Personvernerklæring

Bluecrew AS (org.nr. 936 463 843) er behandlingsansvarlig for personopplysninger som samles inn via bluecrew.no og i forbindelse med våre bemanningstjenester.

**Kontaktinformasjon:** - E-post: post@bluecrew.no - Telefon: +47 77 02 90 00 - Adresse: Harstad, Norge

Vi samler inn følgende kategorier av personopplysninger:

**For sjøfolk/kandidater:** - Kontaktinformasjon (navn, e-post, telefon, adresse) - Fødselsnummer (for BankID-verifisering) - CV og arbeidserfaring - Sertifikater og kvalifikasjoner (STCW, helseattest, etc.) - Referanser fra tidligere arbeidsgivere - Profilbilde (valgfritt)

**For rederier/oppdragsgivere:** - Kontaktinformasjon for kontaktpersoner - Bedriftsinformasjon - Bemanningsbehov og stillingsdetaljer

**Tekniske data:** - IP-adresse - Nettlesertype og enhetsinformasjon - Informasjonskapsler (cookies)

Vi behandler personopplysninger for følgende formål:

- **Rekruttering og bemanning:** Matche kvalifiserte kandidater med relevante stillinger hos våre oppdragsgivere - **Verifisering:** Bekrefte identitet via BankID og validere sertifikater og kvalifikasjoner - **Kommunikasjon:** Kontakte deg om relevante jobbtilbud, oppdateringer og oppfølging - **Avtaleoppfyllelse:** Oppfylle våre forpliktelser overfor kandidater og oppdragsgivere - **Forbedring av tjenester:** Analysere og forbedre våre tjenester og brukeropplevelse - **Lovpålagte krav:** Oppfylle juridiske forpliktelser (regnskap, arbeidsmiljøloven, etc.)

Vi behandler personopplysninger basert på følgende rettslige grunnlag i henhold til GDPR:

- **Samtykke (Art. 6(1)(a)):** Når du registrerer deg og godtar vår personvernerklæring - **Avtale (Art. 6(1)(b)):** Nødvendig for å oppfylle avtale med deg som kandidat eller oppdragsgiver - **Rettslig forpliktelse (Art. 6(1)(c)):** Når vi er pålagt ved lov å behandle opplysninger - **Berettiget interesse (Art. 6(1)(f)):** For å forbedre våre tjenester og forebygge svindel

Vi deler personopplysninger med følgende parter:

**Oppdragsgivere:** Når du søker på eller matches med en stilling, deler vi relevant informasjon (CV, sertifikater, kontaktinfo) med aktuelle rederier og arbeidsgivere.

**Tjenesteleverandører:** - Supabase (database og autentisering) - Resend (e-postutsending) - Vipps (identitetsverifisering) - Vercel (hosting)

**Myndigheter:** Vi utleverer opplysninger til myndigheter når vi er juridisk forpliktet til det.

Vi selger aldri personopplysninger til tredjeparter.

**Lagringstid:** - Aktive kandidatprofiler: Så lenge du er registrert og profilen er aktiv - Inaktive profiler: Slettes automatisk etter 24 måneder uten aktivitet - Søknader: Lagres i 12 måneder etter avsluttet prosess - Regnskapsdata: 5 år i henhold til bokføringsloven - Kommunikasjonslogg: 3 år

**Sletting:** Du kan når som helst be om sletting av din profil og tilknyttede opplysninger. Henvendelser besvares innen 30 dager.

I henhold til GDPR har du følgende rettigheter:

- **Innsyn:** Rett til å få vite hvilke opplysninger vi har om deg - **Retting:** Rett til å korrigere feilaktige opplysninger - **Sletting:** Rett til å be om sletting av dine opplysninger - **Begrensning:** Rett til å begrense behandlingen av dine opplysninger - **Dataportabilitet:** Rett til å få utlevert dine opplysninger i et strukturert format - **Innsigelse:** Rett til å motsette deg behandling basert på berettiget interesse - **Tilbaketrekking av samtykke:** Du kan når som helst trekke tilbake ditt samtykke

**Slik utøver du dine rettigheter:** - **Datasletting:** Bruk vårt [slettingsskjema](/slett-data) - **Andre forespørsler:** Kontakt oss på post@bluecrew.no - **Responstid:** Innen 30 dager

Vi bruker følgende typer informasjonskapsler:

**Nødvendige cookies:** - Sesjonshåndtering - Sikkerhet (CSRF-beskyttelse) - Innstillinger

**Analytiske cookies:** - Plausible Analytics (personvernvennlig, ingen personopplysninger)

Du kan administrere cookies i nettleserinnstillingene dine.

Vi tar sikkerhet på alvor og har implementert følgende tiltak:

- Kryptering av data under overføring (TLS/SSL) - Kryptering av sensitive data i databasen - BankID for sikker identitetsverifisering - Tilgangskontroll og logging - Regelmessige sikkerhetsvurderinger - ISO 9001-sertifisering (under implementering)

Ved mistanke om sikkerhetsbrudd, kontakt oss umiddelbart på post@bluecrew.no.

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen. Ved vesentlige endringer vil vi varsle deg via e-post eller på nettsiden.

**Sist oppdatert:** Desember 2025

Hvis du mener at vi ikke behandler personopplysningene dine i samsvar med regelverket, kan du klage til Datatilsynet:

- Nettside: datatilsynet.no - E-post: postkasse@datatilsynet.no - Telefon: 22 39 69 00