Personvernerklæring for InfoSite Editor

Hvem har ansvar?

Ambus AS drifter InfoSite Editor og er kontaktpunkt for spørsmål om personvern. Ambus AS er behandlingsansvarlig når vi selv bestemmer hvorfor og hvordan opplysninger brukes.

I noen leveranser bestemmer kunden, boligeieren eller virksomheten som har bestilt løsningen hvordan prosjekt- og brukeropplysninger skal behandles. Da er denne parten behandlingsansvarlig, mens Ambus AS behandler opplysningene på deres vegne. Vi hjelper deg videre til riktig ansvarlig dersom forespørselen gjelder et slikt kundeforhold.

Kontakt oss på post@ambus.no. Ikke send passord, engangskoder eller gjenopprettingskoder på e-post.

Hvilke opplysninger behandler vi?

• Kontoopplysninger: navn, e-postadresse, kunde- og prosjekttilknytning, kontostatus og nødvendige brukerroller.
• Innlogging og sikkerhet: tidspunkt, IP-adresse, sikkerhetshendelser, øktinformasjon og status for passord og totrinnsbekreftelse. Passord lagres som en enveis passordhash i den kontotjenesten som eier innloggingen.
• Prosjekt- og boliginformasjon: rom, produkter, tekniske identifikatorer, innstillinger, automatiseringsregler, status, hendelser og endringer du eller en autorisert fagperson legger inn.
• Drift og support: feilmeldinger, logger og korrespondanse som er nødvendig for å feilsøke, sikre og følge opp tjenesten.

InfoSite er ikke laget for å samle inn særlige kategorier personopplysninger, som helseopplysninger, religion eller politisk tilhørighet. Ikke legg slike opplysninger i fritekst, romnavn, regler eller logger. Opplysninger om hjem, bruksmønster og tekniske hendelser kan likevel være private, og behandles deretter.

Hvorfor og på hvilket grunnlag?

• Levere tjenesten: opprette konto, gi tilgang, lagre prosjektet og utføre funksjonene du ber om. Grunnlaget er normalt avtalen om InfoSite.
• Sikker og stabil drift: kontrollere tilgang, hindre misbruk, feilsøke og dokumentere hendelser. Grunnlaget er vår berettigede interesse i å beskytte brukere, kundens anlegg og tjenesten.
• Lovpålagte plikter: beholde eller utlevere avgrensede opplysninger når loven krever det.

Vi bruker ikke samtykke som grunnlag når behandlingen er nødvendig for å levere selve Editor-tjenesten. Dersom vi senere ønsker å bruke valgfrie formål som krever samtykke, skal du få et reelt valg før de aktiveres.

Hvem kan få opplysninger?

Tilgang begrenses til kunden og brukerne som er knyttet til prosjektet, autorisert Ambus-personell og leverandører som er nødvendige for hosting, e-post, sikkerhet eller teknisk drift. Leverandører skal bare behandle opplysninger etter instruks og med avtalte sikkerhetskrav.

Vi deler ikke opplysninger med annonsører. Dersom en leverandør behandler opplysninger utenfor EØS, skal overføringen ha et gyldig overføringsgrunnlag og nødvendige beskyttelsestiltak. Du kan be om en oppdatert oversikt for din leveranse.

Hvor lenge lagres opplysningene?

Konto- og prosjektopplysninger beholdes så lenge de er nødvendige for et aktivt kundeforhold og for en forsvarlig avslutning eller overlevering. Drifts- og sikkerhetslogger beholdes bare så lenge de trengs for sikkerhet, feilsøking og dokumentasjon. Opplysninger slettes eller anonymiseres når formålet er oppfylt, med mindre lovkrav eller et konkret rettskrav krever videre oppbevaring.

Sletting fra sikkerhetskopier kan ta lengre tid enn sletting fra aktive systemer. Opplysningene skal i så fall ikke brukes til andre formål mens de venter på å bli overskrevet etter den ordinære backupsyklusen.

Dine rettigheter

Avhengig av situasjonen kan du be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere mot behandlingen. Retten til sletting er viktig, men ikke absolutt: enkelte opplysninger kan måtte beholdes når avtale, lov eller rettskrav krever det.

Send forespørselen til post@ambus.no. Skriv hvilken InfoSite-konto eller installasjon det gjelder, men ikke oppgi passord. Vi kan be om nødvendig identitetsbekreftelse før vi gir innsyn eller sletter data. Du skal normalt få svar senest innen én måned.

Du kan klage til Datatilsynet dersom du mener opplysningene dine behandles i strid med personvernreglene.

Passordet ditt skal aldri deles

Endringer

Erklæringen oppdateres når tjenesten eller behandlingen endres. Ved vesentlige endringer varsler vi i tjenesten, og den lagrede bekreftelsen på personverninformasjonen nullstilles slik at du ser den nye versjonen.