for arbeidsforholdet om du bruker veggen eller ikke.
Sletting: du kan slette innlegg og kommentarer selv når som helst. Lenker og loggen over endrede lenker slettes sammen med innlegget. Innlegg, bilder, lenker, endringslogg, likes og kommentarer slettes automatisk sammen med kontoen din.

Kontakter og varsler

Kontakter: jobber du i en annen avdeling enn en kollega, kan dere legge hverandre til som kontakter. Den ene sender en forespørsel, og den andre må godkjenne. Når den er godkjent, ser dere hverandres telefon og e-post og kan ringe og sende e-post fra intranettet. Vi lagrer hvem som er kontakter, og når forespørselen ble sendt og besvart. Du kan fjerne en kontakt eller trekke tilbake en forespørsel når som helst. På profilen din vises hvor mange kontakter du har (bare tallet, ikke hvem), og det kan alle innloggede ansatte se. Rettslig grunnlag: ditt samtykke (art. 6 nr. 1 a) til å dele kontaktinfo med den du godkjenner, og berettiget interesse (art. 6 nr. 1 f) i at ansatte i konsernet kan finne hverandre i ansattlisten (kun navn, bilde, stilling og avdeling).
Varsler: du får varsler i intranettet (bjella øverst), for eksempel at noen vil legge deg til som kontakt, eller at noe du har sendt inn er behandlet. Varslene inneholder en overskrift (som kan inneholde navn) og en lenke. Leste varsler slettes etter 90 dager.
Viktige meldinger: ledelsen (administratorer og moderatorer som har fått rettighet til det) kan sende et innlegg som en viktig melding. Den sendes til alle som kan se innlegget, i intranettet (bjella) og som push, uansett hva du har valgt i varselinnstillingene. Viktige meldinger sendes aldri på e-post. Det brukes bare til viktig informasjon i arbeidsforholdet.
Varselinnstillinger: du velger selv om bestemte varsler også skal komme på e-post og, når mobilappen er på plass, som push-varsel. Valgene lagres på brukeren din. E-post sendes til adressen du logger inn med, via Uniweb.

Meldinger om nye, endrede og sluttede ansatte (Planday)

Når en daglig leder melder fra i intranettet om at noen skal begynne, slutte eller få endret arbeidsforholdet sitt, lagres meldingen så administrasjonen kan legge personen inn, endre eller avslutte hen i Planday. Dette gjelder også deg som ikke har konto i intranettet, for eksempel en ny ansatt som ennå ikke har begynt. Arbeidsgiveren din har da fått opplysningene fra deg i forbindelse med ansettelsen.

Melding	Opplysninger
Ny ansatt	Navn, mobilnummer, e-postadresse, fødselsdato, avdeling, stilling, stillingsprosent, timelønn og oppstartsdato
Ansatt slutter	Navn, avdeling, stilling, siste arbeidsdag, kort årsak, om utstyr er levert tilbake og eventuell merknad
Oppdater ansatt	Navn, avdeling, tidspunkt endringen gjelder fra, og det som endres (stilling, stillingsprosent, timelønn eller annet)

Formål: å få riktig personale inn i, endret i og ut av Planday til rett tid. Rettslig grunnlag: arbeidsavtalen og tiltak før avtalen inngås (art. 6 nr. 1 b).

Fødselsnummer, kontonummer, adresse og pårørende sender vi aldri gjennom intranettet, e-post eller SMS. Du fyller dem inn selv i Planday, etter invitasjon derfra. Intranettet avviser tekst som ser ut som fødselsnummer eller kontonummer. Fødselsdatoen brukes til å varsle administrasjonen hvis du er under 18 år, slik at reglene for unge arbeidstakere følges.
Hvem ser meldingen: daglig lederen som sendte den inn, og administratorer og moderatorer som har fått tilgang til Planday-modulen. Ingen andre. Varsler om meldingen inneholder bare navn og en kort advarsel (for eksempel «under 18 år»), ikke lønn eller fødselsdato.
E-post: når saken er ferdig, sendes en bekreftelse til daglig lederen (navn, ansattnummer og hovedavdeling).
Sletting: meldingen slettes automatisk 30 dager etter at saken er ferdig behandlet, og senest 90 dager etter innsending hvis den aldri ble behandlet. Du kan be om at den slettes før det.
Planday er et eget system med egen personvernerklæring. Hva som lagres der, og hvor lenge, står i den.

Ønsker om knapper i kassa

Når du som daglig leder ber om en ny knapp eller en endring i kassa, lagres skjemaet, at det var du som sendte det, og når. Du får en kvittering på e-post, og en ny e-post med utfallet når admin har behandlet saken. Skjemaet inneholder produktinformasjon, ikke opplysninger om andre personer. Saker i Kassa ser du selv, og administratorer og moderatorer som har fått tilgang til den modulen. Saken slettes automatisk 30 dager etter at den er behandlet, og senest 90 dager etter innsending hvis den aldri ble behandlet. Rettslig grunnlag: berettiget interesse i å drive kassasystemet (art. 6 nr. 1 f).

Vekselbestillinger

Når du som daglig leder bestiller veksel til avdelingen, lagres hvilken avdeling det gjelder, at det var du som bestilte, og tidspunktene for bestilling, levering og mottak. Du ser bestillingene for avdelingene dine, og administratorer og moderatorer som har fått tilgang til modulen ser alle. Du får e-post når leveringsdato settes eller bestillingen avbrytes. Bestillingene oppbevares uten tidsbegrensning, slik at leveringer kan spores tilbake i tid. Når kontoen din slettes, fjernes koblingen til deg, og bestillingen blir stående uten navn. Rettslig grunnlag: berettiget interesse i å ha kontroll på kontanter i avdelingene (art. 6 nr. 1 f).

Feilmeldinger («Funnet en feil?»)

Når du melder ifra om en feil, lagres meldingen din, nøyaktig tidspunkt, hvilken side du var på og eventuelt et skjermbilde. Hvis du lar den tekniske infoen følge med (du ser nøyaktig hva som sendes før du trykker send), lagres også enheten og nettleseren din, hvor du åpnet skjemaet fra, de siste handlingene dine i intranettet (hvilke sider du åpnet og knapper du trykket på, aldri det du har skrevet i skjemaer), og tekniske feil fra økten din: inntil 50 advarsler og feil fra nettleseren, inntil 20 kall som feilet (adresse uten parametere, statuskode og hvor lang tid det tok) og hvilken versjon av intranettet du brukte. Dette ligger bare i minnet i nettleseren din til du sender, og forsvinner når siden lastes på nytt. Passord, tokens, e-postadresser, telefonnumre, fødselsnumre og id-er skjules før det vises for deg og før det lagres. Krasjer en side på serveren, følger også feilkoden med. Den sier ingenting om deg. Meldingen ser du selv, med status, under «Mine feilmeldinger». Den leses av dem som retter feil i intranettet: behandlingsansvarlig (den som har det overordnede ansvaret for personopplysningene i intranettet) og de moderatorene og administratorene behandlingsansvarlig har gitt rettigheten Utvikler. De får varsel og e-post om den, ser skjermbildet og den tekniske infoen, og kan sette status, alvor, hvem som følger opp saken og et internt notat. Notatet ser ikke du i intranettet, men du kan be om innsyn i det. Du får varsel når feilen er rettet. Meldingen, notatet og skjermbildet slettes automatisk fra intranettet 90 dager etter at saken er løst eller avvist, og når kontoen din slettes. Sendes til GitHub: meldingen, den tekniske infoen og skjermbildet sendes også til GitHub Inc. (USA), der feilen rettes, og leses der av dem som har tilgang til kodelageret vårt. Navnet ditt, e-posten din og bruker-id-en din tas ut av teksten, men skjermbildet sendes som det er, og kan vise navnet ditt og andre ansatte. Det som er sendt til GitHub, slettes ikke på samme måte: skjermbildet tas bort etter de samme fristene, men ligger igjen i historikken til kodelageret til det blir ryddet for hånd, og teksten blir stående i saken der. Ber du om sletting, rydder vi det for hånd. Rettslig grunnlag: berettiget interesse i å rette feil (art. 6 nr. 1 f). Skjermbilde: krysser du av for «Ta skjermbilde», spør nettleseren deg først, og så tas bildet automatisk av det du deler. Det er ett enkelt bilde, ikke opptak, og uten lyd. På mobil velger du selv et bilde. Bildet sendes som det er, uten sladding, og det skjules ikke noe i det, slik det gjøres i den tekniske infoen. Det kan vise personopplysninger om deg og andre, også det du har skrevet i skjemaer på skjermen. Du ser bildet før du sender, og kan fjerne det eller ta det på nytt. Pass på at det ikke viser mer personinfo enn nødvendig.

Feilene behandles i grupper med like feil, og på GitHub. Når en gruppe lukkes, der eller i intranettet, lukkes meldingen din også, og du får varsel hvis feilen er rettet. Vi lagrer ikke hvem som lukket saken på GitHub.

Automatisk fanget feil

Krasjer en side i intranettet, lagres feilen automatisk, så vi kan rette den selv om ingen melder den. Vi lagrer tidspunkt, feilmeldingen, hvilken side og hvilket kall det gjaldt, om feilen skjedde på serveren eller i nettleseren, hvilken versjon av intranettet som kjørte, og navn og hovedversjon på nettleseren (for eksempel «Edge 130»). Feil på serveren får også en teknisk stakk og en feilkode. Vi lagrer ikke hvem det skjedde hos, og ikke IP-adresse. Passord, tokens, e-postadresser, telefonnumre, fødselsnumre og id-er skjules før det lagres, men skjulingen kjenner bare igjen mønstre, og tidspunkt og side kan i sjeldne tilfeller peke på deg indirekte. Like feil samles i en gruppe, og feilmeldinger du sender selv, kobles til samme gruppe. De med rettigheten Utvikler ser dette, og det sendes også til GitHub Inc. (USA), der de som har tilgang til kodelageret vårt, ser det. Tekniske feil slettes fra intranettet etter 30 dager, og lukkede grupper uten innhold 90 dager etter at de ble lukket. Teksten på GitHub blir stående. Rettslig grunnlag: berettiget interesse (art. 6 nr. 1 f): å holde intranettet stabilt og rette feil.

Teknisk logg

Intranettet kan logge hva du gjør i det, for feilsøking, sikkerhet og oppklaring av hendelser: hvilke sider du åpner, teksten på knapper og lenker du trykker på, hvilke skjema du sender (bare hvilken knapp du trykket på), feilmeldinger du får og tekniske feil. Loggen inneholder aldri det du skriver i skjemaer, passord eller innholdet på sidene. Du kan se din egen logg. Bare administratorer og moderatorer som har fått tilgang til loggen, ser andres, og eieren av rettighetene bestemmer hvem det er. Loggen slettes automatisk etter 14 dager og når kontoen din slettes. Rettslig grunnlag: berettiget interesse (art. 6 nr. 1 f). Dette er kontroll i arbeidsforhold: arbeidsgiver skal ha saklig grunn, og tillitsvalgte er involvert. Loggen brukes ikke til å vurdere hvor mye eller hvor raskt du jobber. Loggingen er slått av til arbeidsgiver har informert om at den slås på. Intranettet bruker ingen nye informasjonskapsler for dette: det nettleseren husker om hva du har gjort, ligger bare i minnet og forsvinner når du laster siden på nytt eller lukker fanen.

Kontoinfo

Administratorer og moderatorer som har fått tilgang, kan se når profilen din ble opprettet, når du sist logget inn og når profilen sist ble endret. Formålet er kontoadministrasjon og sikkerhet. Rettslig grunnlag: berettiget interesse (art. 6 nr. 1 f).

Grafikkbestillinger

Når du som daglig leder bestiller grafikk, lagres hva du ber om, avdelingen, beskrivelsen, vedleggene dine, meldinger mellom deg og designeren, og at det var du som bestilte, og når. Du ser bestillingene for avdelingene dine, og grafisk designer og eieren ser alle. Du får e-post ved hvert steg (du kan velge bort e-post under Varselinnstillinger). Bestillingen og filene slettes automatisk 24 måneder etter at den er levert eller avbrutt. Pass på at vedlegg ikke viser personer som ikke har sagt ja. Rettslig grunnlag: berettiget interesse (art. 6 nr. 1 f).

Ukentlig driftsrapport

Når du som daglig leder sender driftsrapport, lagres rapporten (tall og tekstsvar du skriver), avdelingen, navnet og e-posten din, og uke og dato. Rapporten ser lederne for avdelingen, de som har fått rettighet til å følge opp rapportene, og eieren. Du får en kvittering på e-post, og kontoret (og evt. områdeleder for avdelingene sine) får rapporten på e-post. Er du ikke ferdig innen fristen (mandag kl. 16.00), får du en påminnelse i intranettet og på e-post. Rapporten slettes automatisk 24 måneder etter at den ble sendt. Skriv ikke mer om enkeltpersoner enn det som trengs for driften. Rettslig grunnlag: berettiget interesse (art. 6 nr. 1 f).

Om bildene dine

Profil- og headerbilder lagres slik at de kan vises på intranettet. Når du laster opp et bilde, gjøres det mindre og lagres på nytt, slik at informasjon som var lagret i bildefilen (for eksempel posisjon og kameramodell) ikke blir med. Bildene har en lang, tilfeldig nettadresse som ikke er listet noe sted, men den som får tak i adressen til et bilde kan åpne det uten å være logget inn. Last derfor bare opp bilder du er komfortabel med. Du kan slette bildene dine når som helst.

Hvem som ser opplysningene dine

Alle ansatte i Zitho Group ser navnet ditt, profilbildet, stillingen og avdelingen(e) du jobber i, i ansattlisten «Alle ansatte». De ser ikke telefon, e-post, bursdag eller annet. Det gjør at man kan finne hverandre på tvers av selskapene. Fra og med siste arbeidsdag vises du ikke lenger der.
Kontakter du har godkjent (se «Kontakter og varsler» under) ser hele den vanlige profilen din, også telefon og e-post, men ikke de private opplysningene eller rollen din.
Kolleger i samme avdeling som deg ser profilen din: navn, e-post, avdeling, stilling og de frivillige profilopplysningene (som telefon, bursdag og bilder). Jobber du i flere avdelinger, ser kollegene i alle disse avdelingene profilen din.
Er du med i administrasjonen (Zitho Group (administrasjon)), ser alle innloggede ansatte profilen din, så alle vet hvem de kan kontakte.
Rollen din (ansatt, daglig leder, moderator, admin) ser bare du selv og administratorer/moderatorer.
Administratorer og moderatorer ser alle profiler og dine private opplysninger, og kan endre roller og profiler ved behov.
Bare administratorer ser når siste arbeidsdag din er registrert.
Hvilke moduler en administrator eller moderator kan jobbe med, bestemmes enkeltvis. Ikke alle har tilgang til alt, og meldinger om ansatte (Planday) ser bare de som har fått tilgang til den modulen.
Fra og med siste arbeidsdag ser ikke kollegene profilen din lenger. Bare administratorer og moderatorer ser den, fram til den slettes.
Leverandører som drifter løsningen behandler opplysningene på vegne av oss, etter databehandleravtale:

Leverandør	Rolle	Hvor dataene lagres
Supabase Inc.	Database, innlogging og bildelagring	EU (Stockholm). Selskapet er i USA
Vercel Inc.	Drifter nettsiden og intranettet	Serverfunksjoner i EU (Stockholm). Selskapet er i USA
GitHub Inc.	Saker om feil i intranettet: feilmeldinger, tekniske logger og skjermbilder, uten navnet ditt i teksten	USA
Uniweb	Sender e-post (invitasjon, passord, bekreftelse av ny e-post, bekreftelse til daglig leder om ansatte i Planday, og varsler du har valgt å få på e-post)	Norge

Der en leverandør er etablert utenfor EØS, sikres overføringen gjennom EU-kommisjonens standard personvernbestemmelser og/eller EU–US Data Privacy Framework.

Vi deler ikke opplysningene dine med andre, med mindre loven pålegger oss det.

Hvor lenge vi lagrer opplysningene

Så lenge du er ansatt og har tilgang til intranettet.
Når arbeidsforholdet avsluttes, stenges kontoen din fra og med siste arbeidsdag. Kontoen, profilen, de private opplysningene, rollen, avdelingene, stillingen og bildene dine slettes automatisk 3 måneder etter siste arbeidsdag. Vi tar bare vare på en logg som viser at sletting er utført (dato og avdeling), uten navn eller andre opplysninger om deg.
Kontakter, varselinnstillinger, varsler og push-enheter slettes sammen med kontoen. Du kan fjerne kontakter selv når som helst.
Driftsrapporter slettes 24 måneder etter at de ble sendt.
Automatisk fangede feil slettes fra intranettet etter 30 dager. De er ikke knyttet til deg. Det som er sendt til GitHub, blir stående der, se «Feilmeldinger».
Meldinger om nye, endrede og sluttede ansatte (Planday) slettes 30 dager etter at saken er behandlet, og senest 90 dager etter innsending.
Ber du om sletting før det, sletter vi opplysningene så snart som mulig.
Opplysninger vi er lovpålagt å oppbevare lenger (for eksempel visse HMS-opplysninger), lagres så lenge loven krever, og ikke lenger.

Dine rettigheter

Du har rett til å:

få innsyn i hvilke opplysninger vi har om deg
få uriktige opplysninger rettet
få opplysninger slettet, når vi ikke lenger har grunnlag for å lagre dem
kreve begrensning av behandlingen
protestere mot behandling som bygger på berettiget interesse
få utlevert opplysninger du selv har gitt oss (dataportabilitet)
trekke tilbake samtykke når som helst, uten at det påvirker behandlingen som skjedde før

Mye kan du gjøre selv under «Min profil». For alt annet: send en e-post til matias@barkaden.no. Vi svarer innen 30 dager.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

Sikkerhet

Tilgang krever personlig innlogging. Ingen kan registrere seg selv; kontoer opprettes bare ved invitasjon.
Tilgang i databasen er styrt av regler på radnivå, slik at du bare kan endre dine egne opplysninger, kontaktinfo bare vises for kolleger i din avdeling og dine godkjente kontakter (andre ansatte ser bare navn, bilde, stilling og avdeling), og bare administratorer/moderatorer kan se private opplysninger.
All trafikk er kryptert (HTTPS).
Hvem som kan styre tilgang til moduler, er begrenset til én person, og den rettigheten er sikret i databasen slik at den ikke kan fjernes ved en feil.

Endringer

Vi gir beskjed på intranettet når vi gjør vesentlige endringer i denne erklæringen. Datoen øverst viser når den sist ble endret.