Utkast – skal gjennomgås av advokat. Teksten er en strukturert mal og er ikke juridisk bindende før den er kvalitetssikret. Felt i [HAKEPARENTES] fylles inn før publisering.

Personvernerklæring

Sist oppdatert [DATO]. Versjon 0.1 (utkast).

1. Hvem vi er og hvilken rolle vi har

Prosjektblikk leveres av [SELSKAP AS], org.nr. [ORG.NR], [ADRESSE].

Databehandler for kundens prosjektdata

Prosjektdata som kundene legger inn – for eksempel befaringer, avvik, bilder, signaturer, møtereferater og navn på personer i prosjektet – behandles på vegne av kunden. For disse opplysningene er kunden (virksomheten som har konto) behandlingsansvarlig, og vi er databehandler etter GDPR art. 28. Henvendelser om slike opplysninger bør rettes til virksomheten som bruker tjenesten. Vilkårene for denne behandlingen står i databehandleravtalen.

Behandlingsansvarlig for konto og fakturering

For opplysninger om brukerkontoer, kundeforhold og fakturering er [SELSKAP AS] behandlingsansvarlig.

2. Hvilke opplysninger vi behandler

• Konto: navn, e-postadresse, selskap, rolle og tidspunkt for innlogging.
• Prosjektdata (som databehandler): innhold kunden registrerer, inkludert bilder og håndskrevne signaturer.
• Endringslogg: hvilken bruker som har opprettet, endret eller slettet hva, og når.
• Betaling: navn på selskapet, fakturaadresse og abonnementsstatus. Kortopplysninger håndteres av Stripe og lagres ikke hos oss.
• Supporthenvendelser: det du skriver i «Kontakt support», et eventuelt skjermbilde, og automatisk selskap, bruker-id, e-post, appversjon, side og nettlesertype. Bare du og vi kan lese henvendelsen.
• Feilrapporter: når appen får en teknisk feil, sendes feilmelding, side (uten adresseparametre), appversjon og nettleserfamilie. Rapporten inneholder ikke e-post, bruker-id, IP-adresse eller innhold fra registreringene – slike opplysninger fjernes før sending.
• Aksept av vilkår og databehandleravtale: hvem som godtok, tidspunkt, versjon, selskapets navn og org.nr., en nøkkelbasert hash (HMAC) av IP-adressen og nettleserens navn (dokumentasjon av avtaleinngåelsen). Nøkkelen er hemmelig og ligger bare hos oss, så IP-adressen kan ikke regnes ut fra verdien. Loggen beholdes også etter at et selskap er slettet, som bevis for avtalen.
• Sikkerhetsvarsler: når tofaktor-innlogging slås på, fjernes eller tilbakestilles på kontoen din, lagrer vi hendelsen (hva, når og eventuelt hvem som tilbakestilte) og viser deg et varsel – og sender e-post når e-postvarsler er satt opp. Slettes etter 13 måneder.
• Teknisk: IP-adresse og nettleserinformasjon i driftslogger hos våre underleverandører.

3. Formål og rettslig grunnlag

Vi selger ikke personopplysninger og bruker ikke kundedata til markedsføring eller til å trene modeller. [BEKREFT]

4. Hvor data lagres

Database, innlogging og filer (bilder, vedlegg) lagres hos Supabase i EU, region eu-north-1 (Stockholm, Sverige). Nettsiden og appens programfiler leveres av Vercel, med serverfunksjoner i Stockholm. En kryptert sikkerhetskopi lages hver natt via GitHub, og en kryptert, kontrollert eksport av alle tabeller hver uke. Når appen brukes uten nett, lagres data midlertidig på brukerens egen enhet til de er synkronisert.

5. Underleverandører

Vi bruker disse underleverandørene. Alle har databehandleravtale med oss. Listen er den samme som i vedlegg 3 til databehandleravtalen, der også endringer varsles.

Andre leverandører

• Stripe Payments Europe Ltd. (Irland, med overføringer til USA) håndterer abonnement og betaling. Stripe mottar navn, e-post og betalingsinformasjon – ikke prosjektdata – og er selvstendig behandlingsansvarlig for betalingsdata.
• Google brukes bare når du selv velger «Logg inn med Google». Google er da behandlingsansvarlig for din Google-konto og sender oss navn, e-post og bruker-ID.
• Appen henter åpne data fra Meteorologisk institutt, Kartverket, Brønnøysundregistrene, SSB og Lovdata. Disse er datakilder, ikke underleverandører. Kartbilder hentes direkte fra Kartverket, som da ser IP-adressen din.

6. Lagringstid

• Prosjektdata: så lenge kunden har aktivt abonnement. Elementer som slettes i appen, fjernes permanent etter 30 dager (en automatisk jobb kjører hver natt). Filer og bilder som ingen registrering lenger viser til, slettes fra fillageret 30 dager etter det.
• Etter oppsigelse: data kan eksporteres i [30] dager og slettes deretter. Sikkerhetskopier slettes når de roteres ut, se databehandleravtalen punkt 13.
• Brukerkonto: slettes når du sletter den selv i appen («Mine data og konto»), eller når kundeforholdet opphører.
• Supporthenvendelser: slettes sammen med brukerkontoen [AVKLAR FAST LAGRINGSTID].
• Feilrapporter: 90 dager.
• Fakturagrunnlag: 5 år etter regnskapsårets slutt (bokføringsloven).
• Aksept av vilkår og databehandleravtale: så lenge avtalen gjelder og deretter så lenge det kan oppstå krav etter den, også om brukerkontoen slettes. Slettes sammen med selskapet. [AVKLAR FAST LAGRINGSTID]
• Endringslogg: så lenge kundeforholdet varer for registreringer som finnes. For registreringer som er slettet permanent, fjernes innholdet i loggen (feltnavn, før/etter-verdier og tittel) 12 måneder etter den permanente slettingen; bare hvem, når, hva slags endring og en kontrollsum blir stående som revisjonsspor.
• Invitasjoner: slettes 90 dager etter at de ble akseptert eller utløp.
• Varsellogg (hvilke varsler som er sendt, for å unngå gjentakelser): 180 dager.
• Forespørsler om demo («Bestill demo»): slettes etter 24 måneder.
• Mannskapslister: 3–36 måneder etter valg i prosjektet (standard 12), deretter slettes de automatisk.

7. Sikkerhet

• All trafikk krypteres med HTTPS. Data er kryptert ved lagring hos Supabase.
• Tilgang styres per selskap med roller (eier, administrator, medlem, leser). Tilgangskontrollen håndheves i databasen.
• Tofaktor-innlogging med autentiseringsapp (TOTP) for alle brukere. Selskapets eier kan kreve det for eiere og administratorer eller for alle brukere; kravet håndheves i databasen.
• Bilder lagres i et privat lager og vises bare for brukere i selskapet.
• Databasen sikkerhetskopieres daglig, og vi tar i tillegg en nattlig kryptert kopi som bare vi har nøkkelen til.
• Fullstendig oversikt over sikkerhetstiltakene står i vedlegg 2 til databehandleravtalen.
• Avvik som kan berøre personopplysninger, varsles kunden uten ugrunnet opphold.

8. Dine rettigheter, eksport og sletting

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandling. Gjelder det prosjektdata, kontakter du virksomheten som bruker tjenesten – vi bistår dem.

• Eksport: alle selskapets data kan eksporteres fra siden Selskap og brukere (eier: alt i én ZIP med filer og bilder). Dine egne opplysninger (profil, medlemskap, varslingsvalg, supporthenvendelser) lastes ned under «Mine data og konto» i appen. Rapporter kan lastes ned som PDF, Excel og Word.
• Sletting: du kan slette kontoen din selv under «Mine data og konto». Er du eneste bruker i selskapet, slettes selskapet og alle data samtidig; er du eneste eier av et selskap med andre brukere, må du først gjøre en annen til eier. Eier kan også be om at selskapet og alle data slettes ved å kontakte oss.

9. Informasjonskapsler og lokal lagring

Vi bruker ikke informasjonskapsler til sporing eller annonsering. Appen lagrer innloggingsøkt og data for bruk uten nett i nettleserens lokale lagring på enheten. Dette er nødvendig for at tjenesten skal virke. Kommer du til nettsiden via en kampanjelenke, lagres kampanjekoden på enheten din i inntil 90 dager, slik at vi kan se hvilken kampanje et nytt firma kom fra når det registrerer seg. Vi teller besøk på forsiden som et samlet antall per dag, uten informasjonskapsler og uten å lagre IP-adresse.

10. Kontakt og klage

Spørsmål om personvern: [SELSKAP AS], [ADRESSE], E-post.

Du kan klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler personopplysninger i strid med regelverket.