Personvernerklæring

PERSONVERNERKLÆRING FOR NODIA

Denne personvernerklæringen forklarer hvordan nodia (heretter omtalt som «vi», «oss» eller «behandlingsansvarlig») samler inn, behandler og ivaretar dine personopplysninger når du besøker våre nettsider, oppretter en brukerkonto eller benytter prosjekteringsverktøyet nodia («Tjenesten»).

Vi behandler alle personopplysninger i tråd med den norske personopplysningsloven og EUs personvernforordning (GDPR).


1. BEHANDLINGSANSVARLIG

Behandlingsansvarlig for behandlingen av personopplysninger i nodia er:

Firma / Organisasjon: nodia
E-post for personvernhenvendelser: post@nodia.no

2. HVILKE PERSONOPPLYSNINGER VI SAMLER INN

Vi samler kun inn opplysninger som er nødvendige for å levere og sikre Tjenesten:

A. Bruker- og kontoopplysninger:
- Navn eller kontaktperson.
- E-postadresse (benyttes som brukernavn, for tofaktorautentisering og systemvarsler).
- Passord (oppbevares utelukkende i kryptert form via enveis-hashing med bcrypt).
- Firmalogo (dersom du frivillig laster opp dette for bruk på rapporter og tegninger).

B. Autentisering og sikkerhetsdata:
- Sikkerhetstoken (JWT) for å holde deg innlogget.
- Tilfeldig generert enhetsnøkkel (deviceToken) for å gjenkjenne godkjente enheter i 30 dager ved tofaktorautentisering (2FA).
- IP-adresse og nettlesertype (User-Agent) i serverens tekniske sikkerhetslogger.

C. Prosjektdata:
- Informasjon du selv legger inn i prosjektene, slik som prosjektnavn, adresse/lokasjon, saksbehandler, montørnavn og tekniske anleggsdata.

D. Innlogging med Google-konto (Single Sign-On):
- Dersom du velger å registrere deg eller logge inn med Google-kontoen din, mottar vi ditt navn, din e-postadresse og en unik bruker-ID fra Google for å bekrefte din identitet. Vi mottar aldri ditt Google-passord.


3. FORMÅL OG BEHANDLINGSGRUNNLAG (GDPR)

Vi behandler opplysningene dine til følgende formål:

- Levere Tjenesten og administrere din brukerkonto (opprette konto, lagre prosjekter i skyen, knytte logo til rapporter).
Behandlingsgrunnlag: Oppfyllelse av avtale med deg eller din virksomhet (GDPR artikkel 6 nr. 1 b).

- Sikkerhet og tofaktorautentisering (2FA) (sende engangskoder ved innlogging, passordtilbakestilling, samt hindre uautorisert tilgang og misbruk).
Behandlingsgrunnlag: Vår berettigede interesse i å opprettholde et forsvarlig sikkerhetsnivå (GDPR artikkel 6 nr. 1 f).

- Innlogging via tredjepart (Google SSO).
Behandlingsgrunnlag: Samtykke eller oppfyllelse av avtale utløst av ditt eget valg om å benytte Google som innloggingsmetode (GDPR artikkel 6 nr. 1 a og b).

- Teknisk drift og feilsøking (sikre stabil oppetid og feilsøke tekniske hendelser).
Behandlingsgrunnlag: Vår berettigede interesse i å sikre stabil og feilfri drift (GDPR artikkel 6 nr. 1 f).


4. VÅRE LEVERANDØRER OG DATABEHANDLERE

Vi benytter utvalgte underleverandører for å drifte plattformen. Disse opptrer som databehandlere og behandler opplysninger på våre vegne i samsvar med deres vilkår. Leverandørenes egne erklæringer og vilkår er også gjeldende der det er relevant:

- Railway (Railway Corp.):
Leverandør av serverdrift, backend-infrastruktur og sikker skydatabase.
Behandler: Brukerkontodata, prosjektdata og tekniske logger.
Personvernerklæring: https://railway.com/legal/privacy

- Resend (Resend Inc.):
Leverandør for utsending av transaksjons-e-post og 6-sifrede sikkerhetskoder (2FA).
Behandler: Mottakers e-postadresse og midlertidig utsendt engangskode.
Personvernerklæring: https://resend.com/legal/privacy-policy

- Wix (Wix.com Ltd.):
Leverandør av plattform for vår offisielle informasjons-, salg- og markedsføringsnettside samt kontaktskjemaer.
Behandler: Informasjonskapsler, besøksstatistikk og henvendelser sendt via kontaktskjema på nettsiden. Eventuell betaling håndteres via Wix og valgt betalingsplatform, for eksempel Stripe eller Vipps. Vilkår fra betalingstjenestene vil gjelde hvor relevant.
Personvernerklæring: https://www.wix.com/about/privacy

- Google (Google Ireland Ltd. / Google LLC):
Identitetsleverandør dersom kunden velger innlogging via Google-konto (Google Sign-In).
Behandler: Autentiseringstoken, e-postadresse og profilnavn. Googles egne vilkår og personvernerklæring gjelder for bruken av deres tjeneste.
Personvernerklæring: https://policies.google.com/privacy
Brukervilkår: https://policies.google.com/terms


5. OVERFØRING AV OPPLYSNINGER TIL TREDJELAND

Enkelte av våre leverandører (Railway, Resend og Google) har servere eller moderselskaper i USA. Ved overføring av personopplysninger ut av EU/EØS sikres dette i tråd med gjeldende regelverk, enten via EU-US Data Privacy Framework eller EUs standard personvernbestemmelser.


6. INFORMASJONSKAPSLER OG LOKAL LAGRING

- Ingen tredjeparts annonsesporing: Vi benytter ingen tredjeparts sporingskapsler for markedsføring eller annonsering inne i nodia-programmet.

- Nettleserens lokalhukommelse (Local Storage): For at applikasjonen skal fungere raskt og stabilt, lagres tekniske nøkler direkte i din egen nettleser:
a) nodia_auth_token: Ditt krypterte adgangskort som holder deg innlogget.
b) nodia_device_token: Sikkerhetsnøkkel som husker din betrodde enhet i 30 dager for tofaktorautentisering.
c) nodia_active_draft og nodia_local_proj_*: Lokal sikkerhetskopi av prosjektet du arbeider med for å redusere sjanse for datatap ved uhell eller nettverksbrudd.


7. LAGRINGSTID OG SLETTING

- Brukerkontoer og prosjekter lagres så lenge du har en aktiv konto hos oss.
- 2FA-sikkerhetskoder slettes automatisk fra databasen så snart de er brukt, eller senest etter 10 til 15 minutter.
- Ved opphør eller skriftlig krav om sletting vil alle personopplysninger og tilhørende prosjekter slettes permanent fra våre servere innen 30 dager.


8. DINE RETTIGHETER

I henhold til personvernforordningen har du følgende rettigheter:

- Rett til innsyn: Du kan be om en kopi av opplysningene vi har lagret om deg.
- Rett til retting: Du kan kreve at uriktige eller ufullstendige opplysninger korrigeres.
- Rett til sletting: Du kan kreve at dine opplysninger slettes når formålet med behandlingen er oppfylt eller avtalen er avsluttet.
- Rett til begrensning og protest: Du kan protestere mot eller kreve begrenset behandling av dine opplysninger.
- Rett til dataportabilitet: Du kan be om å få dine prosjektdata utlevert i et strukturert og maskinlesbart format (nodia støtter eksport til Excel og prosjektfiler).
- Rett til å klage: Dersom du opplever at vår behandling av personopplysninger ikke følger regelverket, har du rett til å klage til Datatilsynet:
Nettside: www.datatilsynet.no
E-post: postkasse@datatilsynet.no
Postadresse: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo


9. ENDRINGER I PERSONVERNERKLÆRINGEN

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen ved endringer i Tjenesten, våre systemer eller gjeldende regelverk. Oppdatert versjon publiseres alltid på våre nettsider med revisjonsdato.


10. KONTAKTINFORMASJON

Har du spørsmål om denne personvernerklæringen eller ønsker å benytte deg av dine rettigheter, kan du kontakte oss på:

E-post: post@nodia.no