Behandlingsansvarlig
GrunnTeknikk AS (org.nr. 925 362 441) er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet her.
- Postadresse: Pb. 37, 3108 Vear
- Sentralbord: 45 90 45 00
- E-post (generell): post@grunnteknikk.no
- E-post (personvern): personvern@grunnteknikk.no
Hvilke opplysninger vi behandler
Vi behandler personopplysninger i følgende sammenhenger:
- Kontaktskjema: navn, bedrift, e-post, telefon, valgt kontor, tema og melding når du fyller ut skjema på Kontakt oss-siden.
- Portretter av ansatte: navn, rolle, kontor, bilde og kontaktinformasjon på Våre ansatte-siden – kun ansatte som har gitt skriftlig samtykke.
- Tekniske data: anonymiserte logger fra webserver (IP-adresse, tidspunkt, side, nettleser-type) for sikkerhet og feilretting.
Formål og rettslig grunnlag
Vi behandler personopplysninger basert på følgende rettslige grunnlag:
- Kontaktskjema: GDPR art. 6(1)(b) — gjennomføring av tiltak før kontrakt, etter forespørsel fra den registrerte.
- Portretter av ansatte: GDPR art. 6(1)(a) (samtykke) og åndsverkloven § 104 (samtykke til portrettpublisering).
- Tekniske logger: GDPR art. 6(1)(f) — berettiget interesse i å sikre tjenestens drift og avdekke misbruk.
Mottakere og databehandlere
Personopplysninger deles med følgende databehandlere som leverer tjenester på våre vegne:
- Vercel Inc. (USA, med EU-regioner i Frankfurt/Stockholm) — hosting. Overføring til USA basert på EU-US Data Privacy Framework (DPF) og standard personvernbestemmelser (SCC).
- Sanity AS / Sanity Inc. — innholdsstyring (CMS). Data lagres globalt i Google Cloud-infrastruktur og kan oppbevares opptil 180 dager etter sletting.
- Resend (USA) — utsendelse av transaksjonelle e-poster fra kontaktskjema. Overføring til USA basert på DPF og SCC.
- Cloudflare Inc. — bot-beskyttelse på kontaktskjema (Turnstile-tjenesten setter ingen sporingsinformasjonskapsler).
Lagringstid
Personopplysninger lagres ikke lenger enn nødvendig for formålet:
- Henvendelser via kontaktskjema som ikke fører til et engasjement: 12 måneder.
- Henvendelser som leder til et oppdrag: oppbevares som del av kunderelasjonen i tråd med bokføringsloven (5 år).
- Portretter av ansatte: så lenge personen er ansatt og samtykke ikke er trukket tilbake.
- Tekniske logger: maksimalt 90 dager.
Dine rettigheter
Du har følgende rettigheter når vi behandler personopplysninger om deg:
- Innsyn — du kan be om å se hvilke opplysninger vi har om deg.
- Retting — du kan kreve at uriktige opplysninger blir rettet.
- Sletting — du kan be om at opplysningene slettes når de ikke lenger er nødvendige.
- Begrensning — du kan be om at behandlingen begrenses i visse tilfeller.
- Dataportabilitet — du kan motta opplysninger du har gitt oss i et strukturert, vanlig brukt format.
- Innsigelse — du kan motsette deg behandling som er basert på berettiget interesse.
- Tilbakekalling av samtykke — der behandling er basert på samtykke, kan du når som helst trekke samtykket tilbake.
Slik utøver du rettighetene
Send en e-post til personvern@grunnteknikk.no med beskrivelse av hva du ønsker. Vi svarer normalt innen 30 dager.
Klagerett
Mener du at vår behandling av personopplysninger ikke er i samsvar med personopplysningsloven, kan du klage til Datatilsynet. Se datatilsynet.no for mer informasjon.
Automatiserte avgjørelser
Vi tar ingen avgjørelser som er basert utelukkende på automatisert behandling, inkludert profilering, og som har rettsvirkninger eller på lignende måte i betydelig grad påvirker deg.
Sikkerhet
Vi har gjennomført egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene mot uautorisert tilgang, endring og sletting. Nettsiden bruker HTTPS, og tilgang til administrative systemer er beskyttet med tofaktorautentisering.
Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer vil bli kommunisert på denne siden. Datoen for siste oppdatering vises øverst på siden.