Personvernerklæring hos Tower NewCo AS for employer branding og rekruttering
Publiseringsdato: 01-12-2025
Vi hos Tower NewCo AS administrerer vår merkevare og rekrutteringsprosess gjennom vår karriereside (heretter «Karrieresiden»), og ved bruk av rekrutteringssystemet Teamtailor.
Denne personvernerklæringen beskriver hvordan Tower NewCo AS (heretter «Tower») behandler dine personopplysninger som samles inn fra og om deg i forbindelse med din bruk av Karrieresiden og tilhørende system. Vi forklarer hvordan vi innhenter, bruker, beskytter, overfører og sletter dine personopplysninger, samt hvilke rettigheter du har i forbindelse med denne behandlingen.
1. Roller og ansvar
Tower NewCo AS (org.nr. 935701430) er behandlingsansvarlige for dine personopplysninger i karrieresiden/Teamtailor.
Behandlingsansvarlig har ansvaret for å fastsette formålet med og midlene for behandlingen av personopplysninger.
Teamtailor er leverandør av rekrutteringssystemet og fungerer som Towers databehandler. Databehandler behandler personopplysninger på vegne av behandlingsansvarlig og i samsvar med NewCo sine instrukser.
2. Innsamling av personopplysninger
Tower behandler personopplysninger om deg i Teamtailor på bakgrunn av følgende:
- du besøker vår Karriereside (du som er en «Besøkende»)
- du tar kontakt med oss via vår Karriereside for å opprette en profil hos oss og motta informasjon om nåværende eller fremtidige ledige stillinger hos oss (du som er en «Kandidat for kontakt»)
- du søker på en stilling hos oss, via vår karriereside eller et rekrutteringsbyrå (du som er en «Kandidat som har søkt»)
- vi samler informasjon om deg fra andre parter, nettsteder og rekrutteringsbyråer, siden vi mener din profil er av interesse for våre nåværende eller fremtidige ledige stillinger (du som er en «Innhentet kandidat»)
- vi mottar informasjon om deg fra våre ansatte eller partnere, siden de mener din profil er av interesse for våre nåværende eller fremtidige ledige stillinger (du som er en «Henvist kandidat»)
- vi mottar informasjon om deg fra en kandidat som oppgir deg som vedkommendes referanse (du som er en «Referanse»).
Denne personvernerklæringen beskriver også hvilke rettigheter du har når vi behandler dine personopplysninger, og hvordan du kan utøve disse rettighetene.
Når vi bruker begrepet «Kandidat» i denne personvernerklæringen, refererer vi til hver av Kandidat for kontakt, Kandidat som har søkt, Innhentet kandidat og Henvist kandidat, med mindre noe annet er angitt.
3. Hvilke personopplysninger behandler vi?
Newco behandler følgende kategorier av personopplysninger om deg ved bruk av karrieresiden/ Teamtailor:
Alle enkeltpersoner
- Kontaktinformasjon - navn, fødselsdato, e-postadresse, telefonnummer og postadresse.
- Enhetsinformasjon - Hvis du besøker vår Karriereside, vil vi samle informasjon om enheten din, som IP-adresse, nettlesertype og versjon, adferd under øktene, skjermoppløsning, foretrukket språk, geografisk plassering, operativsystem og enhetsinnstillinger/-bruk.
- Tekniske og statistiske data - Hvis du besøker vår Karriereside, vil vi samle tekniske og statistiske data om din bruk av siden, som informasjon om hvilke URL-er du besøker og din aktivitet på siden.
- Kommunikasjonsdata - Vi samler og lagrer din kommunikasjon med oss. Dette kan inkludere innhold i e-poster, informasjonen du legger til din konto hos oss, undersøkelser osv.
Kandidater
- Informasjon i din søknad - CV, søknadsbrev, adferd og personlighetstester, referanser, attester og vitnemål.
- Data fra intervjuer, vurderinger og annen informasjon fra rekrutteringsprosessen - Notater fra intervjuer med deg, vurderinger og tester som er utført, samt opplysninger om forventninger og lønnskrav.
- Informasjon i din offentlige profil - Informasjonen vi samler om deg fra offentlige kilder relatert til din yrkeserfaring, som LinkedIn eller nettsiden til din nåværende arbeidsgiver.
- Informasjon gitt av referanser - Informasjon vi mottar fra våre ansatte eller partnere som henviser deg til oss, eller fra personene du har oppført som dine referanser.
Vi presiserer imidlertid at vi ikke innhenter opplysninger fra referanser eller tidligere/nåværende arbeidsgiver uten at vi først har innhentet ditt uttrykkelige samtykke.
4. For hvilke formål behandler vi personopplysningene dine?
Tower behandler personopplysninger om deg i karrieresiden/Teamtailor for rekrutteringsformål.
Dersom du har gitt samtykke til behandling av personopplysninger for andre formål, skjer behandlingen i tråd med dette samtykket.
Beskytte og håndheve våre rettigheter, interesser og andres interesser, for eksempel i forbindelse med rettslige krav.
Berørte personer: Personen(e) som berøres av det rettslige anliggendet – dette kan omfatte personer fra alle kategoriene av personer som er oppført ovenfor.
Kategorier av personopplysninger som brukes: Alle kategoriene av personopplysninger som er oppført ovenfor, kan brukes til dette formålet.
Dele personopplysningene dine med andre mottakere for de formålene som er nevnt i avsnitt 5 nedenfor.
Berørte personer: Varierer avhengig av formålet med delingen, se avsnitt 5 nedenfor.
Kategorier av personopplysninger som brukes: Alle kategoriene av personopplysninger som er oppført ovenfor, kan brukes til dette formålet.
Samle inn informasjon om din bruk av Karrieresiden ved hjelp av informasjonskapsler og annen sporingsteknologi, som beskrevet i våre retningslinjer for informasjonskapsler.
Berørte personer: Besøkende.
Kategorier av personopplysninger som brukes: Enhetsinformasjon.
Vedlikeholde, utvikle, teste og på annen måte sørge for sikkerheten på Karrieresiden.
Berørte personer: Besøkende.
Kategorier av personopplysninger som brukes: Enhetsinformasjon, Tekniske og statistiske data.
Analysere hvordan Karrieresiden og dens innhold brukes og fungerer, for å få statistikk og for å forbedre driften.
Berørte personer: Besøkende.
Kategorier av personopplysninger som brukes: Enhetsinformasjon, Tekniske og statistiske data.
Gi deg oppdateringer om ledige stillinger hos oss.
Berørte personer: Kandidater For Kontakt.
Kategorier av personopplysninger som brukes: Kontaktopplysninger, Kommunikasjonsopplysninger.
Gjennomgå profiler og søknader som sendes til oss. Dette omfatter også å kommunisere med deg om søknaden og profilen din.
Berørte personer: Kandidater For Kontakt, Kandidater Som Har Søkt.
Kategorier av personopplysninger som brukes: Alle kategoriene av personopplysninger som er oppført ovenfor, kan brukes til dette formålet.
Samle inn og evaluere yrkesprofilen din på vårt eget initiativ. Dette omfatter også å kommunisere med deg om profilen din.
Berørte personer: Innhentede Kandidater, Henviste Kandidater.
Kategorier av personopplysninger som brukes: Alle kategoriene av personopplysninger som er oppført ovenfor, kan brukes til dette formålet.
Kontakte deg direkte om spesifikke, fremtidige ledige stillinger hos oss.
Berørte personer: Kandidater.
Kategorier av personopplysninger som brukes: Alle kategoriene av personopplysninger som er oppført ovenfor, kan brukes til dette formålet.
Ta opp intervjuet/intervjuene med deg.
Berørte personer: Kandidater.
Kategorier av personopplysninger som brukes: Kommunikasjonsopplysninger.
Kontakte deg for å be om din deltakelse i spørreundersøkelser.
Berørte personer: Kandidater.
Kategorier av personopplysninger som brukes: Alle kategoriene av personopplysninger som er oppført ovenfor, kan brukes til dette formålet.
Kontakte deg for å be deg om å oppgi informasjon om en kandidat, og evaluere informasjonen du oppgir.
Berørte personer: Referanser.
Kategorier av personopplysninger som brukes: Kontaktopplysninger, Kommunikasjonsopplysninger.
5. Hvem deler vi personopplysningene dine med?
Våre tjenesteleverandører. Vi deler personopplysningene dine med våre leverandører som leverer tjenester og funksjonalitet i vår branding- og rekrutteringsprosess. Dette omfatter for eksempel leverandører av rekrutteringstjenester og leverandøren av vår Karriereside og det tilhørende jobbsøkersystemet.
Selskaper i konsernet vårt. Vi deler personopplysningene dine med selskapene i konsernet vårt når de leverer tjenester og funksjonalitet til vår branding- og rekrutteringsprosess, for eksempel tilgang til bestemte systemer og programvare.
Selskaper som tilbyr informasjonskapsler på Karrieresiden. Hvis du samtykker til det, settes det inn informasjonskapsler av andre selskaper enn oss, som vil bruke dataene som samles inn av disse informasjonskapslene i samsvar med sine egne retningslinjer for personvern. Du finner informasjon om hvilke informasjonskapsler dette gjelder i våre Retningslinjer for informasjonskapsler.
Myndigheter og andre offentlige aktører – når vi blir pålagt å gjøre det. Vi vil dele personopplysningene dine med myndigheter og andre offentlige aktører når vi er rettslig forpliktet til det.
Parter som er involvert i rettssaker. Hvis det er nødvendig for å beskytte eller forsvare våre rettigheter, deler vi personopplysningene dine med offentlige myndigheter eller med andre parter som er involvert i en potensiell eller eksisterende rettssak. Dette kan for eksempel være i forbindelse med påstander om diskriminering.
Fusjoner og oppkjøp osv. I forbindelse med en eventuell fusjon, salg av selskapets eiendeler, finansiering eller oppkjøp av hele eller deler av virksomheten vår til et annet selskap, kan vi dele personopplysningene dine med andre parter som er involvert i prosessen.
6. På hvilket rettslig grunnlag behandler vi personopplysningene dine?
For å kunne behandle personopplysningene dine må vi ha et rettslig grunnlag. Et rettslig grunnlag er en grunn til å behandle personopplysningene som er berettiget i henhold til GDPR.
Når vi behandler personopplysningene dine for de formålene som er beskrevet i denne Personvernerklæringen, er det rettslige grunnlaget personvernforordningen artikkel 6 nr. 1 bokstav f (berettiget interesse) fordi behandlingen er nødvendig for Tower sin berettigede interesse i å kunne rekruttere kandidater med kompetanse som er relevant for oss. Vi har konkludert med at vi har en berettiget interesse i å kunne behandle personopplysningene for aktuelle formål, at behandlingen er nødvendig for å oppnå dette formålet, og at vår interesse veier tyngre enn din rett til ikke å få opplysningene dine behandlet for dette formålet.
Du kan kontakte oss for mer informasjon om hvordan denne vurderingen ble gjort. Se avsnitt 9 og 10 nedenfor for kontaktinformasjon.
Det kan være spesifikke omstendigheter der behandlingen bare utføres hvis og når du gir ditt samtykke til behandlingen. Dette gjelder for eksempel hvis vi foreslår å ta opp et intervju med deg. Se avsnitt 9 nedenfor for mer informasjon om din rett til å trekke tilbake ditt samtykke.
7. Når overfører vi personopplysningene dine utenfor EU/EØS, og hvordan beskytter vi dem da?
Vi bestreber oss alltid på å behandle personopplysningene dine innenfor EU/EØS-området.
Noen av tjenesteleverandørene våre behandler imidlertid personopplysningene dine utenfor EU/EØS. Vi bruker også leverandører som har morselskap, eller som har underleverandører som har morselskap, som er basert utenfor EU/EØS. I disse tilfellene har vi tatt hensyn til risikoen for at personopplysningene kan bli utlevert til land utenfor EU/EØS, for eksempel på grunn av en forespørsel fra myndighetene.
I tilfeller der en annen mottaker av personopplysningene dine (som beskrevet i avsnitt 5 ovenfor) er basert utenfor EU/EØS, vil dette også bety at personopplysningene dine overføres utenfor EU/EØS.
Når vi, eller en av våre leverandører, overfører personopplysningene dine til land utenfor EU/EØS, sørger vi for at en beskyttelsesforanstaltning som er anerkjent av GDPR, brukes for å muliggjøre overføringen. Vi bruker følgende sikkerhetstiltak:
- En avgjørelse fra EU-kommisjonen om at landet utenfor EU/EØS som personopplysningene dine overføres til, har et tilstrekkelig beskyttelsesnivå som tilsvarer beskyttelsesnivået i personvernforordningen. Vi baserer oss spesielt på EU-kommisjonens beslutning om adekvat beskyttelsesnivå for USA gjennom det såkalte EU-US Data Privacy Framework, og beslutning om tilstrekkelighet for Storbritannia.
- Inngåelse av EU-kommisjonens standardbestemmelser med mottakeren av personopplysningene utenfor EU/EØS. Det betyr at mottakeren garanterer at beskyttelsesnivået for personopplysningene dine i henhold til GDPR fortsatt gjelder, og at rettighetene dine fortsatt er beskyttet.
Når personopplysningene dine overføres utenfor EU/EØS, iverksetter vi også egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene i tilfelle utlevering. Nøyaktig hvilke beskyttelsestiltak vi iverksetter, avhenger av hva som er teknisk mulig og tilstrekkelig effektivt for den aktuelle overføringen.
Hvis du ønsker mer informasjon om i hvilke tilfeller personopplysningene dine overføres til land utenfor EU/EØS, kan du kontakte oss ved hjelp av kontaktopplysningene i Avsnitt 9 og 10 nedenfor.
8. Hvor lenge lagrer vi personopplysningene dine?
Alle personer
Hvis vi behandler personopplysningene dine for å kunne beskytte og håndheve rettighetene våre, vil vi lagre personopplysningene dine til det relevante rettslige forholdet er fullstendig og endelig løst.
Besøkende
Av sikkerhetsgrunner oppbevarer vi personopplysningene dine i ett (1) år. Lagringsperiodene for informasjonskapsler er angitt i våre retningslinjer for informasjonskapsler. Vi oppbevarer personopplysningene dine for å analysere karrieresidens funksjonalitet så lenge vi oppbevarer personopplysninger om deg for andre formål.
Kandidater
Hvis du er en Kandidat for kontakt, oppbevarer vi personopplysningene dine så lenge du er tilknyttet oss.
For andre typer kandidater oppbevarer vi personopplysningene for å kunne vurdere om du er egnet til den eller de aktuelle stillingene hos oss. Dersom du ikke går videre i den første rekrutteringsprosessen, vil vi beholde personopplysningene dine i inntil 24 måneder for å kunne vurdere deg og eventuelt kontakte deg for fremtidige relevante stillinger.
Blir du ansatt, vil vi oppbevare personopplysningene under ansettelsesforholdet for andre formål enn de som er nevnt ovenfor, og du vil få egen informasjon om dette.
Opplysninger behandlet på grunnlag av samtykke slettes når samtykket trekkes tilbake eller formålet opphører.
Referanser
Vi oppbevarer personopplysningene dine så lenge vi oppbevarer personopplysningene til kandidaten du har fungert som referanse for.
9. Hvilke rettigheter har du, og hvordan kan du utøve dem?
I dette avsnittet finner du informasjon om hvilke rettigheter du har når vi behandler personopplysningene dine. Som beskrevet nedenfor, gjelder noen av rettighetene bare når vi behandler personopplysningene dine i henhold til et bestemt rettslig grunnlag.
Hvis du ønsker å utøve noen av rettighetene som er oppført her, kan du ta kontakt på følgende måte:
- gå til Siden For Personvern på Karrieresiden vår, der vi tilbyr funksjoner som lar deg utøve rettighetene dine,
- logg deg inn på din konto hos oss, hvor du kan bruke innstillingene i kontoen til å utøve rettighetene dine, eller
- ta kontakt med oss direkte på rekruttering@towernewco.no.
Rett til å bli informert
Du har rett til å bli informert om hvordan vi behandler personopplysningene dine. Du har også rett til å bli informert hvis vi planlegger å behandle personopplysningene dine til et annet formål enn det de opprinnelig ble samlet inn for.
Vi gir deg slik informasjon gjennom denne Personvernerklæringen, gjennom oppdateringer på Karrieresiden vår (se også Avsnitt 11 nedenfor) og ved å svare på spørsmål du måtte ha til oss.
Rett til innsyn i personopplysningene dine.
Du har rett til å få vite om vi behandler personopplysninger om deg, og til å få en kopi av de opplysningene vi behandler om deg. I forbindelse med at du mottar en kopi av opplysningene dine, vil du også motta informasjon om hvordan vi behandler personopplysningene dine.
Rett til innsyn og til å be om overføring av personopplysningene dine til en annen mottaker («dataportabilitet»).
Du kan be om en kopi av personopplysningene om deg som vi behandler for å oppfylle en kontrakt med deg, eller basert på ditt samtykke, i et strukturert, alminnelig anvendt og maskinlesbart format. Dette vil gjøre det mulig for deg å bruke disse opplysningene et annet sted, for eksempel for å overføre dem til en annen mottaker. Hvis det er teknisk mulig, har du også rett til å be om at vi overfører opplysningene dine direkte til en annen mottaker.
Rett til å få personopplysningene dine slettet («rett til å bli glemt»).
I noen tilfeller har du rett til å kreve at vi sletter personopplysninger om deg. Dette gjelder for eksempel hvis det ikke lenger er nødvendig for oss å behandle opplysningene for det formålet vi samlet dem inn for, hvis du trekker tilbake samtykket ditt, hvis du har protestert mot behandlingen og det ikke finnes berettigede, tvingende grunner for behandlingen. (For den separate retten til å protestere, se nedenfor.)
Rett til å protestere mot vår behandling av dine personopplysninger.
Du har rett til å protestere mot behandling av personopplysningene dine som er basert på vår berettigede interesse, ved å henvise til dine personlige forhold.
Rett til å begrense behandlingen.
Hvis du mener at personopplysningene vi behandler om deg er uriktige, at behandlingen er ulovlig eller at vi ikke trenger opplysningene til et bestemt formål, har du rett til å be om at vi begrenser behandlingen av slike personopplysninger. Hvis du har innvendinger mot behandlingen vår, som beskrevet ovenfor, kan du også be oss om å begrense behandlingen av personopplysningene mens vi vurderer forespørselen din.
Når vår behandling av personopplysningene dine er begrenset, vil vi (med unntak av lagring) kun behandle opplysningene med ditt samtykke eller for å fastsette, gjøre gjeldende eller forsvare rettskrav, for å beskytte rettighetene til en annen fysisk eller juridisk person eller av hensyn til viktige samfunnsinteresser.
Rett til retting.
Du har rett til å be om at vi retter feilaktige opplysninger, og at vi kompletterer opplysninger om deg som du mener er ufullstendige.
Rett til å trekke tilbake samtykket ditt.
Når vi behandler personopplysningene dine basert på ditt samtykke, har du rett til å trekke tilbake samtykket når som helst. Hvis du gjør det, vil vi slutte å behandle opplysningene dine for de formålene du har trukket tilbake samtykket til. Det påvirker imidlertid ikke lovligheten av behandlingen som var basert på ditt samtykke før det ble trukket tilbake.
Rett til å klage.
Hvis du har klager på vår behandling av personopplysningene dine, kan du sende inn en klage til rekruttering@towernewco.no eller til Datatilsynet (eller tilsynsmyndigheten der du bor eller arbeider).
10. Hvor kan du henvende deg med kommentarer eller spørsmål?
Hvis du ønsker å komme i kontakt med oss for å utøve dine rettigheter, eller hvis du har spørsmål, kommentarer eller bekymringer om hvordan vi behandler dine personopplysninger, kan du nå oss ved å sende en e-post til rekruttering@towernewco.no
11. Oppdateringer av denne personvernerklæringen
Vi oppdaterer denne personvernerklæringen når det er nødvendig – for eksempel fordi vi begynner å behandle dine personopplysninger på en ny måte, fordi vi ønsker å gjøre informasjonen enda tydeligere for deg, eller hvis det er nødvendig å gjøre det for å overholde gjeldende personvernlovgivning.
Vi oppfordrer deg til å jevnlig sjekke denne siden for eventuelle endringer. Du kan alltid se øverst på denne siden for å se når denne personvernerklæringen sist ble oppdatert.