Privacy Notice

Introduksjon – informasjon om behandling av personopplysninger

Grant Thornton ivaretar personvernet og tilstreber å behandle personopplysninger på en ansvarlig, sikker og transparent måte. Dersom du kommer i kontakt med Grant Thornton, for eksempel som representant for en kunde eller leverandør, jobbsøker eller som besøkende på våre nettsider eller ved et av våre arrangementer, kan vi behandle personopplysninger om deg. Vi behandler slike opplysninger i samsvar med gjeldende regler for informasjonssikkerhet og personvern, særlig personvernforordningen (GDPR) og supplerende bransjespesifikke regler.

Denne personvernerklæringen inneholder informasjon om hvordan Grant Thornton (Aksjeselskapet Lindebergs Norway AS, organisasjonsnummer 937 363 850, heretter «Grant Thornton»), behandler og beskytter personopplysninger i sin daglige virksomhet. Informasjonen har som formål å gi en overordnet oversikt over hvordan Grant Thornton behandler personopplysninger, samt å gi deg som registrert mulighet til å ivareta dine rettigheter. Se kontaktopplysninger nedenfor.

Informasjon til Grant Thorntons ansatte og konsulenter gis ved arbeidsforholdets eller oppdragets oppstart, og er også tilgjengelig på selskapets intranett.

På våre nettsider (grantthornton.no inkludert karriar.grantthornton.se og kundeportalen) kan det finnes lenker og henvisninger til eksterne nettsider som tilbys av et annet medlemsfirma i det globale nettverket Grant Thornton International Ltd eller av tredjepart. Grant Thornton er ikke ansvarlig for personvernspørsmål knyttet til nettsider som tilbys av andre parter, eller for hvordan disse aktørene ellers behandler personopplysninger.

Behandling av personopplysninger

Personopplysninger er informasjon som direkte eller indirekte kan knyttes til en fysisk person, for eksempel navn, kontaktopplysninger, brukeropplysninger eller økonomiske opplysninger. Med behandling menes alle handlinger som utføres med personopplysninger, for eksempel innsamling, registrering, bearbeiding, organisering, analyse, lagring, deling/overføring og sletting av opplysningene.

For at Grant Thornton skal kunne behandle personopplysninger, må det alltid foreligge et rettslig grunnlag for behandlingen. Behandlingen kan for eksempel være nødvendig for å oppfylle en avtale, etterleve en rettslig forpliktelse, ivareta en berettiget interesse eller være basert på ditt samtykke. Grant Thornton behandler personopplysninger i samsvar med personvernlovgivningens grunnleggende prinsipper og tar i tillegg hensyn til relevante bransjeregler.

Grant Thornton behandler personopplysninger hovedsakelig i rollen som behandlingsansvarlig, noe som innebærer at vi bestemmer formålene med behandlingen og hvordan den skal gjennomføres. Dette er vanlig i forbindelse med revisjons- og rådgivningsoppdrag. I enkelte situasjoner behandler vi også personopplysninger i rollen som databehandler på vegne av en kunde, for eksempel når vi utfører tjenester innen lønn, regnskap eller andre oppdrag der kunden gir oss et spesifikt oppdrag.

Når kan Grant Thornton behandle personopplysninger om deg som registrert 

Du som ekstern part kan komme i kontakt med Grant Thornton på ulike måter.

For eksempel ved at:

  • Du representerer et selskap som er kunde hos Grant Thornton,
  • Du er kunde hos Grant Thornton som privatperson eller enkeltpersonforetak,
  • Du er eier av et selskap eller en organisasjon som er kunde hos Grant Thornton,
  • Du er ansatt hos en kunde (eller dennes avtalepartnere) som har gitt Grant Thornton i oppdrag å behandle dine personopplysninger,
  • Du er en potensiell kunde (eller dennes representant) som har kontaktet oss,
  • Du har besøkt nettstedet vårt,
  • Du har besøkt en av våre møteplasser og/eller deltatt på et av våre arrangementer,
  • Du er student eller interessert i å arbeide hos Grant Thornton,
  • Du er representant eller kontaktperson for en avtalepart/leverandør,
  • Du er representant for en offentlig myndighet eller opptrer som fullmektig for en motpart,
  • Du arbeider i et annet medlemsfirma i det globale nettverket til Grant Thornton International Ltd,
  • Du har tidligere arbeidet hos Grant Thornton (alumninettverk), eller
  • Du har kontaktet Grant Thornton med et generelt spørsmål eller i personvernrelaterte saker.

Derfor behandler vi personopplysninger

Grant Thornton behandler personopplysninger på ulike måter i ulike deler av virksomheten. Hvilke opplysninger som behandles, og for hvilke formål, avhenger av i hvilken sammenheng du kommer i kontakt med Grant Thornton. 

Markedsføring og kommunikasjon

Vi behandler personopplysninger for å markedsføre Grant Thornton og våre tjenester. Dette kan for eksempel omfatte håndtering av markedsførings- og kunderegistre samt gjennomføring av ulike markedsføringsaktiviteter i form av utsendelse av nyhetsbrev, invitasjoner til seminarer, webinarer og andre arrangementer. Slik behandling er vanligvis basert på en berettiget interesse, men kan i enkelte tilfeller kreve ditt samtykke.

Vi behandler også personopplysninger når du besøker våre nettsider eller samhandler med oss via sosiale medier. Dette inkluderer behandling som skjer gjennom informasjonskapsler (cookies) og lignende teknologi. For informasjon om hvordan vi håndterer informasjonskapsler, les mer her.

Kundeforhold og oppdragsvirksomhet

Innenfor rammen av vår revisjons-, regnskaps-, lønns-, skatte- og rådgivningsvirksomhet behandler vi personopplysninger for å kunne etablere, gjennomføre og administrere våre kundeforhold og oppdrag.

Personopplysninger behandles blant annet for å:

  • gi tilbud og inngå oppdragsavtaler (inkludert signering av disse),
  • gjennomføre kundekontrolltiltak og sanksjonskontroller for å motvirke hvitvasking, finansiering av terrorisme og bedrageri,
  • tilby kundeportalen samt overvåke vårt IT-miljø,
  • kommunisere med kunder, kontaktpersoner, fullmektiger og andre berørte personer,
  • administrere oppdrag og oppbevare oppdragsdokumentasjon (inkludert sikkerhetskopier),
  • følge opp, analysere og utvikle virksomheten vår samt gjennomføre kundeundersøkelser,
  • ved behov håndtere og utrede rettslige krav, forsikrings- og erstatningssaker, eller
  • personopplysninger kan inngå som grunnlag for interne kvalitetskontroller eller deles med myndigheter ved tilsyn og kontroll av vår virksomhet.

Behandling av personopplysninger innenfor rammen av vår oppdragsvirksomhet skjer med grunnlag i avtale og/eller en berettiget interesse, samt for å oppfylle våre rettslige forpliktelser.

Rekruttering og alumninettverk

Vi behandler personopplysninger i forbindelse med rekruttering for å kunne håndtere søknader, gjennomføre utvelgelsesprosesser og kommunisere med kandidater. Vi etterspør ikke sensitive personopplysninger, for eksempel helseopplysninger eller opplysninger om etnisk opprinnelse, men slike opplysninger kan bli behandlet dersom en søker eller kandidat selv velger å oppgi dem.

Personopplysninger kan også behandles innenfor rammen av vårt alumninettverk for tidligere medarbeidere.

Behandling av personopplysninger om kandidater og tidligere medarbeidere er basert på en berettiget interesse samt en rettslig forpliktelse.

Leverandørkontakter

Vi behandler personopplysninger om deg som er kontaktperson hos en leverandør eller annen avtalepart eller samarbeidspartner til Grant Thornton, for å administrere avtaler og fakturaer.

Behandling av personopplysninger innenfor rammen av vår leverandørforvaltning er basert på en berettiget interesse.

Kontakthenvendelser og personvernsaker

Når du kontakter oss, behandler vi personopplysningene som oppgis for å kunne håndtere og besvare henvendelsen din.

Vi behandler også nødvendige personopplysninger når vi håndterer personvernrelaterte spørsmål, for eksempel dersom du utøver dine rettigheter etter personvernlovgivningen.

Det rettslige grunnlaget for behandling av personopplysninger ved kontakthenvendelser og generelle spørsmål er en berettiget interesse. Når det gjelder personvernrelaterte saker, er behandlingen basert på en rettslig forpliktelse.

Hvor lenge vi behandler personopplysninger 

Grant Thornton behandler personopplysninger så lenge det er nødvendig for å oppfylle formålene opplysningene ble samlet inn for, eller for å oppfylle rettslige forpliktelser.

Lagringstiden varierer avhengig av typen behandling, blant annet som følger:

  • Personopplysninger som behandles i forbindelse med ulike markedsføringstiltak og for å tilby våre tjenester eller gi tilbud på disse, men som ikke fører til et kundeforhold, lagres i inntil to år. Personopplysninger som behandles for å motta våre nyhetsbrev og andre utsendelser, behandles inntil mottakeren gir beskjed om at vedkommende ikke lenger ønsker å motta våre e-postutsendelser.
  • Personopplysninger som behandles innenfor rammen av kundeforhold og oppdrag, må oppbevares over lengre tid for å oppfylle særskilte krav etter lovgivning, bransjeregler eller for å kunne fastsette, gjøre gjeldende eller forsvare rettskrav. Som hovedregel oppbevares slik dokumentasjon i ti år etter at oppdraget er avsluttet. Når personopplysningene ikke lenger er nødvendige, slettes eller anonymiseres de.
  • Personopplysninger som behandles i forbindelse med rekruttering av medarbeidere, lagres i to år etter at den aktuelle stillingen er besatt.
  • Personopplysninger som behandles som følge av personvernrelaterte saker, lagres i fem år for å kunne dokumentere at gjeldende personvernlovgivning overholdes.

Overføring og deling av personopplysninger 

Grant Thornton kan videreformidle dine personopplysninger til det globale nettverket som Grant Thornton er medlem av (Grant Thornton International Ltd) eller til andre medlemsfirmaer. Grant Thornton behandler personopplysninger i systemer som tilbys av Grant Thornton International Ltd. Grant Thornton behandler også personopplysninger i forbindelse med felles oppdrag sammen med andre medlemsfirmaer. Personopplysninger kan videreformidles til offentlige myndigheter, forsikringsselskaper og/eller juridiske rådgivere i forbindelse med rettslige prosesser i samsvar med lov, forskrift eller myndighetsvedtak.

Personopplysninger videreformidles også til benyttede leverandører (databehandlere og eventuelt deres underdatabehandlere) ved bruk av IT-relaterte tjenester og systemer. Grant Thornton overfører og deler personopplysninger når dette er nødvendig for å levere våre tjenester, administrere oppdrag eller for andre berettigede virksomhetsformål. Informasjonen og personopplysningene som behandles på denne måten, lagres hovedsakelig på servere innenfor EU/EØS.

Enkelte mottakere kan være etablert utenfor EU/EØS. Ved overføring av personopplysninger for behandling i et tredjeland utenfor EU/EØS som ikke anses å ha et tilstrekkelig beskyttelsesnivå, sørger Grant Thornton for at personopplysningene omfattes av andre egnede sikkerhetstiltak i samsvar med gjeldende personvernlovgivning.

Sikkerhet og egnede sikkerhetstiltak

I et digitalt miljø kan ingen garantere fullstendig sikkerhet for informasjon og personopplysninger. Grant Thornton tilstreber å opprettholde et høyt beskyttelsesnivå gjennom å iverksette egnede tekniske og organisatoriske sikkerhetstiltak for å forhindre uautorisert tilgang til, endring av eller tap av virksomhetsinformasjon og personopplysninger. Krav til informasjonssikkerhet og personvern reguleres skriftlig i avtaler med våre leverandører, databehandlere og konsulenter. Alle medarbeidere gjennomgår blant annet obligatorisk opplæring i informasjonssikkerhet og personvern.

I tillegg er informasjonen og personopplysningene som en revisor får tilgang til i forbindelse med et revisjonsoppdrag, omfattet av lovpålagt taushetsplikt, som gjelder uten tidsbegrensning. Også for regnskapsførere følger taushetsplikten av lov. For skatterådgivere og andre rådgivere kan taushetsplikten følge av avtale og i enkelte tilfeller av særskilt lovgivning, avhengig av rådgiverens yrke og rolle. For alle medarbeidere gjelder også en særskilt konfidensialitetsforpliktelse i henhold til arbeidsavtalen. Medarbeidernes forpliktelse til taushetsplikt og konfidensialitet gjelder også uten tidsbegrensning, det vil si også etter at arbeidsforholdet er avsluttet.

Den registrertes rettigheter og kontaktopplysninger

Du kan alltid kontakte vår personvernansvarlige dersom du har spørsmål om hvordan Grant Thornton behandler personopplysninger, eller dersom du ønsker å gjøre gjeldende dine rettigheter som registrert. Vær oppmerksom på at dersom du har skjermede personopplysninger, bør du i første rekke kontakte oss via telefon eller brev, og ikke via e-post eller våre digitale kontaktskjemaer.

Kontakt per brev:
Grant Thornton
Att.: Personvernansvarlig,
Stortingsgata 10
0161 Oslo

Kontakt per e-post:
personvern@nor.gt.com

Kontakt per telefon:
+47 400 817 04

Den registrertes rettigheter 

Dersom dine personopplysninger behandles av Grant Thornton, har du som registrert flere rettigheter. Dersom du ønsker å utøve dine rettigheter eller har spørsmål knyttet til behandlingen av dine personopplysninger, kan du kontakte personvernansvarlig ved hjelp av kontaktopplysningene ovenfor. Grant Thornton behandler og oppbevarer henvendelser knyttet til den registrertes rettigheter så lenge det er nødvendig, og i maksimalt fem år, for ved behov å kunne dokumentere og redegjøre for hvordan slike saker har blitt håndtert, eller for å kunne fastsette, gjøre gjeldende eller forsvare rettskrav.

Rett til innsyn i dine opplysninger 

  • Du kan be om å få vite om Grant Thornton behandler personopplysninger om deg, og i så fall få en kostnadsfri kopi av disse, en såkalt registerutskrift, sammen med informasjon om den aktuelle behandlingen. I slike tilfeller vil Grant Thornton be om identifiserende opplysninger som er nødvendige for å sikre en effektiv behandling av forespørselen og for å sikre at riktig informasjon utleveres til riktig person. En forespørsel om innsyn kan sendes via grantthornton.no/kontakt-oss/ eller skriftlig til Grant Thorntons postadresse. Forespørselen må da være egenhendig underskrevet av den registrerte og inneholde navn og fødselsnummer. 

Rett til retting 

  • Grant Thornton har ansvar for at personopplysningene som behandles er korrekte og oppdaterte. Dersom du mener at personopplysningene om deg er uriktige eller ufullstendige, kan du be om at opplysningene rettes eller suppleres. Ettersom dokumentasjon knyttet til oppdrag skal oppbevares uendret, kan retting sjelden gjennomføres i oppdragsdokumentasjon. 

Rett til å protestere 

  • Du har også rett til å protestere mot behandling av personopplysninger som Grant Thornton utfører med grunnlag i en interesseavveining. I så fall må du spesifisere hvilken behandling du protesterer mot. Dersom Grant Thornton ikke kan påvise tungtveiende berettigede grunner for fortsatt behandling, må behandlingen opphøre. 

Rett til begrensning av behandling 

  • Du har i enkelte særskilte situasjoner, for eksempel dersom du har protestert mot behandlingen eller bedt om retting, rett til å kreve at behandlingen av personopplysningene dine begrenses. Ved å be om begrensning kan du, i alle fall for en viss periode, hindre Grant Thornton i å bruke opplysningene til andre formål enn for eksempel å forsvare rettskrav. En begrensning innebærer at opplysningene merkes slik at de bare kan behandles for bestemte formål. 

Rett til sletting av dine personopplysninger («retten til å bli glemt») 

  • Du har under visse særlige forutsetninger rett til å få personopplysningene dine slettet. Dette gjelder blant annet dersom behandlingen er basert på ditt samtykke og du trekker dette tilbake, eller dersom behandlingen skjer for direkte markedsføring og du motsetter deg slik behandling. Så lenge personopplysningene fortsatt er nødvendige, det foreligger en rettslig forpliktelse eller det finnes berettigede grunner til å fortsette behandlingen, har Grant Thornton imidlertid ingen plikt til å slette opplysningene. 

Rett til dataportabilitet

  • Dersom Grant Thornton behandler dine personopplysninger for å oppfylle en avtale med deg, eller dersom du har samtykket til behandlingen, kan du i enkelte tilfeller få utlevert personopplysninger som gjelder deg, slik at du kan bruke dem et annet sted, for eksempel overføre opplysningene til en annen behandlingsansvarlig dersom dette er teknisk mulig. Mer informasjon om dine rettigheter finnes på Datatilsynets nettsted.

Rett til å klage til Datatilsynet

  • Du har som registrert også rett til å klage til Datatilsynet dersom du mener at Grant Thornton ikke behandler dine personopplysninger i samsvar med personvernforordningen (GDPR). Du finner mer informasjon om hvordan du sender inn en klage på Datatilsynets nettsted: Klage til Datatilsynet | Datatilsynet

Denne informasjonen ble publisert 1. september 2026 og oppdateres løpende og ved behov.