Denne personvernerklæringen for nettstedet www.grepgrenland.no er basert på personvernerklæringer hos datatilsynet.no og nav.no

Ansvarlig redaktør har det daglige ansvaret for GREPs nettbaserte behandling av personopplysninger på www.grepgrenland.no. Det er frivillig for besøkende til nettsiden å oppgi personopplysninger i forbindelse med eksempelvis linker til sosiale medier. Behandlingsgrunnlaget er samtykke fra den enkelte, med mindre annet er spesifisert. Braathe er GREPs databehandler, og er leverandører av drifts- og vedlikeholdstjenester for nettstedet. Opplysninger som samles inn i forbindelse med drift av nettstedet lagres på egne servere som driftes av Braathe. Det er kun GREP, og Braathe som har tilgang til opplysningene som samles inn. En egen databehandleravtale mellom GREP, og Braathe regulerer hvilken informasjon leverandøren har tilgang til og hvordan den skal behandles.

GREP samler inn avidentifiserte opplysninger om besøkende på grepgrenland.no. Formålet med dette er å utarbeide statistikk som skal brukes for å forbedre og videreutvikle informasjonstilbudet på nettstedet. Eksempler på hva statistikken gir svar på er hvor mange som besøker ulike sider, hvor lenge besøket varer, hvilke nettsteder brukerne kommer fra og hvilke nettlesere som benyttes.

Noen tjenester er avhengig av at det benyttes en nettleser som kan håndtere informasjonskapsler (cookies). Informasjonskapsler er små filer som lagres på den besøkendes datamaskin, slik at tjenesten for brukertilpasning av nettsiden skal fungere. Dette medfører ingen sikkerhetsrisiko for brukerne av nettsiden, og gjør at GREP kan tilby en tjeneste som fungerer best mulig. Bruk av informasjonskapsler kan slås av og på i de fleste nettlesere via egne menyvalg.

GREP lagrer informasjon om hvilke søkeord de besøkende til nettsiden benytter. Formålet med lagringen er å gjøre informasjonstilbudet bedre. Bruksmønsteret for søk lagres i en egen database, og opplysningene blir bare lagret i aggregert form. Det er bare søkeord som lagres og disse kan ikke kobles til andre opplysninger om brukerne av nettsiden.

GREP har eget personvernombud. Personvernombudet i GREP kjenner virksomheten, hvilke formål som ligger til grunn for behandlingen av personopplysninger, hvilke fremgangsmetoder som benyttes og hvilke behandlingssystemer som er innført. Personvernombudet i GREP skal raskt og presist håndtere spørsmål og problemstillinger som oppstår. 

Epost til personvernombud : personvernombud@grepgrenland.no

Personvernerklæring for GREP Grenland AS

GREP Grenland AS er forpliktet til å beskytte dine personopplysninger og overholde gjeldende lover og forskrifter for personvern, inkludert personvernforordningen (GDPR). Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger i forbindelse med våre tjenester, samt hvilke rettigheter du har som registrert.

1. Behandlingsansvarlig

GREP Grenland AS ved Daglig Leder er behandlingsansvarlig for personopplysningene til ordinært ansatte og kunder. Nav er behandlingsansvarlig for alle personopplysninger knyttet til arbeidsrettede tiltak vi levere på oppdrag fra Nav. For spørsmål om denne personvernerklæringen eller behandlingen av personopplysninger, kan du kontakte oss:

Kontaktinformasjon:

• Adresse: Floodmyrveien 29, 3946 Porsgrunn
• Telefon: 35 51 63 00
• E-post: post@grepgrenland.no
• Personvernombud: Velle Andersen

2. Formål med behandlingen

Grep samler inn og behandler personopplysninger for følgende formål:

• Å tilby tilrettelagte arbeidsmarkedstjenester, opplæring og attføringsløp til personer som står utenfor arbeidslivet.
• Å følge opp deltakeres fremgang og sikre kvaliteten på våre tjenester.
• Å kommunisere med deltakere, samarbeidspartnere og offentlige instanser i forbindelse med attføringsprogrammer.
• Å overholde våre rettslige forpliktelser, inkludert rapportering til NAV, skattemyndigheter og andre relevante offentlige myndigheter.
• For administrative formål og drift av vår virksomhet, inkludert økonomisk rapportering og statistikk.
• Å tilby gode tjenester og produkter til våre kunder, samt å yte god service.

3. Hvilke opplysninger samler vi inn?

Arbeidssøkere:

Grep jobber etter prinsippet om dataminimering og samler ikke inn personopplysninger utover det som kreves for å oppfylle avtalen med Nav. Dette er regulert i egen databehandleravtale med Nav

Arbeidsgivere:

I de tilfeller bedrifter kontaktes for arbeidsutprøving eller hospitering, deles navn, telefonnummer og epostadresse med kontaktperson ved bedrift i egen hospiteringsavtale

For kunder behandles personnavn, firmanavn, telefonnummer, org. nummer, epostadresse og adresse.

4. Rettslig grunnlag for behandling

Våre behandlingsgrunnlag er som følger:

• Samtykke
• Avtale
• Rettslig forpliktelse
• Berettiget interesse

5. Deling av opplysninger

Personopplysningene dine kan deles med:

• NAV og andre offentlige etater: Når det er nødvendig for å følge opp deltakelse i attføringsprogrammer.
• Samarbeidspartnere og arbeidsgivere: I tilfeller der du søker eller blir plassert i arbeidspraksis eller ansettelse.
• IT-leverandører: Som håndterer våre systemer og plattformer, og som behandler data på våre vegne.
• Databehandlere: Som bistår oss i administrasjon og drift av virksomheten, som f.eks. økonomisystemer eller HR-verktøy. Vi deler kun personopplysninger med tredjeparter når det er nødvendig og alltid under strenge krav til konfidensialitet og sikkerhet. G

6. Lagring av opplysninger

Vi lagrer personopplysningene dine så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, og i samsvar med gjeldende lover. Dette kan variere avhengig av om du er aktiv deltaker i et program, om det kreves juridisk lagringstid, eller om det er spesifikke samtykker knyttet til opplysningene. Alle opplysninger knyttet til tiltaksdeltakere slettes 90 dager etter tiltaksslutt i tråd med databehandleravtalen med Nav.

7. Dine rettigheter

Som registrert har du flere rettigheter knyttet til dine personopplysninger:

• Innsyn: Du kan be om innsyn i hvilke personopplysninger vi har om deg.
• Rett til korrigering: Du har rett til å få korrigert uriktige eller ufullstendige opplysninger.
• Rett til sletting: Du kan be om sletting av opplysninger som ikke lenger er nødvendige, eller hvis behandlingen er basert på samtykke som du trekker tilbake.
• Rett til begrensning: Du kan be om begrensning av behandlingen i spesifikke situasjoner.
• Rett til å protestere: Du kan protestere mot behandling som er basert på vår berettigede interesse.
• Rett til dataportabilitet: Du har rett til å få overført personopplysningene dine til en annen virksomhet.

I de tilfeller hvor Nav er behandlingsansvarlig (eks, for arbeidssøkere, deltakere i tiltak, VTA) kontaktes Nav for innsyn.

I de tilfeller hvor Grep er behandlingsansvarlig (eks. ansatte og kunder) kontaktes Daglig Leder eller Personvernombud

8. Sikkerhetstiltak

Vi tar datasikkerhet på alvor og har implementert tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot tap, misbruk eller uautorisert tilgang. Dette inkluderer kryptering av data og sikre lagringssystemer. Ansatte har tilgang til informasjon i henhold til et tjenstlig behov og operere etter prinsippet om at man skal ha tilgang til den informasjon man trenger for å utføre arbeidet, men ikke mer.

9. Automatiserte beslutningsprosesser og profilering

Grep benytter seg ikke av automatiserte beslutningssystemer eller profilering i behandlingen av dine personopplysninger.

10. Klagerett

Hvis du mener at Grep ikke har overholdt dine rettigheter eller gjeldende personvernlovgivning, kontaktes Daglig Leder eller Personvernombud. Du kan også klage til Datatilsynet:

• Adresse: Postboks 458 Sentrum, 0105 Oslo
• Telefon: 22 39 69 00
• Nettside: www.datatilsynet.no

11. Endringer i personvernerklæringen

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen. Eventuelle endringer vil bli publisert på vår nettside.