Personvern

Sist oppdatert: 5. oktober 2026

1. Hvem gjelder personvernerklæringen for?

Denne personvernerklæringen forklarer hvordan KRS Gruppen AS, KR Automasjon AS og KR Installasjon AS behandler personopplysninger når du:

• besøker www.krautomasjon.no / www.krinstallasjon.no /www.krsgruppen.no

• sender inn kontaktskjemaet
• kontakter oss på e-post eller telefon
• ber om tilbud eller informasjon
• søker jobb hos et av selskapene

Personopplysninger er opplysninger som direkte eller indirekte kan knyttes til en enkeltperson.

2. Hvem er behandlingsansvarlig?

KRS Gruppen AS

Organisasjonsnummer: 932 352 206
Adresse: Ingeniør Stavseths vei 19, 8450 Stokmarknes

Det enkelte selskapet er behandlingsansvarlig for henvendelser sendt gjennom selskapets nettside. KRS Gruppen AS mottar henvendelser fra krsgruppen.no, KR Automasjon AS fra krautomasjon.no og KR Installasjon AS fra krinstallasjon.no.

Når en henvendelse gjelder tjenester fra KR Automasjon AS eller KR Installasjon AS, blir henvendelsen sendt til det aktuelle selskapet. Dette selskapet er behandlingsansvarlig for den videre kundeoppfølgingen.

KR Automasjon AS

Organisasjonsnummer: 929 200 241
Adresse: Ingeniør Stavseths vei 19, 8450 Stokmarknes
E-post: post@krautomasjon.no
Telefon: +47 480 53 026

KR Installasjon AS

Organisasjonsnummer: 936 687 857
Adresse: Veiskifte 5, 9050 Storsteinnes
E-post: post@krinstallasjon.no
Telefon: +47 414 61 007

Henvendelser om personvern kan sendes til post@krautomasjon.no. Merk henvendelsen med «Personvern».

3. Opplysninger vi behandler

3.1 Kontaktskjema, e-post og telefon

Når du kontakter oss, kan vi behandle:

• navn
• bedrift eller arbeidsgiver
• e-postadresse
• telefonnummer
• sted
• innholdet i henvendelsen
• annen informasjon du selv oppgir

Opplysningene brukes til å:

• besvare henvendelsen
• avklare hvilket selskap eller hvilken avdeling henvendelsen gjelder
• gi informasjon om produkter og tjenester
• utarbeide tilbud
• avtale møte eller befaring
• følge opp et mulig eller eksisterende kundeforhold
• dokumentere avtalt kommunikasjon

Når en privatperson ber om tilbud eller tjenester, er behandlingsgrunnlaget at behandlingen er nødvendig for å gjennomføre tiltak før en eventuell avtale eller for å oppfylle en avtale, jf. GDPR artikkel 6 nr. 1 bokstav b.

Når henvendelsen kommer fra en ansatt eller representant for en virksomhet, er behandlingsgrunnlaget vår berettigede interesse i å kunne besvare henvendelser og administrere kunde-, leverandør- og samarbeidsforhold, jf. GDPR artikkel 6 nr. 1 bokstav f.

Vår berettigede interesse er å kunne drive og følge opp virksomheten på en hensiktsmessig måte. Vi behandler bare opplysninger som er nødvendige for dette formålet.

Du bør ikke skrive helseopplysninger, fødselsnummer, passord, sikkerhetskritisk informasjon eller andre sensitive eller fortrolige opplysninger i kontaktskjemaet.

3.2 Kunder, tilbud og oppdrag

Dersom henvendelsen fører til et tilbud, en bestilling eller et oppdrag, kan opplysningene bli registrert i våre kunde-, prosjekt-, tilbuds- og økonomisystemer.

Vi kan da behandle:

• navn, stilling og arbeidsgiver
• kontaktinformasjon
• tilbuds- og bestillingsinformasjon
• prosjektkommunikasjon
• avtaler og møtereferater
• faktura- og betalingsopplysninger
• opplysninger som er nødvendige for HMS, adgang og gjennomføring av oppdraget

Behandlingsgrunnlaget er:

• gjennomføring av tiltak før avtale eller oppfyllelse av avtale, jf. GDPR artikkel 6 nr. 1 bokstav b
• vår berettigede interesse i å administrere forholdet til bedriftskunder, leverandører og samarbeidspartnere, jf. GDPR artikkel 6 nr. 1 bokstav f
• oppfyllelse av rettslige plikter, blant annet bokførings- og skatteregler, jf. GDPR artikkel 6 nr. 1 bokstav c

3.3 Besøk på nettsiden

Når du besøker nettsiden, kan det bli registrert tekniske opplysninger som:

• IP-adresse
• dato og tidspunkt
• nettleser og enhetstype
• hvilke sider og nettadresser som åpnes
• tekniske feil og sikkerhetshendelser

Opplysningene brukes for å levere nettsiden, beskytte den mot misbruk, oppdage tekniske feil og ivareta informasjonssikkerheten.

Behandlingsgrunnlaget er vår berettigede interesse i å tilby en sikker og fungerende nettside, jf. GDPR artikkel 6 nr. 1 bokstav f.

3.4 Jobbsøknader

Dersom du søker jobb hos oss, kan vi behandle:

• navn og kontaktinformasjon
• søknad og CV
• utdanning, arbeidserfaring og kvalifikasjoner
• vitnemål, attester og sertifikater
• informasjon fra intervjuer
• referanser, dersom dette er avtalt med deg

Opplysningene brukes for å vurdere søknaden og gjennomføre rekrutteringsprosessen.

Behandlingsgrunnlaget er at behandlingen er nødvendig for å gjennomføre tiltak før en eventuell arbeidsavtale, jf. GDPR artikkel 6 nr. 1 bokstav b.

Dersom vi ønsker å oppbevare søknaden med tanke på senere stillinger, innhenter vi et særskilt og frivillig samtykke.

4. Nettside, spamvern og e-post

Cloudflare leverer nettsidene og beskytter kontaktskjemaene med Turnstile. Turnstile behandler tekniske opplysninger for å kontrollere at henvendelsen kommer fra en person og beskytte skjemaet mot misbruk.

Resend brukes til å sende skjemameldingen til selskapets postkasse. Microsoft 365 brukes til mottak og videre e-postoppfølging. Skjemameldingen inneholder opplysningene du skriver inn. Navn og e-postadresse er obligatoriske. Bedrift og telefonnummer er valgfrie.

De nye nettsidene har ingen analyse- eller markedsføringsverktøy, og ingen innebygde videoer. Nettbutikken er en separat tjeneste med egen personvernerklæring.

5. Hvor får vi opplysningene fra?

Vi mottar hovedsakelig personopplysninger:

• direkte fra deg
• fra virksomheten du representerer
• gjennom kontaktskjema, e-post eller telefon
• fra kunder, leverandører og samarbeidspartnere når dette er nødvendig for et oppdrag
• fra offentlig tilgjengelige virksomhetsregistre
• automatisk gjennom tekniske logger og informasjonskapsler når du bruker nettsiden

Dersom vi mottar personopplysninger om deg fra andre, gir vi informasjon når dette er påkrevd etter personvernregelverket.

6. Hvem deler vi opplysningene med?

Vi selger ikke personopplysninger.

Personopplysninger kan gjøres tilgjengelige for:

• det selskapet i KRS Gruppen som henvendelsen gjelder
• leverandører av nettside, hosting og kontaktskjema
• leverandører av e-post, IT-drift og skylagring
• leverandører av kunde-, prosjekt-, regnskaps- og økonomisystemer
• regnskapsfører, revisor, forsikringsselskap og juridiske rådgivere
• kunder, leverandører og underleverandører når dette er nødvendig for å gjennomføre et oppdrag
• offentlige myndigheter når vi er rettslig forpliktet til å utlevere opplysninger
• leverandører av valgfrie analyse- og medietjenester når du har samtykket

Leverandører som behandler personopplysninger på våre vegne, kan bare bruke opplysningene i samsvar med våre instrukser og gjeldende databehandleravtale.

7. Overføring utenfor EØS

Enkelte leverandører av nettside-, sky- eller medietjenester kan være etablert i eller gi teknisk tilgang fra land utenfor EØS.

Når personopplysninger overføres utenfor EØS, skal overføringen ha et gyldig grunnlag etter GDPR kapittel V. Dette kan være:

• en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå
• EU,US Data Privacy Framework når mottakeren er gyldig sertifisert
• EUs standard personvernbestemmelser og nødvendige tilleggstiltak
• et annet lovlig overføringsgrunnlag

Nettsideleverandørene som brukes er Cloudflare, Resend og Microsoft 365. Kontakt oss for informasjon om behandlingen og avtalene med disse leverandørene.

Du kan kontakte oss dersom du ønsker nærmere informasjon eller kopi av de aktuelle garantiene.

8. Hvor lenge lagrer vi opplysningene?

Vi har følgende ordinære slettefrister:

• Henvendelser som ikke fører til tilbud, kundeoppdrag eller annen videre oppfølging, slettes normalt innen 12 måneder etter at henvendelsen er ferdigbehandlet.
• Tekniske sikkerhets- og serverlogger slettes eller anonymiseres normalt innen 90 dager, med mindre opplysningene er nødvendige for å undersøke en konkret sikkerhetshendelse.
• Tilbud som ikke blir akseptert, oppbevares normalt i inntil tre år etter at tilbudet utløp eller dialogen ble avsluttet.
• Kunde-, prosjekt- og avtaleopplysninger oppbevares så lenge oppdraget og eventuelle garanti- og reklamasjonsperioder varer, og deretter så lenge det er nødvendig for å håndtere eller forsvare rettskrav.
• Regnskapsmateriale oppbevares i den perioden bokføringsregelverket krever, normalt fem år eller tre år og seks måneder etter regnskapsårets slutt, avhengig av typen dokumentasjon.
• Søknader fra personer som ikke blir ansatt, slettes normalt innen seks måneder etter at rekrutteringsprosessen er avsluttet.
• Opplysninger som oppbevares med samtykke for senere rekruttering, slettes når samtykket trekkes tilbake eller når den avtalte perioden utløper.
• Valgfrie informasjonskapsler lagres i perioden som er oppgitt i cookieinnstillingene.

Opplysninger kan oppbevares lenger når dette er nødvendig for å oppfylle en rettslig plikt eller for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

9. Informasjonssikkerhet

Vi bruker egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot:

• uautorisert tilgang
• ulovlig bruk eller utlevering
• utilsiktet endring
• tap eller sletting
• andre brudd på personopplysningssikkerheten

Tilgang til personopplysninger begrenses til ansatte og leverandører som har et tjenstlig behov.

10. Dine rettigheter

Avhengig av behandlingen kan du ha rett til å:

• få informasjon om hvordan vi behandler personopplysningene dine
• be om innsyn i opplysningene
• få uriktige eller ufullstendige opplysninger rettet
• be om sletting
• be om at behandlingen begrenses
• protestere mot behandling som bygger på berettiget interesse
• motta opplysninger i et strukturert og maskinlesbart format når vilkårene for dataportabilitet er oppfylt
• trekke tilbake et samtykke
• klage til Datatilsynet

Rettighetene gjelder ikke uten unntak. Vi kan blant annet være forpliktet til å beholde opplysninger på grunn av lovkrav eller nødvendige rettskrav.

Vi svarer uten ugrunnet opphold og normalt senest innen en måned. Vi kan be om opplysninger som er nødvendige for å kontrollere identiteten din.

Du kan sende en henvendelse til post@krautomasjon.no og merke den «Personvern».

11. Rett til å protestere

Når behandlingen bygger på vår berettigede interesse, har du rett til å protestere på grunn av forhold knyttet til din særlige situasjon.

Vi vil da stanse behandlingen med mindre vi kan dokumentere tvingende berettigede grunner som går foran dine interesser, rettigheter og friheter, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

12. Klage til Datatilsynet

Dersom du mener at vi behandler personopplysninger i strid med regelverket, kan du kontakte oss.

Du har også rett til å klage til:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo

13. Er det frivillig å oppgi opplysninger?

Det er frivillig å kontakte oss.

Navn og e-postadresse eller telefonnummer kan være nødvendig for at vi skal kunne identifisere og besvare henvendelsen. Dersom nødvendige opplysninger ikke oppgis, kan det hende at vi ikke kan behandle henvendelsen eller utarbeide et tilbud.

14. Automatiserte avgjørelser

Vi bruker ikke opplysningene som samles inn gjennom nettsiden til automatiserte individuelle avgjørelser eller profilering som har rettsvirkning eller på annen måte påvirker deg vesentlig.

15. Nettbutikken

Nettbutikken på shop.krautomasjon.no har en egen personvernerklæring som gjelder for besøk, kundekontoer, bestillinger, betaling og øvrig bruk av nettbutikken.

16. Endringer

Vi oppdaterer personvernerklæringen dersom behandlingen, nettsiden, leverandørene eller regelverket endres.

Ved vesentlige endringer som påvirker brukerne, vil vi gi informasjon på en egnet måte. Datoen øverst viser når erklæringen sist ble oppdatert.