← Tilbake

Bruksvilkår for Assistia-portalen

Versjon 1.1 · gjelder fra 25. august 2026 · Assistia AS

Disse vilkårene gjelder for alle som logger inn i Assistia-portalen — både ansatte i Assistia og ansatte hos barnehagene vi leverer til. Ved å bekrefte vilkårene inngår du en avtale med Assistia AS om hvordan portalen skal brukes.

1. Kontoen din er personlig

Du logger inn med din egen e-postadresse. Innloggingslenken og engangskoden du får på e-post gjelder bare deg, og skal ikke deles med andre. Bruker noen andre kontoen din, si fra til oss med en gang.

Deler flere personer i samme barnehage én konto, ser vi ikke hvem som faktisk gjorde hva. Da svekkes både sporbarheten og personvernet. Trenger dere flere brukere, gir vi dere det — bare si fra.

2. Hva portalen skal brukes til

Portalen brukes til å bestille vikarer, tilby og tildele vakter, følge opp oppdrag og fravær, føre og godkjenne timer, håndtere avtaler og dokumenter, og se informasjon som gjelder ditt eget arbeidsforhold eller din egen barnehage. Den skal ikke brukes til noe annet.

3. Taushetsplikt og opplysninger om barn

Alle som jobber i barnehage har taushetsplikt. Portalen er ikke laget for opplysninger om enkeltbarn, og slike opplysninger skal ikke skrives inn i bestillinger, kommentarer, notater eller filer du laster opp. Trenger du å begrunne et vikarbehov, hold det på nivået «behov for ekstra bemanning på avdelingen» — ikke noe om det enkelte barnet.

Det samme gjelder helseopplysninger om kolleger og vikarer.

4. Det du legger inn

Du er ansvarlig for at det du skriver eller laster opp er riktig, og at du har lov til å dele det. Vaktplaner du laster opp blir lest maskinelt for å hente ut datoer, tider og avdelinger.

Ikke skriv inn diagnose, symptomer, opplysninger om enkeltbarn eller andre sensitive opplysninger i fritekstfelt eller vedlegg. Dersom vi likevel mottar slike opplysninger, kan vi sperre tilgangen til dem eller slette dem når de ikke er nødvendige å behandle.

5. Informasjon du får se om andre

Portalen viser deg opplysninger om andre mennesker — for eksempel navn, kontaktopplysninger, arbeidssted, arbeidstid og kompetanse. Dette er arbeidsopplysninger du trenger for jobben din. De skal ikke deles videre, legges ut på sosiale medier eller brukes til noe annet enn å drifte bemanningen.

6. Tilbud og ledige vakter

Et tilbud om en bestemt vakt kan ha en svarfrist og kan bli trukket tilbake eller erstattet før du har akseptert det. Når du aksepterer et tilbud som fortsatt er åpent, er svaret bindende.

Når en vakt publiseres under Ledige vakter, kontrollerer systemet automatisk om du oppfyller kravene til vakten. Blant annet kontrolleres onboardingstatus, nødvendig kompetanse, kontrollert politiattest, tilgjengelighet og fravær, overlapp med andre vakter og aktuelle arbeidstidsgrenser. Den første kvalifiserte vikaren som trykker at hen tar vakten, blir automatisk tildelt den. Tildelingen er bindende.

Mener du at en automatisk avvisning eller tildeling bygger på feil opplysninger, kan du kontakte Assistia og be om manuell kontroll.

7. Endringer og tilgjengelighet

Vi utvikler portalen løpende. Vi kan endre eller fjerne funksjoner, og det vil av og til være korte avbrudd. Portalen inneholder dokumenter og historikk som Assistia oppbevarer etter reglene i personvernerklæringen. Du bør likevel laste ned kopier du selv trenger å ha tilgjengelig.

8. Når tilgangen stenges

Tilgangen din stenges når arbeidsforholdet eller avtalen mellom Assistia og barnehagen tar slutt. Vi kan også stenge tilgangen umiddelbart ved misbruk, brudd på taushetsplikten eller brudd på disse vilkårene.

9. Endringer i vilkårene

Endrer vi vilkårene, får du et nytt versjonsnummer opp neste gang du åpner portalen, og må bekrefte på nytt. Vi tar vare på hvilken versjon du har bekreftet og når.

10. Norsk rett

Vilkårene følger norsk rett. Uenigheter forsøker vi å løse i minnelighet; verneting er Salten og Lofoten tingrett.

Personvernerklæring for Assistia-portalen

Versjon 1.3 · gjelder fra 28. august 2026 · Assistia AS

Assistia AS er et godkjent bemanningsforetak som formidler vikarer til barnehager. For å gjøre den jobben må vi behandle personopplysninger om deg. Her står det hvilke, hvorfor, hvor lenge og hva du kan kreve.

Vi selger ikke opplysninger om deg, og vi deler dem ikke med noen som ikke trenger dem for å levere tjenesten.

1. Hvem er ansvarlig

Assistia AS
Org.nr. 935 562 325
Sivert Nielsens gate 36, 8007 Bodø
tore@assistia.no

Assistia har ikke personvernombud. Spørsmål om personvern går direkte til daglig leder på adressen over.

2. Hvilke opplysninger vi behandler

Er du vikar hos Assistia:

Fødselsnummeret ditt ligger ikke i portalen. Det behandles i regnskapsprogrammet Fiken, som vi bruker til lønn, a-melding og faktura. Kontonummeret ditt finnes begge steder.

Vi ber ikke om diagnose, symptomer, behandling eller fritekst om helsen din. Du skal ikke skrive slike opplysninger i portalen. Hvis vi mottar dem utilsiktet, begrenser vi tilgangen og sletter dem når vi ikke har plikt eller nødvendig grunn til å beholde dem.

Jobber du i en barnehage vi leverer til:

Er du kontaktperson hos en mulig ny kunde:

Opplysningene kan komme fra deg, arbeidsgiveren din, en annen kontaktperson i virksomheten eller offentlige virksomhetsregistre og nettsider. Dersom vi ikke fikk dem fra deg, gir vi deg denne informasjonen senest ved første kontakt.

Tekniske opplysninger og lagring på enheten din:

Særlig om signaturbevis: IP-adressen lagres bare i forbindelse med signering og innlogging, ikke ved vanlig bruk av portalen. Vi bruker den ikke til å følge deg, måle atferd eller lage profiler. Den står der av én grunn: at en signatur skal kunne dokumenteres i ettertid dersom noen bestrider at avtalen ble inngått. Sjekksummen er et tall som er regnet ut fra selve dokumentfilen, og gjør det mulig å vise at dokumentet ikke er endret etter at du signerte det.

3. Hvorfor vi behandler dem, og hva vi bygger det på

FormålGrunnlag i personvernforordningen
Tilby vakter, tildele oppdrag, føre timer og betale lønn Avtale — artikkel 6 nr. 1 bokstav b (arbeidsavtalen din)
Levere vikartjenesten: bestillinger, bemanning, avtaler, bekreftelser og faktura Avtale — artikkel 6 nr. 1 bokstav b når du selv er avtalepart. For kontaktpersoner hos en kunde: berettiget interesse — artikkel 6 nr. 1 bokstav f, fordi Assistia og kunden må kunne administrere kundeforholdet
Registrere tilbudshistorikk og lage navngitt driftsstatistikk om timer, utnyttelse, svartid og økonomi Berettiget interesse — artikkel 6 nr. 1 bokstav f. Interessen er å planlegge bemanningen, følge opp arbeidsavtaler og sikre forsvarlig og bærekraftig drift
Bruke favoritter, relevante notater, onboardingstatus og sperrer i bemanning og kvalitetsoppfølging Berettiget interesse — artikkel 6 nr. 1 bokstav f. Interessen er å finne forsvarlig bemanning, følge dokumenterte ønsker og hindre uegnede eller uønskede koblinger
Lagre signaturbevis ved signering av avtaler og godkjenning av oppdragsbekreftelser, inkludert IP-adresse og nettleser Berettiget interesse — artikkel 6 nr. 1 bokstav f. Interessen er å kunne dokumentere hvem som inngikk en avtale, når, og på hvilket dokument, dersom avtalen senere bestrides. Uten dette ville en elektronisk signatur hatt liten bevisverdi
Følge opp mulige nye kunder og dokumentere forretningsdialog Berettiget interesse — artikkel 6 nr. 1 bokstav f. Interessen er å tilby og selge relevante bemanningstjenester til virksomheter
Lovpålagt rapportering og oppbevaring: a-melding, skatt og regnskap Rettslig forpliktelse — artikkel 6 nr. 1 bokstav c (bl.a. a-opplysningsloven, skatteforvaltningsloven og bokføringsloven)
Kontrollere at kravet til politiattest er oppfylt Rettslig forpliktelse — artikkel 6 nr. 1 bokstav c (barnehageloven § 30)
Følge opp sykefravær og omsorgsdager, beregne ytelser og oppfylle arbeidsgiverens oppfølgingsplikt Rettslig forpliktelse — artikkel 6 nr. 1 bokstav c, og artikkel 9 nr. 2 bokstav b for helseopplysninger (folketrygdloven kapittel 8 og 9, arbeidsmiljøloven § 4-6)
Dokumentere HMS, internkontroll, likebehandling, forsikring og pensjon Rettslig forpliktelse — artikkel 6 nr. 1 bokstav c (arbeidsmiljøloven, internkontrollforskriften og bemanningsforetaksforskriften)
Sikre portalen, huske nødvendige valg, sende varsler og oppdage feil eller misbruk Avtale — artikkel 6 nr. 1 bokstav b, og berettiget interesse — artikkel 6 nr. 1 bokstav f
Nevne fornavnet ditt i SMS om ledige vikarer til barnehager du allerede har jobbet i Samtykke — artikkel 6 nr. 1 bokstav a
Vise ansattkortet ditt til barnehager, og bruke bildet ditt på CV-en vi lager for deg Samtykke — artikkel 6 nr. 1 bokstav a

De to formålene som uttrykkelig bygger på samtykke, er frivillige. Du styrer dem selv under Profil, og kan trekke samtykket når som helst. Det får ingen negative følger for arbeidsforholdet ditt.

Du kan protestere mot behandling som bygger på berettiget interesse. Vi vurderer da behovet vårt opp mot din situasjon. Behandling som er nødvendig for arbeidsavtalen eller følger av lov, kan ikke velges bort så lenge behovet består.

3b. Særlig om fravær og helseopplysninger

At du er sykmeldt og med hvilken grad, regnes som en helseopplysning også når vi ikke vet hvorfor du er syk. Vi begrenser behandlingen til det som er nødvendig for arbeidsgiverens plikter:

4. Hvem opplysningene deles med

5. Hvem behandler opplysningene for oss

Vi bruker leverandører til å drifte tjenesten. De får bare opplysningene som er nødvendige for oppgaven. Der leverandøren er databehandler, bruker vi databehandleravtale og krever at opplysningene ikke brukes til egne formål.

LeverandørBrukes tilBehandlingsområde
SupabaseDatabase, fillagring og innloggingEU (Frankfurt)
WebhusetWebhotell for assistia.noNorge
TwilioUtgående SMSEU (Irland)
FikenRegnskap, lønn, a-melding og fakturaNorge
AnthropicKunstig intelligens som leser vaktplaner og foreslår vikarerUSA
ResendUtgående e-post med kontrakter og timelister USA
GoogleArbeidsbok for regnskaps- og fakturagrunnlag EU / USA
jsDelivrLevering av programbibliotek til portalen; mottar vanlig teknisk nettverksinformasjonGlobalt CDN
Nettleserens push-tjenesteLevering av pushvarsler når du aktiverer demAvhenger av nettleserleverandøren

Twilio er satt opp med sin irske region, slik at telefonnummer og meldingstekst behandles der. Mobiloperatøren som leverer meldingen til telefonen din, behandler den etter sine egne regler.

Velger du å åpne en oppdragsadresse i Google Maps, sendes adressen og vanlig teknisk nettverksinformasjon direkte til Google etter Googles egne personvernvilkår.

6. Overføring utenfor EØS

Hoveddatabasen, nettsiden, SMS-tjenesten og regnskapet ligger i EU eller Norge. Anthropic og Resend behandler opplysninger i USA, Google kan behandle opplysninger i EU og USA, og globale nett- og push-tjenester kan behandle tekniske nettverksopplysninger utenfor EØS.

Når en leverandør overfører personopplysninger utenfor EØS, bruker vi et gyldig overføringsgrunnlag, som EU-kommisjonens standard personvernbestemmelser eller EUs personvernrammeverk for USA, og nødvendige tilleggstiltak. Du kan be oss om informasjon om grunnlaget for en bestemt leverandør.

Fraværsdetaljer, helseopplysninger og opplysninger om politiattest sendes ikke til Anthropic, Resend eller Google. De blir liggende i databasen i EU.

7. Hvor lenge vi lagrer

Type opplysningLagringstid
Regnskaps- og lønnsmateriale: timelister, fakturagrunnlag og lønnsutbetalinger 5 år etter regnskapsårets slutt
Arbeidsavtaler, kontaktopplysninger og øvrig personaldokumentasjon Mens arbeidsforholdet varer og normalt i 3 år etter at det er slutt. Opplysninger som inngår i en pågående tvist eller et lovkrav kan beholdes lenger
Oppdrag og timer som inngår i lønns- eller fakturagrunnlag 5 år etter regnskapsårets slutt
Signaturbevis: navn, stilling, initialer, brukerkonto, tidspunkt, IP-adresse, nettleser og dokumentsjekksum Så lenge avtalen eller bilaget beviset hører til oppbevares. For oppdragsbekreftelser som inngår i fakturagrunnlaget betyr det 5 år etter regnskapsårets slutt; for rammeavtaler så lenge avtaleforholdet varer og deretter i den perioden et krav kan gjøres gjeldende. Et signaturbevis kan ikke slettes alene uten at dokumentet mister sin bevisverdi
Tilbudslogg og navngitt driftsstatistikk om svar, utnyttelse og økonomi 12 måneder etter hendelsen. Deretter slettes eller anonymiseres opplysningene, med mindre de er nødvendige for en konkret avtale, tvist eller et lovkrav
Favoritter, sperrer, onboardingstatus og relevante notater Gjennomgås minst årlig og slettes når de ikke lenger er relevante, senest normalt 3 år etter at arbeids- eller kundeforholdet er slutt
Kontrollen av politiattest Så lenge arbeidsforholdet varer
Fravær, sykepenger, omsorgspenger og oppfølgingssteg Mens arbeidsforholdet varer og normalt i 3 år etter utløpet av året saken ble avsluttet. Lønns- og regnskapsbilag beholdes i 5 år
HMS- og internkontrolldokumentasjon: møter, tiltak, opplæring og kontroller 5 år
Søkere som ikke blir ansatt Slettes når søknadsprosessen er avsluttet, med mindre søkeren ber oss beholde opplysningene
Kontaktpersoner hos kunder, kundeavtaler og signaturer Kontaktopplysninger slettes normalt senest 12 måneder etter at kundeforholdet er slutt. Avtaler beholdes normalt i 3 år, og regnskapsmateriale i 5 år
Mulige kunder og kontaktlogg 12 måneder etter siste kontakt dersom det ikke er aktiv dialog. Ved innsigelse slettes kontaktopplysningene når vi ikke har annet nødvendig grunnlag
Samtykker, vilkårsbekreftelser og signaturhistorikk Så lenge behandlingen eller avtalen varer, og normalt i 3 år etterpå for å dokumentere hva som ble bekreftet
Push-abonnement Så lenge abonnementet er aktivt eller til portaltilgangen stenges. Ugyldige abonnementer fjernes
Innloggingsøkt, husket e-post, standardvalg og PWA-buffer på enheten Øktdata fjernes ved utlogging. Andre lokale valg beholdes til du fjerner dem eller tømmer nettleserdata; bufrede programfiler oppdateres automatisk
Teknisk logg fra portalen 12 måneder

8. Maskinelle forslag og automatisk tildeling

Assistia bruker et program som leser vaktplaner, foreslår aktuelle vikarer og lager utkast til meldinger. Forslaget og utsendelsen godkjennes av en ansatt før et målrettet tilbud sendes.

Når en ansatt velger å publisere en vakt under Ledige vakter, skjer selve tildelingen automatisk: systemet kontrollerer blant annet onboardingstatus, kompetansekrav, kontrollert politiattest, tilgjengelighet, fravær, overlappende vakter og aktuelle arbeidstidsgrenser. Den første som oppfyller kravene og aksepterer, får vakten bindende. Du kan kontakte Assistia og be om manuell kontroll dersom du mener systemet har brukt feil opplysninger eller resultatet er uriktig.

Forslag til aktuelle vikarer kan lages med en språkmodell fra Anthropic i USA. Da sendes barnehagens navn, dato, klokkeslett, avdeling, kompetansekrav og navn på aktuelle kandidater med en poengsum. Dersom en ønsket vikar ikke er aktuell, kan en kort generell årsak sendes, for eksempel at personen er opptatt.

Vi sender ikke fødselsdato, kontonummer, adresse, lønn, diagnose, sykmeldingsgrad, fraværsdetaljer eller opplysninger om politiattest til språkmodellen. Anthropic bruker ikke opplysningene til å trene modeller på våre data.

Skjermbilder, vaktplaner eller tekst som legges ved en bestilling, kan sendes til Anthropic for å lese ut bestillingsopplysninger. Kildematerialet slettes etter at behandlingen er ferdig.

9. Rettighetene dine

Send en e-post til tore@assistia.no. Du får svar innen én måned.

10. Sikkerhet

Opplysningene ligger i en database i EU med rolle- og radbasert tilgangsstyring. Vikarer ser egne opplysninger og nødvendige oppdragsdata. Barnehager ser data om egen virksomhet og de vikarene de bestiller eller har på oppdrag. Autoriserte personer i Assistia får tilgang etter tjenstlig behov. Innlogging skjer med engangslenke eller engangskode, og trafikken er kryptert.

Fødselsnummeret behandles i Fiken og ligger ikke i portalen. Selve politiattesten lagres ikke; vi registrerer bare at den er kontrollert og kontrolltidspunktet. Vi har ikke egne felter for diagnose eller symptomer, og slike opplysninger skal ikke registreres i fritekst eller vedlegg.

Fraværsdetaljer og etterlevelsesopplysninger er tilgjengelige bare for autoriserte administratorer med tjenstlig behov. Barnehagen får bare den avgrensede operative fraværsinformasjonen som er beskrevet i punkt 3b.

11. Klage

Mener du vi behandler opplysninger om deg feil, si først fra til oss. Du kan uansett klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo — datatilsynet.no.

12. Endringer

Endrer vi denne erklæringen, får du et nytt versjonsnummer opp neste gang du åpner portalen. Da må du bekrefte at du har lest den nye teksten. Vi tar vare på hvilken versjon du har bekreftet og når.

Bruksvilkår versjon 1.1 · Personvernerklæring versjon 1.3 · Sist endret 25. august 2026