Personvernerklæring for Skalde

Sist oppdatert: 21. august 2026
Versjon: 1.16

Tidligere versjoner av dette dokumentet kan fås ved henvendelse til support@skalde.no.

1. Innledning

Denne personvernerklæringen beskriver hvordan Nortiq Lab AS («Nortiq Lab», «vi») behandler personopplysninger i forbindelse med:

• Markedssiden skalde.no
• Kontaktskjema og kundedialog
• Skalde-applikasjonen for kompetansestyring, kursgjennomføring, anbudsstøtte og tilknyttede funksjoner

Erklæringen gjelder for besøkende på skalde.no, kontaktpersoner hos bedriftskunder, og brukere av applikasjonen.

2. Behandlingsansvarlig og databehandler

Nortiq Lab AS er behandlingsansvarlig for følgende behandlinger:

• Bruk av markedssiden skalde.no og kontaktskjema
• Kunderelasjonen til bedrifter som har avtale om bruk av Skalde
• Den enkelte brukers personlige kompetanseprofil i applikasjonen
• AI-funksjoner som behandler personopplysninger for Nortiq Labs egne formål, eller som en privatperson bruker på egen profil eller egne dokumenter

Nortiq Lab AS er databehandler for opplysninger som bedriftskunder lagrer om sine ansatte eller innleide i applikasjonen, herunder kompetansekrav, kursoppfølging, vurderinger, bemanningsforslag og oppdragstildeling. Dette gjelder også når AI-funksjoner brukes på slike opplysninger. For disse opplysningene er den enkelte bedriftskunde behandlingsansvarlig, og behandlingen reguleres av databehandleravtale mellom bedriften og Nortiq Lab. Som behandlingsansvarlig er det bedriften som avgjør hvem som skal registreres i løsningen, og som svarer for at den har grunnlag for å registrere dem.

Rollen følger altså av hvem opplysningene gjelder og hvem som bestemmer formål og midler, ikke av at en AI-funksjon er involvert. Når en AI-funksjon brukes på opplysninger en bedriftskunde behandler om sine ansatte eller innleide, er Nortiq Lab databehandler etter kundens instruks. Når en AI-funksjon brukes av en privatperson på egen profil eller egne dokumenter, eller for Nortiq Labs egne kundedialog- og driftsformål, er Nortiq Lab behandlingsansvarlig i den grad Nortiq Lab bestemmer formål og midler.

Samme opplysning kan inngå i begge rollene, og det er ikke en motsetning. Legger arbeidsgiveren inn et sertifikat på profilen din, oppstår det to behandlinger av samme opplysning:

• Lagringen på profilen din. Oppføringen ligger på deg, ikke på bedriften. Den følger deg ut av arbeidsforholdet, og du er den eneste som kan slette den. For denne lagringen er Nortiq Lab behandlingsansvarlig, som for resten av den personlige profilen.
• Bedriftens bruk av den samme oppføringen i kompetansestyringen, altså til å måle den mot et kompetansekrav, ta den med i en matrise, en rapport eller et bemanningsforslag. For den bruken er bedriften behandlingsansvarlig, og Nortiq Lab er databehandler etter bedriftens instruks.

De to skjer parallelt på samme rad, til to ulike formål, på to ulike grunnlag. Vil du be om innsyn i eller sletting av selve oppføringen, henvender du deg til Nortiq Lab. Gjelder henvendelsen hvordan arbeidsgiveren bruker den, henvender du deg til arbeidsgiveren, jf. punkt 12.

Kontaktinformasjon:

Nortiq Lab AS
Organisasjonsnummer: 837 393 302
E-post: support@skalde.no
Nettside: skalde.no

3. Personopplysninger som behandles

3.1 Markedssiden skalde.no

• IP-adresse, nettlesertype og operativsystem
• Sider som besøkes og tidsstempel
• Informasjonskapsler som beskrevet i punkt 11

3.2 Kontaktskjema og kundedialog

• Navn
• E-postadresse
• Telefonnummer
• Bedrift, rolle og andre opplysninger som oppgis
• Innholdet i henvendelsen

Når du sender e-post til vår support-adresse, behandler vi i tillegg avsenderens navn og e-postadresse, innholdet i meldingen og eventuelle vedlegg. Innkommende support-e-post hentes inn og lagres i tjenesten for å kunne følge opp henvendelsen.

3.3 Påmelding og kursvarsler fra partnersidene

Hver kursleverandør i Skalde kan ha en offentlig side der kursene og datoene deres vises. Melder du deg på et kurs derfra, eller ber om beskjed når et kurs får en dato, behandler vi:

• Navn
• E-postadresse
• Telefonnummer (valgfritt)
• Organisasjonsnummer og navn på bedriften du representerer
• Meldingen du eventuelt skriver til leverandøren

Du trenger ingen konto i Skalde for å bruke disse skjemaene. Opplysningene sendes videre til kursleverandøren, som svarer deg og selv bestemmer hva de gjør med dem i sin egen kundedialog. Nortiq Lab er behandlingsansvarlig for opplysningene slik de ligger i Skalde.

Ber du om beskjed når et kurs får en dato, bruker vi e-postadressen din til å sende deg ett varsel, og til ingenting annet. Leverandøren får se hvor mange som venter på kurset, men ikke hvem. Du melder deg av med lenken i varselet; da sletter vi adressen.

3.4 Bedriftskundens behandling i applikasjonen

For opplysninger der bedriftskunden er behandlingsansvarlig, behandler Nortiq Lab følgende kategorier på bedriftens vegne:

• Ansattes navn, e-post, telefonnummer og rolle
• Avdeling og organisasjonstilknytning
• Kompetansekrav knyttet til rolle
• Sertifikater, kurs og dokumentasjon på gjennomført opplæring
• Status på kompetansegap og oppfølging
• Bemanningsforslag og oppdragstildeling
• Referanseprosjekter og bedriftens kvalifikasjoner
• Anbudsdokumenter og tilhørende analyser

Med «bemanningsforslag» menes systemstøttede forslag til hvilke ansatte som best dekker kravene i et konkret oppdrag eller anbud, basert på registrerte sertifikater, kurs, erfaring og kompetanse. Forslagene er beslutningsstøtte for bedriftens egne valg, jf. punkt 9.

3.5 Personlig kompetanseprofil

Brukere av Skalde kan opprette en personlig kompetanseprofil. Følgende opplysninger behandles når en profil opprettes:

• Navn, e-postadresse, telefonnummer og fødselsår
• Utdanning og arbeidserfaring
• Kurs, sertifikater og kursbevis
• Språkferdigheter
• Innholdet i opplastede CV-er og dokumenter
• Egne notater og kommentarer

Verifisert telefonnummer benyttes blant annet til å sende engangskode for innlogging på SMS, jf. punkt 10.

Oppgir du en referanseperson, oppgir du opplysninger om noen andre. På en arbeidserfaring eller et prosjekt kan du legge inn navnet og kontaktopplysningene til en referanse. Den personen er ikke bruker av Skalde og har ikke noe kundeforhold til oss. Det er du som bestemmer at opplysningene skal registreres, og du som svarer for at du har grunnlag for å oppgi dem, typisk fordi referansen har sagt ja til å bli oppgitt. Nortiq Lab lagrer dem som en del av profilen din, og de deles med en arbeidsgiver på samme vilkår som resten av profilen, jf. punkt 3.6. Du kan fjerne dem når som helst ved å slette eller redigere oppføringen.

Den personlige profilen er knyttet til brukeren og ikke til noen bedrift. Profilen består uavhengig av om brukeren har én, flere eller ingen aktive arbeidsgivere registrert i Skalde.

3.6 Koblinger mellom personlig profil og bedriftskunder

Brukeren kan koble den personlige profilen til én eller flere bedriftskunder samtidig, for eksempel ved fast ansettelse, bistilling, frilansoppdrag eller engasjement gjennom bemanningsbyrå.

For hver kobling velger brukeren om den personlige profilen skal deles med bedriftskunden eller ikke. Valget gjelder profilen som helhet, ikke enkeltfelter: du kan ikke dele fødselsdatoen din og holde tilbake adressen. I tillegg kan du holde tilbake ENKELTOPPFØRINGER fra delingen, altså en bestemt kompetanse, en bestemt ferdighet eller et bestemt språk. Brukeren kan endre delingsvalget per kobling, eller koble fra en bedriftskunde, når som helst gjennom innstillingene i applikasjonen.

Det arbeidsgiveren selv har tildelt eller registrert, ser arbeidsgiveren uansett hva du velger. Det gjelder kurs bedriften har tildelt deg og kursbeviset som fulgte av dem, og kompetanse en administrator har registrert på deg, for eksempel fra en dokumentimport. Slår du av delingen, eller holder du tilbake nettopp den oppføringen, skjuler det den ikke for den arbeidsgiveren den kom fra. Delingsvalget styrer det du selv har lagt inn, og det du har fått fra andre arbeidsgivere. Grunnen er at arbeidsgiveren må kunne dokumentere opplæringen den selv har bekostet eller registrert.

Redigerer du en oppføring arbeidsgiveren har registrert på deg, ser arbeidsgiveren at den er endret. Du kan redigere den, og du kan slette den; profilen er din. Men oppføringen merkes da med datoen du endret den, og merket vises for arbeidsgiveren sammen med oppføringen. Arbeidsgiveren ser at den ikke lenger står ordrett slik den ble registrert, ikke hva du har endret: vi tar ikke vare på den forrige teksten. Merket fjernes ikke om du endrer tilbake. Grunnen er den samme som i avsnittet over: arbeidsgiveren skal kunne stole på det den selv har dokumentert, uten at det går på bekostning av din rett til å rette opplysninger om deg selv. Merket settes ikke på det du har lagt inn selv, og heller ikke på kursbevis Skalde har utstedt, som du uansett ikke kan redigere.

Når en kobling avsluttes, fjernes profilinnholdet umiddelbart fra bedriftskundens visning. Profilen din består uendret; det er arbeidsgiverens innsyn i den som opphører. Kompetanse arbeidsgiveren la inn på deg, blir liggende på profilen din, og du kan slette den derfra.

Noe blir likevel værende hos arbeidsgiveren, fordi det er arbeidsgiverens egen dokumentasjon av arbeidsforholdet eller av et kjøp. Dette er hva det er:

• At du var tilknyttet bedriften, og når du sluttet. Tilknytningen slettes ikke, den merkes som avsluttet.
• Kurs bedriften bestilte til deg, med gjennomføringen og resultatet, og med navnet og e-postadressen din slik de sto da kurset ble fullført. Kursbeviset ditt beholder du selv, og du kan laste det ned når som helst. Merk at arbeidsgiverens administrator eller leder også kan laste ned kursbeviset for et kurs bedriften bestilte til deg, og at den adgangen består etter at du har sluttet. Grunnen er at bedriften kan ha dokumentasjonsplikt for opplæring den har betalt for. Adgangen gjelder bare kurs bedriften selv bestilte; kurs du har tatt privat eller hos en annen arbeidsgiver når den ikke.
• Deltakelsen din i bedriftens referanseprosjekter, der bedriften har ført deg opp som deltaker. Den består etter at du har sluttet, fordi den er et historisk faktum bedriften trenger når den dokumenterer erfaring i et anbud. Bedriften kan fjerne oppføringen; du kan ikke fjerne den selv fra Skalde. Vil du be om å bli fjernet, sender du en sletteforespørsel etter artikkel 17 gjennom skjemaet på skalde.no/personvern, og vi behandler den innen fristen i punkt 8.
• Publiseringer arbeidsgiveren har sendt deg, med eventuelle vedlegg. Vedlegget hører til publiseringen, som er arbeidsgiverens. Har du akseptert en slik publisering, kan du når som helst slette raden den ga deg på din egen profil. En publisering som fortsatt ventet på svaret ditt da du sluttet, bortfaller i samme øyeblikk: den kan aldri bli riktig, siden du ikke lenger ser den.
• Samtaler i Skalde Rådgiver som omtaler deg. Du kan ikke lese dem, siden en samtale er privat for den som førte den, men de slettes automatisk tolv måneder etter siste aktivitet. Se punkt 4.4.
• Fakturalinjen for et kurs bedriften betalte for. Den viser kursets navn og ditt navn, og den er regnskapsmateriale hos bedriften og hos betalingsleverandøren.
• Revisjonsloggen, altså sporet over hvem som gjorde hva og når, som Skalde fører for å kunne dokumentere endringer i ettertid.

Slike opplysninger behandles videre på bedriftens ansvar etter punkt 3.4, og oppbevaringstiden følger av bedriftens eget grunnlag.

3.7 Kilder til opplysningene

Opplysningene vi behandler kommer fra følgende kilder:

• Brukeren selv, gjennom registrering, profil, opplastede dokumenter og bruk av tjenesten
• Arbeidsgiver eller bedriftskunde, som legger inn opplysninger om sine ansatte eller innleide
• Kursgjennomføring, som genererer status, resultater og kursbevis
• Offentlige kunngjøringer fra Doffin, der bedriften bruker anbudsfunksjonene
• Henvendelser til support
• Betalingsleverandør, ved kjøp og fakturering
• Opplysninger som utledes automatisk i tjenesten, for eksempel kompetansegap, score og forslag basert på registrerte opplysninger

3.8 Særlige kategorier og opplysninger om straffbare forhold

Skalde er ikke ment for behandling av særlige kategorier av personopplysninger etter GDPR art. 9 eller opplysninger om straffedommer og lovovertredelser etter art. 10. Slike opplysninger kan likevel forekomme utilsiktet, for eksempel i CV-er, sertifikater og fritekstfelt. Vi håndterer dette gjennom dataminimering, tilgangsbegrensning, og, der Nortiq Lab er databehandler, etter bedriftskundens dokumenterte instruks.

4. Formål og rettslig grunnlag

4.1 Markedssiden og kontaktskjemaet

4.2 Bedriftskundens behandling

Når bedriftskunden er behandlingsansvarlig, må bedriften selv ha rettslig grunnlag for behandlingen. Nortiq Lab behandler opplysningene som databehandler etter dokumentert instruks fra bedriften, jf. GDPR art. 28. Bedriftens rettslige grunnlag vil typisk være:

• Oppfyllelse av arbeidsavtale, GDPR art. 6 nr. 1 bokstav b
• Rettslig forpliktelse, GDPR art. 6 nr. 1 bokstav c, herunder krav til dokumentert opplæring etter arbeidsmiljøloven og bransjespesifikt regelverk
• Berettiget interesse, GDPR art. 6 nr. 1 bokstav f, ved kompetansekartlegging, kompetanseplanlegging og bemanningsforslag

For bemanningsforslag og oppdragstildeling vil bedriftens berettigede interesse kunne være å levere oppdrag i tråd med kontraktsforpliktelser og kvalifikasjonskrav fra oppdragsgiver, herunder å dokumentere personellets kompetanse overfor offentlige innkjøpere. Bedriftens interesse skal veies mot den ansattes interesse i å ikke bli profilert for arbeidsoppgaver. Forholdsmessigheten styrkes av at den ansatte er informert om bruken og kan innvende mot konkrete forslag, og av at endelig beslutning fattes av menneskelig saksbehandler hos bedriften, jf. punkt 9.

4.3 Personlig kompetanseprofil og koblinger til bedriftskunder

Den private anbudsradaren er en frivillig gratisfunksjon på privatkontoen. Du setter opp inntil ti søkeprofiler og får en ukentlig e-post med nye offentlige anbudskunngjøringer fra Doffin som matcher dem. Funksjonen er skjult som standard; du slår den på med en bryter under Min side, og det å slå den på er samtykket. Du kan trekke samtykket når som helst ved å slå funksjonen av eller melde deg av via avmeldingslenken i e-posten. Radarprofilen er din egen, deles ikke med noen bedrift, og følger ikke med når du blir medlem i en bedrift.

Opprettelse av personlig profil er frivillig overfor Nortiq Lab. Hvorvidt en ansatt er forpliktet til å dokumentere kompetansen sin i Skalde, følger av arbeidsforholdet til arbeidsgiveren og ikke av avtalen med Nortiq Lab. Nortiq Lab pålegger ingen plikt til å opprette profil. Dersom en ansatt velger ikke å opprette profil, behandles likevel opplysninger som arbeidsgiveren legger inn om vedkommende, jf. punkt 3.4, så lenge bedriften har rettslig grunnlag for det.

4.4 AI-funksjoner

Skalde Rådgiver lagrer samtalen, og kompetansedataene i den er pseudonymiserte. Når en leder spør rådgiveren om bedriftens kompetanse, sendes ingen ansattnavn til AI-leverandøren: hver ansatt er en intern referanse, og navnet settes inn igjen i nettleseren til den som leser svaret. Svaret lagres slik det kom fra modellen, altså med referansen og ikke med navnet. Spørsmålet lagres derimot ordrett slik lederen skrev det, så skriver hun et navn selv, står navnet i samtalen. Et opplastet dokument sendes som det er, med navnene som står i det. Samtalen er privat for den som førte den. Bare hun kan lese den, endre tittelen på den eller slette den. Ingen rolle utvider det: verken bedriftens administrator, en leder eller Nortiq Labs egne administratorer når innholdet. Bedriften ser hvor mange samtaler som er ført og hvor mange meldinger som er brukt mot kvoten, aldri hvem som spurte om hva. Tittelen regnes som innhold, fordi den settes automatisk til de første tegnene av spørsmålet.

Samtalen slettes automatisk tolv måneder etter siste aktivitet, sammen med meldingene i den. Fristen løper fra siste aktivitet og ikke fra opprettelsen, så en samtale som er i bruk ikke forsvinner under den som fører den. En samtale er en arbeidsøkt, ikke et arkiv. Vil du ha en samtale slettet før det, kan du slette den selv i Skalde; bedriften kan ikke slette den for deg, og en henvendelse om sletting kan sendes gjennom skjemaet på skalde.no/personvern.

Applikasjonen tilbyr AI-funksjoner som behandler personopplysninger, herunder kompetanseanalyse, anbudsanalyse, bemanningsforslag og rådgivning. Funksjonene leser og analyserer blant annet opplastede dokumenter som CV-er og sertifikater, i tillegg til kompetanseopplysninger som er registrert i tjenesten. Personopplysninger som navn, innholdet i opplastede dokumenter, kompetansebeskrivelser og rolleinformasjon kan inngå i forespørselen til den AI-leverandøren som behandler personopplysninger på våre vegne. Hvilken leverandør dette er, fremgår av mottakerlisten i punkt 6.

Det rettslige grunnlaget følger rollen, jf. punkt 2:

• Når AI-funksjonen brukes på opplysninger en bedriftskunde behandler om sine ansatte eller innleide, er bedriftskunden behandlingsansvarlig og må selv ha rettslig grunnlag for behandlingen. Nortiq Lab behandler da opplysningene som databehandler etter dokumentert instruks, jf. GDPR art. 28.
• Når AI-funksjonen brukes av en privatperson på egen profil eller egne dokumenter, eller for Nortiq Labs egne formål, er Nortiq Lab behandlingsansvarlig. Grunnlaget er da avtale med brukeren, GDPR art. 6 nr. 1 bokstav b, eller berettiget interesse i å levere etterspurt funksjonalitet, GDPR art. 6 nr. 1 bokstav f.

Innhold som sendes til denne leverandøren brukes ikke til trening av modellene og slettes hos leverandøren innen 30 dager.

Applikasjonen benytter i tillegg en separat AI-leverandør til generering av kursmateriell, herunder kursbilder og forslag til kursbevistekst. Til denne leverandøren sendes kun kursmetadata og innhold som kursforfatter selv har lagt inn for selve kursmateriellet. Personopplysninger om kursdeltakere, ansatte eller andre identifiserbare personer sendes ikke til denne leverandøren. Også denne leverandøren fremgår av mottakerlisten i punkt 6.

5. Lagringstid

6. Mottakere av personopplysninger

Nortiq Lab selger ikke personopplysninger. Følgende databehandlere benyttes for drift og levering av tjenestene:

Databehandleravtaler er inngått med samtlige leverandører som behandler personopplysninger på vegne av Nortiq Lab.

Adressesøket (Google Places) kjøres fra nettleseren din. Når du bruker adressesøk ved registrering eller i profil-innstillingene, sendes søketeksten du taster, og IP-adressen din, direkte fra nettleseren til Google. Det gjøres ingen videre oppslag utover selve søkeforslaget.

7. Overføring til tredjeland

Enkelte leverandører behandler personopplysninger utenfor EØS, hovedsakelig i USA. Det forekommer derfor overføring av personopplysninger til tredjeland.

For overføringer til USA benyttes følgende overføringsgrunnlag etter GDPR kapittel V:

• Adekvansbeslutning under EU-US Data Privacy Framework, jf. GDPR art. 45, for leverandører som er sertifisert under rammeverket. Dette gjelder Render, Cloudflare, Stripe, Sentry, Google og Rustici Software (dekket under Learning Technologies Group sin sertifisering). For Render er rammeverket det primære grunnlaget, med Standard Contractual Clauses som reserve.
• Standard Contractual Clauses (SCC), jf. GDPR art. 46 nr. 2 bokstav c. SCC er overføringsgrunnlaget for Vercel og for Anthropic, og benyttes i tillegg som supplerende grunnlag inntatt i databehandleravtalene for de rammeverk-sertifiserte leverandørene.

For Anthropic Ireland Limited skjer prosesseringen i USA på grunnlag av Standard Contractual Clauses. Innholdet som sendes, benyttes ikke til trening av modellene og slettes hos leverandøren innen 30 dager.

One.com A/S er etablert i Danmark, og support-e-posten lagres i København innenfor EØS. One.coms underdatabehandler One.com India utfører systemovervåking, som innebærer overføring til tredjeland på grunnlag av Standard Contractual Clauses. One.com varsler om personvernbrudd innen 48 timer.

Stripe Payments Europe Ltd er etablert i Irland og er PCI-DSS Level 1-sertifisert. Betalingsopplysninger overføres til Stripe LLC i USA på grunnlag av EU-US Data Privacy Framework og Standard Contractual Clauses. Stripe er databehandler for selve betalingsformidlingen og selvstendig behandlingsansvarlig for sin svindel- og hvitvaskingskontroll.

Brevo (Sendinblue SAS) er etablert i Frankrike med hosting i EU (OVH i Frankrike og Google Cloud i Belgia) og er ISO 27001-sertifisert. Amerikanske underdatabehandlere Brevo eventuelt benytter, er dekket av Standard Contractual Clauses og EU-US Data Privacy Framework.

Umami Cloud kjører i EU-region og samler besøksstatistikk uten informasjonskapsler og uten personopplysninger. Overføring av personopplysninger til tredjeland er derfor ikke aktuelt for denne tjenesten.

Vercel Web Analytics leveres av samme leverandør som web-hostingen, Vercel Inc., og innebærer overføring til USA på samme grunnlag som den øvrige Vercel-behandlingen, altså EUs standard personvernbestemmelser (Standard Contractual Clauses).

Tekniske og organisatoriske tiltak ved overføring omfatter kryptering i transitt og i hvile.

8. Den registrertes rettigheter

Etter GDPR har den registrerte følgende rettigheter:

• Innsyn, GDPR art. 15
• Retting, GDPR art. 16
• Sletting, GDPR art. 17
• Begrensning av behandling, GDPR art. 18
• Dataportabilitet, GDPR art. 20
• Innsigelse mot behandling basert på berettiget interesse, GDPR art. 21
• Tilbaketrekking av samtykke, GDPR art. 7 nr. 3, der behandlingen er basert på samtykke

For utøvelse av rettigheter knyttet til behandling der Nortiq Lab er behandlingsansvarlig, kan den registrerte henvende seg til support@skalde.no. Henvendelser besvares senest innen én måned, jf. GDPR art. 12 nr. 3.

For henvendelser om opplysninger der bedriftskunden er behandlingsansvarlig (jf. punkt 2 og 3.3), må den registrerte henvende seg til den aktuelle bedriften. Nortiq Lab vil ved behov bistå bedriften i å besvare slike henvendelser i tråd med databehandleravtalen.

Hva en sletting gjør med et kursbevis. Et kursbevis dokumenterer at et kurs ble gjennomført, og bevisnummeret kan være brukt i en verifisering hos en tredjepart. Beviset består derfor etter en sletting, men anonymisert: navnet byttes ut med «Slettet bruker» i registeret, og utskriften som bar navnet fjernes fra fillageret. Lastes beviset ned senere, bygges utskriften på nytt fra den anonymiserte oppføringen, slik at bevisnummeret og verifiseringen fortsatt virker uten at navnet står der.

Forskjellen på å slette en oppføring selv og å be om sletting. Sletter du en oppføring fra din egen profil, fjernes den fra Skalde med én gang, mens filen bak den (et kursbevis eller et vedlegg) legges i en papirkurv i inntil 90 dager før den fjernes endelig. Fristen finnes for at en sletting du angrer på ikke skal være ugjenkallelig: filen kan hentes fram igjen ved henvendelse til support@skalde.no, men selve oppføringen må da registreres på nytt. Ber du om sletting etter artikkel 17, gjelder ikke den fristen. Da fjernes filene med én gang, også de som allerede lå i papirkurven, fordi en frist på 90 dager ville utsatt nettopp den slettingen du har krav på.

Den registrerte har rett til å klage til Datatilsynet, jf. GDPR art. 77. Datatilsynet nås på datatilsynet.no.

9. Automatiserte avgjørelser og profilering

Nortiq Lab og bedriftskunder fatter ikke avgjørelser med rettslig virkning eller tilsvarende vesentlig påvirkning for den registrerte basert utelukkende på automatisert behandling, jf. GDPR art. 22.

Applikasjonen tilbyr beslutningsstøtte i form av bemanningsforslag, kompetanseanalyser og forslag til oppdragstildeling. Slike forslag er rangeringer og anbefalinger basert på registrerte opplysninger om kompetanse, sertifikater og erfaring. Endelig beslutning om bemanning, oppdragstildeling eller andre arbeidsrelaterte forhold fattes av menneskelig saksbehandler hos bedriftskunden.

Den registrerte har rett til å få vite at slik beslutningsstøtte benyttes, og kan henvende seg til arbeidsgiveren for å få nærmere informasjon om hvordan forslagene inngår i konkrete beslutninger.

10. Sikkerhet

Nortiq Lab har iverksatt tekniske og organisatoriske tiltak for å sikre tilstrekkelig sikkerhet i behandlingen, jf. GDPR art. 32. Tiltakene omfatter blant annet:

• Kryptering av personopplysninger i transitt (TLS) og i hvile
• Innlogging med engangskode sendt på e-post eller SMS. Engangskoden er én faktor, ikke tofaktor-autentisering
• Tofaktor-autentisering for Nortiq Labs egne administratorkontoer: passord i kombinasjon med en tidsbasert engangskode (TOTP) fra en autentiseringsapp
• Tilgangsstyring etter prinsippet om minste nødvendige tilgang
• Loggføring av tilgang og endringer i produksjonsmiljø
• Sikkerhetskopiering
• Rutiner for håndtering av personvernbrudd, herunder varsling til Datatilsynet innen 72 timer ved brudd som kan medføre risiko for de registrertes rettigheter og friheter, jf. GDPR art. 33

11. Informasjonskapsler

Skalde benytter informasjonskapsler i to kategorier:

Nødvendige informasjonskapsler kreves for innlogging, sesjonshåndtering, sikkerhet og handlekurv. Disse settes med hjemmel i ekomloven § 2-7b annet ledd og krever ikke samtykke.

Til denne kategorien hører også informasjonskapslene som settes av vår kundechat (Crisp). De binder en meldings-økt slik at en samtale kan følges opp, og brukes ikke til sporing eller profilering. Kundechatten lastes som en funksjonell tjeneste og er derfor ikke omfattet av samtykkevalget. Crisp er nærmere omtalt i mottakerlisten i punkt 6.

Statistikk og analyse. Skalde bruker to verktøy for besøksstatistikk på markedssiden, og de behandles ulikt når det gjelder samtykke.

Umami lastes bare etter at du har gitt samtykke gjennom samtykkebanneret på skalde.no, og kjøres ikke før samtykke er gitt. Samtykkebanneret vises bare til du har svart. Vil du trekke tilbake samtykket senere, åpner du samtykkevalget på nytt fra lenken «Informasjonskapsler» nederst på siden, eller du sletter informasjonskapslene i nettleseren.

Vercel Web Analytics kjøres uavhengig av samtykke, på grunnlag av berettiget interesse (GDPR art. 6 nr. 1 bokstav f), og setter ingen informasjonskapsler. Verktøyet er cookieless, men det utledes en besøkende-hash fra IP-adressen din og nettleserens user agent for å telle unike besøk. Du har rett til å gjøre innsigelse mot denne behandlingen etter GDPR art. 21. Innsigelse fremmes ved å ta kontakt med oss på support@skalde.no, se punkt 8.

Hvilke analyseleverandører som benyttes, fremgår av mottakerlisten i punkt 6.

12. Endringer

Personvernerklæringen kan endres ved behov, herunder ved bruk av nye leverandører eller endring i behandlingen. Vesentlige endringer kommuniseres på registrert e-postadresse eller i applikasjonen. Gjeldende versjon ligger til enhver tid på skalde.no/personvern.

13. Kontakt

Henvendelser knyttet til personvern rettes til:

Nortiq Lab AS
Organisasjonsnummer: 837 393 302
E-post: support@skalde.no

Klager rettes til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, eller via datatilsynet.no.