Behandlingsansvarlig: Corecraft AS (systemleverandør for CoreControl)

1. Formål med behandlingen

Vi samler inn og behandler personopplysninger i HMS- og intranett-systemet for å:

• Oppfylle lovpålagte krav til HMS, avvikshåndtering og internkontroll (Arbeidsmiljøloven §§ 3-1, 5-1)
• Administrere fravær, ferie, egenmeldinger og sykemeldinger
• Dokumentere kompetanse, kurs og opplæring
• Utføre lønns- og timeregistrering

2. Hvilke personopplysninger behandles

3. Tilgangskontroll

• Dine sensitive opplysninger (fravær, helsedokumentasjon) er kun synlige for deg og godkjente HR-administratorer
• Vanlige ansatte ser ikke fraværsårsak eller dokumentasjon for andre
• All tilgang logges og kan revideres

4. Oppbevaring og sletting

• HMS-avvik: 5 år etter lukking (Internkontrollforskriften)
• Fraværsdokumentasjon: Slettes innen 2 år etter at formålet er oppnådd
• Opplæringsdokumenter: Oppbevares så lenge ansettelsesforholdet varer + 1 år
• Lønnsgrunnlag: 5 år (Regnskapsloven § 13)

5. Dine rettigheter

• Innsyn: Du kan når som helst se alle data vi har om deg
• Retting: Du kan be om korrigering av feilaktige opplysninger
• Sletting: Du kan kreve sletting av data som ikke er lovpålagt å oppbevare
• Dataportabilitet: Du kan be om utlevering av dine data i maskinlesbart format
• Klage: Du kan klage til Datatilsynet dersom du mener behandlingen bryter personvernlovgivningen

Kontakt administrativ leder for innsyn, retting eller sletting av dine personopplysninger. Du kan også sende forespørsel til personvern@corecraft.no.