Personvernerklæring

1. Kva opplysningar vi behandlar

• Kontoopplysningar: e-postadresse og, ved Google-innlogging, namn og Google-konto-ID.
• Grøfteplanar: innhaldet du legg inn, t.d. prosjektnamn, adresse, kommune, firmanamn, namn på ansvarlege personar og personar i grøfta, signaturar og skisser. Planane blir lagra på kontoen din slik at du har tilgang til dei på alle einingar.
• Abonnement og betaling: abonnementsstatus, fakturaer og samtykke til bortfall av angrerett. Kortopplysningar blir behandla av Stripe og blir aldri lagra hjå oss.
• Tilbakemeldingar og førespurnader: det du sender via tilbakemeldingsknappen eller kontaktskjemaet, saman med e-postadressa di.
• Bruks- og tekniske data: kva steg i skjemaet som blir brukt, PDF-nedlastingar, anonym sidestatistikk og tekniske loggar (t.d. IP-adresse) for drift og sikring av tenesta.
• Stad: viss du vel å bruke posisjonen din for å finne adresse, blir koordinatane sende til OpenStreetMap for oppslag. Dei blir ikkje lagra hjå oss.
• Team: kva team du er med i, rolla di (eigar, admin eller brukar) og når du vart lagd til. Inviterer ein team-eigar deg, får vi e-postadressa di frå team-eigaren, og vi lagrar kven som inviterte deg.
• Tilgangskode: opnar du ei lenkje med tilgangskode (beta-tilbod), blir koden lagra i ein informasjonskapsel i nettlesaren din, slik at tilbodet framleis står der når du kjem attende til abonnementssida. Kapselen inneheld berre tilgangskoden, og blir sletta når koden er brukt, eller etter 30 dagar. Vala du gjer på abonnementssida (tal på brukarar og samtykke) blir mellomlagra i nettlesaren din i inntil éin time, slik at kjøpet kan halde fram etter innlogging.
• Tekst-minne: verdiar du har skrive i felt i planane – prosjektnamn, firmanamn, namn på personar og rollene deira – blir lagra på kontoen din, slik at dei kan visast som forslag neste gong du fyller ut ein plan. Forslaga er berre synlege for deg, ikkje for andre i teamet.
• Kontaktliste: namn, e-postadresse, telefonnummer, rolle og firma for personar du legg inn i kontaktlista. Er du med i eit team, er kontaktane delte med teamet: alle i teamet ser dei og kan endre dei.

2. Formål og rettsleg grunnlag

• Levere tenesta, lagre planane dine og administrere abonnementet (avtale, GDPR art. 6 nr. 1 bokstav b).
• Oppbevare rekneskapsdokumentasjon (rettsleg plikt, bokstav c).
• Drift, sikring, feilretting og forbetring av tenesta, inkludert anonym bruksstatistikk (berettiga interesse, bokstav f).

3. Opplysningar om andre personar i planane

Når du legg inn namn eller signaturar for andre personar, t.d. arbeidarar eller ansvarlege, er verksemda di behandlingsansvarleg for desse opplysningane, og Grøfteplan.no behandlar dei på vegner av verksemda. Du må berre leggje inn opplysningar du har grunnlag for å bruke. Det same gjeld namn som blir lagra som forslag i tekst-minnet. Det same gjeld personane du legg inn i kontaktlista.

4. Team-abonnement

• Eit team-abonnement blir kjøpt av ei verksemd (team-eigaren). Team-eigaren kan invitere brukarar med e-postadresse. Har du ikkje konto frå før, blir kontoen oppretta når invitasjonen blir send, og du får ein e-post med lenkje for å logge inn. Har du konto frå før, blir du lagd til i teamet med ein gong og får beskjed på e-post.
• Planar du lagar medan du er med i eit team, blir automatisk team-planar. Dei høyrer til teamet, ikkje til deg personleg. Planar du laga før du vart med i teamet, blir verande personlege.
• Alle i teamet kan sjå og endre team-planane, også planar laga av andre. Team-eigaren og team-admin kan slette alle team-planar. Du kan slette team-planar du sjølv har laga, så lenge du er med i teamet.
• Team-eigaren ser e-postadressa, rolla og datoen du vart lagd til, for alle brukarane i teamet. Andre brukarar ser ikkje denne lista, men ser namn og opplysningar som står i team-planane.
• Blir du fjerna frå teamet, mistar du tilgangen til alle team-planane, også dei du laga sjølv. Planane blir verande hjå teamet. Lokale kopiar på einingane dine blir fjerna neste gong du opnar appen innlogga og på nett. Personlege planar beheld du.
• Blir teamet sletta, blir kvar team-plan ein personleg plan for den som laga han.
• For innhaldet i team-planane og for administrasjonen av teamet (kven som blir inviterte og fjerna) er verksemda som eig teamet, behandlingsansvarleg. Moldskred Evo Technology behandlar desse opplysningane som databehandlar på vegner av verksemda, etter databehandlarvilkåra i brukarvilkåra. For kontoen din (e-post og innlogging), bruksdata og tekniske loggar er Moldskred Evo Technology framleis behandlingsansvarleg. Spørsmål om team-planar, eller ønske om innsyn i eller sletting av dei, bør rettast til verksemda som eig teamet. Kontaktar du oss, sender vi førespurnaden vidare.

5. Kven vi deler opplysningar med

Vi sel aldri opplysningane dine. Vi brukar desse leverandørane (databehandlarar):

• Supabase – database og innlogging. Data lagra i EU (Irland).
• Vercel – drift av nettstaden og anonym sidestatistikk.
• Stripe – betaling.
• Vipps MobilePay – betaling (når tilgjengeleg).
• Resend – utsending av e-post (innloggingslenker, invitasjonar til team, kvitteringar og varsel før sletting av planar).
• Google – innlogging, viss du vel «Logg inn med Google».
• OpenStreetMap og Kartverket/Geonorge – adresseoppslag.

Nokre av leverandørane er amerikanske selskap. Overføringar ut av EU/EØS er sikra gjennom EUs standardkontraktsvilkår og/eller EU–US Data Privacy Framework.

6. Kor lenge vi lagrar opplysningane

• Kontoen blir lagra så lenge du har han. Planane blir lagra så lenge abonnementet gjeld, og deretter så lenge det står under.
• Når abonnementet sluttar, blir planane lagra i 12 månader frå sluttdatoen, slik at du kan halde fram der du slapp. Du får varsel på e-post 30 dagar før dei blir sletta. Fornyar du abonnementet, blir planane ikkje sletta.
• Team-planar følgjer abonnementet til teamet: når det sluttar, blir team-planane lagra i 12 månader frå sluttdatoen og deretter sletta. Varsel på e-post 30 dagar før blir sendt til team-eigaren. Brukarane i teamet mistar tilgangen når abonnementet sluttar.
• Har kontoen aldri hatt abonnement, blir planane sletta 12 månader etter at dei sist vart endra, etter varsel på e-post 30 dagar før.
• Planar du slettar sjølv, blir sletta for godt etter 30 dagar.
• Ber du om at kontoen blir sletta, slettar vi kontoen og dei personlege planane dine innan 30 dagar. Team-planar du har laga, høyrer til teamet og blir verande der: dei blir overførte til team-eigaren. Eig du eit team med andre medlemmer, kan kontoen ikkje slettast før eigarskapen er overført eller medlemmene er fjerna. Eig du eit team utan andre medlemmer, blir teamet og team-planane du eig, sletta saman med kontoen.
• Vi loggar kvar sletting med dato, brukar-ID og tal på planar – aldri innhaldet i planane. I tillegg tek vi vare på ID-ane til sletta planar, slik at dei ikkje blir lasta opp att frå ei eining. Loggen og ID-ane blir lagra i 24 månader.
• Har du hatt gratis prøveperiode, lagrar vi eit kjenneteikn (ein einvegs-hash av e-postadressa) også etter at kontoen er sletta. Kjenneteiknet blir berre brukt til å hindre at prøveperioden blir brukt fleire gonger, og e-postadressa kan ikkje lesast ut av det. Kjenneteiknet blir sletta etter 24 månader.
• Rekneskapsdokumentasjon blir lagra i 5 år etter bokføringslova.
• Tilbakemeldingar blir anonymiserte når kontoen blir sletta.
• Bilete du legg ved ei tilbakemelding, blir lagra privat – berre vi har tilgang til dei – og blir sletta automatisk etter 12 månader.
• Tekst-minnet blir lagra så lenge du har kontoen. Du kan fjerne eit enkelt forslag med krysset ved sida av det, og heile minnet blir sletta saman med kontoen. Ein kopi ligg i nettlesaren på eininga di, slik at forslaga verkar utan nett; kopien blir fjerna når du loggar ut.
• Kontaktane blir lagra til du eller teamet slettar dei. Personlege kontaktar blir sletta saman med kontoen din; blir teamet sletta, blir team-kontaktane personlege kontaktar hjå team-eigaren. Namn, rolle og firma for kontaktane ligg òg som ein kopi i nettlesaren på eininga di, slik at forslaga i planskjemaet verkar utan nett; kopien blir fjerna når du loggar ut. E-postadresser og telefonnummer blir ikkje lagra i kopien.
• Planane blir òg lagra lokalt i nettlesaren på eininga di. Mistar du nettet medan ein plan er open, kan du halde fram med å arbeide i han. Endringane blir lagra på eininga og lasta opp til skya neste gong planen blir lagra medan du er på nett, eller når du loggar ut medan du er på nett. Nye sider kan ikkje opnast utan nett. Andre som loggar inn på same eining, ser ikkje planane dine. Når du loggar ut, blir planar som er lagra i skya, fjerna frå eininga. Planar som ikkje er lagra i skya enno, blir verande skjulte til du loggar inn att, med mindre du vel å fjerne dei. Når ein plan er sletta frå kontoen, blir den lokale kopien fjerna neste gong du opnar appen innlogga og på nett.

7. Rettane dine

Du har rett til innsyn, retting, sletting, avgrensing og dataportabilitet, og til å protestere mot behandling som byggjer på berettiga interesse. Du kan klage til Datatilsynet (datatilsynet.no).

8. Språk

Personvernerklæringa finst på fleire språk. Ved avvik mellom språkversjonane gjeld den norske teksten (nynorsk og bokmål).