1. Innledning
2. Equinors behandling av personopplysninger
2.1. Generelt
2.2 Anskaffelser og andre forretningsrelasjoner
2.3. Integritetsundersøkelser
2.4. Etikkhjelpelinjen
2.5 Lokale klageordninger
2.6 Åpenhetsloven
2.7. Screening
2.8. Kommunikasjon
2.9 Rekruttering og introduksjon av nye medarbeidere
2.10 Sikring og beredskap
2.11 Opptak av visse handelsaktiviteter
2.12 Pensjon i Equinor
2.13 Kapitalforvaltning i Equinor
2.14 Nettside og informasjonskapsler
3. Kategorier og innsamling av personopplysninger
4. Overføring og deling av personopplysninger
5. Dine rettigheter og Personvernombudets kontaktinformasjon
6. Informasjon til innbyggere i California
7. Informasjon til innbyggere i Japan om overføring
8. Informasjon til innbyggere i Brasil
9. Endringer i denne personvernerklæringen
Personvernerklæring

1. Innledning
Denne personvernerklæringen gir en oversikt over hvordan Equinor behandler personopplysninger. Personvernlovgivningen skal blant annet sikre integritet og konfidensialitet ved behandling av personopplysninger. Equinor forplikter seg til å ivareta personvernet for våre ansatte og alle vi gjør forretninger eller samarbeider med. Vi vil kun benytte personopplysninger til berettigede formål, og personopplysningene vil behandles i samsvar med gjeldende krav til beskyttelse av personopplysninger og Equinors bindende selskapsregler (Binding Corporate Rules).
Innenfor Equinor-konsernet vil behandlingsansvarlig være Equinor ASA og/eller de(t) Equinor-selskap(er) du har forbindelse med. Du finner du en liste over Equinors selskaper som behandler personopplysninger her. Equinor ASA drifter nettstedet equinor.com og er ansvarlig for behandlingen av personopplysninger som genereres gjennom bruk av nettsiden, i tillegg til flere av prosessene som beskrives i punkt 2 under. De lokale enhetene i Equinor er ansvarlig for lokale behandlinger av personopplysninger og på lokale nettsider.
2. Equinors behandling av personopplysninger
3. Kategorier og innsamling av personopplysninger
For at det skal bli lettere å forstå denne personvernerklæringen har vi etablert ulike kategorier av personopplysninger som beskrevet under. Dette betyr eller innebærer ikke at vår behandling alltid vil omfatte alle eksemplene på personopplysninger som er inkludert i kategoriene.
De kategoriene av personopplysninger som Equinor kan samle inn og oppbevare om registrerte personer er:
- Kontaktinformasjon, som blant annet inkluderer navn, adresse, telefonnummer, e-postadresser, titler
- Rekrutteringsinformasjon, som blant annet inkluderer søknader, CV-er, referanser, bakgrunnssjekker, intervjuer og vurderinger, immigrasjons- og omplasseringsinformasjon og avgangsundersøkelser.
- Personalinformasjon som blant annet inkluderer opplysninger om arbeidserfaring og kvalifikasjoner, fødselsdato, identifikasjonspapirer, førerkort, nasjonalitet, personnummer, ansattnummer, stilling, organisasjon, bankkonto, pårørende, fagforeningsmedlemskap, arbeidssted, lønn og leder.
- Kommunikasjonsrelatert informasjon, som blant annet inkluderer offentlige politiske relasjoner, stillinger, preferanser når det gjelder markedsføring og arrangementer (inkludert allergier/kostholdsrestriksjoner når dette oppgis av deltakerne), og informasjon knyttet til brukeratferd i egne kommunikasjonskanaler (inkludert IP-adresser).
Personopplysninger kan samles inn på flere måter, blant annet:
- direkte av ansatte i Equinor når det etableres en forretningsrelasjon eller gjennom forretningsvirksomhet;
- fra en tredjeparts tjenesteleverandør eller agent, fra en kilde til offentlig tilgjengelig informasjon (f.eks. nettsider) eller fra en arbeidsgiver (f.eks. der en leverandør eller kontraktør oppgir personopplysninger om sine ansatte);
- gjennom bruk av Equinors nettsider; eller
- opplysninger som oppgis direkte av deg.
4. Overføring og deling av personopplysninger
Equinor vil kun overføre eller dele personopplysninger når det er nødvendig og forholdsmessig for et spesifikt, angitt formål og med et gyldig rettslig grunnlag. Overføringer innad i konsernet reguleres av Equinors bindende selskapsregler (BCR) og Intragroup Personal Data Agreement (IPDA), som sammen utgjør de rettslige grunnlagene og sikringstiltakene for deling innenfor Equinorkonsernet, samt utenfor EU/EØS.
Ved deling med tredjeparter:
- Databehandlere: Equinor bruker databehandleravtaler som dekker instrukser, konfidensialitet, sikkerhet, kontroll med underleverandører, revisjonsrettigheter, varsel om brudd, og sletting/retur ved opphør.
- Uavhengige behandlingsansvarlige (f.eks. banker, forsikringsselskaper, revisorer, advokatfirmaer, offentlige myndigheter): Equinor sørger for eget rettslige grunnlag, begrenser utleveringer til det som er nødvendig, og gir tydelig informasjon til de registrerte om mottakere eller kategorier av mottakere, formål og eventuelle internasjonale overføringer.
Internasjonale overføringer til land uten adekvat beskyttelsesnivå baseres på gyldige mekanismer (f.eks. BCR, standard kontraktsvilkår eller tilsvarende) og en kontekstspesifikk risikovurdering for overføringen med supplerende tiltak der det er nødvendig. Kontrakter begrenser videre overføringer og krever tilsvarende beskyttelse gjennom hele kjeden av tjenesteleverandører.
5. Dine rettigheter og Personvernombudets kontaktinformasjon
Nasjonal og internasjonal lovgivning om behandling av personopplysninger gir rettigheter til registrerte personer. Slike registrerte personer har, i visse tilfeller og avhengig av lokal rett, rett til å be om tilgang, retting, sletting og/eller begrensninger i behandlingen av sine data.
Der dine personopplysninger har blitt utlevert til tredjeparter, kan du be om informasjon om kategoriene av mottakere og, der det er mulig, spesifikke mottakere.
Hvis du har spørsmål eller ønsker å utøve dine rettigheter som registrert, kan du ta kontakt med personvernombudet i Equinor (e-postadresse: gm_dataprotection@equinor.com). Du har rett til å klage til det norske Datatilsynet eller din lokale tilsynsmyndighet dersom du mener at vi har overtrådt personvernlovgivningen, men vi oppfordrer deg til å kontakte Equinors personvernombud før du eventuelt sender inn en slik klage.
6. Informasjon til innbyggere i California
Hvis du er bosatt i California, kan lovgivningen der gi deg ytterligere rettigheter relatert til vår behandling av personopplysninger. Hvis du vil lære mer om dine personvernrettigheter i California, kan du gå til personvernerklæringen for Californias innbyggere.
7. Informasjon til innbyggere i Japan om overføring
Equinor New Energy B.V, ved sin japanske avdeling kan for enkelte av formålene som er nevnt i denne personvernerklæringen, overføre personopplysninger til Equinor ASA for behandling (kyodo-riyo). I slike tilfeller vil Equinor New Energy B. V. ved sin japanske avdeling være den ansvarlige part for utøvelsen av dine rettigheter som registrert og annen behandling av disse personopplysningene etter japansk lov.
8. Informasjon til innbyggere i Brasil
Hvis du er bosatt i Brasil, kan lovgivningen der gi deg ytterligere rettigheter relatert til vår behandling av personopplysninger. Hvis du vil lære mer om dine personvernrettigheter i Brasil, kan du gå til personvernerklæringen for Brasils innbyggere.
9. Endringer i denne personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Hvis oppdateringen ikke er vesentlig, kan vi gjøre slike endringer uten å publisere en særskilt melding om dette. Dersom endringene er betydelige og påvirker dine rettigheter eller måten vi behandler personopplysninger på, vil vi gi særskilt melding om dette på nettsiden vår. Se derfor på denne personvernerklæringen med jevne mellomrom.
Sist oppdatert: 02.07.2026