Personvernerklæring

Denne erklæringen forklarer hvordan Truls Liang behandler personopplysninger i BRLHMS.

To ulike roller

Vi har to roller. For kundeforholdet, altså kontaktperson, fakturering, brukerstøtte og sikkerhet, er vi behandlingsansvarlig. For opplysningene borettslaget legger inn i HMS-arbeidet, som avvik, oppgaver, vernerunder, bilder og dokumenter, er borettslaget behandlingsansvarlig og vi databehandler. Da gjelder databehandleravtalen mellom oss og borettslaget.

Er du beboer og har spørsmål om hva borettslaget har registrert, kontakter du styret i borettslaget.

Hvilke opplysninger vi behandler

Brukerkonto: navn, e-postadresse, mobilnummer (valgfritt) og passord, som lagres kryptert og ikke kan leses av oss.

Bruk av tjenesten: hvem som har meldt eller endret avvik, oppgaver og andre registreringer, og når.

Sikkerhetslogg: innlogginger, mislykkede innloggingsforsøk, IP-adresse og nettlesertype.

Kundeforhold: borettslagets navn, organisasjonsnummer, adresse, kontaktperson og fakturainformasjon.

Brukerstøtte: hva du har bedt om hjelp til. Ved behov kan vi logge inn som deg for å løse saken. Det loggføres alltid, med grunn.

Formål og rettslig grunnlag

Vi bruker opplysningene for å levere tjenesten etter avtalen med borettslaget, for å sende påminnelser på SMS og e-post, for å fakturere, for å gi brukerstøtte og for å beskytte tjenesten mot misbruk. Grunnlaget er avtalen (personvernforordningen artikkel 6 nr. 1 bokstav b), våre rettslige plikter, for eksempel bokføring (bokstav c), og vår berettigede interesse i sikker drift (bokstav f).

Hvor lenge vi lagrer

Brukerkonto: til du sletter den, eller borettslaget avslutter avtalen og dataene slettes.

Sikkerhetslogg og hendelseslogg: 24 måneder.

Innloggingsforsøk: 30 dager.

Fakturaer: så lenge bokføringsreglene krever, normalt fem år etter regnskapsårets slutt.

Når et borettslag avslutter, slettes HMS-dataene etter 30 dager. Styret kan laste ned alt før det.

Hvem som får tilgang

Opplysningene lagres hos underleverandører vi har avtale med: drift og lagring (Vercel og Neon), SMS (Twilio) og e-post (Resend). Noen av dem kan behandle opplysninger utenfor EØS. Da sørger vi for et gyldig overføringsgrunnlag, for eksempel EUs standardkontraktsklausuler. Vi selger aldri personopplysninger, og bruker dem ikke til reklame.

Informasjonskapsler

Vi bruker bare én nødvendig informasjonskapsel for å holde deg innlogget. Vi bruker ikke analyse- eller reklamekapsler.

Dine rettigheter

Du kan be om innsyn, retting, sletting og utlevering av egne opplysninger, og du kan protestere mot behandling. Under Min profil kan du laste ned dine data og slette kontoen din selv. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

Kontakt

Truls Liang, org.nr. 894 379 472, Kristian Brenners vei 99, 3029 DRAMMEN. E-post: trulsliang@gmail.com.