Personvernerklæring

NOPS AS er behandlingsansvarlig for personopplysningene som samles inn via nops.no. Nettstedet driftes av NOPS AS, og alle bestillinger, henvendelser og kundeforhold håndteres i NOPS AS' systemer.

Vi samler inn opplysninger du selv gir oss, og noe som registreres automatisk når du bruker nettsiden.

• Besvare henvendelser og gi pristilbud. Grunnlag: berettiget interesse og tiltak før avtaleinngåelse, GDPR artikkel 6 nr. 1 bokstav b og f.
• Gjennomføre bestilte oppdrag (3D-modellering, arealkontroll, byggesakshistorie, situasjonsplan m.m.). Grunnlag: avtale, GDPR artikkel 6 nr. 1 bokstav b.
• Drifte kundeportal, partnerportal og betaling. Grunnlag: avtale og rettslig forpliktelse, GDPR artikkel 6 nr. 1 bokstav b og c.
• Bokføring og lovpålagt oppbevaring. Grunnlag: rettslig forpliktelse, GDPR artikkel 6 nr. 1 bokstav c.
• Analyse og markedsføring, inkludert Meta Pixel og Google Analytics. Grunnlag: samtykke, GDPR artikkel 6 nr. 1 bokstav a.

Nødvendige informasjonskapsler brukes uansett, fordi nettsiden ikke fungerer uten dem. Kapsler for statistikk og markedsføring lastes først etter at du har gitt aktivt samtykke i samtykkebanneret.

Du kan når som helst trekke tilbake eller endre samtykket ditt. Det påvirker ikke lovligheten av behandlingen som er gjort før samtykket ble trukket tilbake.

Vi bruker leverandører til drift av nettsted, database, e-post, betaling og annonsering. Disse behandler opplysninger på våre vegne etter databehandleravtale:

• Supabase – database, lagring og autentisering for bestillinger, kundeportal og partnerportal.
• Stripe – betalingsbehandling og svindelforebygging.
• Meta Platforms Ireland Ltd. – annonsering og konverteringsmåling dersom du samtykker.
• Google – analyse og annonsering dersom du samtykker.

Opplysninger kan deles med offentlige myndigheter (kommunen) når det er nødvendig for å behandle en byggesak eller innhente dokumentasjon på vegne av kunden. Vi selger aldri personopplysninger.

Enkelte leverandører kan behandle opplysninger utenfor EØS (f.eks. USA). Slik overføring skjer på grunnlag av EUs standard personvernbestemmelser (SCC), med supplerende tiltak der det er nødvendig. Google og Meta er underlagt EU-US Data Privacy Framework.

• Henvendelser som ikke fører til oppdrag slettes etter 12 måneder.
• Kundedokumentasjon og bestillinger oppbevares så lenge det er nødvendig for oppdraget, og minst så lenge bokføringsloven krever, det vil si 5 år.
• Brukerkontoer og tilhørende data lagres til kundeforholdet opphører, og deretter i samsvar med bokføringsloven.

Etter personvernforordningen har du rett til:

• innsyn i opplysningene vi har om deg
• retting av uriktige opplysninger
• sletting av opplysninger
• begrensning av behandlingen
• dataportabilitet
• å protestere mot behandling basert på berettiget interesse
• å trekke tilbake samtykke

Henvendelser sendes til hey@nops.no. Vi svarer normalt innen 30 dager.

Du kan også klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket. Se datatilsynet.no.

Vi bruker tilgangsstyring slik at kun autoriserte personer med tjenstlig behov får tilgang til personopplysninger. All overføring av data mellom nettleser og våre systemer er kryptert med TLS. Databasen benytter rollebasert tilgangskontroll (RLS), og passordlagring skjer via sikre autentiseringsmekanismer.

Vi oppdaterer denne erklæringen ved endringer i tjenestene eller regelverket. Gjeldende versjon vil alltid være tilgjengelig på denne siden.