Personvernerklæring

Sist oppdatert: oktober 2026

Oxitrate AS behandler personopplysninger i forbindelse med salg, kundekontakt, leveranser, service og drift av våre tjenester.

Vi skal behandle personopplysninger på en trygg og ansvarlig måte, i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).

Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor vi gjør det, og hvilke rettigheter du har.

1. Behandlingsansvarlig

Oxitrate AS er behandlingsansvarlig for personopplysningene som omfattes av denne erklæringen.

Oxitrate AS
Organisasjonsnummer: 986 884 165
Adresse: Holterkollveien 6, 1448 Drøbak
E-post: post@oxitrate.no
Telefon: +47 22 25 04 00
Nettsider: www.oxitrate.no / www.oxitrate.com

Du kan kontakte oss dersom du har spørsmål om hvordan vi behandler personopplysninger.

2. Hvilke personopplysninger behandler vi?

Salg og kundeoppfølging

Oxitrate behandler personopplysninger om kontaktpersoner hos eksisterende og potensielle kunder, leverandører og samarbeidspartnere.

Dette omfatter hovedsakelig:

• Navn, stilling og arbeidsgiver
• Telefonnummer og e-postadresse
• Relevant kommunikasjon, møter, tilbud og avtaler
• Informasjon knyttet til leveranser og kundeoppfølging

Opplysningene registreres i interne oversikter, blant annet Excel, og i notater. De brukes til salgsarbeid, kundedialog og oppfølging av våre forretningsforbindelser.

Behandlingen er basert på Oxitrates berettigede interesse i å drive og følge opp virksomheten, jf. GDPR artikkel 6 nr. 1 bokstav f.

Service og leveranser

I forbindelse med installasjon, service og teknisk oppfølging behandler vi kontaktopplysninger til relevante personer hos kunden.

Opplysningene brukes til å planlegge, gjennomføre og dokumentere våre leveranser og serviceoppdrag.

Behandlingsgrunnlaget er vår berettigede interesse i å levere og følge opp avtalte tjenester, jf. GDPR artikkel 6 nr. 1 bokstav f.

Oxitrate Insight

Oxitrate Insight benyttes til overvåking og oppfølging av kundenes anlegg. Systemets driftsdata registreres per anlegg og er ikke knyttet til enkeltpersoner.

For kunder med tilgang til Insight registrerer vi brukerkontoer og informasjon om innlogging. Opplysningene benyttes til tilgangsstyring, administrasjon og sikkerhet.

Oxitrate AS er behandlingsansvarlig for disse personopplysningene. Behandlingen er basert på vår berettigede interesse i å administrere og sikre tjenesten, jf. GDPR artikkel 6 nr. 1 bokstav f.

Brukerkontoer og innloggingshistorikk oppbevares gjennom kontraktsperioden med kunden. IP-adresser registreres ikke.

Jobbsøkere

Når du søker jobb hos Oxitrate, behandler vi personopplysninger som er nødvendige for å vurdere søknaden og gjennomføre rekrutteringsprosessen.

Dette kan omfatte navn, kontaktopplysninger, CV, søknad, vitnemål, attester og opplysninger fra intervjuer og referanser.

Behandlingen skjer som hovedregel for å gjennomføre tiltak før en eventuell arbeidsavtale inngås, jf. GDPR artikkel 6 nr. 1 bokstav b.

Dersom vi gjennomfører ytterligere undersøkelser som er nødvendige for å vurdere en kandidat, kan behandlingen bygge på vår berettigede interesse, jf. GDPR artikkel 6 nr. 1 bokstav f.

Søknader og tilhørende dokumentasjon oppbevares så lenge det er nødvendig for å gjennomføre rekrutteringsprosessen og ivareta eventuelle rettslige forpliktelser eller krav. Opplysningene slettes når det ikke lenger foreligger et lovlig behov for videre oppbevaring.

3. Kontaktskjema og nyhetsbrev

Når du kontakter oss gjennom nettsiden, behandler vi opplysningene du oppgir, slik at vi kan besvare og følge opp henvendelsen.

Dette skjer på grunnlag av vår berettigede interesse i å håndtere henvendelser, jf. GDPR artikkel 6 nr. 1 bokstav f.

Dersom du melder deg på vårt nyhetsbrev, bruker vi kontaktopplysningene dine til å sende faglig informasjon, nyheter og relevant informasjon om Oxitrates produkter og tjenester.

Nyhetsbrev sendes på grunnlag av samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a.

Du kan når som helst trekke tilbake samtykket ved å melde deg av nyhetsbrevet eller kontakte oss.

4. Hvor får vi opplysningene fra?

Vi mottar normalt personopplysninger direkte fra deg eller virksomheten du representerer.

I forbindelse med salgsarbeid og etablering av nye forretningsforbindelser kan vi også benytte offentlig tilgjengelige kontaktopplysninger fra virksomheters nettsider og offentlige registre.

Det er frivillig å gi oss personopplysninger, men enkelte kontaktopplysninger er nødvendige for at vi skal kunne besvare henvendelser og følge opp kundeforhold.

5. Nettside og informasjonskapsler

Oxitrates nettsider benytter ikke informasjonskapsler (cookies) eller sporingsteknologi.

Vi lagrer ikke IP-adresser fra besøkende på nettsidene.

Personopplysninger behandles når besøkende selv sender oss en henvendelse eller melder seg på nyhetsbrev.

6. Hvor lenge lagrer vi personopplysninger?

Vi oppbevarer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for.

• Kunder og samarbeidspartnere: Kontaktopplysninger og relevant dokumentasjon beholdes så lenge forretningsforholdet varer, og deretter så lenge det er nødvendig for dokumentasjon eller oppfølging av rettigheter og forpliktelser.
• Potensielle kunder: Opplysninger beholdes så lenge det er relevant å følge opp en mulig forretningsforbindelse.
• Oxitrate Insight: Brukerkontoer og innloggingshistorikk beholdes gjennom kontraktsperioden med kunden.
• Jobbsøkere: Opplysninger oppbevares så lenge det er nødvendig for rekrutteringsprosessen eller for å ivareta eventuelle rettslige krav.
• Nyhetsbrev: Kontaktopplysninger benyttes frem til samtykket trekkes tilbake eller nyhetsbrevtjenesten avsluttes.
• Regnskap: Opplysninger som inngår i lovpålagt regnskapsdokumentasjon, oppbevares i samsvar med bokføringsregelverket.

Når opplysningene ikke lenger er nødvendige, og det ikke foreligger et annet lovlig grunnlag for videre oppbevaring, slettes eller anonymiseres de.

7. Deling av personopplysninger

Oxitrate selger ikke personopplysninger til tredjeparter.

Vi benytter eksterne leverandører til blant annet IT-tjenester, e-post, datalagring, nettsidedrift og regnskap.

Leverandører som behandler personopplysninger på våre vegne, skal være underlagt nødvendige databehandleravtaler og krav til informasjonssikkerhet.

Vi kan også utlevere opplysninger til offentlige myndigheter dersom vi er rettslig forpliktet til det.

Dersom personopplysninger overføres utenfor EØS, skal overføringen skje på et gyldig rettslig grunnlag, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller godkjente standard personvernbestemmelser, med nødvendige tilleggstiltak der dette kreves.

8. Informasjonssikkerhet

Oxitrate benytter tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, endring eller ulovlig behandling.

Tilgangen til personopplysninger begrenses til personer og leverandører som har behov for opplysningene for å utføre sine oppgaver.

9. Dine rettigheter

Du har etter personvernregelverket, når vilkårene er oppfylt, rett til å:

• Få informasjon om og innsyn i personopplysninger vi behandler om deg
• Kreve retting av uriktige opplysninger
• Be om sletting eller begrensning av behandlingen
• Protestere mot behandling basert på berettiget interesse
• Få utlevert eller overført personopplysninger (dataportabilitet) i tilfeller der denne retten gjelder
• Trekke tilbake samtykke når behandlingen er basert på samtykke

Du har rett til å protestere mot bruk av personopplysninger til direkte markedsføring.

Ønsker du å benytte rettighetene dine, kan du kontakte oss på post@oxitrate.no.

Vi behandler henvendelsen uten ugrunnet opphold og svarer normalt innen én måned.

Du har også rett til å klage til Datatilsynet dersom du mener at vår behandling av personopplysninger er i strid med regelverket.

Se www.datatilsynet.no for mer informasjon.

10. Endringer i personvernerklæringen

Vi oppdaterer personvernerklæringen ved behov, blant annet dersom våre tjenester, arbeidsprosesser eller behandlingen av personopplysninger endres.

Gjeldende versjon vil være tilgjengelig på våre nettsider.

Sist oppdatert: oktober 2026