Privacy Policy
05.06.2026
Vårt ansvar
1.1. Personvern
Elmera Group ASA («Elmera») kan behandle dine personopplysninger i ulike sammenhenger, herunder i din rolle som styremedlem, aksjonær, kontaktperson hos en av våre samarbeidspartnere, jobbsøker eller besøkende på vår hjemmeside. Denne personvernerklæringen inneholder en nærmere beskrivelse av når og hvorfor vi behandler dine personopplysninger, samt hvilke rettigheter du har i den forbindelse.
1.2. Behandling av personopplysninger i Elmera
Behandlingsansvarlig for behandling av dine personopplysninger er Elmera Group ASA (org.nr. 920 153 577) ved CEO Rolf Barmen. Kontaktinformasjonen til Elmera er:
Folke Bernadottesvei 38, 5147 Fyllingsdalen.
Elmera har også et eget personvernombud som blant annet skal bistå med å ivareta dine rettigheter knyttet til behandlingen av personopplysninger. Ta kontakt via personvernombud@elmeragroup.no.
2. Behandling av personopplysninger
2.1. Hvor stammer opplysningene fra?
Opplysninger vi får fra deg
Når du kjøper aksjer, får styreverv, søker jobb hos oss og/eller har dialog med oss, mottar vi de personopplysninger du selv oppgir i anledning kjøp, registrering, søknad og/eller kommunikasjon med oss.
I tillegg behandles personopplysninger som frembringes gjennom din utøvelse av rollen som enten aksjonær eller styremedlem.
Opplysninger vi får fra andre
Vi mottar også personopplysninger om deg fra andre, herunder offentlige myndigheter i anledning din rolle som aksjonær og/eller styremedlem. Dersom du søker jobb hos oss kan vi motta personopplysninger fra dine tidligere arbeidsgivere og oppgitte referansepersoner.
2.2. Hvorfor samler vi inn personopplysninger om deg?
Vi samler inn og behandler dine personopplysninger til ulike formål:
Aksjonærer
Dersom du er aksjonær i Elmera, behandler vi dine personopplysninger for å administrere ditt aksjeeierforhold, kommunisere med deg i egenskap av å være aksjonær, innkalling og gjennomføring av generalforsamling, samt overholde melde- og rapporteringsforpliktelser til offentlige myndigheter. Kategoriene av personopplysninger som behandles er din kontaktinformasjon, aksjonærinformasjon og transaksjonsinformasjon. Det rettslige grunnlaget for behandlingen er GDPR artikkel 6 nr. 1 bokstav c (rettslig forpliktelse), blant annet allmennaksjeloven, verdipapirsentralloven, regnskap- og bokføringsloven, skatteforvaltningsloven mfl.
Styremedlem
Dersom du er styremedlem i Elmera, behandler vi dine personopplysninger for å administrere og registrere ditt styremedlemskap, kommunisere med deg i egenskap av å være styremedlem, innkalling og gjennomføring av styremøter, samt overholde melde- og rapporteringsforpliktelser til offentlige myndigheter. Kategorier av personopplysninger som behandles er din kontaktinformasjon, styremedlemsinformasjon (f.eks funksjon, tiltredelse/fratredelse og deltakelse i styremøter) og transaksjonsinformasjon (f.eks kontonummer, skatteopplysninger og honorar). Vi innhenter nødvendige identifikasjonsopplysninger om styremedlemmer og andre kontrollpersoner, herunder navn, fødselsdato og i enkelte tilfeller kopi av pass, for å oppfylle lovpålagte krav til kundekontroll (KYC) etter hvitvaskingsregelverket. Det rettslige grunnlaget for behandlingen er GDPR artikkel 6 nr. 1 bokstav c (rettslig forpliktelse), blant annet allmennaksjeloven, enhetsregister- og foretaksregisterloven, regnskap- og bokføringsloven, skatteforvaltningsloven mfl.
Kontaktperson hos samarbeidspartner/leverandør
Dersom du arbeider hos en av våre samarbeidspartnere/leverandør og du er vår kontaktperson, behandler vi din personopplysninger for å administrere og gjennomføre avtalen. Kategorier av personopplysninger som behandles er din kontaktinformasjon og din stilling / funksjon hos vår samarbeidspartner. Det rettslige grunnlaget for behandlingen er GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse).
Søknad om stilling hos Elmera
Hvis du har søkt stilling hos oss, behandler vi dine personopplysninger for å vurdere om du er riktig kandidat og hvorvidt du skal få tilbud om jobb. Kategorier av personopplysninger vi behandler er kontaktopplysninger, samt opplysninger om utdannelse og tidligere arbeidserfaring (f.eks vitnemål, attester, kursbevis, referanser
o.l). Det rettslige grunnlaget for behandlingen er GDPR artikkel 6 nr. 1 bokstav b (gjennomføre tiltak på den registrertes anmodning før en avtaleinngåelse).
Personopplysninger som samles inn når du kontakter oss
Dersom du sender oss henvendelse om åpenhetsloven via aapenhetsloven@elmeragroup.no, behandler vi din kontaktinformasjon for å besvare din henvendelse. Det rettslige grunnlaget for behandlingen er 6 nr. 1 bokstav b (gjennomføre tiltak på den registrertes anmodning før en avtaleinngåelse).
3. Hvordan vi deler dine opplysninger
3.1. Bruk av databehandlere
For å gjennomføre en eller flere av de ovennevnte behandlinger, kan det være at vi benytter eksterne tjenesteleverandører (databehandlere) til å bistå oss. Vi kan bruke ulike kategorier av databehandlere, f.eks. IT- og systemleverandører, konsulentselskaper, rekrutteringsselskaper o.l. Dersom vi benytter databehandler, har vi inngått databehandleravtale for å ivareta personopplysningssikkerheten i alle ledd av behandlingen.
3.2. Utlevering av personopplysninger til andre
Vi kan utlevere personopplysninger om deg til offentlige myndigheter i forbindelse med våre registrering- og rapporteringsforpliktelser knyttet til rollen som aksjonær eller styremedlem. Aktuelle mottaker er Skatteetaten, VPS-registeret og Brønnøysundregistrene. Finanstilsynet kan også være relevant mottaker. I tillegg kan personopplysninger bli offentliggjort gjennom børsmeldinger og årsrapporter. Det rettslige grunnlaget for utlevering er artikkel 6 nr. 1 bokstav c (rettslig forpliktelse).
3.3. Overføring utenfor EU/EØS
I enkelte tilfeller kan det skje overføring av personopplysninger til land utenfor EU/EØS (tredjeland), f.eks. USA. En slik overføring vil bare finne sted dersom vi har forsikret oss om at personopplysningene dine er trygge og kravene som stilles til overføring er oppfylt. Aktuelle overføringsgrunnlag vil være EUs adekvansbeslutning (GDPR artikkel 45) eller EUs standardklausuler (GDPR artikkel 46).
4. Oppbevaring av personopplysninger
Vi lagrer dine personopplysninger hos oss så lenge det er nødvendig for de formål personopplysningene ble samlet inn for, med mindre lovbestemmelser pålegger oss en lengre lagringsperiode.
Personopplysninger som samles inn i anledning din rolle som aksjonær, oppbevares i hele selskapets levetid.
Personopplysninger som samles inn i anledning din rolle som styremedlem, oppbevares i hele selskapets levetid, med unntak av i) kontaktinformasjon og ii) transaksjonsopplysninger som behandles i forbindelse med utbetaling av honorar, utlegg o.l. Disse kategoriene av slettes ved utløpet av selskapets oppbevaringsplikt etter bokføringsloven, herunder 5 år beregnet fra siste kontoutbetaling.
Søknad på stilling hos oss lagres i 18 måneder og slettes deretter.
5. Dine rettigheter
Du har etter personvernregelverket en rekke rettigheter knyttet til vår behandling av dine personopplysninger. For å ta i bruk dine rettigheter, kontakt personvernombud@elmeragroup.no. Vi gjennomfører din forespørsel så fort som mulig, og senest innen 30 dager.
Vi vil kunne be deg om å bekrefte identiteten din eller å oppgi ytterligere informasjon før vi lar deg ta i bruk dine rettigheter overfor oss.
Rett til innsyn
Du har rett til å få bekreftet/avkreftet om vi behandler dine personopplysninger, samt innsyn i de personopplysningene vi har om deg.
Rett til korrigering
Du har rett til å få uriktige personopplysninger om deg rettet.
Rett til sletting I særlige tilfeller har du rett til å få slettet personopplysninger om deg, før tidspunktet for vår rutinemessige sletting inntreffer.
Rett til å protestere
Du har rett til å protestere mot behandling av personopplysninger som er basert på vår berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f).
Dataportabilitet
I enkelte tilfeller har du rett til å få utlevert, eller overført til andre, personopplysningene du har gitt til oss, og du skal da få personopplysningene utlevert i et strukturert, alminnelig anvendbart og maskinlesbart format.
Rett til begrensning av behandling
Du har i visse tilfeller rett til å få behandlingen av dine personopplysninger begrenset, for eksempel hvis du bestrider riktigheten av personopplysningene, hvis du har behov for personopplysninger vi ikke lenger trenger eller hvis du har protestert mot behandlingen av personopplysninger.
Du kan lese mer om innholdet i disse rettighetene på Datatilsynets nettside: www.datatilsynet.no.
Klage
Dersom du mener at vi ikke har overholdt dine rettigheter i samsvar med personvernregelverket har du rett til å klage til Datatilsynet, Postboks 8177, 0034 Oslo, postkasse@datatilsynet.no.
Datatilsynet oppfordrer deg til først å klage direkte til oss, slik at vi kan uttale oss om saken før Datatilsynet behandler den. Har du spørsmål om dette kan du kontakte vårt personvernombud.
6. Endringer
Hvis det skulle skje endringer i våre behandlingsaktiviteter og/eller relevant regelverk, kan det medføre en endring i informasjonen du er gitt her. Oppdatert informasjon er tilgjengelig på vår nettside.