Personvern #
Personvernet blir ivaretatt av Norsk Kompetansebygging ved å verne om personopplysningenes integritet, tilgjengelighet og konfidensialitet. All behandling av personopplysninger følger gjeldende personvernregelverket, herunder GDPR og personopplysningsloven.
Denne personvernerklæringen gir utfyllende opplysninger om hvilke personopplysninger som samles inn, hvordan opplysningene samles inn og hvilke rettigheter du har dersom personopplysninger om deg er registrert hos oss.
Behandlingsansvarlig #
Norsk Kompetansebygging er et bemanningsbyrå for helsepersonell, som leverer kompetanse til kommuner, sykehus og institusjoner som har behov for helsepersonell. Vår vikardatabase har informasjon om helsefagarbeidere, sykepleiere, spesialsykepleiere, og vernepleiere.
Daglig leder er hovedansvarlig for behandlingen av personopplysningene som håndteres av Norskkompetansebygging.
Dersom du har spørsmål knyttet til vår behandling av personopplysninger, kan du kontakte oss på nkbpost@nkb.no.
Vår behandling av personopplysninger #
Norsk Kompetansebygging AS behandler personopplysninger til følgende hovedformål:
- Tilby oppføring av helsepersonell i vår vikardatabase
Databasen inneholder navn, adresse, e-postadresse, telefonnummer, fødselsdato, CV og eventuelt annen relevant dokumentasjon som vedlegges når søkere og vikarer registrerer seg i vikardatabasen. Det rettslige grunnlaget for behandlingen er samtykke (GDPR artikkel 6 nr. 1 bokstav a).
- Rekruttering av vikarer til konkrete oppdrag
Vi behandler søkeres navn, adresse, telefonnummer, e-post, personnummer, CV og eventuelle attester når vi rekrutterer vikarer til konkrete stillinger. Det rettslige grunnlaget for behandlingen er tiltak før avtaleinngåelse (GDPR artikkel 6 nr. 1 bokstav b) og berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f). Den aktuelle interessen er vår interesse i å identifisere egnede kandidater til stillingen.
- Ivareta sikkerhet og kvalitet ved helsetjenester
Vi behandler Personnummer/D-nummer, politiattest, kopi av pass (ved behov), oppholds- og arbeidstillatelse (ved behov), opplysninger om autorisasjoner som helsepersonell (herunder HPR-nummer og eventuelle anmerkninger) og dokumentasjon på erfaring når vi vurderer om en ny vikar skal ansettes. Det rettslige grunnlaget for behandlingen er berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f). Den aktuelle interessen er vår interesse i ivaretakelse av helse, miljø, sikkerhet og kvalitet ved utleie av vikarer. Det rettslige grunnlaget for behandling av politiattester er oppfyllelse av en rettslig forpliktelse (GDPR artikkel 6 nr. 1 bokstav c) og nødvendig for å sikre kvalitet og sikkerhet ved helsetjenester (GDPR artikkel 9 nr. 2 bokstav i). Den aktuelle plikten følger av helse- og omsorgstjenesteloven § 5-4, spesialisthelsetjenesteloven § 3-17 eller helsepersonelloven § 20a
- Rekruttering
Vi behandler søkeres navn, telefonnummer, e-post, adresse, søknad, CV og eventuelle attester når vi rekrutterer ansatte til administrative stillinger. Det rettslige grunnlaget for behandlingen er tiltak før avtale (GDPR artikkel 6 nr. 1 bokstav b) og berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f). Interessen vi vil ivareta gjennom behandlingen er vår interesse i å rekruttere den best egnede kandidaten til stillingen.
- Inngå avtaler med kunder
Vi behandler informasjon om navn, stilling, telefonnummer og e-post for kontaktpersoner hos kunder, for å kunne inngå og følge opp avtaler med virksomheten. Det rettslige grunnlaget for behandlingen er berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f). Interessen vi vil ivareta gjennom behandlingen er vår interesse i å inngå avtalene og ivareta den daglige driften av vår virksomhet.
- Markedsføring
Vi benytter sosiale medier anonsering. Dette kan innebære at leverandøren av det sosiale mediet behandler personopplysninger, og at Norsk kompetansebygging og leverandøren er felles behandlingsansvarlige.
- Statistikk over bruk av nkb.no
Vi bruker et verktøy som behandler besøkendes IP-adresse og bevegelser på vår nettside. Det rettslige grunnlaget for behandlingen er berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f). Interessen vi vil ivareta gjennom behandlingen er vår interesse i å kartlegge og forbedre nettsidens funksjon.
- Oppfølging av henvendelser
For å kunne følge opp henvendelser som registreres via vår nettside er det nødvendig å behandle avsenderens navn, e-post, telefonnummer og eventuelt innholdet i meldingen. Det rettslige grunnlaget for behandlingen er samtykke (GDPR artikkel 6 nr. 1 bokstav a).
Hvor lenge lagrer vi personopplysningene dine? #
Personopplysninger vil ikke bli lagret lenger enn det som er nødvendig for å oppfylle formålet med behandlingen eller lovpålagte plikter vi har, for eksempel pålegger bokføringsloven oss å oppbevare regnskapsbilag i fem år.
Videre vil vi slette personopplysninger om deg dersom du ber oss om det, med mindre vi har et rettslig grunnlag eller en lovpålagt plikt til å oppbevare personopplysningene videre.
Får andre tilgang til dine personopplysninger? #
Vi vil kun dele dine personopplysninger med offentlige myndigheter i den utstrekning det er nødvendig for å oppfylle våre rettslige forpliktelser.
Utover dette vil vi ikke dele dine personopplysninger med andre virksomheter med mindre du samtykker til dette.
Bruk av databehandlere #
Norsk Kompetansebygging inngår databehandleravtale med virksomheter som behandler personopplysninger på vegne av oss. Våre databehandlere kan ikke behandle dine personopplysninger på annen måte enn slik som er avtalt med oss og beskrevet i denne personvernerklæringen.
Hvor lagres dine personopplysninger? #
Personopplysninger som behandles av Norsk Kompetansebygging lagres på servere i Norden. Vi lagrer ikke personopplysninger i land utenfor EU/EØS.
Informasjonssikkerhet #
Vi tar informasjonssikkerhet på alvor og har etablert passende sikkerhetstiltak for å beskytte dine personopplysningers integritet, tilgjengelighet og integritet. Tilgangen til dine personopplysninger er begrenset til ansatte som har et tjenstlig behov for slik tilgang. Vi vil gi opplæring til ansatte og tredjeparter der det er relevant for å fremme bevissthet om våre retningslinjer og rutiner for personvern.
Rettigheter #
Du har rett til innsyn, retting og sletting av personopplysninger i henhold til personvernlovgivningen. Videre har du på visse vilkår rett til begrensning av behandlingen og til å protestere. I tillegg har du rett til dataportabilitet.
Du kan til enhver tid trekke tilbake eventuelle samtykker til behandling av dine personopplysninger, med den følge at Norsk kompetansebygging AS må slette personopplysninger som blir behandlet med grunnlag i samtykket.
Du har rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling som har rettsvirkning for, eller på tilsvarende måte i betydelig grad, påvirker deg.
Spørsmål eller anmodninger om innsyn i opplysninger som er registrert om deg kan rettes til nkbpost@nkb.no.
Dersom du mener at vi behandler personopplysninger i strid med lovverket, kan du rette en klage til Datatilsynet (post@datatilsynet.no).
Endringer #
Dersom vi foretar endringer i denne personvernerklæringen, vil endringene bli publisert på denne nettsiden.
