1. Hvem er ansvarlig?
AkvaMatch drives av Caolma AS organisasjonsnummer 938337195.
Virksomheten er behandlingsansvarlig for personopplysninger som behandles gjennom AkvaMatch.
Kontakt: post@akvamatch.no
2. Hvilke opplysninger behandler vi?
For personell kan AkvaMatch behandle:
• Navn, telefonnummer og e-postadresse
• Opplysninger om erfaring og kompetanse
• Oppgitte kurs og sertifikater
• Ønskede arbeidsområder
• Tilgjengelighet og turnus
• Interessemeldinger for oppdrag
• Profilens synlighetsinnstilling
• Kontoinformasjon og nødvendige tekniske opplysninger
• Tidspunkt og versjon for aksept av brukervilkårene
• Eventuelle dokumenter lastet opp gjennom tidligere versjoner av tjenesten; dokumentopplasting er ikke lenger tilgjengelig
For bedrifter kan AkvaMatch behandle:
• Bedriftsnavn og organisasjonsnummer
• Kontaktpersonens navn og kontaktopplysninger
• Bedriftsprofil og oppdragsinformasjon
• Nødvendige konto- og innloggingsopplysninger
Vi behandler også nødvendige sikkerhetslogger og tekniske opplysninger for å drifte tjenesten.
3. Hvorfor behandler vi opplysningene?
Opplysningene brukes til å:
• Opprette og administrere brukerkontoer
• Vise personellprofiler til godkjente bedrifter når brukeren har aktivert synlighet
• Søke etter personell basert på tilgjengelighet, område og kompetanse
• Vise og formidle oppdrag
• Håndtere interessemeldinger
• Bekrefte og følge opp tilgjengelighet
• Administrere og sikre tjenesten
• Forebygge misbruk og håndtere henvendelser
4. Rettslig grunnlag
Vi behandler opplysninger som er nødvendige for å levere tjenesten brukeren har registrert seg for, jf. GDPR artikkel 6 nr. 1 bokstav b.
Nødvendig sikkerhet, drift, misbruksforebygging og enkelte administrative formål kan bygge på berettiget interesse, jf. artikkel 6 nr. 1 bokstav f, etter en konkret interesseavveining.
Når personell aktiverer «Synlig for bedrifter», velger de å gjøre profilen og kontaktopplysningene tilgjengelige for godkjente bedrifter. Det konkrete behandlingsgrunnlaget for denne delingen må være dokumentert av AkvaMatch. Dersom delingen bygger på samtykke, skal samtykket kunne trekkes tilbake like enkelt som det gis.
Der behandling er nødvendig for å oppfylle lovpålagte krav, benyttes GDPR artikkel 6 nr. 1 bokstav c.
5. Hvem kan se opplysningene?
Godkjente, aktive bedrifter kan finne personell som har valgt å være synlig, har komplett kontaktinformasjon og har bekreftet tilgjengeligheten de siste 37 dagene.
Dette kan omfatte navn, telefonnummer, erfaring, kompetanse, ønsket arbeidsområde og tilgjengelighet.
Når personell melder interesse for et oppdrag, kan bedriften som publiserte oppdraget se relevante opplysninger om kandidaten og kontakte vedkommende.
AkvaMatch-administratorer kan få tilgang til opplysninger som er nødvendige for å administrere tjenesten og gi brukerstøtte.
Personopplysninger er ikke offentlig tilgjengelige for besøkende uten innlogging.
6. Synlighet og kontroll
Personell kan selv slå synlighet for bedrifter av eller på i profilen.
Når synligheten slås av, skal profilen ikke lenger vises i ordinære kandidatsøk.
Bedrifter med en tidligere interessemelding eller kontaktforespørsel kan fortsatt ha tilgang til relevante kandidatopplysninger, så lenge bedriften er aktiv og godkjent og personellkontoen ikke er deaktivert. Dette fjerner ikke opplysninger som en bedrift allerede lovlig har mottatt eller lagret utenfor AkvaMatch.
7. Lagring og sletting
Vi lagrer personopplysninger så lenge det er nødvendig for å levere tjenesten og oppfylle relevante lovpålagte forpliktelser.
Når en konto slettes, slettes automatisk og umiddelbart: innloggingskontoen, roller, profil, kontaktopplysninger, kurs og sertifikater, turnus, tilgjengelighetsregistreringer, interessemeldinger, kontaktforespørsler, aksept av brukervilkår og eventuelle tidligere opplastede dokumenter. For bedrifter slettes også bedriftsprofilen og bedriftens oppdrag med tilhørende interessemeldinger. AkvaMatch beholder ingen historikk om slettede kontoer i tjenesten.
Tekniske sikkerhetslogger og sikkerhetskopier hos driftsleverandøren kan inneholde opplysninger en begrenset periode etter sletting, før de overskrives automatisk.
8. Leverandører og databehandlere
AkvaMatch benytter tekniske leverandører til blant annet hosting, datalagring, autentisering og drift.
Leverandører som behandler personopplysninger på våre vegne, skal være underlagt nødvendige databehandleravtaler.
Tjenesten benytter Lovable Cloud til database, fillagring og autentisering, og Lovable til publisering og drift av nettsiden. Skrifttyper leveres fra AkvaMatch sin egen nettside, ikke fra eksterne skrifttjenester.
9. Informasjonskapsler og innlogging
AkvaMatch bruker nødvendige tekniske mekanismer for innlogging, sikkerhet og for å holde brukeren innlogget mellom besøk.
Innloggingsøkten lagres lokalt i nettleseren (lokal lagring) for å holde deg innlogget og fornye økten automatisk. Når du logger ut, fjernes den lagrede økten. AkvaMatch setter ikke egne informasjonskapsler og bruker ikke analyse- eller markedsføringsverktøy. Aksept av brukervilkårene er ikke et generelt personvernsamtykke.
Dersom teknologier krever samtykke etter gjeldende regler, skal dette innhentes separat.
10. Dine rettigheter
Du kan etter gjeldende personvernregler ha rett til:
• Innsyn i opplysninger vi har om deg
• Retting av uriktige opplysninger
• Sletting av personopplysninger
• Begrensning av behandlingen
• Dataportabilitet
• Å protestere mot behandling som bygger på berettiget interesse
• Å trekke tilbake eventuelle samtykker
Du kan kontakte oss på post@akvamatch.no for å utøve rettighetene dine.
Du har også rett til å klage til Datatilsynet.
11. Sikkerhet
Vi benytter tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap og misbruk.
Tilgangen til administrative funksjoner skal være begrenset til autoriserte brukere.
12. Endringer
Vi kan oppdatere personvernerklæringen når tjenesten eller behandlingen av personopplysninger endres.
Oppdatert versjon publiseres på AkvaMatch, og brukerne informeres når endringene krever det.
13. Kontakt
Personvernhenvendelser kan sendes til:
Caolma AS
post@akvamatch.no