Personvernerklæring
Sist oppdatert: 12. juli 2026
1. Behandlingsansvarlig
Øijord & Aanes Entreprenørforretning AS ("Øijord & Aanes") er behandlingsansvarlig for personopplysninger som behandles i AvvikApp — vårt interne verktøy for avvikshåndtering (web og mobilapp). AvvikApp brukes kun av ansatte i Øijord & Aanes. For spørsmål om personvern, kontakt oss på post@oaae.no.
2. Hvilke opplysninger vi behandler
- Kontoinformasjon: Navn, e-postadresse, telefonnummer og rolle (administrasjon, prosjektleder eller ansatt)
- Avviksdata: Avviksmeldinger, beskrivelser, bilder, kommentarer og behandlingshistorikk
- Posisjonsdata: GPS-koordinater ved avviksrapportering — kun når du selv velger å legge det ved
- Teknisk data: Innloggingstidspunkt og informasjon som er nødvendig for sikker drift
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag |
|---|---|
| Registrere og behandle avvik (HMS, kvalitet, miljø) | Berettiget interesse / rettslig forpliktelse (GDPR art. 6(1)(f)/(c)) |
| Dokumentasjon etter arbeidsmiljøloven | Rettslig forpliktelse (GDPR art. 6(1)(c)) |
| Administrere brukertilgang og roller | Berettiget interesse (GDPR art. 6(1)(f)) |
| GPS-posisjon ved avviksrapportering | Samtykke (GDPR art. 6(1)(a)) |
4. Deling av data og databehandlere
Personopplysninger deles ikke med utenforstående. Vi benytter følgende databehandlere for å drifte tjenesten:
- Supabase: Database, autentisering og fillagring — lagret i EU (Irland)
- Hostingleverandør: Drift av web-applikasjonen
Vi selger aldri personopplysninger.
5. Lagring og sletting
Kontoopplysninger lagres så lenge du har en aktiv brukerkonto. Når kontoen din slettes (av deg selv fra «Min side», eller av administrasjonen):
- Kontoinformasjonen anonymiseres umiddelbart
- Innloggingen (autentiseringsdata) slettes permanent
- Avvik du har meldt bevares i anonymisert form (uten navnet ditt) for å oppfylle dokumentasjonskrav
Avvik slettes aldri automatisk. Kun administrasjonen kan fjerne et avvik fra oversiktene, og det arkiveres da fremfor å slettes permanent.
6. Dine rettigheter
Du har følgende rettigheter etter personvernforordningen (GDPR):
- Innsyn: Be om kopi av opplysningene vi har om deg
- Retting: Korrigere navn og telefon selv på «Min side», eller be administrasjonen rette andre opplysninger
- Sletting: Slette kontoen din fra «Min side»
- Dataportabilitet: Be om eksport av dine data i maskinlesbart format
- Begrensning og innsigelse: Be om at behandlingen begrenses, eller protestere mot behandling basert på berettiget interesse
For å utøve rettighetene dine, kontakt post@oaae.no eller administrasjonen.
7. Sikkerhet
Vi beskytter opplysningene dine blant annet med:
- Kryptering under overføring (TLS/HTTPS) og ved lagring
- Tilgangskontroll i databasen (Row-Level Security) — du ser kun det rollen din gir tilgang til
- Rollebasert tilgang (administrasjon, prosjektleder, ansatt)
- Private bildelagre isolert per organisasjon
8. Informasjonskapsler (cookies)
Vi bruker kun nødvendige informasjonskapsler for innlogging og sesjonsbehandling. Vi bruker ikke analyseverktøy, sporings-cookies eller annonsecookies.
9. Barn
AvvikApp er et internt arbeidsverktøy og er ikke rettet mot personer under 16 år. Vi samler ikke bevisst inn personopplysninger fra mindreårige.
10. Endringer i erklæringen
Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer varsles i appen eller via e-post.
11. Klagerett
Mener du at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).
Kontakt oss
Øijord & Aanes Entreprenørforretning AS
Mo i Rana
E-post: post@oaae.no