Behandlingsansvarlig: Corecraft AS (systemleverandør for CoreControl)

1. Formål med behandlingen

Vi samler inn og behandler personopplysninger i HMS- og intranett-systemet for å:

• Oppfylle lovpålagte krav til HMS, avvikshåndtering og internkontroll (Arbeidsmiljøloven §§ 3-1, 5-1)
• Administrere fravær, ferie, egenmeldinger og sykemeldinger
• Dokumentere kompetanse, kurs og opplæring
• Utføre lønns- og timeregistrering

2. Hvilke personopplysninger behandles

Kategori	Eksempler	Lovhjemmel
Identifikasjon	Navn, e-post, telefon, fødselsdato	Arbeidsavtale
Fraværsdokumentasjon	Egenmeldinger, sykemeldinger, permisjoner	AML § 14-5, Folketrygdloven
Opplæringsdokumenter	Kursbevis, sertifikater, kompetanseplaner	AML § 3-5, Forskrift om sikkerhet
HMS-data	Avviksmeldinger, RUH, ulykkesrapporter	AML § 5-1, Internkontrollforskriften
Arbeidsforhold	Timer, kjøring, lønnsgrunnlag	AML § 10-7, Regnskapsloven

3. Tilgangskontroll

• Dine sensitive opplysninger (fravær, helsedokumentasjon) er kun synlige for deg og godkjente HR-administratorer
• Vanlige ansatte ser ikke fraværsårsak eller dokumentasjon for andre
• All tilgang logges og kan revideres

4. Oppbevaring og sletting

• HMS-avvik: 5 år etter lukking (Internkontrollforskriften)
• Fraværsdokumentasjon: Slettes innen 2 år etter at formålet er oppnådd
• Opplæringsdokumenter: Oppbevares så lenge ansettelsesforholdet varer + 1 år
• Lønnsgrunnlag: 5 år (Regnskapsloven § 13)

5. Dine rettigheter

• ✅ Innsyn: Du kan når som helst se alle data vi har om deg
• ✅ Retting: Du kan be om korrigering av feilaktige opplysninger
• ✅ Sletting: Du kan kreve sletting av data som ikke er lovpålagt å oppbevare
• ✅ Dataportabilitet: Du kan be om utlevering av dine data i maskinlesbart format
• ✅ Klage: Du kan klage til Datatilsynet dersom du mener behandlingen bryter personvernlovgivningen

Kontakt administrativ leder for innsyn, retting eller sletting av dine personopplysninger. Du kan også sende forespørsel til personvern@corecraft.no.