GDPR · Personvern og databeskyttelse
Personvernerklæring
Slik samler, behandler og beskytter SIGRA Group personopplysninger — i samsvar med EUs personvernforordning (GDPR) og norsk personvernlovgivning.
GDPR
EU-forordning, art. 13–14
Denne erklæringen oppfyller informasjonsplikten etter GDPR og norsk personopplysningslov.
6
Selskaper i konsernet
Odda Plast, KB Stålindustri, Pipeliner, Herde Kompositt, OP Industriservice og Odda Service — alle under SIGRA Group AS.
Jun 2026
Sist revidert
Revideres årlig eller ved vesentlige endringer i behandlingsaktivitetene. Forrige versjon: juni 2025.
Behandlingsansvarlig
Hvem er ansvarlig for dine opplysninger
SIGRA Group AS er behandlingsansvarlig for personopplysninger som behandles i konsernet. Registrert adresse: Holmavegen 15, 5750 Odda, Norge.
Erklæringen gjelder alle konsernselskaper: Odda Plast AS, KB Stålindustri AS, Pipeliner AS, Herde Kompositt AS, OP Industriservice AS og Odda Service AS.
For henvendelser om personopplysninger, kontakt oss: post@sigra.no
Erklæringen gjelder alle konsernselskaper: Odda Plast AS, KB Stålindustri AS, Pipeliner AS, Herde Kompositt AS, OP Industriservice AS og Odda Service AS.
For henvendelser om personopplysninger, kontakt oss: post@sigra.no
Om denne erklæringen
Hvem erklæringen gjelder for
Denne erklæringen beskriver hvilke personopplysninger SIGRA Group samler inn, hvorfor vi behandler dem, rettslig grunnlag, lagringstid og hvilke rettigheter du har som registrert.
Kunder og prospekter
Kontaktpersoner hos kundebedrifter — prosjektforespørsler, kontrakter og korrespondanse.
Leverandører og underleverandører
Individuelle representanter i innkjøp, teknisk koordinering og fakturering.
Besøkende på nettstedet
Tekniske data samlet inn via sigra.zohosites.eu — se avsnittet om informasjonskapsler nedenfor.
Ansatte og jobbsøkere
Reguleres av individuelle arbeidsavtaler og vår interne personaldatapolicy.
Personopplysninger
Kategorier av opplysninger vi behandler
Vi samler kun inn personopplysninger som er nødvendige for et spesifikt, definert forretningsformål. Vi behandler ikke særlige kategorier av personopplysninger (sensitive opplysninger) med mindre det kreves av gjeldende lov.
Identitet og kontakt
Fullt navn · E-postadresse · Telefonnummer · Firmanavn · Stillingstittel · Forretningsadresse
Kilde: Kontaktskjemaer, e-postkorrespondanse, visittkort, LinkedIn
Kontrakt og forretning
Ordrehistorikk · Prosjektkorrespondanse · Kontraktsvilkår · Faktureringsdetaljer · Leverandørkvalifikasjoner
Kilde: Bestillinger, kontrakter, ERP-system, leverandørvurderinger
Nettsted og teknisk
IP-adresse · Nettlesertype · Besøkte sider · Sesjonsvarighet · Enhetstype · Henvisende URL
Kilde: Zoho SalesIQ, Zoho PageSense, Google Analytics, serverlogger
Rettslig grunnlag og lagringstid
Hvorfor vi behandler opplysninger — og hvor lenge vi beholder dem
Hver behandlingsaktivitet er basert på ett av de lovlige grunnlagene i GDPR artikkel 6. Vi beholder aldri personopplysninger lenger enn nødvendig for det angitte formålet.
| Formål | Rettslig grunnlag (GDPR art. 6) | Lagringstid |
|---|---|---|
| Kunde- og leverandørkontrakter Kontaktpersoner, prosjektteam | Art. 6.1.b — Oppfyllelse av kontrakt | Kontraktens varighet + 3 år |
| Fakturering og regnskapsbilag Krav etter norsk bokføringslov | Art. 6.1.c — Rettslig forpliktelse | 5 år fra regnskapsårets slutt |
| Markedsføringskommunikasjon Nyhetsbrev, oppdateringer, arrangementsinnbydelser | Art. 6.1.a — Samtykke | Til samtykke trekkes tilbake |
| Forretningskorrespondanse E-post, møtenotater, prosjektoppdateringer | Art. 6.1.f — Berettiget interesse | 3 år fra siste interaksjon |
| Nettstedsanalyse og serverlogger Sikkerhetsovervåking, bruksstatistikk | Art. 6.1.f — Berettiget interesse (sikkerhet) | 12 måneder løpende |
| Personalregistre Lønn, HR-dokumentasjon, bedriftshelsetjeneste | Art. 6.1.b — Arbeidskontrakt | 5 år etter ansettelsesslutt |
| OPEX-møteforespørsler Kontaktdata innsendt via forespørselsskjema | Art. 6.1.b — Tiltak før avtaleinngåelse | 2 år eller til kontrakt inngås |
Vi selger, leier ut eller deler ikke personopplysninger med tredjeparter for deres egne markedsføringsformål. Data kan behandles av Zoho Corporation (vår CRM- og nettstedsplattform) under en databehandleravtale i samsvar med GDPR kapittel V.
GDPR kapittel III
Dine rettigheter som registrert
Alle rettighetene nedenfor gjelder for personopplysninger SIGRA Group har om deg. Send din henvendelse til post@sigra.no — vi svarer innen 30 kalenderdager. Ingen gebyrer påløper.
01
Art. 15
Innsynsrett
Få en kopi av personopplysningene vi har om deg og informasjon om hvordan de brukes.
02
Art. 16
Rett til retting
Få unøyaktige personopplysninger rettet eller ufullstendige opplysninger supplert uten ugrunnet opphold.
03
Art. 17
Rett til sletting
Be om sletting av dine opplysninger når de ikke lenger er nødvendige, med forbehold om lovpålagte lagringsforpliktelser.
04
Art. 18
Rett til begrensning
Be om at vi begrenser behandlingen — f.eks. mens nøyaktigheten bestrides eller en innvending vurderes.
05
Art. 20
Dataportabilitet
Motta personopplysninger du har gitt oss i et strukturert, maskinlesbart format der behandlingen er samtykke- eller kontraktsbasert.
06
Art. 21
Innvendingsrett
Protestere mot behandling basert på berettiget interesse. Vi vil stanse behandlingen med mindre vi har tvingende grunner som veier tyngre.
07
Art. 7.3
Trekke samtykke
Trekke tilbake samtykke når som helst for samtykkebasert behandling (f.eks. markedsføringse-post), uten å berøre tidligere lovlig behandling.
DT
Datatilsynet
Klage til Datatilsynet
Du kan når som helst klage til Datatilsynet på datatilsynet.no dersom du mener behandlingen er ulovlig.
Informasjonskapsler
Informasjonskapsler og sporing på sigra.zohosites.eu
Nettstedet vårt bruker verktøyene listet nedenfor. Nødvendige informasjonskapsler plasseres uten samtykke. Alle analyse- og atferdsinformasjonskapsler krever ditt eksplisitte samtykke, som administreres av Cookiebot. Du kan endre eller trekke tilbake samtykke når som helst via informasjonskapselbanneret.
| Informasjonskapsel / Leverandør | Kategori | Formål | Lagringstid |
|---|---|---|---|
| zoho_session Zoho Corporation (EU) | Nødvendig | Opprettholder nettstedets sesjonstilstand og navigasjonsfunksjonalitet. | Økt |
| CookieConsent Cookiebot / Usercentrics (Danmark, EU) | Nødvendig | Lagrer dine samtykkevalg for informasjonskapsler slik at nettstedet respekterer ditt valg ved fremtidige besøk. | 12 måneder |
| salesiq_* Zoho SalesIQ (Zoho Corporation, EU) | Analyse | Sporer sidebesøk og besøkendes atferd; muliggjør live-chat-funksjonalitet for henvendelser. Aktiveres kun med samtykke. | 12 måneder |
| pagesense_* / z_ps_* Zoho PageSense (Zoho Corporation, EU) | Analyse / Atferd | Varmekart, sesjonsopptak og A/B-testing. Ingen personidentifikatorer registreres. Aktiveres kun med samtykke. | 12 måneder |
| _ga / _gid / _ga_* Google Analytics 4 — Google LLC (USA) ⚠ Overføring til USA | Analyse | Aggregert trafikkmåling. Data behandles av Google LLC i USA under standardavtalevilkår (SCC). IP-anonymisering aktivert. Aktiveres kun med samtykke. | Opptil 2 år |
Google Analytics overfører data til Google LLC i USA. Overføringen er regulert av standardavtalevilkår i henhold til GDPR art. 46. For å trekke tilbake samtykke, åpne informasjonskapselbanneret på nytt eller juster nettleserinnstillingene. Spørsmål: post@sigra.no
Spørsmål om dine personopplysninger?
Vi håndterer alle henvendelser om personopplysninger — innsynsforespørsler, rettinger, slettinger og innvendinger. Vi svarer innen 30 kalenderdager.
Tilsynsmyndighet
Datatilsynet
datatilsynet.no · +47 74 07 70 00
