1. Hvilke opplysninger samler vi inn?

• Navn, fødselsdato, nasjonalitet, kontaktinformasjon
• CV, sertifiseringer, kursbevis, helseattest (offshore)
• Politiattest og ID-dokumentasjon (kun ved behov for spesifikke oppdrag)
• Arbeidshistorikk og arbeidserfaring
• Eventuelle frivillige tilleggsopplysninger du sender oss

2. Formål og rettslig grunnlag

Behandlingen skjer for å:

• Rekruttering — vurdere om vi har oppdrag som passer din profil (rettslig grunnlag: samtykke / berettiget interesse)
• Bemanningsoppdrag — formidle deg til klientselskap (rettslig grunnlag: avtale)
• Compliance — overholde lovkrav for offshore-arbeid, NORSOK, ISO 9001/29001 (rettslig grunnlag: rettslig forpliktelse)
• Fakturering og lønn (rettslig grunnlag: avtale)

3. Hvor lagres opplysningene?

Alle data lagres på servere innenfor EU/EØS (Supabase, Stockholm, Sverige). Filer er lagret i privat objektlagring med kryptering. Vår leverandør har inngått databehandleravtale (DPA) som sikrer GDPR-kompatibel behandling.

4. Hvem deler vi data med?

• Klientselskap (operatører som Equinor, Aker BP m.fl.) — kun ved aktiv tildeling, kun nødvendige opplysninger
• Anthropic (USA) — CV-tekst sendes til Claude AI for strukturert ekstrahering. Anthropic er sertifisert under EU-US Data Privacy Framework. Data brukes ikke til trening.
• Resend (EU) — kun for utsending av e-post (navn + e-postadresse)
• Vercel (EU) — hosting og levering av nettstedet

Vi selger aldri personopplysninger og deler dem ikke med tredjeparter ut over det som er nødvendig for tjenesteleveransen.

5. Lagringstid

• Aktive ansatte: Så lenge ansettelses-/oppdragsforholdet varer
• Avsluttede ansatte: Inntil 5 år for regnskapsformål, deretter slettet
• Innkomne søknader uten påfølgende avtale: Inntil 12 måneder, så slettet

6. Dine rettigheter

Du har rett til å:

• Få innsyn i opplysninger vi har om deg
• Få rettet feilaktige opplysninger
• Få slettet dine opplysninger («retten til å bli glemt»)
• Begrense eller protestere mot behandlingen
• Dataportabilitet (eksport av dine data)
• Trekke tilbake samtykke når som helst
• Klage til Datatilsynet (datatilsynet.no)

For å utøve rettighetene dine, kontakt oss på marius@aid-a.no. Vi besvarer henvendelser innen 30 dager.

7. Sikkerhet

Vi anvender bransjestandard sikkerhetsmekanismer, inkludert:

• TLS 1.3 kryptering av all datatrafikk
• Kryptert lagring (AES-256) av filer og databaser
• Strikt rollebasert tilgangskontroll (admin/koordinator/leser)
• Audit-logg på alle endringer
• Sikkerhets-headere (HSTS, CSP, X-Frame-Options)
• Rate-limiting og bot-beskyttelse på offentlige skjemaer

8. Informasjonskapsler

Vi bruker kun strengt nødvendige informasjonskapsler for autentisering på portalene, samt én kapsel som husker språkvalget ditt. Det offentlige nettstedet bruker ingen tracking- eller markedsføringskapsler.

9. Kontakt

AIDA AS
Org.nr 926 068 040
Austråttbakken 40A, 4326 Sandnes
E-post: marius@aid-a.no
Behandlingsansvarlig: Marius A. Jakobsen, daglig leder