Leverandørinformasjon

Personvernserklæring for leverandører

Her forklarer vi hvordan Skanska Norge AS og våre datterselskaper behandler personopplysninger om leverandører, rådgivere og personer som arbeider på våre prosjekter. Vi er opptatt av å behandle personopplysninger på en åpen, sikker og ansvarlig måte.

Toppen utsikt av tre personer i et moderne loungeområde med bord, stoler og bærbare datamaskiner.

Bakgrunn

Skanska Norge AS med datterselskaper (heretter kalt «Skanska») er behandlingsansvarlig for personopplysninger vi samler inn i forbindelse med:

  • inngåelse av kontrakter med leverandører.
  • gjennomføring av kontrakter.
  • samarbeid med kontraktsmedhjelpere og innleid personell.

Vi behandler personopplysninger i samsvar med personopplysningsloven, GDPR og annen relevant lovgivning, samt våre interne retningslinjer for personvern.

Hvilke personopplysninger vi behandler

For å administrere prosjekter og oppfylle lovpålagte krav bruker vi digitale systemer for blant annet:

  • mannskapslister
  • adgangskontroll
  • elektroniske oversiktslister i henhold til byggherreforskriften

Gjennom disse systemene kan vi registrere og lagre opplysninger som:

  • navn
  • telefonnummer
  • e-postadresse
  • HMS-kort
  • CV
  • inn- og utregistrering på prosjekt
  • arbeidsgiver eller oppdragsgiver

Vi kan også registrere:

  • avvik fra HMS- eller miljøplan
  • opplysninger om lønns- og arbeidsvilkår i forbindelse med revisjoner eller påseplikt

Formålet med dette er å oppfylle krav i arbeidsmiljøloven og tilhørende forskrifter, oppfylle krav i byggherreforskriften og andre relevante regelverk og å følge opp kontraktsforpliktelser.

Vi lagrer også kontaktinformasjon til nøkkelpersoner hos våre leverandører slik at vi kan samarbeide og følge opp leveranser.

I tillegg samler vi informasjon om leverandørers prestasjoner og nøkkelpersonell. Denne informasjonen brukes til evaluering og videre oppfølging av samarbeidet.

3. Behandlingsgrunnlag

Vi behandler personopplysninger fordi det er nødvendig for å oppfylle krav i blant annet:

  • arbeidsmiljøloven
  • byggherreforskriften §15 (oversiktslister)
  • byggherreforskriften §18
  • forskrift om informasjons- og påseplikt og innsynsrett
  • internkontrollforskriften

Behandlingen er også nødvendig for å oppfylle kontrakter med leverandører og krav fra byggherrer.

I tillegg kan vi behandle opplysninger basert på vår legitime interesse i å drive og forbedre virksomheten, for eksempel gjennom kvalitetssikring og leverandøroppfølging.

Bruk av databehandlere

Noen av våre IT-systemer leveres av eksterne tjenesteleverandører.

Når tredjeparter behandler personopplysninger på våre vegne, inngår vi databehandleravtaler som sikrer at opplysningene behandles i tråd med gjeldende regelverk.

Lagring og sletting

Personopplysninger lagres så lenge det er nødvendig for formålet de ble samlet inn for.

Dette innebærer blant annet:

  • Opplysninger knyttet til prosjektgjennomføring lagres så lenge prosjektet pågår.
  • Opplysninger om lønns- og arbeidsvilkår fra revisjoner eller påseplikt slettes når kontrollen og eventuell oppfølging er avsluttet.
  • Personopplysninger i kontraktsdokumenter lagres i reklamasjonsperioden og frem til foreldelsesfrister har utløpt.
  • Leverandørinformasjon, inkludert evalueringer og opplysninger om nøkkelpersoner, lagres så lenge leverandøren er en relevant eller potensiell samarbeidspartner.

Innsyn i opplysninger

I enkelte tilfeller kan opplysninger deles med byggherre eller offentlige myndigheter, men dette skjer kun når det er nødvendig for å oppfylle krav i lovgivning eller kontrakt.

Dine rettigheter

Som registrert har du rett til å:

  • be om innsyn i personopplysningene vi har om deg
  • be om retting eller oppdatering av opplysninger
  • be om begrensning eller sletting av opplysninger der regelverket tillater det
  • få en kopi av opplysningene i et strukturert og maskinlesbart format

Kontakt oss

Hvis du har spørsmål om hvordan vi behandler personopplysninger, eller ønsker å bruke dine rettigheter, kan du kontakte oss.

Dersom du mener behandlingen ikke er i tråd med regelverket, kan du også klage til Datatilsynet i Norge. Skanska Norge AS er behandlingsansvarlig for behandlingen av personopplysningene.

Hvis du har spørsmål om vår behandling av personopplysninger eller ønsker kontakt med vårt personvernombud, kan du kontakte oss her:

  • Data Protection Manager: shared@skanska.no
  • Skanska Norge AS, Postboks 1175, Sentrum, 0107 Oslo

Kategorier

  • Leverandørinformasjon

Loading...