Personvernerklæring

HAENT (haent.no) drives av Studio H3D i Ålesund. Vi behandler personopplysninger i tråd med personvernforordningen (GDPR).

Hva vi samler inn

Nyhetsbrevet

Når du melder deg på nyhetsbrevet, lagrer vi:

• E-postadressen du oppgir
• Når du meldte deg på, og når du bekreftet adressen
• En anonymisert hash av nettverksdelen av IP-adressen din. Den kan ikke spores tilbake til deg.
• Hvilken side på haent.no du meldte deg på fra

Kontoen

Når du oppretter en konto, lagrer vi:

• E-postadressen og navnet ditt (navnet er valgfritt)
• Passordet ditt, lagret som en kryptografisk hash. Selve passordet kan vi ikke lese.
• Fagene og fylkene du velger, og om du vil ha det ukentlige sammendraget
• Anbudene og søkene du lagrer
• Om du opprettet kontoen med e-post, Google eller Apple. Logger du inn med Google eller Apple, lagrer vi bare e-postadressen og navnet ditt derfra.
• En hash av IP-adressen og nettleseren du logger inn fra. Med den kan vi varsle deg når noen logger inn på kontoen din fra et nytt sted.

Bedriftsprofilen

Registrerer du en bedrift eller blir med i en, lagrer vi:

• Hvilken bedrift det er: organisasjonsnummeret og opplysningene om bedriften fra Enhetsregisteret, som er offentlige
• Rollen din i bedriften (Admin, Prosjektleder eller Ansatt), og om du ble invitert, ba om å bli med eller opprettet profilen
• Hvordan det ble bekreftet at den som opprettet profilen, kan representere bedriften. Vi sender da en forespørsel til e-postadressen bedriften har registrert i Brønnøysundregistrene, og den viser e-postadressen til den som spør. Eller så sjekker vi manuelt mot rollene som er registrert der.
• Invitasjoner: e-postadressen en administrator skriver inn, rollen og hvem som inviterte. Vi sender én e-post til adressen, og én til hvis administratoren sender den på nytt.
• Forespørsler om å bli med, og svaret på dem
• Anbudstavla: anbudene som er delt, status, hvem som har ansvaret, notatene og hvem som la til hva. Bare de som er med i bedriften, ser dette.
• Oppdragsgiverne og konkurrentene bedriften følger. Det er virksomheter, ikke personer.

Kollegaene dine ser navnet og rollen din. Har du ikke oppgitt navn, ser de e-postadressen. Administratorer ser også e-postadressen.

Vinterrisiko for din rode

Ber du om tilgang, lagrer vi forespørselen: når du spurte, det du eventuelt skrev om hva du vil bruke den til, og svaret vårt. Forespørselen sendes også til innboksen vår, post@haent.no. Gir vi deg tilgang, sender vi deg én e-post om det.

Har kontoen din tilgang til Vinterrisiko for egne steder, kan du lagre steder og roder. Da lagrer vi navnet du gir stedet, punktene (navn og koordinater, for eksempel en adresse), hvem som lagret det og når. Et sted du lagrer for bedriften, ser alle som er med i bedriften. Vi bruker det bare til å vise deg tallene for stedet igjen.

Når du søker opp et sted eller en adresse, sender serveren vår søketeksten til Kartverket for å finne punktet. Tallene henter serveren vår fra NVE for modellruten på 1 × 1 km der punktet ligger. Ingen av dem får vite hvem du er. Tallene fra NVE lagrer vi per modellrute, uten noe om hvem som spurte.

Kontaktskjemaet

Skriver du til oss, lagrer vi navnet ditt (valgfritt), e-postadressen og meldingen. Meldingen sendes til innboksen vår, post@haent.no. Meldingene sjekkes automatisk for søppelpost. Ser en melding ut som søppelpost, havner den ikke i innboksen. Den lagres i stedet, sammen med grunnen til at den ble holdt tilbake, så vi kan gå gjennom den.

Beskyttelse mot roboter

Skjemaene for nyhetsbrev, ny konto og kontakt bruker Turnstile fra Cloudflare for å stoppe roboter. Da ser Cloudflare IP-adressen din og tekniske opplysninger om nettleseren din, og bruker dem til å skille mennesker fra roboter. Cloudflare, Inc. holder til i USA og kan behandle opplysningene utenfor EØS. Overføringen skjer etter EU–US Data Privacy Framework og EUs standard personvernbestemmelser. Resten av haent.no går ikke gjennom Cloudflare.

Hva vi bruker det til

Vi bruker e-postadressen til å sende deg det du har bedt om: det ukentlige sammendraget av nye anbud og påminnelser om frister på anbud du har lagret. Har du konto, sender vi også e-post om den: bekreftelse av e-postadressen, lenke til nytt passord når du ber om det, og varsel når noen logger inn fra et nytt sted. Har du ikke bekreftet e-postadressen, sender vi én påminnelse og ikke flere. Er du med i en bedrift, sender vi e-post om det som skjer der: invitasjoner, forespørsler om å bli med, når du får ansvaret for et anbud, påminnelser om frister og resultatet når en tildeling blir kunngjort. I det ukentlige sammendraget tar vi med det bedriften følger. Det du skriver i kontaktskjemaet, bruker vi bare til å svare deg.

Vi deler aldri e-postadressen din med tredjeparter, og vi selger ikke data.

Det ukentlige sammendraget har et lite, usynlig bilde som forteller oss om e-posten er åpnet. Det bruker vi bare til å se hvor mange som leser sammendraget. Blokkerer e-postprogrammet ditt bilder, registreres ingenting. Hver e-post har en lenke der du kan melde deg av.

Hvor vi lagrer, og hvor lenge

Dataene lagres hos Hetzner i Helsinki, innenfor EØS. Innboksen vår, post@haent.no, ligger hos One.com, som har datasenter i København. One.com oppgir at de bruker en underleverandør i India til systemovervåking, og at overføringer ut av EØS skjer etter EUs standard personvernbestemmelser.

• Påmeldingen til nyhetsbrevet slettes når du melder deg av eller etter 24 måneder uten aktivitet. Den slettes også når du sletter en konto med samme adresse, hvis adressen er bekreftet og sammendraget er skrudd av i kontoen.
• Kontoen ligger til du sletter den. Det gjør du selv under «Slett konto» nederst i profilen, eller du kan be oss om å gjøre det. Da slettes også anbudene og søkene du har lagret, innloggingene vi har registrert, og adressen din i listen over sammendrag kontoen har fått. Det ukentlige sammendraget kan du skru av selv i profilen. Har du skrudd det av, og adressen er bekreftet, melder vi deg samtidig av nyhetsbrevet på samme adresse, så det ikke begynner å komme igjen.
• Sammendragene: Vi fører en liste over hvilke sammendrag vi har sendt, til hvem, og om de er åpnet. Oppføringer som er eldre enn 24 måneder, slettes. Melder du deg av med lenken i sammendraget, eller sletter du kontoen du fikk det til, fjerner vi adressen din fra listen med en gang.
• Kontaktskjemaet: Meldinger slettes etter 12 måneder. Meldinger som er holdt tilbake som mulig søppelpost, slettes etter 90 dager. Svarer vi deg, ligger e-postene i innboksen vår så lenge vi trenger dem for å følge opp saken.
• Bedriftsprofilen ligger til en administrator sletter den. Da slettes anbudstavla, følgelistene, invitasjonene og medlemskapene, men ingen kontoer. Forlater du bedriften eller sletter kontoen din, forsvinner medlemskapet ditt. Det du har lagt på anbudstavla, blir liggende uten navnet ditt. Invitasjoner slettes 30 dager etter at de er godtatt, trukket tilbake eller har gått ut. Forespørsler om å bli med slettes 30 dager etter svaret, og etter 30 dager hvis ingen svarer. Forespørsler om å bekrefte en bedrift slettes etter 90 dager. En profil uten medlemmer slettes etter 30 dager.
• Forespørsler om tilgang til Vinterrisiko slettes 30 dager etter at vi har svart. En forespørsel vi ikke har svart på, ligger til vi svarer eller du sletter kontoen.
• Lagrede steder ligger til du sletter dem under «Mine steder». Sletter du kontoen, slettes stedene du har lagret for deg selv. Et sted du har lagret for bedriften, blir liggende for bedriften uten navnet ditt, og slettes når bedriftsprofilen slettes.
• Samtykkeloggen viser når du meldte deg på og av sammendraget eller nyhetsbrevet. Vi tar vare på den også etter at du har meldt deg av eller slettet kontoen, fordi den dokumenterer at vi hadde lov til å sende deg e-post.

Når du kjøper

Betalingen skjer hos Stripe. Kortnummeret går rett til Stripe, og HAENT ser det aldri. Vi lagrer hva som er kjøpt, for hvem (deg, eller bedriften med organisasjonsnummer), navnet og e-postadressen til den som betaler, Stripes referanser til kunden, betalingen og abonnementet, og lenken til kvitteringen. Det trenger vi for å gi deg tilgangen, for å minne deg på at et abonnement løper, og for regnskapet.

Kjøp og kvitteringer tar vi vare på så lenge regnskapsreglene krever, også om kontoen eller bedriftsprofilen slettes. Stripes meldinger til oss om betalingene slettes etter 12 måneder. Stripe er selv ansvarlig for betalingsopplysningene den behandler, og kan behandle dem utenfor EØS; se Stripes personvernerklæring. Betaler du med Klarna, får Klarna også opplysningene om betalingen og om deg som betaler, og er selv ansvarlig for det Klarna behandler; se Klarnas personvernerklæring på klarna.com.

Opplysninger fra Doffin

Anbudene vi viser, er offentlige kunngjøringer fra Doffin, og vi gjengir dem slik de står der. Det gjelder også kontaktpunktet oppdragsgiveren har oppgitt, som noen ganger er en navngitt person med e-postadresse. Vi henter dette fra kunngjøringen, legger ikke noe til og bruker det bare til å vise hvem du skal kontakte om anbudet. I tildelingskunngjøringene står navnet på leverandøren som vant. For et enkeltpersonforetak er det navnet på en person. Vi viser vinneren på anbudet. I konkurransebildet teller vi hvor mange tildelinger samme leverandør har vunnet i en kategori, i et fylke eller i hele landet, og tallene bygger bare på kunngjøringene. Mener du at noe om deg ikke skal stå her, kan du ta kontakt, så fjerner vi det. Det vil likevel stå i kunngjøringen hos Doffin.

Opplysninger fra Brønnøysundregistrene

Når du søker opp en bedrift, henter vi opplysningene fra Enhetsregisteret. Det er offentlige data (NLOD). Sjekker vi manuelt om noen kan representere en bedrift, ser vi på rollene som er registrert der, som daglig leder og styreleder. Vi lagrer ikke rollene.

Dine rettigheter

Du kan når som helst be om innsyn i opplysningene vi har om deg, og be oss rette eller slette dem. Send en e-post til post@haent.no. Mener du at vi behandler opplysningene dine ulovlig, kan du klage til Datatilsynet.

Cookies og lagring i nettleseren

Er du logget inn, ligger innloggingen i en informasjonskapsel (cookie). Den slettes når du logger ut, og varer ellers i 30 dager. I nettleserens egen lagring husker vi om du vil ha lyst eller mørkt tema, hva du har valgt i cookie-banneret, og hvilke punkter du har krysset av i sjekklisten for tilbud. Det siste blir bare liggende i nettleseren din og sendes ikke til oss. Alt dette trengs for at siden skal fungere.

Velger du Godta alle i cookie-banneret, bruker vi i tillegg Google Analytics 4 for å se hvordan siden blir brukt. Det gir oss anonymiserte trafikktall: sidevisninger, hvilket land besøket kommer fra og hva slags enhet som brukes. IP-adressene anonymiseres, og ingen personopplysninger samles inn. Du kan når som helst endre valget ved å slette det nettleseren har lagret for haent.no.

Velger du Bare nødvendige, lastes ingen analyseskript. Da sendes ingen data til tredjeparter, bortsett fra Turnstile på skjemaene, som er forklart over.

Behandlingsansvarlig

Studio H3D · Ålesund, Norge · post@haent.no