Denne personvernerklæringen beskriver hvordan HR Cluster AS (org.nr. 937 565 690) behandler personopplysninger i forbindelse med HR Cluster-plattformen. Vi er forpliktet til å beskytte personvernet til de personer hvis data behandles gjennom vår tjeneste, og til å opptre i tråd med EUs personvernforordning (GDPR) og norsk personopplysningslov.
HR Cluster er en plattform for bemanningsstyring som brukes av kundeorganisasjoner til å administrere sine team. I de fleste tilfeller:
De nærmere vilkårene for behandlingen reguleres av vår databehandleravtale (DPA), som er tilgjengelig på forespørsel. Der HR Cluster AS opptrer som behandlingsansvarlig i eget navn — for eksempel for fakturering, kontoadministrasjon og sikkerhetslogging av tilgang til plattformen — gjelder denne personvernerklæringen direkte.
Avhengig av hvordan kundeorganisasjonen konfigurerer plattformen, kan følgende kategorier personopplysninger behandles:
Når en kunde aktiverer en valgfri tredjepartsintegrasjon, kan HR Cluster også behandle API-nøkler eller tilgangstokener som kunden oppgir for å koble til den aktuelle tredjepartstjenesten. Slike opplysninger lagres sikkert og brukes utelukkende for å levere og drifte integrasjonen kunden har bedt om; de brukes ikke til noe annet formål. Valgfrie integrasjoner er nærmere beskrevet i våre vilkår for bruk.
For å beskytte utvalgte offentlige skjemaer og sikkerhetssensitive forespørsler mot automatisert misbruk, bruker vi Google reCAPTCHA Enterprise, levert av Google Ireland Limited.
Når du laster eller sender inn ett av disse skjemaene, kommuniserer nettleseren din direkte med Google. Opplysningene Google behandler for dette formålet inkluderer:
_GRECAPTCHA) satt på Googles domeneBehandlingen er begrenset til å produsere en risikoscore som vi bruker til å avgjøre om innsendingen skal godtas. Vi mottar ikke Googles analytiske data, og vi bruker ikke reCAPTCHA til annonsering, profilering eller analyse.
Behandlingsgrunnlag. Personvernforordningen artikkel 6 nr. 1 bokstav f — vår berettigede interesse i å holde plattformen fri for spam, svindelaktige innsendinger og automatiserte angrep mot autentiseringsendepunkter. Vi har vurdert denne interessen opp mot dine rettigheter og anser den som forholdsmessig, ettersom reCAPTCHA kun kjører på et begrenset sett av offentlige endepunkter, datamengden er begrenset, og du kan utføre de samme handlingene gjennom alternative kanaler (for eksempel ved å kontakte din administrator) dersom du motsetter deg denne behandlingen.
Internasjonal overføring. Google kan behandle disse opplysningene på servere utenfor EØS, herunder i USA. Overføringer er omfattet av Europakommisjonens standardkontrakter (SCCs) og, der det er aktuelt, EU–US Data Privacy Framework.
Lagring. Vi lagrer ikke de rådata Google behandler. Vi logger verifikasjonsutfallet (handlingsetikett, godkjent/avvist, og sammenfattet kontekst som konto-ID og IP for sikkerhetsovervåking) i inntil 90 dager.
Se Googles personvernerklæring og vilkår for mer informasjon.
Der HR Cluster AS behandler personopplysninger som behandlingsansvarlig, bygger vi på følgende grunnlag etter GDPR artikkel 6:
Der HR Cluster AS opptrer som databehandler, er det kundeorganisasjonen som er ansvarlig for å identifisere behandlingsgrunnlaget for den underliggende behandlingen, typisk arbeidsavtale, lovpålagt krav eller berettiget interesse.
Personopplysninger som behandles gjennom HR Cluster brukes til å:
HR Cluster er utviklet for bemanningsstyring og operativ bemanning. Som del av dette formålet kan plattformen behandle følgende datakategorier på vegne av kundeorganisasjonen:
Disse dataene behandles på vegne av kundeorganisasjonen i samsvar med deres instrukser og gjeldende lovgivning.
HR Cluster kan logge handlinger utført i plattformen for sikkerhets- og driftsformål. Loggede hendelser kan inkludere:
Revisjonslogger brukes til sikkerhetsovervåking, tvisteløsning, operativ feilsøking og etterlevelse. Revisjonslogger kan oppbevares lenger enn andre operative data.
Tidsregistrerings- og fraværsfunksjonalitet i HR Cluster leveres utelukkende for administrative og operative formål. Kundeorganisasjoner er selv ansvarlige for lønnsberegninger, overholdelse av gjeldende arbeidsmiljølov, overtidsberegninger, pause- og hvilebestemmelser samt klassifisering av ansettelsesforhold. HR Cluster AS garanterer ikke at tidsregistreringsdata oppfyller kravene i noen bestemt jurisdiksjon eller rammeverk for arbeidsforhold.
HR Cluster driftes på dedikert infrastruktur levert av Hetzner Online GmbH, primært i Helsinki, Finland, innenfor EU. Applikasjonstjenere, databaser, sikkerhetskopier og fillagring driftes alle i dette EU-miljøet.
Vår primære applikasjonsinfrastruktur driftes innenfor Den europeiske union. Enkelte tilleggstjenester — særlig levering av transaksjonell e-post og personvernvennlig analyse — leveres av underleverandører som kan behandle begrensede personopplysninger utenfor EØS. Der det skjer, bygger vi på vernetiltakene som er beskrevet i punkt 11 nedenfor.
HR Cluster AS selger ikke personopplysninger. For å drifte tjenesten benytter vi et begrenset antall underleverandører, som alle er bundet av skriftlig databehandleravtale:
En oppdatert liste over underleverandører vedlikeholdes som del av vår DPA. Kunder varsles ved vesentlige endringer.
Innenfor kundeorganisasjonen kan personopplysninger også være synlige for autoriserte administratorer og ledere i samsvar med roller og tilganger konfigurert av kunden.
Vår primære applikasjonsinfrastruktur driftes innenfor Den europeiske union, og hovedtyngden av kundedata lagres og behandles der. Et begrenset antall underleverandører — for eksempel vår leverandør av transaksjonell e-post og vår analyseleverandør — kan behandle personopplysninger utenfor EØS. Der slike overføringer skjer, bygger vi på egnede vernetiltak, inkludert EU-kommisjonens standardavtalevilkår (SCC) og, der det er aktuelt, EU–US Data Privacy Framework. Vi overfører kun de personopplysningene som er nødvendige for den aktuelle tjenesten — for eksempel en mottakers navn og e-postadresse for å levere en transaksjonell e-post.
Personopplysninger oppbevares så lenge det er nødvendig for å levere tjenesten, overholde lovkrav, løse tvister, håndheve avtaler, eller etter instruksjon fra kundeorganisasjonen.
Som generell retningslinje:
Når kundeavtalen opphører, slettes eller returneres kundens data innen rimelig tid, som beskrevet i DPA.
Etter GDPR kan du ha følgende rettigheter knyttet til dine personopplysninger:
Ettersom kundeorganisasjonen normalt er behandlingsansvarlig, bør forespørsler om arbeidsrelaterte personopplysninger i de fleste tilfeller rettes til kundeorganisasjonen først. HR Cluster AS vil bistå kundeorganisasjonen med å oppfylle slike forespørsler.
HR Cluster AS implementerer tekniske og organisatoriske tiltak tilpasset risikoen, herunder:
Vi vil uten ugrunnet opphold varsle berørte kunder ved brudd på personopplysningssikkerheten som sannsynligvis vil medføre risiko for personers rettigheter og friheter, i tråd med GDPR artikkel 33–34.
HR Cluster bruker informasjonskapsler og lignende teknologier som beskrevet i vår retningslinje for informasjonskapsler.
For spørsmål om denne personvernerklæringen eller vår behandling av data, kontakt oss på:
HR Cluster AS
Org.nr.: 937 565 690
E-post: privacy@hrcluster.com
Dersom du mener at dine personvernrettigheter er krenket, har du rett til å klage til Datatilsynet på datatilsynet.no, eller til tilsynsmyndigheten i ditt bostedsland.
Sist oppdatert: juli 2026