Personvern- og informasjonskapslerpolicy

Sist oppdatert: 29. juli 2026

1. Generell informasjon

Denne personvernerklæringen forklarer hvordan vi behandler personopplysninger om brukere av nettstedet som er tilgjengelig på adressen https://skalisty.pl, inkludert opplysninger som sendes inn via kontaktskjemaet og rekrutteringsskjemaet.

Vi behandler personopplysninger i samsvar med gjeldende lovgivning, særlig forordning (EU) 2016/679 fra Europaparlamentet og Rådet av 27. april 2016, heretter kalt «GDPR», samt loven av 12. juli 2024 – Loven om elektronisk kommunikasjon.

2. Behandlingsansvarlig for personopplysninger

Den behandlingsansvarlige for personopplysningene er:

Skalisty Group sp. z o.o.ul. Strachowicka 48A54-512 Wrocław, PolenKRS: 0001132355NIP: 8943246204REGON: 529907012

Kontakt med den behandlingsansvarlige:

Den behandlingsansvarlige har ikke utpekt en personvernombud. I alle saker som gjelder behandling av personopplysninger og utøvelse av rettigheter i henhold til GDPR, kan du kontakte den behandlingsansvarlige direkte.

3. Hvilke opplysninger behandler vi?

Avhengig av hvordan du bruker nettstedet, kan vi behandle:

  • fornavn og etternavn;

  • e-postadresse;

  • telefonnummer;

  • firmanavn og nettadresse;

  • opplysninger i meldingen eller anbudsforespørselen;

  • informasjon om det planlagte prosjektet;

  • adresseopplysninger og informasjon om bostedsland;

  • informasjon om yrkeserfaring, kvalifikasjoner og ønsket stilling;

  • informasjon om muligheten for samarbeid som underleverandør;

  • opplysninger i CV, portefølje og andre innsendte dokumenter;

  • IP-adresse, nettlesertype, operativsystem og informasjon om enheten;

  • informasjon om hvilke undersider du besøker og hvordan du bruker nettstedet;

  • innstillinger for informasjonskapsler.

Vi ber deg om ikke å oppgi opplysninger i meldinger, CV-er og vedlegg som ikke er nødvendige for å behandle forespørselen eller gjennomføre rekrutteringsprosessen.

4. Kontaktskjema og forespørsler om tilbud

Opplysninger som sendes via kontaktskjemaet, e-post eller telefon, behandles for å:

  • å svare på meldingen;

  • å føre korrespondanse;

  • å diskutere en planlagt investering;

  • å utarbeide informasjon, rådgivning eller tilbud;

  • å iverksette tiltak før inngåelse av avtale;

  • fastsettelse, gjeldsforfølgelse eller forsvar mot krav.

Grunnlaget for behandlingen er:

  • art. 6 nr. 1 bokstav b i GDPR – iverksettelse av tiltak på forespørsel fra en person før inngåelse av avtale eller gjennomføring av avtale;

  • art. 6 nr. 1 bokstav f i GDPR – den behandlingsansvarliges berettigede interesse i å opprettholde kommunikasjon, håndtere henvendelser og beskytte seg mot krav;

  • art. 6 nr. 1 bokstav c i GDPR – dersom lagring av bestemte opplysninger følger av gjeldende lovgivning.

Det er frivillig å oppgi opplysninger, men opplysninger merket som obligatoriske er nødvendige for å sende inn skjemaet og motta svar.

Dersom kontakten ikke fører til inngåelse av en avtale, oppbevarer vi opplysningene i høyst 12 måneder fra korrespondansens avslutning, med mindre lengre oppbevaring er berettiget av hensyn til muligheten for å gjøre krav gjeldende eller forsvare seg mot krav.

5. Rekruttering

Opplysningene som oppgis via rekrutteringsskjemaet behandles med følgende formål:

  • vurdere kandidatens søknad;

  • å ta kontakt angående rekrutteringen;

  • å verifisere erfaring, kvalifikasjoner og portefølje;

  • utvelge kandidater;

  • å iverksette tiltak med sikte på å inngå en arbeidsavtale, en sivilrettslig avtale eller et B2B-samarbeid;

  • gjennomføring av fremtidige rekrutteringer, dersom kandidaten gir sitt separate samtykke til dette.

Grunnlaget for behandling av opplysninger som kreves i henhold til arbeidsrettslige bestemmelser er artikkel 6, stk. 1, bokstav c i GDPR. Opplysninger som er nødvendige for å iverksette tiltak før inngåelse av avtale, behandles på grunnlag av artikkel 6, stk. 1, bokstav b i GDPR.

Tilleggsopplysninger som kandidaten frivillig oppgir, herunder opplysninger i porteføljen eller dokumenter som går utover det som kreves i henhold til lovgivningen, behandler vi på grunnlag av samtykke, i samsvar med artikkel 6 nr. 1 bokstav a i GDPR.

Helseopplysninger eller andre spesielle kategorier av opplysninger kan kun behandles dersom kandidaten har oppgitt dem på eget initiativ og gitt uttrykkelig samtykke, i samsvar med artikkel 9 nr. 2 bokstav a i GDPR, eller dersom behandlingen er påkrevd i henhold til lovgivningen.

Opplysninger som utelukkende brukes i den aktuelle rekrutteringsprosessen, slettes etter at prosessen er avsluttet, med hensyn til den tiden som er nødvendig for å beskytte oss mot eventuelle krav. Dersom kandidaten samtykker til å delta i fremtidige rekrutteringsprosesser, kan vi oppbevare opplysningene i inntil 36 måneder fra mottakelsen av søknaden.

Samtykke til å delta i fremtidige rekrutteringsprosesser kan trekkes tilbake når som helst ved å skrive til [email protected]. Tilbaketrekking av samtykke påvirker ikke lovligheten av tidligere behandling.

Rekrutteringssøknader forblir hos Skalisty Group sp. z o.o. og blir ikke videreformidlet til partnere, investorer eller andre arbeidsgivere.

6. Inngåelse og gjennomføring av avtalen

Dersom en henvendelse fører til inngåelse av en avtale, behandler vi opplysningene med henblikk på:

  • å utarbeide og inngå avtalen;

  • gjennomføring av prosjektet;

  • å føre regnskap og dokumentasjon;

  • å holde kontakt med kunden eller personene som representerer kunden;

  • oppfylle skatte- og regnskapsforpliktelser;

  • fastsettelse, fremføring eller forsvar mot krav.

Grunnlaget for behandlingen er artikkel 6 nr. 1 bokstav b, c eller f i GDPR, avhengig av type data og formålet med bruken.

Vi oppbevarer opplysninger knyttet til avtalen så lenge avtalen gjelder, og deretter inntil foreldelsesfristen for krav utløper. Vi oppbevarer skatte- og regnskapsdokumentasjon i den perioden som lovgivningen krever.

7. Hosting, serverlogger og sikkerhet

Nettstedet driftes på servere levert av dhosting.pl Sp. z o.o. Hostingleverandøren kan behandle tekniske opplysninger som er nødvendige for at nettstedet skal fungere korrekt og sikkert.

Når du bruker nettstedet, kan det automatisk lagres logger som blant annet inneholder:

  • IP-adresse;

  • dato og klokkeslett for tilkoblingen;

  • adressen til den forespurte ressursen;

  • informasjon om nettleser, operativsystem og enhet;

  • informasjon om eventuelle feil.

Vi bruker disse opplysningene til å administrere nettstedet, diagnostisere problemer, beskytte mot misbruk og ivareta sikkerheten. Rettsgrunnlaget er artikkel 6 nr. 1 bokstav f i GDPR, det vil si vår berettigede interesse.

Vi oppbevarer tekniske logger som regel ikke lenger enn 90 dager, med mindre en oppdaget sikkerhetshendelse begrunner lengre oppbevaring.

8. Google Analytics

Med brukerens samtykke benytter vi tjenesten Google Analytics, som hjelper oss med å analysere hvordan nettstedet brukes, innholdets popularitet, trafikkilder og grunnleggende tekniske opplysninger om brukernes enheter.

Google Analytics kan bruke informasjonskapsler og lignende teknologier. Analyseopplysningene behandles utelukkende etter at du har gitt samtykke til analytiske informasjonskapsler. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav a i GDPR.

Brukeren kan nekte å gi samtykke eller trekke det tilbake når som helst ved hjelp av innstillingene for informasjonskapsler som er tilgjengelige på nettstedet.

Tjenesteleverandøren er Google Ireland Limited. I forbindelse med bruk av Googles tjenester kan data også behandles av selskaper som tilhører Google-konsernet utenfor Det europeiske økonomiske samarbeidsområdet. Overføringen skjer på grunnlag av mekanismer fastsatt i GDPR, slik som beslutninger om tilstrekkelig beskyttelsesnivå eller standardkontraktsklausuler.

Mer informasjon finner du i Googles personvernerklæring.

9. Cloudflare Turnstile

Skjemaene på nettstedet (blant annet kontaktskjema, kommentarer, påmelding til nyhetsbrev og chat-assistent) er beskyttet ved hjelp av tjenesten Cloudflare Turnstile. Verktøyet kjører i bakgrunnen og gjenkjenner om det er et menneske som bruker skjemaet, og beskytter dermed nettstedet mot spam, automatiske innmeldinger og annet misbruk – uten at brukeren må utføre noen oppgaver.

I denne forbindelse kan blant annet IP-adresse, informasjon om nettleser og enhet (inkludert User-Agent-overskriften og det tekniske TLS-forbindelsesavtrykket), nettstedets nøkkel sammen med adressen samt tekniske data knyttet til brukerens interaksjon med nettstedet behandles. Tjenesteleverandøren opplyser at de ikke identifiserer enkeltpersoner direkte på grunnlag av disse signalene.

Grunnlaget for behandlingen er artikkel 6 nr. 1 bokstav f i GDPR – den behandlingsansvarliges berettigede interesse i å beskytte skjemaene og nettstedet mot misbruk.

Tjenesteleverandøren er Cloudflare, Inc. Tjenesten fungerer i usynlig modus, uten at det vises et bekreftelsesvindu. Retningslinjene for databehandling i forbindelse med denne tjenesten er beskrevet på Turnstile Privacy Addendum, som utgjør et tillegg til Cloudflares personvernerklæring.

10. Cloudflare

Vi bruker Cloudflare-tjenester for å øke sikkerheten, tilgjengeligheten og ytelsen til nettstedet, beskytte mot angrep og lagre filer som sendes via skjemaer.

Cloudflare kan behandle IP-adresse, tekniske data om enheten, informasjon om nettverkstrafikk og forespørsler rettet mot nettstedet. Vedlegg som sendes inn, kan lagres i Cloudflares infrastruktur i henhold til konfigurasjonen av tjenesten som brukes.

Rettsgrunnlaget for behandlingen er:

  • art. 6 nr. 1 bokstav b i GDPR – når filen er nødvendig for å behandle en forespørsel, rekruttering eller iverksette tiltak før inngåelse av en avtale;

  • art. 6 nr. 1 bokstav f i GDPR – for å sikre sikkerhet, tilgjengelighet og korrekt drift av tjenesten;

  • art. 6 nr. 1 bokstav a i GDPR – når det gjelder frivillig oppgitte opplysninger i vedleggene.

På grunn av den globale karakteren til Cloudflare-infrastrukturen kan opplysningene behandles utenfor Det europeiske økonomiske samarbeidsområdet (EØS). Dette skjer ved bruk av mekanismer som kreves av GDPR, herunder relevante beslutninger fra EU-kommisjonen eller standardavtaleklausuler.

Mer informasjon finnes i Cloudflares personvernerklæring.

11. Lokalt lagrede skjemaer

Data som sendes inn via skjemaene, lagres lokalt i et innholdsstyringssystem som kjører på dhosting.pls hosting. Kun autoriserte personer som arbeider innenfor Skalisty Group sp. z o.o. har tilgang til disse dataene.

Nettstedet vedlikeholdes internt, og vi overlater ikke den løpende driften til et eksternt byrå.

12. Mottakere av opplysningene

Dataene kan kun videreformidles til aktører som støtter oss i vedlikeholdet av nettstedet og leveringen av de tjenestene som benyttes, særlig:

  • dhosting.pl – webhotell og e-posttjenester;

  • Cloudflare – sikkerhet, beskyttelse av skjemaer (Turnstile), levering av innhold og lagring av filer;

  • Google – Google Analytics;

  • leverandører av juridiske, regnskapsmessige eller IT-tjenester, dersom tilgang til opplysningene viser seg å være nødvendig;

  • offentlige myndigheter, dersom plikten til å utlevere data følger av lovbestemmelser.

Behandlere som behandler data på våre vegne, kan kun bruke dem i den grad det er nødvendig for å utføre de oppgavene de er betrodd.

Vi selger ikke personopplysninger, deler ikke forretningshenvendelser med andre selskaper og videreformidler ikke rekrutteringshenvendelser til andre arbeidsgivere.

13. Overføring av data utenfor EØS

I forbindelse med bruk av tjenester fra Google og Cloudflare kan enkelte opplysninger behandles utenfor Det europeiske økonomiske samarbeidsområdet (EØS), særlig i USA.

Dataoverføringen skjer på grunnlag av de rettslige rammene fastsatt i GDPR, herunder:

  • beslutninger fra EU-kommisjonen som fastslår et tilstrekkelig beskyttelsesnivå;

  • EU–USA-rammeverket for databeskyttelse, dersom den aktuelle mottakeren deltar i dette programmet;

  • standardkontraktsklausuler godkjent av EU-kommisjonen;

  • tilleggsforanstaltninger av teknisk og organisatorisk art.

Informasjon om de anvendte sikkerhetstiltakene kan fås ved å kontakte oss på [email protected].

14. Informasjonskapsler

Nettstedet bruker informasjonskapsler, det vil si små informasjonsfiler som lagres på brukerens enhet. Informasjonskapsler kan brukes for å:

  • sikre at nettstedet fungerer som det skal;

  • lagre personverninnstillinger;

  • å sikre skjemaer;

  • opprettholde en sesjon og beskytte mot misbruk;

  • å utarbeide anonyme eller aggregerte statistikker;

  • å analysere hvordan nettstedet brukes.

Nødvendige informasjonskapsler

Disse er nødvendige for at nettstedet skal fungere korrekt og sikkert, for å håndtere skjemaer og for å huske brukerens valg angående informasjonskapsler. De krever ikke separat samtykke dersom bruken av dem er nødvendig for å levere tjenesten som brukeren har bedt om.

Analytiske informasjonskapsler

Disse hjelper oss å forstå hvordan brukerne bruker nettstedet. Dette omfatter særlig Google Analytics-informasjonskapsler. De aktiveres kun etter at samtykke er gitt.

Eksterne informasjonskapsler

Noen tjenester knyttet til sikkerhet eller levering av ressurser kan komme fra Google eller Cloudflare. Omfanget av informasjonen som brukes, avhenger av konfigurasjonen av den aktuelle tjenesten og valgene brukeren har gjort.

En oppdatert liste over anvendte informasjonskapsler, leverandører, formål og varighet bør være tilgjengelig i innstillingspanelet for informasjonskapsler.

15. Administrering av samtykke til informasjonskapsler

Ved første besøk kan brukeren godta eller avvise enkelte kategorier av valgfrie informasjonskapsler. Manglende samtykke til analytiske informasjonskapsler begrenser ikke tilgangen til nettstedets grunnleggende funksjoner.

Samtykket kan når som helst endres eller trekkes tilbake ved hjelp av innstillingene for informasjonskapsler som er tilgjengelige på nettstedet. Brukeren kan også slette informasjonskapsler og begrense bruken av dem i nettleserinnstillingene.

Tilbaketrekking av samtykke påvirker ikke lovligheten av handlinger utført før tilbaketrekkingen.

16. Oppbevaringsperioder for data

Vi oppbevarer dataene ikke lenger enn det som er nødvendig for det formålet de ble samlet inn til:

  • henvendelser som ikke førte til inngåelse av avtale – inntil 12 måneder etter at korrespondansen er avsluttet;

  • opplysninger knyttet til avtalen – i løpet av avtalens gyldighetsperiode og inntil foreldelsesfristen for krav utløper;

  • regnskaps- og skattedokumenter – i den perioden som lovgivningen krever;

  • opplysninger om pågående rekruttering – inntil prosessen er avsluttet, med hensyn til den tiden som er nødvendig for å beskytte oss mot krav;

  • opplysninger om kandidater beregnet på fremtidige rekrutteringer – maksimalt 36 måneder;

  • tekniske logger – i utgangspunktet i opptil 90 dager;

  • opplysninger som behandles på grunnlag av samtykke – inntil samtykket trekkes tilbake eller formålet med behandlingen opphører;

  • innstillinger for informasjonskapsler – i den perioden som er angitt i panelet for samtykkehåndtering.

Etter utløpet av den aktuelle perioden blir opplysningene slettet, anonymisert eller arkivert dersom det foreligger en lovpålagt oppbevaringsplikt.

17. Rettigheter til de registrerte

I henhold til bestemmelsene i GDPR har brukeren rett til:

  • få tilgang til sine opplysninger;

  • å motta en kopi av opplysningene;

  • å få rettet feilaktige opplysninger eller fullført ufullstendige opplysninger;

  • slette opplysningene;

  • begrense behandlingen;

  • å overføre opplysningene;

  • å gjøre innsigelse mot behandling basert på en berettiget interesse;

  • å trekke tilbake samtykket når som helst;

  • å inngi klage til lederen av Datatilsynet.

Forespørsler om opplysninger kan rettes til [email protected].

Før vi etterkommer en forespørsel, kan vi be om opplysninger som gjør det mulig å bekrefte identiteten til den som sender inn forespørselen. Vi vil svare innen den fristen som følger av GDPR.

Det kan sendes klage til direktøren for Datatilsynet. Aktuelle kontaktopplysninger for tilsynsmyndigheten finnes på nettstedet uodo.gov.pl.

18. Innsigelse mot behandling

Dersom opplysningene behandles på grunnlag av artikkel 6 nr. 1 bokstav f i GDPR, kan du når som helst gjøre innsigelse av grunner knyttet til din spesielle situasjon.

Når vi har mottatt en innsigelse, vil vi stanse behandlingen av opplysningene, med mindre vi kan påvise at det foreligger viktige, rettslig begrunnet grunner som veier tyngre enn brukerens rettigheter og friheter, eller at opplysningene er nødvendige for å fastslå, gjøre gjeldende eller forsvare oss mot krav.

19. Automatiserte beslutninger og profilering

Vi bruker ikke personopplysninger til å treffe beslutninger om brukere som utelukkende er basert på automatisert behandling, og som vil ha rettsvirkninger eller på lignende måte påvirke dem vesentlig.

Vi utfører ikke profilering av brukere for markedsføringsformål.

20. Datasikkerhet

Vi benytter egnede tekniske og organisatoriske tiltak for å beskytte data mot tap, uautorisert tilgang, avsløring, endring eller ødeleggelse.

Disse omfatter blant annet:

  • kryptert HTTPS-forbindelse;

  • begrenset tilgang til data;

  • sikkerhetstiltak for skjemaer mot automatiske innsendinger;

  • beskyttelse av nettverkstrafikk;

  • oppdatering av programvare;

  • sikkerhetskopiering;

  • å gi tilgang kun til autoriserte personer.

Ingen metode for overføring og lagring av data kan imidlertid garantere at alle risikoer elimineres fullstendig.

21. Lenker og eksterne nettsteder

Nettstedet kan inneholde lenker til sider, materiale eller profiler som drives av andre aktører. Når du går videre til et eksternt nettsted, behandles brukerens data i henhold til retningslinjene fastsatt av den aktuelle operatøren.

Vi anbefaler at du leser personvernerklæringen til hver ekstern nettside du besøker.

22. Endringer i personvernerklæringen

Personvernerklæringen kan oppdateres i tilfelle endringer i lovgivningen, nettstedets drift, verktøyene som brukes eller omfanget av dataene som behandles.

Den gjeldende versjonen av dokumentet publiseres på nettstedet sammen med datoen for siste oppdatering. Ved vesentlige endringer kan vi i tillegg informere brukerne gjennom en melding på nettstedet.