Personvernerklæring

Sist oppdatert: Februar 2025

Vårt mål er å sikre at du forstår hvordan personopplysningene dine brukes av Statkraft, og gi deg kontroll over behandlingen av dem. Det er viktig at du forstår hvordan Statkraft og gruppens selskaper samler inn personopplysninger, og hvordan vi bruker dem.  

Vi har derfor gjort vårt ytterste for at denne personvernerklæringen skal være enkel å forstå, men dersom du har spørsmål eller trenger ytterligere informasjon, kan vi alltid kontaktes på e-postadressen som er oppgitt under «Dine rettigheter».   

Denne personvernerklæringen er skrevet i samsvar med kravene til åpenhet i artikkel 13 i personvernforordningen ((EU) 2016/679) (General Data Protection Regulation – GDPR)) og personopplysningsloven (LOV-2018-06-15-38).  
Vi vil oppdatere denne personvernerklæringen ved behov, og eventuelle endringer vil bli publisert på denne siden.  

For registrerte som er i kontakt med Statkraft fra Brasil, vennligst se vår tilleggserklæring om personvern for å få informasjon om eventuelle ytterligere rettigheter du kan ha i henhold til LGPD. 

Hvem er ansvarlig for personopplysningene dine?  

Statkraft består av en rekke ulike enheter internasjonalt. Innenfor Statkraft-gruppen vil den behandlingsansvarlige være enten Statkraft AS og/eller det eller de Statkraft-selskapene du har et forhold til.  

Våre lokale selskaper er også behandlingsansvarlige for personopplysninger for å kunne tilby lokale prosesser, for eksempel for å administrere vårt forhold til deg som grunneier eller samhandle med deg som interessent i våre prosjekter.  

Personopplysningene vi samler inn  

Statkraft samler inn personopplysninger for å drive effektivt og gi de nødvendige tjenestene. Du kan være i kontakt med Statkraft som grunneier, kunde, leverandør, potensiell jobbkandidat eller til og med som privatperson som bare ønsker informasjon. 
  
Hvilke personopplysninger vi behandler, avhenger derfor av vårt forhold til deg, men i de fleste tilfeller vil vi behandle: 

• Kontaktinformasjon, for eksempel navn, e-postadresse, telefon, adresse
• Informasjon knyttet til dine kontoer og kontrakter med oss, for eksempel kontraktsopplysninger, betalingsopplysninger og bankkontodata
• Kommunikasjons- og engasjementsrelatert informasjon, for eksempel interaksjoner med oss, utsikter til prosjekter, møtereferater
• Informasjon knyttet til brukeratferd på nettstedet vårt, samlet inn via informasjonskapsler du har samtykket til. 

Hvorfor behandler vi disse personopplysningene?  

Statkraft behandler personopplysningene dine av flere ulike grunner, avhengig av hva slags interaksjon du har med oss. Vi vil alltid sørge for at vår behandling av personopplysninger er rettferdig og lovlig, med spesifikke og eksplisitte formål identifisert.  

Statkrafts behandling av personopplysninger omfatter, men er ikke begrenset til, følgende formål, med følgende identifiserte lovlige grunnlag: 

• For å sikre god kommunikasjon med våre leverandører og kunder. Vårt rettslige grunnlag for å behandle denne informasjonen er basert på oppfyllelsen av kontrakten vi inngår med våre leverandører og kunder.
• For å ivareta sikkerheten og tilgjengeligheten til tjenestene våre. Vårt rettslige grunnlag for å behandle denne informasjonen er vår berettigede interesse i å sikre forretningsdriften vår og eventuelle gjeldende juridiske krav knyttet til dette.
• For å ivareta sikkerheten og tryggheten på våre fysiske lokasjoner, gjennom overvåkningsteknikker (CCTV). Vårt rettslige grunnlag for å behandle denne informasjonen er vår berettigede interesse i å opprettholde sikkerheten og tryggheten på våre kontorsteder, kraftverk og driftssentre. På noen lokasjoner kan vi ha en juridisk forpliktelse til å opprettholde overvåkningsteknologi for å sikre området.  
• For å forbedre tjenestene og kommunikasjonskanalene våre. Vårt rettslige grunnlag for å behandle denne informasjonen er basert på vår berettigede interesse i å sikre at vi leverer tjenester av høy kvalitet til dem som samhandler med oss.  
• For markedsføring og andre formål knyttet til kunderelasjoner og -administrasjon. Vårt rettslige grunnlag for å behandle denne informasjonen er basert på enten samtykke som du har gitt oss, eller vår berettigede interesse i å levere markedsføring til deg.  
• For kontraktshåndtering. Vårt rettslige grunnlag for å behandle denne informasjonen er basert på utførelsen av kontrakten vi inngår med våre leverandører og kunder.    
• For å administrere trading. Vårt rettslige grunnlag for å behandle denne informasjonen er basert på oppfyllelsen av kontrakter vi inngår med handelspartnere, samt juridiske forpliktelser knyttet til handelsaktiviteter.    
• For kommunikasjonsformål og sosiale medier, for eksempel markedsføring eller markedsundersøkelser. Vi behandler opplysningene dine for dette formålet basert på samtykke som du har gitt oss, eller basert på vår berettigede interesse der vi har identifisert at dette er aktuelt.
• For revisjons-, kontroll- og evalueringssformål. Vårt rettslige grunnlag for å behandle opplysninger til dette formålet er i henhold til våre rettslige forpliktelser, som for eksempel den norske offentlighetsloven, samt ivaretakelse av vår berettigede interesse i å sikre korrekte driftsrutiner i virksomheten.  
• For beredskapsformål. Vårt rettslige grunnlag for å behandle opplysninger for dette formålet er å overholde juridiske forpliktelser på tvers av våre jurisdiksjoner når det gjelder beredskap.
• For Integrity Due Diligence (IDD). Vårt rettslige grunnlag for å behandle denne informasjonen er basert på vår berettigede interesse i å sikre at Statkraft inngår forretningsforbindelser med anerkjente og pålitelige tredjeparter.  
• For anskaffelsesformål. Vårt rettslige grunnlag for å behandle denne informasjonen er vår berettigede interesse i å sikre at Statkraft inngår avtaler med leverandører, forretningspartnere og kunder som kan levere tjenester av høy kvalitet til Statkraft.  
• For å kunne tilby lokale klagemekanismer. Vårt rettslige grunnlag for å behandle denne informasjonen er vår berettigede interesse i å sikre at vi er i stand til å grundig undersøke og svare på klager fra enkeltpersoner, lokalsamfunn eller representanter om Statkrafts aktiviteter.
• For interessent- og samfunnsengasjement. Vårt rettslige grunnlag for å behandle denne informasjonen kan være i henhold til vår juridiske forpliktelse til å vise at vi har gjennomført miljø- og samfunnsmessige konsekvensanalyser, der dette er en juridisk forpliktelse i jurisdiksjonen, eller i henhold til vår berettigede interesse i å sikre at vi har vurdert og diskutert virkningen av våre aktiviteter med viktige interessenter.  
• For rekrutteringsformål. Vårt rettslige grunnlag for å behandle denne informasjonen er basert på informasjon som kreves for å inngå en kontrakt med deg, og ditt samtykke der du tillater oss å lagre informasjonen for å vurdere deg for fremtidige stillinger.  
• Når du deltar i en rekrutteringsprosess, vil vi gi deg en egen personvernerklæring som gir mer informasjon om hvordan vi behandler personopplysningene. Vår personvernerklæring for rekruttering er tilgjengelig her. 

Hvordan samler Statkraft inn personopplysningene mine?   

Personopplysningene vi samler inn om deg kan komme fra forskjellige kilder. Vanligvis samler vi inn personopplysninger direkte fra deg som en del av vår samhandling for å levere den tjenesten du trenger. Ved andre anledninger kan personopplysninger imidlertid samles inn fra dine aktiviteter som leverandør eller interessent, eller fra offentlig tilgjengelige kilder.    

Her er noen eksempler på hvordan Statkraft kan samle inn personopplysninger. Denne listen er ikke uttømmende.

Informasjon du oppgir til oss, som for eksempel:      

• Når du inngår kontrakter eller avtaler med oss  
• Når du sender inn skjemaer til oss  
• Når du går inn på nettsidene våre eller bruker våre sosiale medieplattformer  
• Når du oppretter en konto hos oss som grunneier, forretningspartner eller leverandør  
• Når du sender oss e-post eller kontakter oss på andre måter, for eksempel ved å bruke vårt nettskjema eller telefonnumre  

Informasjon vi samler inn fra offentlig tilgjengelige kilder:  

• Detaljer om grunneierforhold fra nasjonalt tilgjengelige databaser  
• Resultater av IDD fra databaser for etterlevelse og overvåking
• Kredittvurderinger fra kredittinstitusjoner ved inngåelse av avtaler med oss  
• Profiler på sosiale medier, der kontoer er åpne og synlige for offentligheten  

Hvordan deler Statkraft personopplysningene mine? 

Av og til kan det hende at vi må dele personopplysningene dine med andre parter for å kunne levere den aktuelle tjenesten. Vanligvis kan vi dele personopplysningene dine med følgende:   
   

Andre selskaper i Statkraft-gruppen

I den grad det er nødvendig for å oppfylle de overnevnte formålene, deles personopplysningene dine med andre selskap i Statkraft-gruppen. 

Tredjepartsleverandører  

Vi benytter en rekke tredjepartsleverandører som yter tjenester som IT-tjenester og -støtte, skytjenester, osv. Vi kan tillate at slike leverandører får tilgang til/kan motta personopplysningene dine i den grad det er relevant for å yte nødvendige tjenester.

Vi vil sikre tilstrekkelige databehandleravtaler med leverandørene våre for å beskytte ditt privatliv der de opptrer som databehandler for et Statkraft-selskap.

Når vi deler personopplysninger med en tredjepart som opptrer som en uavhengig behandlingsansvarlig i forhold til Statkraft, eller som en felles behandlingsansvarlig, vil vi sørge for å inkludere kontraktsklausuler eller datadelingsavtaler for å regulere bruken av personopplysninger og delingen av dem.  

Offentlige myndigheter  

Vi vil utlevere dine personopplysninger der det foreligger et lovkrav, der det følger av en dom, kjennelse eller vedtak fra en domstol eller administrative myndigheter, eller som ledd i en rettslig prosess.  

Overføring av personopplysninger fra EØS til tredjeland  

Når vi deler personopplysninger, kan vi av og til ha behov for å overføre personopplysninger til et land utenfor EØS for å kunne oppfylle et av de overnevnte formålene.

Statkraft er i ferd med å implementere bindende konsernregler (Binding Corporate Rules - BCR). Disse vil etablere et rettslig grunnlag for overføring av personopplysninger innad i gruppen og utenfor EU/EØS. Disse reglene vil være bindende for hele Statkraft-gruppen.  

Overføring av personopplysninger til et tredjeland utenfor EØS som ikke gir tilstrekkelig beskyttelse, vil bare finne sted hvis det finnes egnede sikkerhetstiltak. Der BCR ikke gjelder, kan disse sikkerhetstiltakene oppnås ved å inngå EUs standardkontraktsklausuler, eller ved at det finnes sertifiserte internasjonale overføringsmekanismer.   

Sikring av dine personopplysninger  

Statkraft forplikter seg til å beskytte personopplysningene dine.  
Vi håndterer informasjon slik at den er riktig, tilgjengelig og håndtert i henhold til grad av sensitivitet.  

Vi benytter en rekke sikkerhetsteknologier og informasjonssikkerhetsprosedyrer for å beskytte personopplysningene dine fra uautorisert tilgang, bruk eller formidling. 

Vi begrenser tilgangen til personopplysningene dine til det personalet eller de tredjepartene som skal behandle opplysningene på Statkrafts vegne. Disse partene er underlagt strenge konfidensialitetskrav og Statkraft kan utøve disiplinære tiltak eller si opp avtalen dersom disse kravene ikke overholdes.  

Hvor lenge lagrer Statkraft personopplysningene mine?  

Personopplysningene dine lagres så lenge det er nødvendig, eller så lenge det er tillatt i forhold til formålet de ble samlet inn for, og i henhold til gjeldende lover. Det rettslige grunnlaget vi behandler personopplysningene dine på, som beskrevet ovenfor, har stor innvirkning på hvor lenge vi lagrer dem.

Dersom Statkraft er underlagt en rettslig forpliktelse, vil vi oppbevare personopplysningene dine så lenge det er fastsatt i loven. Når denne perioden er utløpt, vil vi slette personopplysningene dine.  

Hvis du har gitt oss samtykke til å behandle personopplysningene dine, vil vi slette personopplysningene hvis du tilbakekaller samtykket ditt. Du har rett til å tilbakekalle ditt samtykke til behandling av personopplysninger når som helst.    

Dersom behandlingen er basert på oppfyllelse av en avtale du har inngått med Statkraft, vil personopplysningene dine bli slettet når avtalen er oppfylt eller utløpt.

Når vi har identifisert at personopplysningene dine behandles på grunnlag av Statkrafts berettigede interesse, vil vi oppbevare dem så lenge det er nødvendig for å oppnå formålet de ble samlet inn for. I noen tilfeller kan vi ha behov for å oppbevare personopplysninger lenger enn etter at ditt forhold til Statkraft har opphørt. Et eksempel på dette kan være når vi lagrer informasjon for å svare på klager eller spørsmål, og vi lagrer opplysningene lenger i tilfelle det fortsatt skulle oppstå nye spørsmål. 

Dine rettigheter  

I henhold til visse nasjonale og internasjonale personvernlover kan du når som helst utøve en av følgende rettigheter, kostnadsfritt:  

• Rett til innsyn – Du har rett til å fa en kopi av opplysningene vi har om deg, og hvordan de har blitt behandlet.    
• Rett til retting – Du har rett til å be om at vi oppdatere/retter personopplysningene dine.  
• Rett til sletting – Du har rett til å be om sletting av personopplysningene dine som vi ikke lenger har rettslig grunnlag for å behandle.  
• Rett til å protestere – Du har rett til å protestere mot Statkrafts behandling av dine personopplysninger.  
• Rett til begrensning – Du har rett til å begrense hvordan vi behandler personopplysningene dine.  
• Rett til dataportabilitet – Du har rett til å få en kopi av personopplysninger som du har selv gitt oss i et strukturert, velkjent og maskinleselig format eller overføre opplysningene til en annen behandlingsansvarlig.
• Rettigheter ved automatiserte avgjørelser – Du har rett til å motta informasjon om logikken som er involvert i den automatiske behandlingen av personopplysningene dine, i tilfelle der Statkraft benytter automatiserte avgjørelser.  

Hvis du har spørsmål om behandlingen av personopplysningene dine, eller hvis du ønsker å utøve en av rettighetene som er nevnt ovenfor, kan du kontakte vårt sentrale personvernteam på privacy@statkraft.com.

Hvordan sende inn en klage:  

Hvis du mener at vi bryter personvernreglene eller er misfornøyd med behandlingen av din henvendelse, oppfordrer vi deg til å tå kontakt med oss, slik at vi kan gi deg svar og avklare eventuelle misforståelser. Du har også rett til å klage til Datatilsynet. Du finner mer informasjon her.  

Hvis du er bosatt i en annen EU/EØS-jurisdiksjon, kan du også klage til ditt lokale datatilsyn. Du finner en fullstendig liste over lokale datatilsyn her.