Personvernerklæring

Verdalskrana AS, org.nr. 930 901 733, Verdal, Norge, er behandlingsansvarlig for personopplysninger som samles inn når du besøker nettsiden vår og bruker tjenesten VK Drift. For opplysninger som kundebedrifter selv legger inn om sine ansatte, er kundebedriften behandlingsansvarlig og vi databehandler.

Hvilke opplysninger vi behandler

• Kontoopplysninger: navn, e-post, telefonnummer, firmatilhørighet og rolle.
• Innhold du registrerer: oppdrag, timer, skjema, kompetansebevis og dokumenter du laster opp.
• Supporthenvendelser: meldinger og vedlegg du sender oss.
• Teknisk bruksdata: IP-adresse, enhets- og nettleserinformasjon, hendelses- og feillogger.
• Posisjon knyttet til oppdragsadresser, når kunden bruker kartfunksjonen.

Formål og behandlingsgrunnlag

• Opprette konto og levere tjenesten – oppfyllelse av avtale.
• Kundeservice og feilretting – oppfyllelse av avtale og berettiget interesse.
• Sikkerhet, logging og forebygging av misbruk – berettiget interesse.
• Produktforbedring og statistikk – berettiget interesse.
• Markedsføring på e-post – samtykke, som kan trekkes tilbake når som helst.
• Regnskap og lovpålagt oppbevaring – rettslig forpliktelse.

Automatisk tolking av dokumenter (AI)

Kompetansebevis, sertifikater og andre dokumenter som lastes opp kan bli lest automatisk av en språkmodell for å foreslå navn, klasse og gyldighetsdato. Tolkingen skjer hos vår AI-leverandør, se underleverandører. Innholdet brukes ikke til å trene modeller, og forslagene godkjennes alltid av en person før de lagres. Du kan be om at et dokument registreres manuelt i stedet.

Deling av opplysninger

• Databehandlere som leverer drift, lagring, e-post, SMS og support­verktøy.
• Paddle.com, som er Merchant of Record for våre salg og håndterer abonnement, betaling, avgifter og fakturering.
• Profesjonelle rådgivere som revisor og advokat.
• Offentlige myndigheter når vi er rettslig forpliktet til det.

Opplysninger lagres primært innenfor EU/EØS. Ved overføring til land utenfor EØS benytter vi EUs standard personvernbestemmelser eller annet gyldig overføringsgrunnlag.

Lagringstid

Vi lagrer opplysninger så lenge kundeforholdet varer. Etter opphør slettes eller anonymiseres innhold innen 90 dager, med unntak av data vi må beholde etter regnskaps- og bokføringsregler. Slettede elementer i papirkurven fjernes permanent etter 90 dager.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling, samt til å trekke tilbake samtykke. Henvendelser besvares normalt innen én måned. Du kan klage til Datatilsynet. Kundebedrifter kan når som helst laste ned en fullstendig kopi av egne data under Firma → Dine data, og be om sletting ved opphør. Se også databehandleravtalen og listen over underleverandører.

Sikkerhet

Vi bruker egnede tekniske og organisatoriske tiltak, blant annet kryptert overføring, tilgangsstyring per firma, rollebasert tilgang og logging av endringer.

Informasjonskapsler

Vi bruker nødvendige informasjonskapsler for pålogging og sikkerhet. Disse kan ikke slås av uten at tjenesten slutter å fungere. Betalingsleverandøren kan sette egne nødvendige informasjonskapsler i kassen. Vi bruker ikke informasjonskapsler til markedsføring uten samtykke. Du kan slette informasjonskapsler i nettleseren din.

Kontakt

Verdalskrana AS, e-post post@verdalskrana.no.