Personvernerklæring

1. Hva slags opplysninger vi behandler

• Kontoopplysninger: e-postadresse og, ved Google-innlogging, navn og Google-konto-ID.
• Grøfteplanene: innholdet du legger inn, f.eks. prosjektnavn, adresse, kommune, firmanavn, navn på ansvarlige personer og personer i grøfta, signaturer og skisser. Planene lagres på kontoen din slik at du har tilgang til dem på alle enheter.
• Abonnement og betaling: abonnementsstatus, fakturaer og samtykke til bortfall av angrerett. Kortopplysninger behandles av Stripe og lagres aldri hos oss.
• Tilbakemeldinger og henvendelser: det du sender via tilbakemeldingsknappen eller kontaktskjemaet, sammen med e-postadressen din.
• Bruks- og tekniske data: hvilke steg i skjemaet som brukes, PDF-nedlastinger, anonym sidestatistikk og tekniske logger (f.eks. IP-adresse) for drift og sikring av tjenesten.
• Sted: hvis du velger å bruke posisjonen din for å finne adresse, sendes koordinatene til OpenStreetMap for oppslag. De lagres ikke hos oss.

2. Formål og rettslig grunnlag

• Levere tjenesten, lagre planene dine og administrere abonnementet (avtale, GDPR art. 6 nr. 1 bokstav b).
• Oppbevare regnskapsdokumentasjon (rettslig plikt, bokstav c).
• Drift, sikring, feilretting og forbedring av tjenesten, inkludert anonym bruksstatistikk (berettiget interesse, bokstav f).

3. Opplysninger om andre personer i planene

Når du legger inn navn eller signaturer for andre personer, f.eks. arbeidere eller ansvarlige, er virksomheten din behandlingsansvarlig for disse opplysningene, og Grøfteplan.no behandler dem på vegne av virksomheten. Du må bare legge inn opplysninger du har grunnlag for å bruke.

4. Hvem vi deler opplysninger med

Vi selger aldri opplysningene dine. Vi bruker følgende leverandører (databehandlere):

• Supabase – database og innlogging. Data lagret i EU (Irland).
• Vercel – drift av nettstedet og anonym sidestatistikk.
• Stripe – betaling.
• Vipps MobilePay – betaling (når tilgjengelig).
• Resend – utsending av e-post (innloggingslenker, kvitteringer og varsel før sletting av planer).
• Google – innlogging, hvis du velger «Logg inn med Google».
• OpenStreetMap og Kartverket/Geonorge – adresseoppslag.

Noen av leverandørene er amerikanske selskap. Overføringer ut av EU/EØS er sikret gjennom EUs standardkontraktsvilkår og/eller EU–US Data Privacy Framework.

5. Hvor lenge vi lagrer opplysningene

• Kontoen lagres så lenge du har den. Planene lagres så lenge abonnementet gjelder, og deretter så lenge det står nedenfor.
• Når abonnementet avsluttes, lagres planene i 12 måneder fra sluttdatoen, slik at du kan fortsette der du slapp. Du får varsel på e-post 30 dager før de slettes. Fornyer du abonnementet, slettes ikke planene.
• Har kontoen aldri hatt abonnement, slettes planene 12 måneder etter at de sist ble endret, etter varsel på e-post 30 dager før.
• Planer du sletter selv, slettes for godt etter 30 dager.
• Ber du om at kontoen slettes, sletter vi konto og planer innen 30 dager.
• Vi logger hver sletting med dato, bruker-ID og antall planer – aldri innholdet i planene. I tillegg tar vi vare på ID-ene til slettede planer, slik at de ikke lastes opp igjen fra en enhet. Loggen og ID-ene lagres i 24 måneder.
• Regnskapsdokumentasjon lagres i 5 år etter bokføringsloven.
• Tilbakemeldinger anonymiseres når kontoen slettes.
• Planene lagres også lokalt i nettleseren på enheten din, slik at du kan jobbe uten nett. Når en plan er slettet fra kontoen, fjernes den lokale kopien neste gang du åpner appen innlogget og på nett. Er du ikke innlogget, blir kopien liggende til du sletter den selv eller tømmer nettstedsdata i nettleseren.

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, og til å protestere mot behandling som bygger på berettiget interesse. Du kan klage til Datatilsynet (datatilsynet.no).