Personvernerklæring (ekstern)

Sist oppdatert: juni 2026

Personopplysninger er opplysninger som kan kobles til deg som person. Det er viktig at du vet hva slags personopplysninger vi i Langøylaks behandler om deg, slik at du kan ivareta rettighetene dine etter personvernlovgivningen.

Denne erklæringen beskriver hvilke opplysninger som behandles, formålet med behandlingen og hvilke rettigheter du har etter personvernforordningen (GDPR) med henvisning til de relevante artikler i forordningen.

1. Hvem gjelder denne erklæringen for

• Besøkende på nettstedet langøylaks.no

• Kunder, leverandører og forretningskontakter

• Jobbsøkere og kandidater ved rekruttering

  
  

2. Behandlingsansvarlig

Langøylaks AS (org.nr. 829 512 572) er behandlingsansvarlig for behandlingen av personopplysninger som beskrives i denne erklæringen.

Postadresse: Møkster 53 A, 5387 Møkster Telefon: 959 40 820 E-post: karsten.inge.mogster@langoylaks.no

Vi har ikke utpekt et personvernombud da virksomhetens omfang og behandlingsaktiviteter ikke utløser en slik plikt. Spørsmål om personvern kan rettes direkte til oss på overnevnte kontaktopplysninger.

3. Besøkende av nettsiden (langøylaks.no)

Langøylaks.no er en informasjonsside om Langøylaks AS og selskapets virksomhet. Nettsiden inneholder ikke skjemaer, innloggingsfunksjoner, kommentarfelt eller andre interaktive elementer som krever at besøkende oppgir personopplysninger.

Følgende opplysninger behandles likevel automatisk ved besøk på nettsiden:

3.1 Besøksstatistikk

Nettsiden benytter Framer Analytics, et innebygd analyseverktøy levert av vår hostingleverandør. Verktøyet genererer aggregert besøksstatistikk uten bruk av informasjonskapsler eller persistente identifikatorer. IP-adresse og nettleserinformasjon kombineres med en daglig roterende nøkkel som slettes etter 24 timer, slik at sporing på tvers av besøk ikke er teknisk mulig. Statistikken omfatter sidevisninger, geografisk region på landsnivå, enhetstype og henvisningskilde.

3.2 Tekniske serverlogger

Hostingleverandøren registrerer tekniske data, herunder IP-adresse og tidspunkt for forespørsel, med det formål å levere innholdet, sikre driftsstabilitet og avdekke eventuelt misbruk.

3.3 Behandlingsgrunnlag

Behandlingen er hjemlet i GDPR art. 6 nr. 1 bokstav f (berettiget interesse). Langøylaks AS har en berettiget interesse i å drifte nettsiden, sikre dens stabilitet og forstå overordnet bruksmønster med sikte på forbedring av innholdet. Inngrepet i personvernet vurderes som minimalt, ettersom opplysningene kun benyttes i aggregert form.

3.4 Informasjonskapsler

Nettsiden benytter ikke informasjonskapsler eller tilsvarende sporingsteknologier. Det
foreligger derfor ikke samtykkeplikt etter ekomloven § 3-15.

3.5 Databehandler og overføring til tredjeland

Framer B.V., med forretningsadresse i Nederland, er Langøylaks AS sin databehandler for hosting og analyse. Framer kan benytte underleverandører både innenfor og utenfor EØS. Eventuell overføring av personopplysninger til tredjeland skjer i henhold til EU- kommisjonens standardkontraktsklausuler eller EU-US Data Privacy Framework, slik at et tilstrekkelig beskyttelsesnivå er sikret. Framers personvernerklæring er tilgjengelig på framer.com/legal/privacy-policy.

3.6 Lagringstid

Aggregert besøksstatistikk lagres i tråd med Framers gjeldende oppbevaringspolicy, som varierer mellom 30 og 90 dager avhengig av abonnementsnivå. Tekniske serverlogger slettes løpende i henhold til leverandørens rutiner.

4. Kunder, leverandører og forretningskontakter

4.1 Hvilke opplysninger behandler vi?

Vi behandler kontaktopplysninger om kontaktpersoner hos kunder og leverandører, herunder:

• Navn og stilling

• E-postadresse og telefonnummer

• Opplysninger knyttet til ordre, avtaler og korrespondanse

• Fakturaopplysninger og betalingsinformasjon

4.2 Behandlingsgrunnlag

4.3 Mottakere

Vi kan dele opplysninger med:
• Regnskapsfører og revisor
• Offenztlige myndigheter der vi er rettslig forpliktet (f.eks. Skatteetaten)
• IT- og systemleverandører som er bundet av databehandleravtale

4.4 Lagringstid

Regnskapsrelevant dokumentasjon lagres i 5 år etter regnskapsårets slutt, jf. bokføringsloven. Øvrig korrespondanse og kontaktopplysninger slettes når forretningsforholdet er avsluttet og det ikke lenger er saklig grunn til videre lagring.

5. Jobbsøkere og kandidater

5.1 Hvilke opplysninger behandler vi?

Ved rekruttering behandler vi opplysninger som navn, kontaktinformasjon, CV, søknad, attester og referanser.

5.2 Formål og rettslig grunnlag

Formålet er å vurdere og velge ut kandidater til ledige stillinger. Det rettslige grunnlaget er GDPR art. 6 nr. 1 bokstav b – behandling som er nødvendig for å treffe tiltak på den registrertes anmodning før inngåelse av arbeidsavtale, supplert av berettiget interesse etter bokstav f. Dersom opplysninger innhentes fra referansepersoner, vil søkeren bli informert om dette på forhånd.

5.3 Lagringstid

Søknader og tilhørende dokumentasjon slettes normalt innen 6 måneder etter at rekrutteringsprosessen er avsluttet. Med søkerens samtykke kan opplysningene beholdes lenger med tanke på fremtidige ledige stillinger.

6. Dine rettigheter

Der behandlingen er basert på berettiget interesse, kan du når som helst protestere mot behandlingen av grunner som knytter seg til din særlige situasjon. Vi vil da stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner.

6.1 Du har følgende rettigheter etter personvernforordningen:

• Rett til innsyn (Art. 15): Du kan kreve bekreftelse på om vi behandler personopplysninger om deg, og i så fall få tilgang til opplysningene samt informasjon om formål, mottakere og lagringstid.

• Rett til retting (Art. 16): Du kan kreve at uriktige eller ufullstendige opplysninger om deg rettes uten ugrunnet opphold.

• Rett til sletting (Art. 17): Du kan i visse tilfeller kreve at opplysninger om deg slettes, for eksempel dersom opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

• Rett til begrensning (Art. 18): Du kan i visse tilfeller kreve at behandlingen av dine opplysninger begrenses midlertidig.

• Rett til dataportabilitet (Art. 20): Der behandlingen er basert på samtykke eller avtale og utføres automatisert, kan du kreve å motta dine opplysninger i et strukturert og maskinlesbart format. Merk at denne retten ikke gjelder der behandlingen er basert på berettiget interesse.

• Rett til å trekke tilbake samtykke: Der vi behandler opplysninger basert på samtykke, kan du når som helst trekke samtykket tilbake, uten at dette påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen.

6.2 Slik utøver du rettighetene dine:

Send en skriftlig henvendelse til karsten.inge.mogster@langoylaks.no. Vi svarer deg uten ugrunnet opphold og senest innen én måned. Dersom din henvendelse er særlig kompleks, kan fristen forlenges med ytterligere to måneder. Du vil i så fall motta beskjed om forlengelsen innen den første fristen løper ut.

Ettersom Langøylaks AS ikke behandler direkte identifiserbare opplysninger gjennom selve nettstedet, kan utøvelse av enkelte rettigheter knyttet til nettstedsbesøk være praktisk begrenset.

7. Automatiserte avgjørelser

Vi foretar ikke avgjørelser som utelukkende er basert på automatisert behandling, herunder profilering, og som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker deg som registrert.

8. Klage til tilsynsmyndighet

Dersom du mener at vi behandler dine personopplysninger i strid med personvernregelverket, har du rett til å klage til Datatilsynet, som er nasjonal tilsynsmyndighet etter GDPR i Norge. Datatilsynet E-post: postkasse@datatilsynet.no Postadresse: Postboks 458 Sentrum, 0105 Oslo Nettsted: www.datatilsynet.no

9. Endringer i erklæringen

Langøylaks AS forbeholder seg retten til å oppdatere personvernerklæringen ved endringer i
nettsidens funksjonalitet, leverandørforhold eller gjeldende regelverk. Gjeldende versjon er til
enhver tid tilgjengelig på denne siden. Oppdateringsdato fremgår øverst.