Personvern­erklæring.

SafeTech Solutions AS, Ulsmågvegen 24, 5225 Nesttun, er behandlingsansvarlig for personopplysninger som samles inn via safetechsolutions.no og kundeportalen. Spørsmål om personvern rettes til hei@safetek.no eller telefon +47 55 13 20 00.

Vi behandler opplysninger du selv oppgir i disse situasjonene:

• Konto og bedriftsprofil: navn, e-postadresse, telefonnummer, bedriftsnavn og organisasjonsnummer. Organisasjonsnummeret verifiseres mot Brønnøysundregistrene ved registrering.
• Ordre i nettbutikken: kontaktperson, e-post, telefon, bedrift, organisasjonsnummer, leveringsadresse, ordrelinjer og eventuell kommentar.
• Kurspåmelding: deltakernavn, kontaktinformasjon og bedrift, samt gjennomføring og kursbevis knyttet til deltakeren.
• Utleiereservasjoner: kontaktperson, bedrift, leverings-/prosjektadresse, reservasjonsdetaljer og hvilken vilkårsversjon som ble akseptert.
• Kontaktskjema: navn, e-post, eventuelt bedrift og telefon, og innholdet i meldingen din.
• Nyhetsbrev: e-postadresse og tidspunkt for påmelding.

Vi samler ikke inn opplysninger fra tredjeparter for markedsføringsformål, og vi bruker ingen tredjeparts annonse- eller sporingsverktøy på nettsidene.

• Administrere kundeforhold, ordre, kurs og utleie — nødvendig for å oppfylle avtalen med bedriften du representerer (GDPR artikkel 6 nr. 1 bokstav b, og bokstav f for kontaktpersoner som handler på vegne av en bedrift).
• Besvare henvendelser sendt via kontaktskjema, e-post eller telefon — berettiget interesse i å følge opp den som tar kontakt (artikkel 6 nr. 1 bokstav f).
• Sende nyhetsbrev — samtykke (artikkel 6 nr. 1 bokstav a). Du kan når som helst melde deg av.
• Oppbevare regnskapsdokumentasjon (ordre og faktura) — rettslig forpliktelse etter bokføringsloven (artikkel 6 nr. 1 bokstav c).
• Sikre og drifte plattformen, herunder innlogging og tilgangskontroll — berettiget interesse i en sikker tjeneste (artikkel 6 nr. 1 bokstav f).

Vi bruker en egenutviklet, anonym besøksstatistikk for å forstå hvilke sider som brukes. Løsningen registrerer kun hvilken side som ble vist, eventuelt hvilket nettsted besøket kom fra (bare domenenavnet) og om enheten er mobil eller desktop. Den setter ingen informasjonskapsler, bruker ingen bruker-ID-er og lagrer verken IP-adresse eller andre opplysninger som kan identifisere deg. Statistikken kan derfor ikke knyttes til deg som person.

Hvilke informasjonskapsler og hvilken lokal lagring nettsidene faktisk bruker, er beskrevet på siden Informasjonskapsler.

Vi deler ikke personopplysninger med andre for markedsføringsformål. Følgende leverandører behandler opplysninger på våre vegne eller mottar opplysninger som ledd i leveransen:

• Supabase — database og autentisering (lagring av konto-, ordre-, kurs- og utleiedata).
• Resend — utsending av e-post, som ordrebekreftelser og svar på henvendelser.
• Vercel — drift og hosting av nettsidene.
• Tripletex — ordre-, fakturerings- og regnskapssystem; ordreopplysninger overføres dit for fakturering og bokføring.
• Brønnøysundregistrene — oppslag av organisasjonsnummer ved bedriftsregistrering (vi henter offentlige bedriftsopplysninger; vi deler ikke dine personopplysninger med registeret).

Databehandlere er bundet av databehandleravtaler. Enkelte leverandører kan behandle opplysninger utenfor EØS; i så fall skjer overføringen med gyldig overføringsgrunnlag etter GDPR kapittel V, for eksempel EUs standardkontraktsvilkår.

Vi lagrer personopplysninger så lenge kundeforholdet krever det, og sletter eller anonymiserer dem når formålet er oppfylt. Ordre- og fakturaopplysninger oppbevares i fem år i henhold til bokføringsloven. Henvendelser via kontaktskjema lagres så lenge det er nødvendig for å følge opp saken. E-postadresser til nyhetsbrev lagres til du melder deg av.

Etter personvernregelverket har du rett til å:

• be om innsyn i opplysningene vi har om deg,
• få rettet uriktige opplysninger,
• få slettet opplysninger vi ikke lenger har grunnlag for å beholde,
• kreve begrensning av behandlingen og protestere mot behandling basert på berettiget interesse,
• få utlevert opplysninger du selv har gitt oss (dataportabilitet),
• trekke tilbake samtykke, der behandlingen bygger på samtykke.

Ta kontakt på hei@safetek.no for å bruke rettighetene dine. Du har også rett til å klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket.

All trafikk til nettsidene er kryptert (HTTPS). Tilgang til kundedata er begrenset til autoriserte brukere gjennom innlogging og tilgangsstyring, og kundeportalen krever autentisering for å vise ordre-, kurs- og utleiehistorikk.

Vi kan oppdatere denne erklæringen ved endringer i tjenestene eller regelverket. Gjeldende versjon ligger alltid på denne siden, med dato for siste oppdatering øverst.