Personvernerklæring for Oneo

Sist oppdatert: 31. juli 2026

Om denne erklæringen

Oneo er en digital tjeneste som hjelper konsulenter og bedrifter med å finne relevante matcher basert på blant annet kompetanse, erfaring og oppdragskrav.

Denne personvernerklæringen beskriver hvilke personopplysninger vi behandler, hvorfor vi behandler dem, hvem som kan få tilgang til dem og hvilke rettigheter du har.

Erklæringen gjelder for deg som:

oppretter eller bruker en konsulentkonto,
bruker Oneo som representant for en bedrift,
kontakter oss eller besøker nettstedet vårt.

Hvem er ansvarlig for personopplysningene dine?

Oneo drives av:

Rendly AB
Organisasjonsnummer: 559569-5577
Storängsparken 9 C
614 32 Söderköping
Sverige

Rendly AB er behandlingsansvarlig for behandlingen av personopplysninger som beskrives i denne erklæringen.

Spørsmål om personopplysninger og forespørsler om å bruke rettighetene dine kan sendes til:

privacy@oneo.se

Hvilke personopplysninger behandler vi?

Hvilke opplysninger vi behandler avhenger av hvordan du bruker Oneo.

Konsulenter

Når du oppretter og bruker en konsulentkonto, kan vi behandle:

navn og kontaktopplysninger,
e-postadresse og kontoopplysninger,
yrkesrolle og faglig innretning,
kompetanser, teknologier og arbeidsområder,
utdanning, sertifiseringer og språkkunnskaper,
tidligere ansettelser og oppdrag,
antall års erfaring og erfaringsnivå,
CV, profiltekst, portefølje og lenker,
ønsker om oppdrag, arbeidssted og mulighet for fjernarbeid,
tilgjengelighet, ønsket omfang og prisnivå,
matcher, interessemeldinger og kontakt med bedrifter,
meldinger og annen kommunikasjon gjennom tjenesten,
informasjon du oppgir når du kontakter vår support.

Bedriftsbrukere

Når du bruker Oneo på vegne av en bedrift, kan vi behandle:

navn og arbeidsrelaterte kontaktopplysninger,
stilling eller rolle,
hvilken bedrift eller organisasjon du representerer,
innloggings- og kontoopplysninger,
opplysninger om bedriftens konsulentbehov og publiserte oppdrag,
krav til kompetanse, erfaring, sted, tilgjengelighet og omfang,
matcher, utvalg og kontakt med konsulenter,
meldinger og annen kommunikasjon gjennom tjenesten,
fakturerings- og avtaleopplysninger, når det er relevant,
informasjon du oppgir når du kontakter vår support.

Teknisk informasjon

Når du bruker Oneo, kan vi også behandle tekniske opplysninger, for eksempel:

IP-adresse,
type enhet, operativsystem og nettleser,
tidspunkt for innlogginger og aktivitet,
sikkerhets- og feillogger,
informasjonskapsler og lignende teknologier,
informasjon om hvordan tjenesten brukes.

Vi bruker informasjonen for at tjenesten skal fungere, til feilsøking, til statistikk og for å beskytte Oneo og brukerne våre.

Opplysninger du ikke bør oppgi

Oneo er ikke ment for behandling av sensitive personopplysninger.

Ikke oppgi opplysninger om for eksempel:

helse eller funksjonsnedsettelse,
politiske meninger,
religion eller annen tro,
fagforeningsmedlemskap,
seksuell legning eller seksualliv,
genetiske eller biometriske opplysninger,
straffbare forhold, dommer eller mistanker om lovbrudd.

Unngå også å legge inn fødselsnummer eller andre opplysninger som ikke trengs for å skape relevante matcher.

Hvis slike opplysninger oppgis uten at de trengs, kan vi fjerne dem.

Hvor får vi opplysningene fra?

Vi mottar hovedsakelig personopplysningene direkte fra deg når du:

oppretter eller oppdaterer kontoen din,
fyller ut en konsulentprofil,
laster opp en CV eller annet materiale,
publiserer et oppdrag,
kommuniserer med andre brukere,
kontakter oss,
bruker tjenesten.

Vi genererer også en del informasjon gjennom tjenesten, for eksempel matchingsresultater, sikkerhetslogger og brukshistorikk.

Hvis en annen bruker oppgir opplysninger om deg, for eksempel i forbindelse med en invitasjon eller kommunikasjon gjennom tjenesten, kan vi også motta opplysninger fra den brukeren. Vi informerer deg da i samsvar med gjeldende personvernregler.

Hvorfor behandler vi personopplysningene?

Opprette og administrere kontoer

Vi behandler kontakt-, profil- og kontoopplysninger for å opprette kontoen din, verifisere innlogginger og gi deg tilgang til tjenesten.

For konsulenter er behandlingen nødvendig for å oppfylle avtalen om bruk av Oneo, artikkel 6 nr. 1 bokstav b i GDPR.

For personer som bruker Oneo på vegne av en bedrift, baserer vi behandlingen på vår berettigede interesse i å tilby tjenesten og administrere relasjonen med bedriften, artikkel 6 nr. 1 bokstav f i GDPR.

Matche konsulenter og bedrifter

Vi behandler konsulentprofiler og bedriftenes oppdragskrav for å:

sammenligne kompetanse og erfaring med oppdragskrav,
utarbeide og rangere relevante matcher,
vise egnede oppdrag til konsulenter,
vise relevante konsulentprofiler til bedrifter,
legge til rette for kontakt mellom konsulenter og bedrifter.

For konsulenter er behandlingen nødvendig for å levere matchingtjenesten som konsulenten har registrert seg for, artikkel 6 nr. 1 bokstav b i GDPR.

For bedriftsbrukere er behandlingen basert på vår berettigede interesse i å tilby en fungerende konsulent- og matchingtjeneste til bedriften, artikkel 6 nr. 1 bokstav f i GDPR.

Kommunisere og gi support

Vi behandler kontaktopplysninger og kommunikasjon for å:

sende viktig informasjon om kontoen og tjenesten,
besvare spørsmål,
håndtere supportsaker,
informere om endringer i tjenesten eller vilkårene våre.

For kontoinnehavere er behandlingen normalt nødvendig for å oppfylle avtalen, artikkel 6 nr. 1 bokstav b i GDPR. For bedriftsrepresentanter og andre som kontakter oss, er behandlingen basert på vår berettigede interesse i å besvare spørsmål, gi support og administrere tjenesten, artikkel 6 nr. 1 bokstav f i GDPR.

Administrere avtaler og betalinger

Vi behandler nødvendige kontakt-, avtale- og faktureringsopplysninger for å administrere avtaler, betalinger og forretningsrelasjoner.

Når den registrerte selv er part i avtalen, er behandlingen nødvendig for å oppfylle avtalen, artikkel 6 nr. 1 bokstav b i GDPR. For kontaktpersoner og representanter hos bedrifter er behandlingen basert på vår berettigede interesse i å administrere relasjonen med bedriften, artikkel 6 nr. 1 bokstav f i GDPR.

Beskytte og forbedre Oneo

Vi behandler tekniske opplysninger og bruksinformasjon for å:

forebygge misbruk og uautorisert tilgang,
oppdage og utrede sikkerhetshendelser,
feilsøke tekniske problemer,
måle tjenestens funksjon og ytelse,
utvikle og forbedre tjenesten.

Det rettslige grunnlaget er vår berettigede interesse i å drive en sikker, stabil og nyttig tjeneste, artikkel 6 nr. 1 bokstav f i GDPR.

Når analyse krever informasjonskapsler eller lignende teknologi som ikke er nødvendig for tjenesten, innhenter vi samtykke der det kreves, artikkel 6 nr. 1 bokstav a i GDPR.

Oppfylle rettslige forpliktelser

Vi kan behandle og lagre visse personopplysninger for å følge loven, for eksempel regler om regnskap og skatt samt bindende vedtak fra myndigheter og domstoler.

Det rettslige grunnlaget er at behandlingen er nødvendig for å oppfylle en rettslig forpliktelse, artikkel 6 nr. 1 bokstav c i GDPR.

Frivillige utsendelser

Hvis du velger å abonnere på nyheter eller andre frivillige utsendelser, behandler vi e-postadressen din basert på ditt samtykke, artikkel 6 nr. 1 bokstav a i GDPR.

Du kan når som helst avslutte utsendelsene via lenken i meldingen eller ved å kontakte oss.

Rettslige krav og endringer i virksomheten

Vi kan behandle nødvendige personopplysninger for å fastsette, gjøre gjeldende eller forsvare rettslige krav. Vi kan også behandle nødvendige opplysninger i forbindelse med et mulig salg, en omorganisering eller overdragelse av hele eller deler av Oneo eller Rendly AB.

Behandlingen er basert på vår berettigede interesse i å ivareta våre rettigheter og gjennomføre legitime endringer i virksomheten, artikkel 6 nr. 1 bokstav f i GDPR. Opplysningene begrenses til det som trengs og beskyttes gjennom egnede konfidensialitetsforpliktelser.

Hvordan fungerer matchingen?

Oneo bruker automatisert behandling for å sammenligne opplysninger i konsulentprofiler med bedriftenes oppdragskrav. Den automatiserte matchingen innebærer profilering etter GDPR, siden yrkesrelaterte opplysninger brukes til å vurdere hvor godt en konsulentprofil samsvarer med et bestemt oppdrag.

Matchingen kan for eksempel ta hensyn til:

kompetanser,
yrkeserfaring,
roller,
erfaringsnivå,
tilgjengelighet,
arbeidssted og mulighet for fjernarbeid,
andre krav og ønsker som angis i tjenesten.

Resultatet brukes til å rangere eller anbefale relevante matcher. Matchingen kan derfor påvirke hvilke konsulentprofiler eller oppdrag som vises og i hvilken rekkefølge de vises.

Matchingen tar ikke alene beslutninger om ansettelse, oppdrag eller avtaler. Bedriften og konsulenten avgjør selv om de vil ta kontakt og gå videre med en match.

Vi bruker ikke opplysninger om for eksempel kjønn, etnisk opprinnelse, religion, utseende eller seksuell legning for å beregne matcher.

Du kan kontakte oss hvis du vil vite mer om hvordan matchingen fungerer, eller hvis du mener at en match bygger på uriktige opplysninger.

Hvordan vises konsulentprofiler?

Oneo er utformet slik at konsulentens kompetanse og erfaring står i sentrum.

I det første matchingtrinnet kan en bedrift få se en avidentifisert eller pseudonymisert versjon av konsulentprofilen. Den kan inneholde for eksempel:

yrkesroller,
kompetanser,
erfaring,
sted eller geografisk område,
tilgjengelighet,
andre opplysninger som er relevante for oppdraget.

Direkte identifiserende opplysninger, for eksempel navn og kontaktopplysninger, vises eller utleveres først når det trengs i matchingprosessen og i samsvar med hvordan tjenestens kontakt- og godkjenningsfunksjoner er utformet.

En konsulents fullstendige profil er ikke automatisk tilgjengelig for alle bedrifter bare fordi konsulenten har opprettet en konto.

Hvem kan få tilgang til personopplysningene?

Personopplysninger kan utleveres til følgende kategorier av mottakere.

Andre brukere av Oneo

Bedrifter kan få tilgang til konsulent- og matchinginformasjon når det trengs for å finne og vurdere en mulig match.

Konsulenter kan få tilgang til informasjon om bedrifter, oppdrag og relevante kontaktpersoner når det trengs for matchingen.

Hvilke opplysninger som vises, avhenger av brukerens rolle, matchingflyten og innstillingene i tjenesten.

Når en bedrift mottar personopplysninger og selv bestemmer hvordan opplysningene skal brukes til bedriftens egen vurdering eller videre kontakt, kan bedriften være selvstendig behandlingsansvarlig for den videre behandlingen. Bedriftens egen personverninformasjon gjelder da for den behandlingen.

Leverandører

Vi bruker leverandører som hjelper oss med å drive Oneo, for eksempel leverandører av:

hosting og datalagring,
databaser og teknisk infrastruktur,
e-post og meldinger,
innlogging og kontohåndtering,
sikkerhet, overvåking og feillogging,
webanalyse og andre webteknologier,
support,
betaling og fakturering.

Leverandører som behandler personopplysninger på våre vegne, kan bare bruke opplysningene etter våre instruksjoner og er bundet av databehandleravtaler.

Myndigheter og juridiske rådgivere

Vi kan utlevere opplysninger hvis det kreves etter lov, myndighetsvedtak eller rettsavgjørelse.

Vi kan også dele nødvendige opplysninger med juridiske rådgivere eller andre sakkyndige for å fastsette, gjøre gjeldende eller forsvare rettslige krav.

Endringer i virksomheten

Hvis hele eller deler av Oneo eller Rendly AB selges, omorganiseres eller overdras, kan relevante personopplysninger utleveres til en mulig kjøper eller rådgiver. Bare de opplysningene som trengs for prosessen skal da deles, og opplysningene skal beskyttes gjennom egnede konfidensialitetsforpliktelser.

Behandling innenfor EU

All lagring og annen behandling av personopplysninger i Oneo skjer innenfor EU.

Vi bruker bare leverandører som er etablert innenfor EU, og som behandler og har tilgang til Oneos personopplysninger innenfor EU.

Vi overfører ikke og gjør ikke personopplysninger tilgjengelige for mottakere utenfor EU eller EØS.

Hvis dette endres, vil vi oppdatere denne personvernerklæringen og sikre at en eventuell overføring skjer i samsvar med GDPR før overføringen starter.

Hvor lenge lagrer vi opplysningene?

Vi lagrer ikke personopplysninger lenger enn det som trengs for formålet opplysningene ble samlet inn for.

Som hovedregel gjelder følgende:

Konto- og profilopplysninger lagres så lenge kontoen er aktiv.
Når en konto slettes, fjernes opplysningene fra våre aktive systemer innen 30 dager, med mindre de må lagres for å oppfylle en rettslig forpliktelse eller håndtere et rettslig krav.
Opplysninger kan finnes i sikkerhetskopier i opptil 90 dager før sikkerhetskopiene overskrives.
Sikkerhets- og feillogger lagres i høyst 12 måneder fra loggopplysningene ble opprettet.
Supportsaker og tilhørende kommunikasjon lagres så lenge saken er aktiv og deretter i 12 måneder fra saken ble avsluttet.
Avtale-, fakturerings- og regnskapsopplysninger lagres så lenge det kreves etter gjeldende lov. Regnskapsmateriale lagres normalt i sju år etter utgangen av det kalenderåret regnskapsåret ble avsluttet.
Opplysninger som trengs for å fastsette, gjøre gjeldende eller forsvare et rettslig krav, kan lagres til kravet er endelig avgjort eller ikke lenger kan gjøres gjeldende.

Når opplysningene ikke lenger trenger å lagres, slettes eller anonymiseres de.

Informasjonskapsler og lignende teknologier

Oneo bruker informasjonskapsler og lignende teknologier som er nødvendige for at tjenesten skal fungere.

Følgende nødvendige teknologier brukes for øyeblikket:

_oneo_key er en sesjonsinformasjonskapsel som brukes til sesjonshåndtering, sikkerhet, innlogging og språkinnstillinger. Den lagres under nettlesersesjonen.
phx:theme er lokal lagring i nettleseren som brukes til å huske ditt valg av fargetema. Opplysningen lagres til du endrer valget eller tømmer nettleserens lagring.

Nødvendige informasjonskapsler og teknologier kan brukes uten samtykke, siden tjenesten ellers ikke kan fungere som tiltenkt.

Oneo bruker også webanalyse uten informasjonskapsler for å lage aggregert statistikk om hvordan nettstedet brukes. Analysen plasserer ikke noen analysekapsel eller varig identifikator på enheten din og brukes ikke til å følge deg mellom ulike nettsteder.

Vi bruker for øyeblikket ikke informasjonskapsler til annonsering eller sporing på tvers av nettsteder.

Hvis vi i fremtiden bruker valgfrie informasjonskapsler eller lignende teknologier, får du mulighet til å godta eller avslå dem før de tas i bruk. Du vil da også kunne endre eller trekke tilbake valget ditt.

Hvordan beskytter vi personopplysningene?

Vi bruker tekniske og organisatoriske sikkerhetstiltak som er tilpasset behandlingens art og risikoer.

Det kan blant annet innebære:

kryptert overføring,
tilgangsstyring,
beskyttede brukerkontoer,
logging og sikkerhetsovervåking,
sikkerhetskopiering,
begrenset intern tilgang,
rutiner for hendelseshåndtering,
regelmessig oppdatering av systemer og avhengigheter.

Bare personer som trenger personopplysningene i arbeidet sitt, skal ha tilgang til dem.

Ingen digital tjeneste kan garantere fullstendig sikkerhet. Hvis vi oppdager et brudd på personopplysningssikkerheten, håndterer vi det i samsvar med gjeldende personvernlovgivning.

Er det obligatorisk å oppgi opplysningene?

En e-postadresse og visse grunnleggende kontoopplysninger trengs for at du skal kunne opprette og bruke en konto.

Som konsulent må du oppgi tilstrekkelig informasjon om kompetansen og erfaringen din for at Oneo skal kunne skape relevante matcher. Hvis du ikke oppgir slik informasjon, kan ikke tjenesten fungere som tiltenkt, og du kan få færre eller ingen matcher.

Opplysninger som er frivillige skal, der det er mulig, fremgå som frivillige i tjenesten.

Rettighetene dine

Avhengig av situasjonen har du følgende rettigheter.

Få tilgang til opplysningene dine

Du kan be om informasjon om hvilke personopplysninger vi behandler om deg og få en kopi av opplysningene.

Rette uriktige opplysninger

Du kan be om at uriktige eller ufullstendige opplysninger rettes. Mange profilopplysninger kan også endres direkte i kontoen din.

Slette opplysningene dine

Du kan be om at kontoen din og personopplysningene dine slettes.

Retten til sletting gjelder ikke alltid, for eksempel hvis vi må lagre visse opplysninger etter loven eller trenger dem for å håndtere et rettslig krav.

Begrense behandlingen

Du kan i visse situasjoner be om at behandlingen av opplysningene dine begrenses, for eksempel mens vi kontrollerer om opplysningene er korrekte.

Protestere mot behandlingen

Når behandlingen er basert på vår berettigede interesse, kan du protestere mot behandlingen.

Vi må da slutte å behandle opplysningene, med mindre vi kan påvise tvingende berettigede grunner for fortsatt behandling eller trenger opplysningene til rettslige krav.

Du har alltid rett til å protestere mot direkte markedsføring.

Flytte opplysningene dine

Når behandlingen er basert på avtale eller samtykke og skjer automatisert, kan du ha rett til å få ut opplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.

Trekke tilbake samtykke

Når behandlingen er basert på samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekkingen påvirker ikke behandling som allerede har skjedd før samtykket ble trukket tilbake.

Be om informasjon om matchingen

Du kan kontakte oss hvis du vil vite mer om hvordan Oneos automatiserte matching fungerer, eller hvis du mener at en match bygger på uriktige opplysninger.

Slik bruker du rettighetene dine

Send forespørselen din til:

privacy@oneo.se

Oppgi hvilken rettighet du vil bruke og hvilken e-postadresse som er knyttet til kontoen din.

Vi kan trenge å be om ytterligere informasjon for å sikre at vi utleverer eller endrer opplysninger for riktig person. Vi ber ikke om mer informasjon enn det som trengs for å kontrollere identiteten.

Vi besvarer forespørselen din uten unødig opphold og senest innen én måned. Hvis forespørselen er komplisert, eller hvis vi har mottatt mange henvendelser, kan svartiden forlenges med høyst to måneder. I så fall informerer vi deg om forlengelsen og årsaken til den innen én måned fra vi mottok forespørselen.

Det koster normalt ingenting å bruke rettighetene dine.

Klager

Kontakt gjerne oss først hvis du har spørsmål eller er misfornøyd med hvordan vi behandler personopplysningene dine.

Du har også rett til å klage til den svenske tilsynsmyndigheten Integritetsskyddsmyndigheten, IMY.

Informasjon om hvordan du klager finnes på www.imy.se.

Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen når tjenesten utvikles, arbeidsmåtene våre endres eller nye rettslige krav innføres.

Den nyeste versjonen finnes alltid på Oneos nettsted. Datoen øverst viser når erklæringen sist ble oppdatert.

Hvis en endring er viktig for deg som bruker, informerer vi på egnet måte, for eksempel gjennom tjenesten eller via e-post.

Kontakt

Spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger kan sendes til:

Rendly AB
Organisasjonsnummer: 559569-5577
Storängsparken 9 C
614 32 Söderköping
Sverige

E-post: privacy@oneo.se