Slik behandler vi personopplysninger

(Kunderegister B2B)

Behandlingsansvarlig

Tak Klinikken AS (Org.nr. 934 936 159)
Råholtgutua 2
2070 Råholt
Norge

Kontaktperson i saker som gjelder registeret

Tuomas Pelo
E-post: tuomas.pelo@lummeco.no

Register

Kunderegister B2B

Dato for utarbeidelse

09.01.2026

Rettslig grunnlag for behandling

Berettiget interesse

Formål med behandlingen av personopplysninger

Formålet med registeret er å opprettholde organisasjonens B2B-kunderegister, administrere, arkivere og behandle kundens bestillinger samt ivareta kundeforholdet.

Opplysningene kan benyttes til utvikling av virksomheten, statistiske formål og produksjon av mer målrettet og personlig tilpasset innhold i organisasjonens nettjenester. Personopplysninger behandles innenfor rammene av personvernforordningen og personopplysningsloven.

Registeropplysninger kan benyttes i organisasjonens interne registre, for eksempel til målretting av markedsføring uten å utlevere personopplysninger til eksterne parter. Organisasjonen kan benytte samarbeidspartnere for å opprettholde kunde- og tjenesteforhold, og deler av registeropplysningene kan av tekniske årsaker lagres på samarbeidspartneres servere.

Opplysningene behandles utelukkende for å ivareta organisasjonens kundeforhold gjennom tekniske grensesnitt.

Organisasjonen har rett til å publisere opplysninger fra kunderegisteret i elektronisk eller skriftlig form, med mindre kunden uttrykkelig forbyr dette. Med publisering menes for eksempel adresselapper for direkte markedsføring eller tilsvarende.

Kunden har rett til å nekte publisering av sine opplysninger ved å kontakte organisasjonens kundeservice, via e-post eller kontaktpersonen for registeret.

Behandling basert på berettiget interesse

Situasjoner der behandlingen er basert på berettiget interesse

Organisasjonens berettigede interesse for behandling av innsamlede og benyttede personopplysninger bygger på næringsfriheten. Organisasjonen må behandle personopplysninger for å kunne utføre forretningsrelaterte oppgaver. Behandlingen kan ikke alltid begrunnes med lovpålagt plikt eller avtale med den registrerte.

Organisasjonen har gjennomført en interesseavveining og vurdert at berettiget interesse er et egnet behandlingsgrunnlag sett i lys av behandlingens art, omfang og de registrertes rettigheter og friheter.

Organisasjonen har vurdert at behandlingen basert på berettiget interesse ikke medfører vesentlig skade for de registrertes rettigheter og friheter.

Kategorier av personopplysninger

Personopplysninger om registrerte som representerer bedriftskunder.

Mottakere og kategorier av mottakere

Organisasjonens ansatte samt eksterne tjenesteleverandører (for eksempel regnskap og benyttede systemer) i nødvendig omfang.

Innhold i registeret

Registeret kan inneholde følgende opplysninger:

• Kundevirksomhetens navn og kontaktperson
• Organisasjonsnummer
• Nettadresse (URL)
• Postadresse
• E-postadresse
• Telefonnummer
• Tilbuds- og avtaleopplysninger
• Faktura- og betalingsopplysninger
• Objektopplysninger (for eksempel eiendommens beliggenhet, areal og tekniske opplysninger)
• Kundekommunikasjonshistorikk
• Bilder knyttet til objekter

Ordinære kilder til personopplysninger

Opplysninger innhentes fra kundens registreringer og meldinger i løpet av kundeforholdet.

Oppdateringer av navn- og kontaktopplysninger kan mottas fra offentlige registre og virksomheter som tilbyr informasjonstjenester.

Opplysninger kan også mottas fra underleverandører som er knyttet til bruk eller levering av tjenesten.

Opplysninger om kundens aktiviteter i digitale miljøer kan innhentes via samarbeidspartneres nettsider, informasjonssystemer eller andre digitale kilder samt via informasjonskapsler.

Registeropplysningene benyttes kun av organisasjonen, med unntak av tilfeller der eksterne tjenesteleverandører benyttes til merverditjenester eller som støtte for kredittvurdering.

Opplysninger utleveres ikke til tredjeparter, med unntak av forhold knyttet til kredittsjekk, inkasso eller fakturering samt der dette følger av lov.

Den registrertes opplysninger slettes på forespørsel, med mindre lovgivning, utestående fakturaer eller inkassoprosesser hindrer sletting.

Lagringstid

Personopplysninger lagres i 10 år etter at kundeforholdet er avsluttet.

Regelmessige utleveringer av opplysninger

Registeropplysningene benyttes kun av organisasjonen, med unntak av tilfeller der eksterne tjenesteleverandører benyttes til merverditjenester eller som støtte for kredittvurdering.

Opplysninger utleveres ikke til tredjeparter, med unntak av forhold knyttet til kredittsjekk, inkasso eller fakturering samt der dette følger av lov.

Den registrertes opplysninger slettes på forespørsel, med mindre lovgivning, utestående fakturaer eller inkassoprosesser hindrer sletting.

Overføring av opplysninger utenfor EU/EØS

Opplysninger overføres som hovedregel ikke utenfor EU/EØS.

Det kan likevel forekomme at det benyttes tjenesteleverandører utenfor EU/EØS, eller at leverandørens skytjenester er lokalisert utenfor EU/EØS. I slike tilfeller benyttes EUs standardkontraktklausuler (SCC) som overføringsgrunnlag, og det er iverksatt supplerende sikkerhetstiltak, som interne retningslinjer og eventuelt transfer impact assessment (TIA) ved behov.

Dersom organisasjonen som behandler personopplysninger er tilknyttet EU–USA Data Privacy Framework (DPF), kan dette benyttes som overføringsgrunnlag så lenge ordningen er gyldig.

Prinsipper for sikring av registeret A: Manuelt materiale

Dokumenter som inneholder kundeopplysninger og som behandles manuelt, oppbevares etter innledende behandling i låste og brannsikre lokaler. Kun autoriserte ansatte som har signert taushetserklæring har tilgang.

Ved sikring og behandling av registeropplysninger følges bestemmelsene i personopplysningsloven, myndighetenes retningslinjer og god praksis for informasjonssikkerhet.

Prinsipper for sikring av registeret B: Elektronisk materiale

Kun autoriserte ansatte i organisasjonen og virksomheter som handler på vegne av organisasjonen har rett til å bruke og vedlikeholde registeret. Hver bruker har personlig brukerkonto og passord. Alle brukere har signert taushetserklæring.

Systemene er beskyttet med brannmur som beskytter mot uautorisert tilgang utenfra.

Ved sikring og behandling av registeropplysninger følges bestemmelsene i personopplysningsloven, myndighetenes retningslinjer og god praksis for informasjonssikkerhet.

Informasjonskapsler

Organisasjonen benytter informasjonskapsler (cookies) på sine nettsider. En informasjonskapsel er en liten tekstfil som sendes til og lagres på brukerens enhet. Informasjonskapsler skader ikke brukerens enhet eller filer.

Hovedformålet med informasjonskapsler er å forbedre og tilpasse brukeropplevelsen samt analysere og utvikle nettsidens funksjonalitet og innhold.

Opplysninger samlet inn via informasjonskapsler kan også benyttes til målretting av kommunikasjon og markedsføring samt optimalisering av markedsføringstiltak. Brukeren kan ikke identifiseres utelukkende basert på informasjonskapsler, men opplysninger kan kobles med andre opplysninger brukeren gir, for eksempel ved utfylling av skjema på nettsiden.

Ved hjelp av informasjonskapsler kan følgende opplysninger samles inn:

• IP-adresse
• Tidspunkt for besøk
• Besøkte sider og tidsbruk
• Nettleser

Dine rettigheter

Automatisert behandling og profilering

Personopplysninger er ikke gjenstand for profilering eller automatisert behandling.

Rett til innsyn

Den registrerte har rett til å få innsyn i hvilke opplysninger som er registrert. Innsynsbegjæring skal fremsettes skriftlig ved å kontakte organisasjonens kundeservice eller kontaktpersonen for registeret og kan fremsettes på norsk eller engelsk. Innsynsbegjæringen skal sendes fra en identifiserbar e-postadresse.

Den registrerte har rett til å nekte behandling og utlevering av opplysninger til direkte markedsføring, fjernsalg og direkte markedsføring samt markeds- og meningsundersøkelser.

Rett til dataportabilitet

Den registrerte har rett til å få overført egne opplysninger fra ett system til et annet. Forespørsel kan rettes til kontaktpersonen for registeret.

Rett til retting

Personopplysninger som er uriktige, unødvendige, mangelfulle eller utdaterte i forhold til formålet med behandlingen, skal rettes, slettes eller suppleres.

Krav om retting skal fremsettes skriftlig, undertegnet av den registrerte, til organisasjonens kundeservice eller registeransvarlig, eller sendes fra en identifiserbar e-postadresse.

I forespørselen skal det spesifiseres hvilke opplysninger som kreves rettet og på hvilket grunnlag. Retting gjennomføres uten ugrunnet opphold.

Den registrerte informeres om rettingen til den som har gitt de uriktige opplysningene eller til den opplysningene er utlevert til.

Dersom kravet om retting avslås, gis det en skriftlig attest som oppgir årsakene til avslaget. Saken kan bringes inn for tilsynsmyndigheten.

Rett til begrensning av behandling

Den registrerte har rett til å be om begrensning av behandling, for eksempel dersom personopplysninger i registeret er uriktige. Henvendelser rettes til kontaktpersonen for registeret.

Rett til å protestere

Den registrerte har rett til å protestere mot behandling av egne personopplysninger og kan be om retting eller sletting. Forespørsler kan rettes til kontaktpersonen for registeret.

Dersom den registrerte opptrer som kontaktperson for en virksomhet eller organisasjon, kan opplysningene ikke alltid slettes i denne perioden.

Rett til å klage til tilsynsmyndighet

Dersom du mener at behandlingen av personopplysninger bryter personvernforordningen eller personopplysningsloven, har du rett til å klage til tilsynsmyndigheten.

Klage kan også fremmes i landet der du har fast bosted eller arbeidssted.

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: +47 22 39 69 00
E-post: postkasse@datatilsynet.no
www.datatilsynet.no

Andre rettigheter

Den registrerte har rett til å nekte utlevering og behandling av opplysninger til direkte markedsføring og annen markedsføring, kreve anonymisering der dette er mulig samt be om å bli slettet der vilkårene er oppfylt.

(Nettsidebesøkende)

Behandlingsansvarlig

Tak Klinikken AS (Org.nr. 934 936 159)
Råholtgutua 2
2070 Råholt
Norge

Kontaktperson i saker som gjelder registeret

Tuomas Pelo
E-post: tuomas.pelo@lummeco.no

Register

Nettsidebesøkende

Dato for utarbeidelse

09.01.2026

Rettslig grunnlag for behandling

Berettiget interesse

For informasjonskapsler og tilsvarende sporingsteknologier: samtykke

Formål med behandlingen av personopplysninger

1. Forbedring av nettsidens funksjonalitet

Personopplysninger benyttes for å sikre korrekt og stabil funksjon av nettsidene, inkludert øktadministrasjon og lagring av brukerinnstillinger.

2. Markedsføring og personalisering

Opplysninger samles inn for markedsføringsformål for å kunne målrette kommunikasjon og tilby mer relevant og personlig tilpasset innhold.

3. Analyse og ytelsesoppfølging

Opplysninger benyttes til analyse av besøkendes bruk av nettsidene for å forstå brukeratferd og forbedre nettsidenes ytelse og innhold.

4. Sikkerhet

Personopplysninger kan behandles av sikkerhetshensyn, for eksempel for å identifisere sikkerhetstrusler og avdekke misbruk eller datainnbrudd.

IP-adresser benyttes kun ved feilsituasjoner eller i forbindelse med utredning av sikkerhetshendelser.

Behandlingen er basert på berettiget interesse, og når det gjelder informasjonskapsler og tilsvarende teknologier, på samtykke.

Behandling basert på berettiget interesse

Organisasjonen må behandle personopplysninger for å kunne utføre forretningsrelaterte oppgaver. Behandlingen kan ikke alltid begrunnes med lovpålagt plikt eller avtale med den registrerte.

Det er gjennomført en interesseavveining, hvor det er vurdert at berettiget interesse er et egnet behandlingsgrunnlag sett i lys av behandlingens art, omfang og de registrertes rettigheter og friheter.

Organisasjonen har vurdert at behandlingen ikke medfører vesentlig skade for de registrertes rettigheter og friheter.

Kategorier av personopplysninger

• IP-adresse
• Nettleser- og operativsystemtype
• Samtykker og tillatelser knyttet til informasjonskapsler
• Dato og klokkeslett for besøk
• Besøkte sider
• Henvisningskilde
• UTM-parameterdata
• Bruksdata (for eksempel handlinger på nettsiden, musebevegelser og tidsbruk)

Mottakere og kategorier av mottakere

Organisasjonens ansatte samt begrenset og autorisert personell hos leverandør av drift og vedlikehold av nettsidene.

Samtykke

Samtykke gis via samtykkebanner på nettsidene og kan når som helst trekkes tilbake via seksjonen for innstillinger for informasjonskapsler.

Innhold i registeret

Registeret kan inneholde følgende opplysninger:

• IP-adresse
• Nettleser- og operativsystemtype
• Samtykker og tillatelser knyttet til informasjonskapsler
• Dato og klokkeslett for besøk
• Besøkte sider
• Henvisningskilde
• UTM-parameterdata
• Bruksdata (for eksempel handlinger på nettsiden, musebevegelser og tidsbruk)

Ordinære kilder til personopplysninger

Opplysninger samles inn fra brukere i forbindelse med besøk på organisasjonens nettsider.

Lagringstid

Opplysninger om nettsidebesøk slettes ikke automatisk.

Informasjonskapsler kan slettes eller deaktiveres via nettleserinnstillinger.

Detaljert informasjon om lagringstider for informasjonskapsler finnes i samtykke- og innstillingsløsningen for informasjonskapsler.

Regelmessige utleveringer av opplysninger

Registeropplysningene benyttes kun av organisasjonen, med unntak av tilfeller der eksterne tjenesteleverandører benyttes.

Opplysninger utleveres ikke til tredjeparter eller samarbeidspartnere, med unntak av situasjoner knyttet til datainnbrudd eller tilsvarende sikkerhetshendelser.

Overføring av opplysninger utenfor EU/EØS

Opplysninger overføres som hovedregel ikke utenfor EU/EØS.

Det kan likevel forekomme at det benyttes tjenesteleverandører utenfor EU/EØS, eller at leverandørens skytjenester er lokalisert utenfor EU/EØS. I slike tilfeller benyttes EUs standardkontraktklausuler (SCC) som overføringsgrunnlag, og det er iverksatt supplerende sikkerhetstiltak, som interne retningslinjer og eventuelt transfer impact assessment (TIA) ved behov.

Dersom organisasjonen som behandler personopplysninger er tilknyttet EU–USA Data Privacy Framework (DPF), kan dette benyttes som overføringsgrunnlag så lenge ordningen er gyldig.

Prinsipper for sikring av registeret A: Manuelt materiale

Det forekommer ikke manuelt behandlet materiale i dette registeret.

Prinsipper for sikring av registeret B: Elektronisk materiale

Kun autoriserte ansatte i organisasjonen og virksomheter som handler på vegne av organisasjonen har tilgang til drift og vedlikehold av nettsidene.

Hver bruker har personlig brukerkonto og passord. Alle brukere har signert taushetserklæring. Systemene er beskyttet med brannmur og øvrige tekniske sikkerhetstiltak.

Ved sikring og behandling av registeropplysninger følges bestemmelsene i personopplysningsloven, myndighetenes retningslinjer og god praksis for informasjonssikkerhet.

Informasjonskapsler

Organisasjonen benytter informasjonskapsler (cookies) på sine nettsider. En informasjonskapsel er en liten tekstfil som sendes til og lagres på brukerens enhet. Informasjonskapsler skader ikke brukerens enhet eller filer.

Informasjonskapsler benyttes for å forbedre brukeropplevelsen, analysere bruk av nettsidene samt utvikle innhold og funksjonalitet.

Opplysninger samlet inn via informasjonskapsler kan også benyttes til målretting av kommunikasjon og markedsføring samt optimalisering av markedsføringstiltak. Brukeren kan ikke identifiseres utelukkende basert på informasjonskapsler, men opplysninger kan kobles med andre opplysninger brukeren gir i andre sammenhenger, for eksempel ved utfylling av skjema på nettsiden.

Ved hjelp av informasjonskapsler kan følgende opplysninger samles inn:

• IP-adresse
• Tidspunkt for besøk

• Besøkte sider og tidsbruk
• Nettleser

Dine rettigheter

Automatisert behandling og profilering

Personopplysninger er ikke gjenstand for automatisert behandling eller profilering.

Rett til innsyn

Den registrerte har rett til å få innsyn i hvilke opplysninger som er registrert. Innsynsbegjæring skal fremsettes skriftlig ved å kontakte organisasjonens kundeservice eller kontaktpersonen for registeret, og kan fremsettes på norsk eller engelsk. Innsynsbegjæringen skal sendes fra en identifiserbar e-postadresse.

Den registrerte har rett til å nekte behandling og utlevering av opplysninger til direkte markedsføring, fjernsalg og direkte markedsføring samt markeds- og meningsundersøkelser.

Rett til dataportabilitet

Ved behandling basert på berettiget interesse har den registrerte ikke rett til dataportabilitet.

Dersom behandlingen er basert på samtykke, har den registrerte rett til dataportabilitet.

Forespørsel kan rettes til kontaktpersonen for registeret.

Rett til retting

Personopplysninger som er uriktige, unødvendige, mangelfulle eller utdaterte i forhold til formålet med behandlingen, skal rettes, slettes eller suppleres.

Krav om retting skal fremsettes skriftlig til organisasjonens kundeservice eller sendes fra en identifiserbar e-postadresse. Retting gjennomføres uten ugrunnet opphold.

Den registrerte informeres om rettingen til den som har gitt de uriktige opplysningene eller til den opplysningene er utlevert til.

Dersom kravet om retting avslås, gis det en skriftlig attest som oppgir årsakene til avslaget. Saken kan bringes inn for tilsynsmyndigheten.

Rett til begrensning av behandling

Den registrerte har rett til å be om begrensning av behandling, for eksempel dersom personopplysninger i registeret er uriktige. Henvendelser rettes til kontaktpersonen for registeret.

Rett til å protestere

Den registrerte har rett til å protestere mot behandling av egne personopplysninger og kan be om retting eller sletting. Forespørsler kan rettes til kontaktpersonen for registeret.

Dersom den registrerte opptrer som kontaktperson for en virksomhet eller organisasjon, kan opplysningene ikke alltid slettes i denne perioden.

Rett til å klage til tilsynsmyndighet

Dersom du mener at behandlingen av personopplysninger bryter personvernforordningen eller personopplysningsloven, har du rett til å klage til tilsynsmyndigheten.

Klage kan også fremmes i landet der du har fast bosted eller arbeidssted.

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: +47 22 39 69 00
E-post: postkasse@datatilsynet.no
www.datatilsynet.no

Andre rettigheter

Den registrerte har rett til å nekte utlevering og behandling av opplysninger til direkte markedsføring og annen markedsføring, kreve anonymisering der dette er mulig samt be om å bli slettet der vilkårene er oppfylt.

(Prospekter / potensielle kunder)

Behandlingsansvarlig

Tak Klinikken AS (Org.nr. 934 936 159)
Råholtgutua 2
2070 Råholt
Norge

Kontaktperson i saker som gjelder registeret

Tuomas Pelo
E-post: tuomas.pelo@lummeco.no

Register

Prospekter / potensielle kunder

Dato for utarbeidelse

09.01.2026

Rettslig grunnlag for behandling

Berettiget interesse

Formål med behandlingen av personopplysninger

Formålet med registeret er å støtte organisasjonens forretningsvirksomhet, åpning av nye kundeforhold og tilhørende kommunikasjon.

Opplysningene benyttes til etablering og oppfølging av kundeforhold samt andre forretningsmessige behov hos organisasjonen.

Behandling basert på berettiget interesse

Organisasjonens berettigede interesse for behandling av innsamlede og benyttede personopplysninger bygger på behovet for direkte markedsføring og næringsfriheten.

Direkte markedsføring er en berettiget interesse i henhold til personvernforordningen. Organisasjonen må behandle personopplysninger for å kunne utføre forretningsrelaterte oppgaver. Behandlingen kan ikke alltid begrunnes med lovpålagt plikt eller avtale med den registrerte.

Det er gjennomført en interesseavveining, hvor det er vurdert at berettiget interesse er et egnet behandlingsgrunnlag sett i lys av behandlingens art, omfang og de registrertes rettigheter og friheter.

Organisasjonen har vurdert at behandlingen ikke medfører vesentlig skade for de registrertes rettigheter og friheter.

Kategorier av personopplysninger

• Representanter for B2B-virksomheter
• B2C-forbrukerkunder

Mottakere og kategorier av mottakere

Organisasjonens ansatte samt eksterne tjenesteleverandører i nødvendig omfang (for eksempel regnskap, markedsføring, salg og IT-drift).

Innhold i registeret

Bestillere av tilstandsvurdering og forespørsler om tilbud

• Navn
• E-postadresse
• Sted
• Telefonnummer
• Valg knyttet til bygningstype og kontaktårsak
• Innhold i fritekstmeldinger

Generelt

• Navn og kontaktopplysninger
• Virksomhetens navn og rolle (B2B)
• Interesseområder og tilbudsrelaterte opplysninger
• Historikk for kundekommunikasjon (e-post, telefonsamtaler, møter)
• Deltakelse i kampanjer og arrangementer
• Uttrykte interesser
• Opplysninger fra salgs- og forhandlingsdialoger
• Nettadresse (URL)
• IP-adresse

Ordinære kilder til personopplysninger

Opplysninger mottas fra direkte henvendelser via e-post, telefon, visittkort, møter og annen kontakt.

Opplysninger kan også mottas via massekommunikasjon, markedsføring, nettsidenes kontaktskjemaer eller tilsvarende kanaler.

Lagringstid

Personopplysninger lagres kun så lenge det er nødvendig for å oppfylle formålene beskrevet ovenfor, i samsvar med gjeldende lovgivning.

Regelmessige utleveringer av opplysninger

Registeropplysningene benyttes kun av organisasjonen og dens ansatte, med unntak av tilfeller der eksterne tjenesteleverandører benyttes til merverditjenester eller som støtte for kredittvurdering.

Opplysninger utleveres ikke til tredjeparter, med unntak av forhold knyttet til kredittsjekk, inkasso eller fakturering samt der dette følger av lov.

Den registrertes opplysninger slettes på forespørsel, med mindre lovgivning, håndtering av kundeforhold, utestående fakturaer eller inkassoprosesser hindrer sletting.

Overføring av opplysninger utenfor EU/EØS

Opplysninger overføres som hovedregel ikke utenfor EU/EØS.

Dersom det benyttes tjenesteleverandører utenfor EU/EØS, benyttes EUs standardkontraktklausuler (SCC) som overføringsgrunnlag, og det er iverksatt supplerende sikkerhetstiltak, som interne retningslinjer og eventuelt transfer impact assessment (TIA) ved behov.

Dersom organisasjonen som behandler personopplysninger er tilknyttet EU–USA Data Privacy Framework (DPF), kan dette benyttes som overføringsgrunnlag så lenge ordningen er gyldig.

Prinsipper for sikring av registeret A: Manuelt materiale

Manuelt behandlet materiale som inneholder personopplysninger oppbevares etter innledende behandling i låste og brannsikre lokaler. Kun autoriserte ansatte som har signert taushetserklæring har tilgang.

Ved sikring og behandling av registeropplysninger følges bestemmelsene i personopplysningsloven, myndighetenes retningslinjer og god praksis for informasjonssikkerhet.

Prinsipper for sikring av registeret B: Elektronisk materiale

Kun autoriserte ansatte i organisasjonen og virksomheter som handler på vegne av organisasjonen har tilgang til systemer som inneholder personopplysninger. Hver bruker har personlig brukerkonto og passord. Alle brukere har signert taushetserklæring.

Systemene er beskyttet med brannmur og øvrige tekniske sikkerhetstiltak.

Ved sikring og behandling av registeropplysninger følges bestemmelsene i personopplysningsloven, myndighetenes retningslinjer og god praksis for informasjonssikkerhet.

Informasjonskapsler

Organisasjonen benytter informasjonskapsler (cookies) på sine nettsider. Informasjonskapsler benyttes for å forbedre brukeropplevelsen, analysere bruk av nettsidene og utvikle innhold og funksjonalitet.

Opplysninger samlet inn via informasjonskapsler kan også benyttes til målretting av kommunikasjon og markedsføring. Brukeren kan ikke identifiseres utelukkende basert på informasjonskapsler.

Dine rettigheter

Automatisert behandling og profilering

Personopplysninger er ikke gjenstand for automatisert behandling eller profilering.

Rett til innsyn

Den registrerte har rett til å få innsyn i hvilke opplysninger som er registrert. Innsynsbegjæring skal fremsettes skriftlig ved å kontakte organisasjonens kundeservice eller kontaktpersonen for registeret, og kan fremsettes på norsk eller engelsk.

Den registrerte har rett til å nekte behandling og utlevering av opplysninger til direkte markedsføring, fjernsalg og direkte markedsføring samt markeds- og meningsundersøkelser.

Rett til dataportabilitet

Ved behandling basert på berettiget interesse har den registrerte ikke rett til dataportabilitet.

Rett til retting

Personopplysninger som er uriktige, unødvendige, mangelfulle eller utdaterte skal rettes, slettes eller suppleres. Krav om retting skal fremsettes skriftlig og behandles uten ugrunnet opphold.

Rett til begrensning av behandling

Den registrerte har rett til å be om begrensning av behandling, for eksempel dersom opplysningene er uriktige. Henvendelser rettes til kontaktpersonen for registeret.

Rett til å protestere

Den registrerte har rett til å protestere mot behandling av egne personopplysninger og kan be om retting eller sletting.

Dersom den registrerte opptrer som kontaktperson for en virksomhet eller organisasjon, kan opplysningene ikke alltid slettes i denne perioden.

Rett til å klage til tilsynsmyndighet

Dersom du mener at behandlingen av personopplysninger bryter personvernforordningen eller personopplysningsloven, har du rett til å klage til tilsynsmyndigheten.

Klage kan også fremmes i landet der du har fast bosted eller arbeidssted.

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: +47 22 39 69 00
E-post: postkasse@datatilsynet.no
www.datatilsynet.no

Andre rettigheter

Den registrerte har rett til å nekte utlevering og behandling av opplysninger til direkte markedsføring og annen markedsføring, kreve anonymisering der dette er mulig samt be om å bli slettet der vilkårene er oppfylt.

(Partnerregister)

Behandlingsansvarlig

Tak Klinikken AS (Org.nr. 934 936 159)
Råholtgutua 2
2070 Råholt
Norge

Kontaktperson i saker som gjelder registeret

Tuomas Pelo
E-post: tuomas.pelo@lummeco.no

Register

Partnerregister

Dato for utarbeidelse

09.01.2026

Rettslig grunnlag for behandling

Berettiget interesse

Formål med behandlingen av personopplysninger

Formålet med registeret er å administrere og vedlikeholde organisasjonens samarbeidspartner- og leverandørforhold samt tilhørende kommunikasjon.

Opplysningene benyttes til inngåelse, oppfølging og håndtering av samarbeidsavtaler, leveranser og annen forretningsrelatert kontakt mellom organisasjonen og samarbeidspartnere.

Behandling basert på berettiget interesse

Organisasjonens berettigede interesse for behandling av personopplysninger bygger på behovet for å inngå og opprettholde samarbeid og leverandørforhold.

For å kunne utføre forretningsrelaterte oppgaver er det nødvendig å behandle personopplysninger. Behandlingen kan ikke alltid begrunnes med lovpålagt plikt eller avtale direkte med den registrerte.

Det er gjennomført en interesseavveining hvor det er vurdert at behandlingen er nødvendig og ikke medfører vesentlig ulempe for den registrertes rettigheter og friheter.

Kategorier av personopplysninger

Personopplysninger om registrerte som representerer samarbeidspartnere, leverandører eller andre forretningspartnere.

Mottakere og kategorier av mottakere

Organisasjonens ansatte samt eksterne tjenesteleverandører (for eksempel regnskap, IT- systemer og administrasjon) i nødvendig omfang.

Innhold i registeret

Registeret kan inneholde følgende opplysninger:

• Navn på samarbeidspartnerens virksomhet
• Navn på kontaktperson
• Rolle eller stilling
• Organisasjonsnummer
• Postadresse
• E-postadresse
• Telefonnummer
• Avtale- og kontraktsopplysninger
• Kommunikasjonshistorikk
• Faktura- og betalingsrelaterte opplysninger

Ordinære kilder til personopplysninger

Opplysninger innhentes fra samarbeidspartneren selv i forbindelse med inngåelse og oppfølging av samarbeid.

Opplysninger kan også mottas via e-post, møter, avtaler, fakturaer og annen forretningskommunikasjon.

Lagringstid

Personopplysninger lagres så lenge samarbeidsforholdet består og deretter så lenge det er nødvendig i henhold til gjeldende lovgivning, herunder regnskaps- og avtalemessige forpliktelser.

Regelmessige utleveringer av opplysninger

Registeropplysningene benyttes kun av organisasjonen.

Opplysninger utleveres ikke til tredjeparter, med unntak av:

• regnskap, revisjon eller fakturering
• lovpålagte krav fra offentlige myndigheter

Den registrertes opplysninger slettes på forespørsel, med mindre lovgivning eller utestående forpliktelser hindrer sletting.

Overføring av opplysninger utenfor EU/EØS

Opplysninger overføres som hovedregel ikke utenfor EU/EØS.

Dersom det benyttes tjenesteleverandører utenfor EU/EØS, benyttes EUs standardkontraktklausuler (SCC) som overføringsgrunnlag, og nødvendige supplerende sikkerhetstiltak er iverksatt.

Dersom en leverandør er tilknyttet EU–USA Data Privacy Framework (DPF), kan dette benyttes som overføringsgrunnlag så lenge ordningen er gyldig.

Prinsipper for sikring av registeret A: Manuelt materiale

Manuelt behandlet materiale som inneholder personopplysninger oppbevares i låste og brannsikre lokaler. Kun autoriserte ansatte med taushetsplikt har tilgang.

Ved sikring og behandling av registeropplysninger følges bestemmelsene i personopplysningsloven, myndighetenes retningslinjer og god praksis for informasjonssikkerhet.

Prinsipper for sikring av registeret B: Elektronisk materiale

Kun autoriserte ansatte i organisasjonen og virksomheter som handler på vegne av organisasjonen har tilgang til systemer som inneholder personopplysninger.

Tilgang skjer via personlige brukerkontoer og passord. Systemene er beskyttet med brannmur og øvrige tekniske sikkerhetstiltak.

Ved sikring og behandling av registeropplysninger følges bestemmelsene i personopplysningsloven, myndighetenes retningslinjer og god praksis for informasjonssikkerhet.

Automatisert behandling og profilering

Personopplysninger er ikke gjenstand for automatisert behandling eller profilering.

Rett til innsyn

Den registrerte har rett til å få innsyn i hvilke opplysninger som er registrert. Innsynsbegjæring skal fremsettes skriftlig ved å kontakte organisasjonens kundeservice eller kontaktpersonen for registeret, og kan fremsettes på norsk eller engelsk.

Rett til dataportabilitet

Ved behandling basert på berettiget interesse har den registrerte ikke rett til dataportabilitet.

Rett til retting

Personopplysninger som er uriktige, unødvendige, mangelfulle eller utdaterte i forhold til formålet med behandlingen, skal rettes, slettes eller suppleres.

Krav om retting skal fremsettes skriftlig og behandles uten ugrunnet opphold.

Rett til begrensning av behandling

Den registrerte har rett til å be om begrensning av behandling, for eksempel dersom opplysningene er uriktige. Henvendelser rettes til kontaktpersonen for registeret.

Rett til å protestere

Den registrerte har rett til å protestere mot behandling av egne personopplysninger og kan be om retting eller sletting.

Rett til å klage til tilsynsmyndighet

Dersom du mener at behandlingen av personopplysninger bryter personvernforordningen eller personopplysningsloven, har du rett til å klage til tilsynsmyndigheten.

Klage kan også fremmes i landet der du har fast bosted eller arbeidssted.

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: +47 22 39 69 00
E-post: postkasse@datatilsynet.no
www.datatilsynet.no

Andre rettigheter

Den registrerte har rett til å nekte behandling av personopplysninger, kreve anonymisering der dette er mulig samt be om sletting der vilkårene er oppfylt.

(Rekrutteringsregister)

Behandlingsansvarlig

Tak Klinikken AS (Org.nr. 934 936 159)
Råholtgutua 2
2070 Råholt
Norge

Kontaktperson i saker som gjelder registeret

Tuomas Pelo
E-post: tuomas.pelo@lummeco.no

Register

Rekrutteringsregister

Dato for utarbeidelse

09.01.2026

Rettslig grunnlag for behandling

Berettiget interesse

Når behandlingen gjelder personlighetstester, psykologiske vurderinger eller tilsvarende, er behandlingsgrunnlaget samtykke fra den registrerte.

Formål med behandlingen av personopplysninger

Formålet med registeret er gjennomføring av organisasjonens rekrutteringsprosesser. Rekrutteringsregisteret er etablert for håndtering av jobbsøknader og vurdering av kandidater.

Organisasjonen kan benytte underleverandører i forbindelse med rekrutteringsprosessen. Personopplysninger kan da overføres til underleverandører i den grad det er nødvendig for å gjennomføre tjenesten, for eksempel ved lagring av opplysninger på tredjeparts servere etter oppdrag fra organisasjonen.

Ved bruk av personlighetstester, psykologiske vurderinger eller tilsvarende behandles opplysninger kun basert på den registrertes uttrykkelige samtykke.

Behandling basert på berettiget interesse

Jobbsøkere kan med rimelighet forvente at deres personopplysninger behandles for formålene som er beskrevet i denne erklæringen. Behandlingen er vurdert som berettiget basert på en interesseavveining mellom organisasjonens behov og den registrertes rettigheter og friheter.

Organisasjonen har vurdert at behandlingen ikke medfører vesentlig ulempe for den registrerte, og at nødvendige tiltak er iverksatt for å beskytte den registrertes interesser.

Organisasjonen har rett til å behandle personopplysninger basert på berettiget interesse, med mindre den registrertes interesser eller grunnleggende rettigheter og friheter veier tyngre.

Kategorier av personopplysninger

Navn, kontaktopplysninger, visuelle opplysninger, utdannings- og yrkesrelaterte opplysninger.

Mottakere og kategorier av mottakere

Organisasjonens ansatte som har behov for opplysningene i forbindelse med rekruttering.

I tillegg kan opplysninger utleveres til tjenesteleverandører som behandler personopplysninger på vegne av organisasjonen, i henhold til taushetsplikt og databehandleravtaler.

Opplysninger kan også utleveres til offentlige myndigheter når dette er tillatt eller påkrevd etter gjeldende lovgivning.

Samtykke

Rett til å trekke tilbake samtykke

Når behandlingen er basert på samtykke, har den registrerte rett til å trekke samtykket tilbake ved å kontakte organisasjonen via oppgitt kontaktinformasjon.

Innhold i registeret

Via nettbaserte søknadsskjemaer

• Navn
• E-postadresse
• Telefonnummer
• Svar på spørsmål i søknadsskjema

Generelt

• Navn
• Adresse
• Telefonnummer
• E-postadresse
• Bilde eller video
• Utdanning og grader med tidspunkt
• Annen gjennomført utdanning
• Kompetanse innen systemer, programmer og annen spesialkompetanse
• Språkferdigheter
• Nåværende stilling (arbeidsgiver, stillingstittel og arbeidsbeskrivelse)
• Tidligere relevante stillinger
• Referanser
• CV
• Andre opplysninger som den registrerte selv har oppgitt

Ordinære kilder til personopplysninger

Den primære kilden til personopplysninger er den registrerte selv, det vil si jobbsøkeren.

Opplysninger kan også stamme fra dokumentasjon og informasjon gitt i forbindelse med rekrutteringsprosessen. Andre kilder kan benyttes innenfor rammene av gjeldende lovgivning.

Det er et lovpålagt krav for jobbsøkeren å oppgi nødvendige personopplysninger for å kunne inngå arbeidsavtale.

Lagringstid

Personopplysninger lagres i 2 år etter at jobbsøknaden er sendt inn. Etter dette anonymiseres opplysningene.

Regelmessige utleveringer av opplysninger

Opplysninger utleveres ikke til tredjeparter, med mindre dette er nødvendig for rekrutteringsprosessen.

Overføring av opplysninger utenfor EU/EØS

Personopplysninger overføres som hovedregel ikke utenfor EU/EØS.

Prinsipper for sikring av registeret A: Manuelt materiale

Arbeidsavtaler oppbevares i låst arkiv med begrenset tilgang.

Øvrig materiale i registeret behandles kun elektronisk.

Tilgang til opplysninger gis kun i den grad det er nødvendig for personalledelse, oppfølging, lønnsbehandling eller andre arbeidsforholdsrelaterte formål. Registeret lagres på sikrede servere.

Ved sikring og behandling av opplysninger følges bestemmelsene i personopplysningsloven, myndighetenes retningslinjer og god praksis for informasjonssikkerhet.

Prinsipper for sikring av registeret B: Elektronisk materiale

Tilgang til registeret gis kun til personer som deltar i rekrutteringsprosessen. Opplysningene lagres på sikrede servere.

Datasystemene er beskyttet mot uautorisert tilgang gjennom tilgangsstyring, brukerspesifikke rettigheter og tekniske sikkerhetstiltak.

Ved sikring og behandling av opplysninger følges bestemmelsene i personopplysningsloven, myndighetenes retningslinjer og god praksis for informasjonssikkerhet.

Automatisert behandling og profilering

Behandlingen av personopplysninger i rekrutteringsprosessen omfatter ikke automatisert beslutningstaking.

Dersom vurdering av personlige egenskaper innebærer profilering, innhentes særskilt samtykke fra den registrerte.

Rett til innsyn

Den registrerte har rett til å få innsyn i hvilke opplysninger som er registrert. Innsynsbegjæring skal fremsettes skriftlig ved å kontakte organisasjonens kundeservice eller kontaktpersonen for registeret, og kan fremsettes på norsk eller engelsk.

Rett til dataportabilitet

Den registrerte har ikke rett til dataportabilitet i dette registeret.

Rett til retting

Personopplysninger som er uriktige, unødvendige, mangelfulle eller utdaterte i forhold til formålet med behandlingen, skal rettes, slettes eller suppleres.

Krav om retting skal fremsettes skriftlig, undertegnet av den registrerte, til organisasjonens kundeservice eller sendt fra en identifiserbar e-postadresse.

Den registrerte informeres om rettingen til den som har gitt de uriktige opplysningene eller til den opplysningene er utlevert til.

Dersom kravet om retting avslås, gis det en skriftlig attest som oppgir årsakene til avslaget. Saken kan bringes inn for tilsynsmyndigheten.

Rett til begrensning av behandling

Den registrerte har rett til å be om begrensning av behandling, for eksempel dersom opplysningene er uriktige. Henvendelser rettes til kontaktpersonen for registeret.

Rett til å protestere

Den registrerte har rett til å protestere mot behandling av egne personopplysninger og kan be om retting eller sletting. Forespørsler kan rettes til kontaktpersonen for registeret.

Rett til å klage til tilsynsmyndighet

Dersom du mener at behandlingen av personopplysninger bryter personvernforordningen eller personopplysningsloven, har du rett til å klage til tilsynsmyndigheten.

Klage kan også fremmes i landet der du har fast bosted eller arbeidssted.

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: +47 22 39 69 00
E-post: postkasse@datatilsynet.no
www.datatilsynet.no

Andre rettigheter

Den registrerte har rett til å nekte behandling av personopplysninger og til å bli slettet der vilkårene for dette er oppfylt.