Personvernerklæring
Akse
1. Om denne personvernerklæringen
Denne personvernerklæringen beskriver hvordan AkseConsulting AS (“vi”, “Akse”), org.nr. 938 205 833, Dronning Eufemias gate 16, 0191 Oslo, behandler personopplysninger om:
· kunder og kontaktpersoner hos kunder
· potensielle kunder
· leverandører og samarbeidspartnere
· deltakere på arrangementer og seminarer
· abonnenter på nyhetsbrev
· jobbsøkere
· besøkende på nettsidene våre og andre digitalekanaler
· andre som kontakter oss.
Erklæringen beskriver også hvordan vi møter våreforpliktelser etter personvernforordningen (GDPR), som gjelder som norsk lov. AkseConsulting AS er behandlingsansvarlig for behandlingen av personopplysningersom er beskrevet i denne personvernerklæringen.
Ønsker du å vite mer om hvordan vi behandlerpersonopplysninger, kan du kontakte oss her:
E-post: mats.ruge.holte@akseconsulting.no
Telefon: +47 95 26 01 22
2. Hva vi behandler, hvorfor og på hvilketgrunnlag
Vi behandler følgende personopplysninger:
· kontaktopplysninger (slik som navn, stilling,arbeidsgiver, e-postadresse og telefonnummer)
· kundeforholdsopplysninger (slik somkundehistorikk, oppdragsrelatert korrespondanse og fakturainformasjon)
· opplysninger som inngår i kundeoppdrag, i dengrad Akse selv er behandlingsansvarlig
· markedsføringsopplysninger (påmeldinger tilarrangementer, abonnement på nyhetsbrev og preferanser knyttet til fagområderog tjenester)
· tekniske opplysninger (IP-adresse,enhetsinformasjon, informasjonskapsler (cookies) og informasjon om bruk avnettsider)
Vi behandlerpersonopplysninger for å følge opp kunder og leverandører, utarbeide tilbud,inngå og følge opp avtaler og levere tjenester. Vi bruker også opplysninger tilå besvare henvendelser, gjennomføre relevante salgs- og markedsføringstiltak ogadministrere arrangementer, kurs og faglige nettverk. Ved rekruttering brukervi opplysninger til å vurdere kandidater og gjennomføre ansettelsesprosessen. Itillegg behandler vi opplysninger når det er nødvendig for sikkerhet,kundekontroll og andre lovpålagte kontroller, samt for å oppfylledokumentasjons-, regnskaps- og rapporteringskrav.
Avhengig av formålet med behandlingen, er det rettsligegrunnlaget for behandlingen:
· GDPR artikkel 6 nr. 1 bokstav a: når du harsærskilt samtykket til behandlingen, for eksempel for nyhetsbrev og enkelteformer for elektronisk markedsføring
· GDPR artikkel 6 nr.1 bokstav b: når behandlingener nødvendig ved oversendelse av tilbud, ved kontraktsinngåelse eller når vileverer tjenester direkte til privatpersoner eller enkeltpersonforetak.
· GDPRartikkel 6 nr. 1 bokstav c: når det foreligger en rettslig forpliktelse til åbehandle personopplysningene, særlig knyttet til regnskap, bokføring, skatt ogeventuelle kunde- og integritetskontroller
· GDPR artikkel 6 nr. 1 bokstav f: nårbehandlingen er nødvendig for å oppnå våre berettigede interesser iadministrasjon av kontaktpersoner hos kunder og leverandører,B2B-markedsføring, relasjonsoppfølging, analyse, sikkerhet og forbedring avtjenester
Akse har ikke til hensikt å samle inn helseopplysningereller andre særlige kategorier av personopplysninger som en del av ordinærkunde-, leverandør- eller markedsoppfølging. Behovet for å behandle slikeopplysninger kan unntaksvis forekomme i kundeoppdrag eller for eksempel vedtilrettelegging av arrangementer. Vi vil da begrense behandlingen til det somer nødvendig og fastsette hvilken unntaksbestemmelse i GDPR artikkel 9 somgjelder.
3. Akse som databehandler
Denne personvernerklæringen beskriver behandling avpersonopplysninger der Akse er behandlingsansvarlig.
I kundeoppdrag vil imidlertid Akse ofte opptre som databehandlerfor vår kunde. Det vil si at vi behandler dine personopplysninger på vegne avvår oppdragsgiver (behandlingsansvarlig). I disse tilfellene inngår Akse endatabehandleravtale med oppdragsgiveren, og behandler dine personopplysninger isamsvar med databehandleravtalen. Du vil kunne finne informasjon om denne typebehandling av personopplysninger hos den enkelte oppdragsgiver.
4. Hvor personopplysningene kommer fra, oghvem de deles med
Personopplysningene vi behandler kommer direkte fra deg, frakunder og leverandører, fra eksisterende kunde- og forretningsrelasjoner og fraoffentlige registre og åpne kilder, som Brønnøysundregistrene, virksomhetersnettsider og profesjonelle nettverk som LinkedIn. Der det er nødvendig forkundekontroll eller risikovurdering, kan opplysninger også innhentes fraleverandører av selskaps- og kredittinformasjon.
Vi kan dele opplysninger med leverandører av vårestøttesystemer, slik som IT-drift, skylagring, e-post og samhandling, økonomi-og regnskapssystemer, CRM og tilbudsstøtte, elektronisk signering,kundekontroll, analyse, rekruttering, arrangementsløsninger og profesjonellerådgivere. Disse behandler personopplysninger på vegne av oss, og anses somvåre databehandlere.
I tillegg utveksler vi i enkelte tilfellerpersonopplysninger med andre profesjonelle rådgivere som behandlerpersonopplysninger som egne selvstendige behandlingsansvarlige. Dette vileksempelvis være tilfellet for juridiske rådgivere og revisor.
Opplysninger kan også deles med offentlige myndigheter nårAkse har en rettslig plikt til det. I kundeoppdrag kan opplysninger deles medunderleverandører og samarbeidspartnere når dette er nødvendig og avtalt.
Enkelte leverandører kan behandle eller gjørepersonopplysninger tilgjengelige utenfor EØS. Akse vil i slike tilfellerbenytte et gyldig overføringsgrunnlag, for eksempel adekvansbeslutning ellerEUs standard personvernbestemmelser, og gjennomføre nødvendigerisikovurderinger og supplerende tiltak.
5. Sikkerhet og lagring avpersonopplysninger
Akse benytter egnede tekniske og organisatoriske tiltak forå beskytte personopplysninger mot uautorisert tilgang, endring, tap og misbruk.Tiltakene omfatter:
· tilgangsstyring etter tjenstlig behov
· autentisering og logging
· sikkerhetskopiering og sikker IT-drift
· leverandøroppfølging og opplæring
· rutinerfor håndtering av sikkerhets- og personvernhendelser.
Følgende prinsipper gjelder for vår oppbevaring avpersonopplysningene:
· kunde- og leverandøropplysninger oppbevares sålenge forholdet består, og deretter så lenge det er nødvendig av hensyn tildokumentasjon, rettskrav eller lovpålagte plikter
· regnskapsmateriale lagres etter gjeldendebokføringsregler
· opplysninger om potensielle kunder ogmarkedsføring slettes eller anonymiseres når de ikke lenger er nødvendige, vedprotest eller ved tilbaketrekking av samtykke
· arrangementsopplysninger slettes ettergjennomføring når videre oppbevaring ikke er nødvendig.
6. Dine rettigheter
Avhengig av behandlingen har du rett til å:
· be om innsyn i dine personopplysninger (få vitehvilke opplysninger vi har om deg, og få en kopi)
· be om retting eller sletting av dinepersonopplysninger (få rettet feil, eller få slettet opplysninger vi ikkelenger trenger)
· be om begrensning av behandlingen (at vimidlertidig bare lagrer opplysningene, for eksempel mens en uenighet avklares)og dataportabilitet (få opplysninger du har gitt oss i et maskinlesbart format,og få dem overført til en annen virksomhet)
· protestere mot behandling som bygger påberettiget interesse, og alltid mot direkte markedsføring (be oss stansebehandlingen)
· trekke tilbake samtykker du har gitt (foreksempel melde deg av nyhetsbrev), uten at dette påvirker lovligheten avbehandlingen før tilbaketrekkingen
· ikke bli underlagt avgjørelser som utelukkendeer basert på automatisert behandling (avgjørelser som tas av et system utenmenneskelig vurdering)
Ønsker du å sende en henvendelse, kan du brukekontaktinformasjonen i punkt 1 ovenfor. Vi kan be om nødvendig informasjon forå bekrefte identiteten din.
Akse tar som utgangspunkt ikke avgjørelser om eksternepersoner som utelukkende er basert på automatisert behandling og som harrettsvirkning eller tilsvarende vesentlig betydning. Analyse- og AI-verktøy kanbenyttes som støtte, men relevante beslutninger skal være underlagt menneskeligvurdering.
Du kan klage til Datatilsynet dersom du mener at Aksebehandler personopplysninger i strid med personvernregelverket. Informasjon omdette finnes på Datatilsynetsnettsider.
7. Endringer i personvernerklæringen
Denne personvernerklæringen oppdateres dersom det skjerendringer i hvordan vi behandler personopplysninger. Du kan finne den sistoppdaterte personvernerklæringen på [LINK]. Ved vesentlige endringer kan berørte personer informeresdirekte der dette er praktisk og nødvendig.
Dato for siste oppdatering: 31.10.2026
