Personvern på bmtrondelag.no

Betonmast Trøndelag AS, organisasjonsnummer 859 739 822, Falkenborgvegen 36 B, 7044 Trondheim, er behandlingsansvarlig for opplysningene på bmtrondelag.no. Har du spørsmål om personvern, eller vil du bruke en av rettighetene dine, send e-post til trondelag@betonmast.no eller ring +47 22 17 54 80. Merk e-posten «Personvern».

Denne erklæringen gjelder bare bmtrondelag.no. Betonmast-konsernets nettsted www.betonmast.no har sin egen personvernerklæring.

• Ansatte i Betonmast Trøndelag og i andre Betonmast-selskap som logger inn med jobbkontoen sin.
• Kontaktpersoner hos underentreprenører og leverandører som får forespørsler, deler tilbud, planlegger leveranser eller logger inn i UE-portalen.
• Kontaktpersoner hos byggherre som får tilgang til rapporter og dokumenter for sitt prosjekt.
• Naboer som har meldt seg på nabovarsler eller brukt kontaktskjemaet for et byggeprosjekt.
• Personer som nevnes i prosjektdokumenter og e-post, for eksempel i HMS-saker fra byggeplassen eller i tilbudsdokumenter.

Vi behandler ikke fødselsnummer, fødselsdato, lønn eller private kontaktopplysninger om ansatte. Fravær registreres med type (for eksempel ferie eller sykemelding) og periode, uten årsak eller diagnose.

Vi tar ingen automatiserte avgjørelser om deg og lager ingen profiler.

Opplysningene brukes internt i Betonmast Trøndelag. Vi selger dem ikke og bruker dem ikke til markedsføring. Følgende leverandører behandler opplysninger på våre vegne, etter databehandleravtale:

Noen av leverandørene er amerikanske. For dem skal overføringen bygge på EU-US Data Privacy Framework eller EU-kommisjonens standardavtalevilkår, i tillegg til databehandleravtalen. Vi henter også opplysninger fra kilder vi ikke styrer: Dalux (byggherrens og prosjektets verktøy for saker og HMS), Brønnøysundregistrene (firmaopplysninger) og offentlige kunngjøringer om byggeprosjekter.

Kart på leveransesidene hentes fra Google Maps og OpenStreetMap. Når kartet lastes, ser disse tjenestene IP-adressen din.

Vi bruker språkmodeller fra Anthropic (Claude) og OpenAI til å lese, sortere og oppsummere dokumenter, e-post og HMS-saker, og til å lage utkast til tekst som en ansatt alltid går gjennom før den brukes. Innholdet som sendes kan inneholde navn og roller til personer som nevnes i dokumentene. Vi sender bare det som trengs for oppgaven, og vi bruker ikke opplysningene til å trene modeller. Om hver bruk lagrer vi hvem som ba om det, når og hva det kostet, men ikke selve teksten.

• Brukerkonto og tilgang: så lenge du skal ha tilgang. Kontoen deaktiveres når du slutter eller prosjektet er ferdig, og slettes deretter.
• Kontaktpersoner hos UE, leverandører og byggherre: så lenge firmaet er aktuelt for oss, og deretter så lenge vi trenger det for å dokumentere prosjektet.
• Prosjektdokumenter, tilbud, rapporter og e-postkopier: så lenge prosjektet varer og deretter så lenge reklamasjons-, garanti- og foreldelsesfrister krever at vi kan dokumentere hva som ble gjort.
• Naboer: til byggeprosjektet er ferdig, eller til du melder deg av.
• Sikkerhetslogger: så lenge de trengs for å oppdage og etterforske misbruk. IP-adresser og nettleserinformasjon fjernes først.

Når fristen er ute, sletter vi opplysningene eller anonymiserer dem, slik at historikken består uten at du kan gjenkjennes. Sletting og anonymisering følger faste rutiner og en automatisk jobb.

bmtrondelag.no bruker bare informasjonskapsler som er nødvendige for at tjenesten skal virke. Vi har ingen kapsler for analyse, sporing eller markedsføring, og vi bruker ingen tredjeparts sporingsverktøy.

Valget ditt av lyst eller mørkt tema lagres bare i nettleseren din og sendes ikke til oss.

Du kan kreve:

• Innsyn i hvilke opplysninger vi har om deg, og en kopi i et vanlig maskinlesbart format.
• Retting av opplysninger som er feil eller ufullstendige.
• Sletting når vi ikke lenger har grunnlag for å beholde opplysningene. Der vi må beholde dokumentasjon, anonymiserer vi det vi kan og forklarer hva som beholdes og hvorfor.
• Begrensning av behandlingen mens en innsigelse behandles.
• Å protestere mot behandling som bygger på berettiget interesse.
• Å trekke samtykke til nabovarsler når som helst.

Send kravet til trondelag@betonmast.no. Vi svarer innen én måned. For å være sikre på at vi gir opplysningene til rett person, svarer vi til e-postadressen vi allerede har registrert på deg. Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet.

• Innlogging med jobbkonto (Microsoft) og bare for inviterte brukere.
• Hver side og hver handling kontrollerer hvilken rolle, modul og hvilket prosjekt du har tilgang til. Databasen har rad-sikkerhet i tillegg.
• Filer ligger i private lagringsområder og hentes med tidsbegrensede, signerte lenker.
• Lenker i e-post til eksterne er signerte, tidsbegrensede og kan ikke brukes til å endre noe bare ved å bli åpnet.
• Endringer i tilgang og avslag logges i en logg som ikke kan endres i ettertid.
• Vi har rutiner for å oppdage og melde brudd på personopplysnings- sikkerheten til Datatilsynet innen 72 timer, og til deg hvis bruddet kan ha betydning for deg.

Får du forespørsler fra oss, gir tilbud i UE-portalen, rapporterer i UE-rommet eller melder inn en leveranse til byggeplassen, er det dette avsnittet som gjelder deg. Her står det samlet, så du slipper å lete i resten av siden.

Hvilke opplysninger vi har om deg

Navn, e-postadresse, telefonnummer, hvilken rolle du har og hvilket firma du jobber i. I tillegg lagrer vi hvilke forespørsler du er invitert til, kopi av e-postene vi har sendt deg, e-post og vedlegg du sender tilbake, tilbudet og dokumentene du laster opp, og hva du gjør i portalen — for eksempel at du svarer «vi regner» eller «vi regner ikke». Når du åpner en lenke fra oss eller logger inn med engangskode, lagrer vi også IP-adressen din, slik at vi kan se om en lenke blir misbrukt.

Melder du inn leveranser, lagrer vi i tillegg tidspunktet for leveransen, bildet du tar av den, og et id-nummer for telefonen din hvis du har slått på varsler.

Velger du å dele posisjonen din mens du kjører, lagrer vi den siste posisjonen på leveransen. Den vises på kartet til oss og til de andre leverandørene som har en leveranse til samme byggeplass, slik at alle ser hvem som er på vei inn. Posisjonen vises bare mens leveransen er underveis, og forsvinner fra kartet en halv time etter siste oppdatering. Du bestemmer selv om du vil dele den, og kan slå det av når som helst.

Hvorfor vi har dem, og med hvilken rett

Vi bruker opplysningene til å invitere deg til å levere tilbud, til å avklare spørsmål underveis, til å inngå og følge opp kontrakt, og til å planlegge leveranser til byggeplassen. Grunnlaget er avtalen vi har eller skal inngå med firmaet ditt, og vår berettigede interesse i vanlig kontakt mellom to virksomheter (personvernforordningen art. 6 nr. 1 bokstav b og f). Vi tar ingen automatiske avgjørelser om deg, og vi bruker ikke opplysningene til markedsføring.

Hvem som får dem

Internt får de som jobber med prosjektet og innkjøpet se dem. Utover det behandler leverandørene våre opplysninger på våre vegne, etter databehandleravtale: Supabase lagrer dataene og filene i EU (Irland), Vercel drifter nettstedet, og Resend sender e-posten vår og tar imot svarene dine. Tilbud og dokumenter kan bli lest av kunstig intelligens fra Anthropic og OpenAI for å hente ut nøkkelopplysninger og gjøre dem søkbare — se avsnittet Bruk av kunstig intelligens. Vedlegg du sender inn blir virussjekket av en ekstern skannetjeneste. For leveranser brukes i tillegg Expo til varsler på telefonen, og kartet på leveransesidene hentes fra Google Maps. Innloggingen i UE-portalen skjer med engangskode fra e-posten, ikke med en brukerkonto hos oss.

Flere av disse selskapene er amerikanske. Opplysningene dine kan derfor bli behandlet utenfor EØS — området der de europeiske personvernreglene gjelder, og som Norge er en del av. Skjer det, skal overføringen være dekket av en ordning som gir deg det samme vernet: enten avtalen EU og USA har inngått om dette (EU-US Data Privacy Framework), eller EU-kommisjonens ferdige kontraktsvilkår for slike overføringer. I tillegg gjelder avtalen vi har med leverandøren. Avsnittet Hvem vi deler opplysningene med har hele oversikten.

Hvor lenge vi beholder dem

Kontaktopplysningene dine beholder vi så lenge firmaet er aktuelt for oss, og deretter etter fast rutine. Tilbud, e-poster og dokumenter hører til prosjektarkivet: de beholdes så lenge prosjektet varer og deretter så lenge reklamasjons-, garanti- og foreldelsesfrister gjør at vi må kunne dokumentere hva som ble avtalt og levert. Når vi ikke lenger trenger dem, sletter eller anonymiserer vi dem.

Hva du kan kreve

Du kan be om innsyn i det vi har om deg, få rettet det som er feil, be om sletting, be oss begrense behandlingen, og protestere mot behandling som bygger på berettiget interesse. Avsnittet Dine rettigheter forklarer hver av dem, og klageadgangen til Datatilsynet. Send spørsmålet eller kravet til trondelag@betonmast.no, så svarer vi innen én måned. Merk e-posten «Personvern».