Behandlingsansvarlig:Daglig leder er ansvarlig for alle personopplysningene som lagres og behandles på bakgrunn av virksomheten. Ansatte i administrasjonen har delegert ansvar til å lagre og behandle opplysninger som kreves for drift av virksomhetens tjenester.

Formål:Formålet med lagring og behandling av personopplysninger tjener kun det formål å utøve tjenestegrunnlaget til virksomheten, samt utsending av viktig informasjon relatert til drift og tjenestegrunnlag.

Hjemmel:Norleas AS behandler personopplysninger på grunnlag av §8 i Personopplysningsloven.

Samtykke:Som følge av Personopplysningsloven §19 og §20 innhenter Norleas AS samtykke ved lagring og behandling av personopplysninger.

Utlevering av personopplysninger til tredjepart:Personopplysninger som behandles av Norleas AS vil utleveres til tredjepart ved behov som følge av gjennomføring av virksomhetens drift, samt krav fra myndighetene. Det understrekes at personopplysninger som utleveres til tredjepart i hovedsak vil være offentlige dokumenter. Ved behov for utlevering av personopplysninger utover offentlige dokumenter vil dette utelukkede gjelde tilfeller hvor dette er nødvendig for gjennomføring av virksomhetens drift.

Behandling og oppbevaring:Personopplysningene som lagres og behandles hos Norleas AS vil være resultat av gjennomført bestilling av virksomhetens tjenestegrunnlag. Opplysninger vil beholdes i 3 år, for å yte den kundebehandlingen som driften tilsier. Etter 3 år vil opplysningene slettes som følge av rutinemessig gjennomgang som utføres årlig av bedriftens personvernansvarlig.

Lovverk:Personopplysninger som behandles av Norleas AS behandles etter Norges Lover. Den registrerte vil opplyses om rett til innsyn og retting av behandlede personopplysninger etter Personopplysningsloven § 18.

Sikkerhetstiltak:Personopplysninger som lagres og behandles som en del av virksomhetens drift oppbevares i passordbelagte portaler hvor kun ansatte i administrasjonen har tilgang. Øvrige personopplysninger lagres i passordbelagt mappe på server (gjelder punkt 4g).

Kontaktinformasjon:Personopplysninger behandles manuelt i virksomheten. Den registrerte vil til enhver tid opplyses om hvilke opplysninger som behandles og lagres, og rutinene for dette fra virksomhetens behandlingsansvarlig.