Personvernerklæring

1. Hva slags opplysninger vi behandler

• Kontoopplysninger: e-postadresse og, ved Google-innlogging, navn og Google-konto-ID.
• Grøfteplanene: innholdet du legger inn, f.eks. prosjektnavn, adresse, kommune, firmanavn, navn på ansvarlige personer og personer i grøfta, signaturer og skisser. Planene lagres på kontoen din slik at du har tilgang til dem på alle enheter.
• Abonnement og betaling: abonnementsstatus, fakturaer og samtykke til bortfall av angrerett. Kortopplysninger behandles av Stripe og lagres aldri hos oss.
• Tilbakemeldinger og henvendelser: det du sender via tilbakemeldingsknappen eller kontaktskjemaet, sammen med e-postadressen din.
• Bruks- og tekniske data: hvilke steg i skjemaet som brukes, PDF-nedlastinger, anonym sidestatistikk og tekniske logger (f.eks. IP-adresse) for drift og sikring av tjenesten.
• Sted: hvis du velger å bruke posisjonen din for å finne adresse, sendes koordinatene til OpenStreetMap for oppslag. De lagres ikke hos oss.
• Team: hvilket team du er med i, rollen din (eier, admin eller bruker) og når du ble lagt til. Hvis en team-eier inviterer deg, får vi e-postadressen din fra team-eieren, og vi lagrer hvem som inviterte deg.
• Tilgangskode: åpner du en lenke med tilgangskode (beta-tilbud), lagres koden i en informasjonskapsel i nettleseren din, slik at tilbudet fortsatt står der når du kommer tilbake til abonnementssiden. Kapselen inneholder bare tilgangskoden, og slettes når koden er brukt, eller etter 30 dager. Valgene du gjør på abonnementssiden (antall brukere og samtykke) mellomlagres i nettleseren din i inntil én time, slik at kjøpet kan fortsette etter innlogging.
• Tekstminne: verdier du har skrevet i felt i planene – prosjektnavn, firmanavn, navn på personer og rollene deres – lagres på kontoen din, slik at de kan vises som forslag neste gang du fyller ut en plan. Forslagene er bare synlige for deg, ikke for andre i teamet.
• Kontaktliste: navn, e-postadresse, telefonnummer, rolle og firma for personer du legger inn i kontaktlisten. Er du med i et team, er kontaktene delt med teamet: alle i teamet ser dem og kan endre dem.
• Godkjenning fra byggherre: når du sender en plan til godkjenning, lagrer vi e-postadressen og navnet til byggherren, språket og PDF-en som ble sendt. Byggherren trenger ikke konto. Når byggherren åpner lenken, lagrer vi tidspunktet, IP-adressen og nettleseren. Godkjenner eller avviser byggherren planen, lagrer vi navnet byggherren skriver, den tegnede signaturen, kommentaren og tidspunktet, i tillegg til IP-adressen og nettleseren. Byggherren ser navnet ditt eller firmanavnet og e-postadressen din som avsender. Du ser navn, signatur, kommentar og tidspunkt, men ikke IP-adressen eller nettleseren.

2. Formål og rettslig grunnlag

• Levere tjenesten, lagre planene dine og administrere abonnementet (avtale, GDPR art. 6 nr. 1 bokstav b).
• Oppbevare regnskapsdokumentasjon (rettslig plikt, bokstav c).
• Drift, sikring, feilretting og forbedring av tjenesten, inkludert anonym bruksstatistikk (berettiget interesse, bokstav f).

3. Opplysninger om andre personer i planene

Når du legger inn navn eller signaturer for andre personer, f.eks. arbeidere eller ansvarlige, er virksomheten din behandlingsansvarlig for disse opplysningene, og Grøfteplan.no behandler dem på vegne av virksomheten. Du må bare legge inn opplysninger du har grunnlag for å bruke. Det samme gjelder navn som lagres som forslag i tekstminnet. Det samme gjelder personene du legger inn i kontaktlisten.

Byggherren du sender en plan til godkjenning, er også en slik person: virksomheten din er behandlingsansvarlig for opplysningene om byggherren. IP-adressen og nettleseren byggherren bruker, lagrer vi selv som dokumentasjon av godkjenningen og for sikkerhet (berettiget interesse).

4. Team-abonnement

• Et team-abonnement kjøpes av en virksomhet (team-eieren). Team-eieren kan invitere brukere med e-postadresse. Har du ikke konto fra før, opprettes kontoen når invitasjonen sendes, og du får en e-post med lenke for å logge inn. Har du konto fra før, blir du lagt til i teamet med en gang og får beskjed på e-post.
• Planer du lager mens du er med i et team, blir automatisk team-planer. De tilhører teamet, ikke deg personlig. Planer du laget før du ble med i teamet, forblir personlige.
• Alle i teamet kan se og endre team-planene, også planer laget av andre. Team-eieren og team-admin kan slette alle team-planer. Du kan slette team-planer du selv har laget, så lenge du er med i teamet.
• Team-eieren ser e-postadressen, rollen og datoen du ble lagt til, for alle brukerne i teamet. Andre brukere ser ikke denne listen, men ser navn og opplysninger som står i team-planene.
• Blir du fjernet fra teamet, mister du tilgangen til alle team-planene, også dem du laget selv. Planene blir værende hos teamet. Lokale kopier på enhetene dine fjernes neste gang du åpner appen innlogget og på nett. Personlige planer beholder du.
• Blir teamet slettet, blir hver team-plan en personlig plan for den som laget den.
• For innholdet i team-planene og for administrasjonen av teamet (hvem som inviteres og fjernes) er virksomheten som eier teamet, behandlingsansvarlig. Moldskred Evo Technology behandler disse opplysningene som databehandler på vegne av virksomheten, etter databehandlervilkårene i brukervilkårene. For kontoen din (e-post og innlogging), bruksdata og tekniske logger er Moldskred Evo Technology fortsatt behandlingsansvarlig. Spørsmål om team-planer, eller ønske om innsyn i eller sletting av dem, bør rettes til virksomheten som eier teamet. Kontakter du oss, sender vi henvendelsen videre.

5. Hvem vi deler opplysninger med

Vi selger aldri opplysningene dine. Vi bruker følgende leverandører (databehandlere):

• Supabase – database og innlogging. Data lagret i EU (Irland).
• Vercel – drift av nettstedet og anonym sidestatistikk.
• Stripe – betaling.
• Vipps MobilePay – betaling (når tilgjengelig).
• Resend – utsending av e-post (innloggingslenker, invitasjoner til team, kvitteringer, varsel før sletting av planer, og forespørsler om godkjenning og svar fra byggherren).
• Google – innlogging, hvis du velger «Logg inn med Google».
• OpenStreetMap og Kartverket/Geonorge – adresseoppslag.

Noen av leverandørene er amerikanske selskap. Overføringer ut av EU/EØS er sikret gjennom EUs standardkontraktsvilkår og/eller EU–US Data Privacy Framework.

6. Hvor lenge vi lagrer opplysningene

• Kontoen lagres så lenge du har den. Planene lagres så lenge abonnementet gjelder, og deretter så lenge det står nedenfor.
• Når abonnementet avsluttes, lagres planene i 12 måneder fra sluttdatoen, slik at du kan fortsette der du slapp. Du får varsel på e-post 30 dager før de slettes. Fornyer du abonnementet, slettes ikke planene.
• Team-planer følger abonnementet til teamet: når det avsluttes, lagres team-planene i 12 måneder fra sluttdatoen og slettes deretter. Varsel på e-post 30 dager før sendes til team-eieren. Brukerne i teamet mister tilgangen når abonnementet avsluttes.
• Har kontoen aldri hatt abonnement, slettes planene 12 måneder etter at de sist ble endret, etter varsel på e-post 30 dager før.
• Planer du sletter selv, slettes for godt etter 30 dager.
• Ber du om at kontoen blir slettet, sletter vi kontoen og de personlige planene dine innen 30 dager. Team-planer du har laget, tilhører teamet og blir værende der: de overføres til team-eieren. Eier du et team med andre medlemmer, kan kontoen ikke slettes før eierskapet er overført eller medlemmene er fjernet. Eier du et team uten andre medlemmer, blir teamet og team-planene du eier, slettet sammen med kontoen.
• Vi logger hver sletting med dato, bruker-ID og antall planer – aldri innholdet i planene. I tillegg tar vi vare på ID-ene til slettede planer, slik at de ikke lastes opp igjen fra en enhet. Loggen og ID-ene lagres i 24 måneder.
• Har du hatt gratis prøveperiode, lagrer vi et kjennetegn (en enveis-hash av e-postadressen) også etter at kontoen er slettet. Kjennetegnet brukes bare til å hindre at prøveperioden brukes flere ganger, og e-postadressen kan ikke leses ut av det. Kjennetegnet slettes etter 24 måneder.
• Regnskapsdokumentasjon lagres i 5 år etter bokføringsloven.
• Tilbakemeldinger anonymiseres når kontoen slettes.
• Bilder du legger ved en tilbakemelding, lagres privat – bare vi har tilgang til dem – og slettes automatisk etter 12 måneder.
• Tekstminnet lagres så lenge du har kontoen. Du kan fjerne et enkelt forslag med krysset ved siden av det, og hele minnet slettes sammen med kontoen. En kopi ligger i nettleseren på enheten din, slik at forslagene virker uten nett; kopien fjernes når du logger ut.
• Kontaktene lagres til du eller teamet sletter dem. Personlige kontakter slettes sammen med kontoen din; slettes teamet, blir team-kontaktene personlige kontakter hos team-eieren. Navn, rolle og firma for kontaktene ligger også som en kopi i nettleseren på enheten din, slik at forslagene i planskjemaet virker uten nett; kopien fjernes når du logger ut. E-postadresser og telefonnumre lagres ikke i kopien.
• Opplysningene om godkjenning – forespørselen, loggen, signaturen, IP-adressen og PDF-ene – lagres så lenge planen finnes, og slettes sammen med den.
• Planene lagres også lokalt i nettleseren på enheten din. Mister du nettet mens en plan er åpen, kan du fortsette å jobbe i den. Endringene lagres på enheten og lastes opp til skyen neste gang planen lagres mens du er på nett, eller når du logger ut mens du er på nett. Nye sider kan ikke åpnes uten nett. Andre som logger inn på samme enhet, ser ikke planene dine. Når du logger ut, fjernes planer som er lagret i skyen, fra enheten. Planer som ikke er lagret i skyen ennå, blir liggende skjult til du logger inn igjen, med mindre du velger å fjerne dem. Når en plan er slettet fra kontoen, fjernes den lokale kopien neste gang du åpner appen innlogget og på nett.

7. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, og til å protestere mot behandling som bygger på berettiget interesse. Du kan klage til Datatilsynet (datatilsynet.no).

8. Språk

Personvernerklæringen finnes på flere språk. Ved avvik mellom språkversjonene gjelder den norske teksten (nynorsk og bokmål).