Personvernerklæring — Anleggtech Portal

1. Behandlingsansvarlig

Anleggtech AS er behandlingsansvarlig for personopplysninger som behandles i Anleggtech Portal (portal.anleggtech.no). Portalen lar bedriftskunder oppdatere sin egen nettside og publisere innhold til sine egne sosiale medier-kontoer.

• Selskap: Anleggtech AS
• Org.nr: 936 032 265
• E-post: torstein@anleggtech.no
• Adresse: Skipavika 36, Bergen

2. Hvilke personopplysninger samles inn

Vi samler inn følgende kategorier av personopplysninger fra registrerte portal-brukere:

• Kontaktinformasjon: navn, e-postadresse, telefonnummer, firmanavn
• Innloggingsdata: innloggings-tokens (via passordløs Magic Link)
• Bedriftsinnhold: tekst, bilder og data om referanseprosjekter som du selv laster opp
• OAuth-tokens fra koblede tredjeparts-tjenester: Google Business Profile, Facebook Pages, Instagram Business. Disse lagres kryptert i database og brukes utelukkende for å publisere innhold du selv har godkjent.
• Aktivitetslogg: hvilke poster du har publisert, til hvilke kanaler, når

Vi samler ikke inn sensitive personopplysninger (helse, religion, politisk tilhørighet o.l.), og vi ber deg ikke oppgi mer informasjon enn det som er nødvendig for at portalen skal fungere.

3. Formål med behandlingen

Personopplysningene brukes utelukkende til følgende formål:

• Drift av portal-tjenesten (innlogging, oppdatering av nettsiden din, sosial medier-publisering)
• Synkronisering av innhold til dine egne tredjeparts-kontoer (Google Business Profile, Facebook Pages, Instagram)
• Sikkerhetslogging og feilsøking
• Fakturering og kundeoppfølging

Vi bruker ikke personopplysningene til markedsføring uten ditt eksplisitte samtykke, og vi selger aldri data til tredjeparter.

4. Behandlingsgrunnlag

Behandling av personopplysninger skjer på følgende grunnlag i henhold til personvernforordningen (GDPR):

• Avtale (artikkel 6 nr. 1 bokstav b) — behandling som er nødvendig for å oppfylle abonnementsavtalen mellom deg og Anleggtech AS.
• Samtykke (artikkel 6 nr. 1 bokstav a) — når du kobler en tredjeparts-konto (Google, Facebook, Instagram) via OAuth, gir du oss spesifikt samtykke til å lagre access token og publisere på dine vegne.
• Berettiget interesse (artikkel 6 nr. 1 bokstav f) — sikkerhetslogging og driftsovervåking.

5. Behandling av tredjeparts API-data

Når du kobler en Google Business Profile, Facebook Page eller Instagram-konto til portalen, skjer følgende:

• Vi mottar en access token fra den aktuelle tjenesten. Denne lagres kryptert (AES-256) i vår database og kan kun leses av portalens backend-tjenester.
• Vi bruker tokenet utelukkende til å publisere innhold du selv har godkjent (referanseprosjekter, åpningstider, tjenester) til den koblede kontoen.
• Vi leser ikke private meldinger, kommentarer eller annet brukerinnhold på dine kontoer.
• Du kan når som helst koble fra en konto via portalen — alt tilhørende token slettes umiddelbart og automatisk.
• All bruk av Google-data overholder Google API Services User Data Policy, inkludert kravene i Limited Use.
• All bruk av Meta-data (Facebook/Instagram) overholder Metas Platform Terms og Developer Policies.

6. Lagringstid

Vi lagrer dine personopplysninger så lenge du har et aktivt abonnement på Anleggtech Portal, og inntil 12 måneder etter at abonnementet er avsluttet, med mindre lovgivning krever lengre oppbevaring (f.eks. regnskapslovgivning for fakturadata).

OAuth-tokens slettes umiddelbart ved frakobling. Bilder og prosjektdata kan eksporteres som JSON ved oppsigelse.

7. Deling av personopplysninger

Vi deler ikke personopplysninger med tredjeparter, med unntak av tekniske tjenesteleverandører som er bundet av databehandleravtaler:

• Supabase (databaselagring, USA — Standard Contractual Clauses i henhold til GDPR artikkel 46)
• Vercel (hosting, USA — Standard Contractual Clauses)
• Google (kun når du har koblet GBP — API-kall sendes til Google på dine vegne)
• Meta (kun når du har koblet FB/Instagram — API-kall sendes til Meta på dine vegne)

8. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

• Innsyn: få vite hvilke opplysninger vi har om deg
• Retting: få korrigert feil eller ufullstendige opplysninger
• Sletting (retten til å bli glemt): få slettet personopplysninger som ikke lenger er nødvendige
• Dataportabilitet: motta dine data i et strukturert, maskinlesbart format (JSON-eksport tilgjengelig direkte i portalen)
• Begrensning og innsigelse: begrense eller protestere mot behandling
• Tilbakekall samtykke: koble fra en tredjeparts-konto når som helst

For å utøve dine rettigheter, kontakt oss på torstein@anleggtech.no. Vi besvarer innen 30 dager.

9. Datasletting på forespørsel

Du kan slette alle dine personopplysninger fra Anleggtech Portal ved å:

• Slette kontoen fra portalens innstillinger (når denne funksjonen er aktivert)
• Sende e-post til torstein@anleggtech.no med emne «Datasletting»

Sletting skjer innen 30 dager, med unntak av regnskapsdata som må oppbevares i henhold til bokføringsloven (5 år).

10. Klagerett

Dersom du mener at vår behandling av personopplysninger er i strid med personvernregelverket, kan du klage til Datatilsynet.

11. Endringer

Denne personvernerklæringen kan oppdateres ved endringer i tjenesten eller lovgivningen. Vesentlige endringer varsles via e-post til registrerte brukere. Datoen øverst på siden angir siste oppdatering.

12. Kontakt

• E-post: torstein@anleggtech.no
• Selskap: Anleggtech AS, org.nr 936 032 265
• Brukervilkår: anleggtech.no/portal/vilkar