‍ ‍

Personvernerklæring– Fish Control AS (ekstern)

Sist oppdatert: juni 2026

Denne erklæringen beskriver hvilke opplysninger som behandles, formålet med behandlingen og hvilke rettigheter du har etter personvernforordningen (GDPR).

1. Hva er personopplysninger

Personopplysninger er opplysninger som kan kobles til deg som person.

2. Hvem gjelder denne erklæringen for?

Erklæringen gjelder for:

Besøkende på nettstedet fishcontrol.no
Personell ved fartøy og mottaksanlegg som Fish Control AS utfører inspeksjonsoppdrag for
Øvrige kunder, leverandører og forretningskontakter
Jobbsøkere og kandidater ved rekruttering

3. Behandlingsansvarlig ‍

Fish Control AS (933 812 227) er behandlingsansvarlig for behandlingen av personopplysninger som beskrives i denne erklæringen.

Postadresse: Slottsgaten 3, 5003 Bergen Telefon: 95155567 E-post: [email protected]

Vi har ikke utpekt et personvernombud, da virksomhetens omfang og behandlingsaktiviteter ikke utløser en slik plikt. Spørsmål om personvern kan rettes direkte til oss på kontaktopplysningene ovenfor.

4. Besøkende på nettstedet

fishcontrol.no er en informasjonsside om Fish Control AS og selskapets virksomhet. Nettsiden inneholder ikke skjemaer, innloggingsfunksjoner, kommentarfelt eller andre interaktive elementer som krever at besøkende oppgir personopplysninger.

Følgende opplysninger behandles likevel automatisk ved besøk på nettsiden:

4.1 Besøksstatistikk

Nettsiden benytter Squarespace sitt innebygde analyseverktøy (Squarespace Analytics)

for å samle inn aggregert besøksstatistikk. Verktøyet bruker ikke informasjonskapsler eller andre sporingsteknologier som kan identifisere deg som enkeltperson. Statistikken vi innhenter er begrenset til overordnede data som sidevisninger, geografisk region på landsnivå, enhetstype og henvisningskilde.

‍ 4.2 Tekniske serverlogger

Leverandøren registrerer tekniske data, herunder IP-adresse og tidspunkt for forespørsel, med det formål å levere innholdet, sikre driftsstabilitet og avdekke eventuelt misbruk.

4.3 Behandlingsgrunnlag

Behandlingen er hjemlet i GDPR art. 6 nr. 1 bokstav f (berettiget interesse). Fish Control AS har en berettiget interesse i å drifte nettsiden, sikre dens stabilitet og forstå overordnet bruksmønster med sikte på forbedring av innholdet. Inngrepet i personvernet vurderes som minimalt, ettersom opplysningene kun benyttes i aggregert form.

4.4 Informasjonskapsler ‍

Nettsiden benytter ikke informasjonskapsler eller tilsvarende sporingsteknologier. Det foreligger derfor ikke samtykkeplikt etter ekomloven § 3-15.

4.5 Databehandler og overføring til tredjeland

Nettsiden driftes av Squarespace som behandler opplysninger på vegne av Fish Control AS i egenskap av databehandler. Leverandøren kan benytte underleverandører, også utenfor EØS. I slike tilfeller er overføringen sikret gjennom EU-kommisjonens standardkontraktsklausuler eller EU-US Data Privacy Framework, som begge gir et tilstrekkelig nivå av personvernbeskyttelse. Mer informasjon finnes i leverandørens personvernerklæring: https://www.squarespace.com/dpa/

4.6 Lagringstid

Aggregert besøksstatistikk lagres i 2 år, i tråd med leverandørens oppbevaringspolicy. Tekniske serverlogger slettes løpende, normalt innen 7 dager.

5. Inspeksjonsvirksomhet – personell ved mottaksanlegg og fartøy ‍

Fish Control AS utfører kontrolloppdrag på kunders mottaksanlegg. I tilknytning til disse oppdragene behandler vi personopplysninger om personell ved de aktuelle anleggene og fartøyene.

5.1 Hvilke opplysninger behandler vi?

Navn og stilling på kontaktpersoner og ansatte ved mottaksanlegget eller om bord på fartøyet
Opplysninger som fremgår av inspeksjonsrapporter og avviksregistreringer, der disse kan knyttes til enkeltpersoner
Eventuelle observasjoner nedtegnet i inspeksjonsdokumentasjon

5.2 Behandlingsgrunnlag ‍

Formål

Rettslig grunnlag

Gjennomføring av kontrolloppdrag og utarbeidelse av inspeksjonsrapporter

Art. 6 nr. 1 bokstav b – oppfyllelse av avtale med oppdragsgiver

Dokumentasjon av avvik og oppfølging overfor oppdragsgiver

Art. 6 nr. 1 bokstav f – berettiget interesse

Overholdelse av lovpålagte krav knyttet til kontrollvirksomheten

Art. 6 nr. 1 bokstav c – rettslig forpliktelse

Der behandlingen er basert på berettiget interesse, har vi vurdert at vår interesse i å dokumentere og følge opp inspeksjonsresultater ikke uforholdsmessig overstyrer den registrertes personverninteresser.

5.3 Mottakere

Inspeksjonsrapporter og dokumentasjon kan deles med:

Relevante offentlige myndigheter der vi er rettslig forpliktet
Norges Sildesalgslag som er bundet av databehandleravtale
IT- og systemleverandører som er bundet av databehandleravtale

5.4 Lagringstid

Inspeksjonsdokumentasjon lagres så lenge oppdraget og eventuelle etterfølgende tvister tilsier det, og slettes senest 10 år etter at oppdraget er avsluttet. Dokumentasjon som er nødvendig av regnskapsmessige grunner lagres i 5 år etter regnskapsårets slutt, jf. bokføringsloven

6. Øvrige kunder, leverandører og forretningskontakter ‍

6.1 Hvilke opplysninger behandler vi?

‍ Vi behandler kontaktopplysninger om kontaktpersoner hos kunder og leverandører, herunder:

Navn og stilling
E-postadresse og telefonnummer
Opplysninger knyttet til ordre, avtaler og korrespondanse
Fakturaopplysninger og betalingsinformasjon

6.2 Behandlingsgrunnlag

Formål

Rettslig grunnlag

Inngåelse og oppfyllelse av kontrakt

Art. 6 nr. 1 bokstav b – avtale

Fakturering og regnskapsføring

Art. 6 nr. 1 bokstav c – rettslig forpliktelse (bokføringsloven)

Administrasjon av kunde-/leverandørforholdet og kommunikasjon

Art. 6 nr. 1 bokstav f – berettiget interesse

Der vi behandler opplysninger med grunnlag i berettiget interesse, har vi vurdert at vår interesse i å administrere forretningsforholdet ikke uforholdsmessig overstyrer den registrertes personverninteresser.

6.3 Mottakere

Vi kan dele opplysninger med

Regnskapsfører og revisor
Offentlige myndigheter der vi er rettslig forpliktet (f.eks. Skatteetaten)
IT- og systemleverandører som er bundet av databehandleravtall

6.4 Lagringstid

Regnskapsrelevant dokumentasjon lagres i 5 år etter regnskapsårets slutt, jf. bokføringsloven. Øvrig korrespondanse og kontaktopplysninger slettes når forretningsforholdet er avsluttet og det ikke lenger er saklig grunn til videre lagring.

7. Jobbsøkere og kandidater

7.1 Hvilke opplysninger behandler vi?

Ved rekruttering behandler vi opplysninger som navn, kontaktinformasjon, CV, søknad, attester og referanser.

7.2 Formål og behandlingsgrunnlag

Formålet er å vurdere og velge ut kandidater til ledige stillinger. Det rettslige grunnlaget er GDPR art. 6 nr. 1 bokstav b – behandling som er nødvendig for å treffe tiltak på den registrertes anmodning før inngåelse av arbeidsavtale.

Dersom opplysninger innhentes fra referansepersoner, vil søkeren bli informert om dette på forhånd.

7.3 Lagringstid

Søknader og tilhørende dokumentasjon slettes normalt innen 6 måneder etter at rekrutteringsprosessen er avsluttet. Med søkerens samtykke kan opplysningene beholdes lenger med tanke på fremtidige ledige stillinger.

8. Dine rettigheter

8.1 Du har følgende rettigheter etter personvernforordningen:

· Rett til innsyn (art. 15): Du kan kreve bekreftelse på om vi behandler personopplysninger om deg, og i så fall få tilgang til opplysningene samt informasjon om formål, mottakere og lagringstid.

· Rett til retting (art. 16): Du kan kreve at uriktige eller ufullstendige opplysninger om deg rettes uten ugrunnet opphold.

· Rett til sletting (art. 17): Du kan i visse tilfeller kreve at opplysninger om deg slettes, for eksempel dersom opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.

· Rett til begrensning (art. 18): Du kan i visse tilfeller kreve at behandlingen av dine opplysninger begrenses midlertidig.

· Rett til å protestere (art. 21): Der behandlingen er basert på berettiget interesse, kan du når som helst protestere mot behandlingen av grunner som knytter seg til din særlige situasjon. Vi vil da stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner som går foran dine interesser.

· Rett til dataportabilitet (art. 20): Der behandlingen er basert på samtykke eller avtale og utføres automatisert, kan du kreve å motta dine opplysninger i et strukturert og maskinlesbart format. Denne retten gjelder ikke der behandlingen er basert på berettiget interesse.

· Rett til å trekke tilbake samtykke: Der vi behandler opplysninger basert på samtykke, kan du når som helst trekke samtykket tilbake, uten at dette påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen.

8.2 Slik utøver du rettighetene dine

Send en skriftlig henvendelse til [email protected] Vi svarer deg uten ugrunnet opphold og senest innen én måned. Dersom din henvendelse er særlig kompleks, kan fristen forlenges med ytterligere to måneder. Du vil i så fall motta beskjed om forlengelsen innen den første fristen løper ut.

Ettersom Fish Control AS ikke behandler direkte identifiserbare opplysninger gjennom selve nettstedet, kan utøvelse av enkelte rettigheter knyttet til nettstedsbesøk være praktisk begrenset.

9. Automatiserte avgjørelser

Vi foretar ikke avgjørelser som utelukkende er basert på automatisert behandling, herunder profilering, og som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker deg som registrert.

10. Klage til tilsynsmyndighet

Dersom du mener at vi behandler dine personopplysninger i strid med personvernregelverket, har du rett til å klage til Datatilsynet, som er nasjonal tilsynsmyndighet etter GDPR i Norge.

Datatilsynet E-post: [email protected] Postadresse: Postboks 458 Sentrum, 0105 Oslo Nettsted: www.datatilsynet.no

11. Endringer i erklæringen

Fish Control AS forbeholder seg retten til å oppdatere personvernerklæringen ved endringer i virksomhetens aktiviteter, leverandørforhold eller gjeldende regelverk. Gjeldende versjon er til enhver tid tilgjengelig på fishcontrol.no. Oppdateringsdato fremgår øverst i dokumentet.

‍