Personvernerklæring for InfoSite Editor

Hvem har ansvar?

Ambus AS drifter InfoSite Editor og er kontaktpunkt for spørsmål om personvern. Ambus AS er behandlingsansvarlig når vi selv bestemmer hvorfor og hvordan opplysninger brukes.

I noen leveranser bestemmer kunden, boligeieren eller virksomheten som har bestilt løsningen hvordan prosjekt- og brukeropplysninger skal behandles. Da er denne parten behandlingsansvarlig, mens Ambus AS behandler opplysningene på deres vegne. Vi hjelper deg videre til riktig ansvarlig dersom forespørselen gjelder et slikt kundeforhold.

Kontakt oss på post@ambus.no. Ikke send passord, engangskoder eller gjenopprettingskoder på e-post.

Hvilke opplysninger behandler vi?

• Konto og tilgang: navn, e-postadresse, telefonnummer, kunde- og prosjekttilknytning, kontostatus og brukerroller.
• Innlogging og sikkerhet: brukeridentifikator, tidspunkt og IP-adresse ved innlogging, sikkerhetshendelser, øktinformasjon og status for passord og totrinnsbekreftelse. Passord lagres som enveis passordhasher i InfoSites kontotjeneste og Editor. Innlogging og totrinnsbekreftelse kontrolleres av kontotjenesten.
• Prosjekt og oppsett: anleggets adresse, rom, produkter, tekniske identifikatorer, innstillinger, varmeoppsett, scener og automatiseringsregler som du eller en autorisert fagperson legger inn.
• Verdier og hendelser fra anlegget: sensor- og produktverdier, adresser og tidspunkter for tekniske signaler. Dette kan for eksempel være temperatur, bevegelse eller lysstatus, avhengig av utstyret og funksjonene som er satt opp. Både siste kjente tilstand og historiske hendelser kan lagres.
• Teknisk drift og endringer: enhets- og nettverksidentifikatorer, siste kontakt, programvareversjoner, ressursbruk, tjenestestatus, feilmeldinger og logger. Ved prosjektoppdateringer og driftsoperasjoner kan vi også registrere hvem som startet handlingen, tidspunkt, fremdrift og resultat.
• Support: henvendelser og opplysninger du gir oss for å få hjelp med kontoen eller anlegget.

Opplysningene kommer fra deg, brukere og installatører med tilgang til prosjektet, og fra tilknyttede enheter. Editor bruker InfoSites felles kontotjeneste og mottar driftsinformasjon fra blant annet Guardian og Link der disse er i bruk. Prosjektoppsett og tekniske data kan derfor finnes både i de sentrale tjenestene og på enheten i anlegget.

InfoSite er ikke laget for å samle inn særlige kategorier personopplysninger, som helseopplysninger, religion eller politisk tilhørighet. Ikke legg slike opplysninger i fritekst, romnavn, regler eller logger. Opplysninger om hjem, bruksmønster og tekniske hendelser kan likevel være private, og behandles deretter.

Hvorfor og på hvilket grunnlag?

• Levere tjenesten: opprette konto, gi tilgang, lagre prosjektet og utføre funksjonene du ber om. Grunnlaget er normalt avtalen om InfoSite.
• Sikker og stabil drift: kontrollere tilgang, hindre misbruk, feilsøke og dokumentere hendelser. Grunnlaget er vår berettigede interesse i å beskytte brukere, kundens anlegg og tjenesten.
• Lovpålagte plikter: beholde eller utlevere avgrensede opplysninger når loven krever det.

Vi bruker ikke samtykke som grunnlag når behandlingen er nødvendig for å levere selve Editor-tjenesten. Dersom vi senere ønsker å bruke valgfrie formål som krever samtykke, skal du få et reelt valg før de aktiveres.

Hvem kan få opplysninger?

Tilgang avhenger av rolle og prosjekttilknytning. Kunden, tilknyttede brukere og installatører, autorisert Ambus-personell og leverandører for hosting, e-post, sikkerhet eller teknisk drift kan få tilgang til opplysninger som trengs for oppgavene deres. Leverandører skal bare behandle opplysninger etter instruks og med avtalte sikkerhetskrav.

Vi deler ikke opplysninger med annonsører. Dersom en leverandør behandler opplysninger utenfor EØS, skal overføringen ha et gyldig overføringsgrunnlag og nødvendige beskyttelsestiltak. Du kan be om en oppdatert oversikt for din leveranse.

Hvor lenge lagres opplysningene?

Lagringstiden avhenger av opplysningstype og formål. For konto- og prosjektopplysninger er kriteriene det aktive kundeforholdet og behovet ved avslutning eller overlevering av anlegget. For signalhistorikk, driftslogger og sikkerhetshendelser er kriteriene behovet for feilsøking, sikkerhet og dokumentasjon. Lovpålagte plikter eller konkrete rettskrav kan også kreve videre oppbevaring.

Det er ikke én felles automatisk slettefrist for alle disse opplysningene. Utlogging eller sletting av nettleserdata sletter ikke kontoopplysninger, prosjektoppsett eller historikk i InfoSites tjenester eller på anlegget.

Ved spørsmål om lagring eller sletting må vi avklare hvilke tjenester, enheter og eventuelle sikkerhetskopier som inneholder opplysningene, og hva som kan slettes eller må beholdes. Kontakt oss for en konkret vurdering av din konto eller installasjon. Lagring i selve nettleseren er beskrevet i oversikten over informasjonskapsler og lokal lagring.

Dine rettigheter

Avhengig av situasjonen kan du be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere mot behandlingen. Retten til sletting er viktig, men ikke absolutt: enkelte opplysninger kan måtte beholdes når avtale, lov eller rettskrav krever det.

Send forespørselen til post@ambus.no. Skriv hvilken InfoSite-konto eller installasjon det gjelder, men ikke oppgi passord. Vi kan be om nødvendig identitetsbekreftelse før vi gir innsyn eller sletter data. Du skal normalt få svar senest innen én måned.

Du kan klage til Datatilsynet dersom du mener opplysningene dine behandles i strid med personvernreglene.

Passordet ditt skal aldri deles

Endringer

Erklæringen oppdateres når tjenesten eller behandlingen endres. Når vi publiserer en ny versjon av personvernmeldingen, vises den igjen selv om du har bekreftet en eldre versjon. Du kan alltid lese dokumentene via lenkene i bunnteksten. Bekreftelsen er ikke et samtykke til nye behandlingsformål.