Personvernerklæring for Fremdriftsplan.no

Denne personvernerklæringen beskriver hvordan Fremdriftsplan.no behandler personopplysninger når du bruker tjenesten.

1. Behandlingsansvarlig og kontaktinformasjon

Fremdriftsplan.no er behandlingsansvarlig for personopplysninger som behandles i forbindelse med tjenesten. Har du spørsmål om hvordan vi behandler personopplysninger, eller ønsker å benytte deg av dine rettigheter, kan du kontakte oss på:

• E-post: fremdriftsplan@outlook.com

2. Hvilke opplysninger vi behandler

For å kunne tilby tjenesten behandler vi blant annet følgende opplysninger:

Brukerkonto

Når du oppretter en brukerkonto, behandles:

• e-postadresse
• bruker-ID
• autentiseringsinformasjon knyttet til kontoen

Passord håndteres av Google Firebase Authentication. Fremdriftsplan.no har ikke tilgang til brukerens passord i klartekst.

Prosjektdata

Når du oppretter eller deltar i et prosjekt, kan tjenesten behandle informasjon du selv legger inn, for eksempel:

• prosjektnavn og prosjektinformasjon
• oppgaver og milepæler
• datoer og fremdriftsinformasjon
• kostnader og timeinformasjon
• avvik og rapporter
• SJA og annen prosjektdokumentasjon
• filer og vedlegg
• informasjon om personer som er lagt til i prosjektet

Tilgangen til prosjektdata styres gjennom tilgangs- og rollemekanismene i tjenesten.

Teknisk informasjon

Det kan også behandles tekniske opplysninger som er nødvendige for at tjenesten skal fungere, eksempelvis informasjon knyttet til innlogging, sikkerhet, feil og teknisk drift.

3. Hvordan vi lagrer data

Prosjektdata lagres i Google Firebase Firestore, mens brukerautentisering håndteres gjennom Google Firebase Authentication.

Data lagres primært innenfor EU/EØS der dette er tilgjengelig. Det kan likevel forekomme behandling eller overføring av personopplysninger til land utenfor EU/EØS gjennom våre leverandører. Slike overføringer skal være basert på et gyldig overføringsgrunnlag etter personvernregelverket, der dette er nødvendig.

Vi benytter tekniske og organisatoriske sikkerhetstiltak for å beskytte opplysningene mot uautorisert tilgang, endring, tap eller ødeleggelse.

Du kan også bruke funksjonen «Lagre til fil» til å eksportere og sikkerhetskopiere prosjektdata lokalt.

4. Plausible Analytics

Vi bruker Plausible Analytics for å få statistikk over hvordan nettsiden brukes og for å forbedre tjenesten. Plausible er en personvernfokusert analysetjeneste som er utviklet for å kunne brukes uten informasjonskapsler og uten å bygge profiler av enkeltbrukere.

Vi bruker statistikken til å forstå blant annet:

• hvor mange som besøker nettsiden
• hvilke sider som besøkes
• hvilke kilder besøkende kommer fra
• overordnet geografisk informasjon, som land

Vi bruker ikke Plausible til å identifisere enkeltpersoner.

For mer informasjon om hvordan Plausible håndterer data, se Plausibles datapolicy.

5. Sikkerhetsteknologi (Firebase App Check og reCAPTCHA Enterprise)

For å beskytte tjenesten mot misbruk, automatiserte angrep og uautorisert tilgang benytter vi Firebase App Check fra Google, med reCAPTCHA Enterprise som underliggende teknologi.

reCAPTCHA Enterprise analyserer atferdsmessig og teknisk informasjon fra nettleseren din for å vurdere om trafikken er legitim. Dette kan inkludere:

• nettlesertype og -versjon
• installerte nettleserutvidelser
• tidssone og språkinnstillinger
• mus- og tastaturatferd
• deler av IP-adressen din

Denne analysen skjer automatisk og usynlig i bakgrunnen. Du vil ikke se noen «Jeg er ikke en robot»-knapper eller bildeoppgaver.

Behandlingen er nødvendig for å ivareta legitime interesser knyttet til sikkerhet og beskyttelse mot misbruk, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. Informasjonen brukes ikke til markedsføring eller profilering av enkeltpersoner.

Data som behandles av reCAPTCHA Enterprise kan overføres til Google. For mer informasjon, se Googles dokumentasjon for reCAPTCHA Enterprise.

6. Betalingsopplysninger

Ved betaling bruker vi Stripe som betalingsleverandør.

Betalingskortopplysninger håndteres av Stripe og lagres ikke av Fremdriftsplan.no. For å kunne administrere abonnementet kan vi lagre en kunde-ID eller andre nødvendige opplysninger som Stripe gjør tilgjengelig for oss.

For mer informasjon om hvordan Stripe behandler personopplysninger, se Stripe.

7. API-integrasjoner

Dersom du velger å koble Fremdriftsplan.no til en ekstern tjeneste gjennom en API-integrasjon, kan opplysninger bli gjort tilgjengelig for den tjenesten. Dette kan blant annet omfatte:

• prosjektrelaterte opplysninger
• titler
• registrerte timer
• e-postadresse som identifikator der dette er nødvendig for integrasjonen

Slik deling skjer som følge av en aktiv handling fra brukeren, for eksempel ved at brukeren oppretter eller benytter en API-nøkkel. Du er selv ansvarlig for hvilke eksterne tjenester du velger å koble til, og hvilke opplysninger som dermed gjøres tilgjengelige.

8. Bruk av KI-tjenester

KI-funksjoner i Fremdriftsplan.no er for øyeblikket deaktivert.

Dersom KI-funksjoner senere aktiveres, vil denne personvernerklæringen bli oppdatert med informasjon om hvilke data som behandles, hvilken leverandør som benyttes, formålet med behandlingen og hvilket behandlingsgrunnlag som gjelder.

Inntil slike funksjoner er aktivert, sendes ikke prosjektdata til en ekstern KI-tjeneste gjennom KI-funksjonene i Fremdriftsplan.no.

9. Dine rettigheter

Etter personvernregelverket har du blant annet følgende rettigheter, når vilkårene for den aktuelle rettigheten er oppfylt:

• Rett til innsyn: Du kan be om innsyn i personopplysninger vi behandler om deg.
• Rett til retting: Du kan be om at uriktige eller ufullstendige opplysninger korrigeres.
• Rett til sletting: Du kan i enkelte tilfeller kreve at personopplysninger slettes.
• Rett til begrensning: Du kan i enkelte tilfeller kreve at behandlingen begrenses.
• Rett til dataportabilitet: Du kan i enkelte tilfeller ha rett til å få utlevert personopplysninger i et strukturert og maskinlesbart format.
• Rett til å protestere: Du kan i enkelte tilfeller protestere mot behandlingen av personopplysninger.

Du kan også slette brukerkontoen din gjennom funksjonalitet som er tilgjengelig i tjenesten, dersom denne funksjonen er tilgjengelig for din konto.

Dersom du ønsker å benytte deg av en rettighet eller har spørsmål om behandlingen av personopplysninger, kan du kontakte oss på fremdriftsplan@outlook.com.

Du har også rett til å klage til Datatilsynet dersom du mener at personopplysninger behandles i strid med personvernregelverket.

10. Tredjepartstjenester og programvare

Fremdriftsplan.no benytter tredjepartstjenester og programvare som er nødvendige for blant annet drift, autentisering, lagring, betaling, analyse og andre funksjoner i tjenesten.

En oversikt over tredjepartsbiblioteker og tilhørende lisenser finnes på vår side for tredjepartslisenser: Tredjepartslisenser

Tredjepartsleverandører kan behandle opplysninger på våre vegne når dette er nødvendig for å levere tjenesten. Slike leverandører skal være underlagt relevante avtaler og krav etter personvernregelverket.

11. Tilgang til bruker- og prosjektdata

Fremdriftsplan.no kan ha teknisk tilgang til data som lagres i tjenesten. Slik tilgang skal være begrenset til det som er nødvendig for legitime formål, for eksempel:

• brukerstøtte
• feilsøking
• drift og vedlikehold
• sikkerhet
• håndtering av misbruk
• oppfyllelse av rettslige forpliktelser

Vi skal ikke bruke eller gjennomgå prosjektdata til andre formål enn det som er nødvendig for å levere, sikre og administrere tjenesten, med mindre annet følger av lov eller er avtalt med brukeren.

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen dersom tjenesten, teknologien eller regelverket endres.

Ved vesentlige endringer vil vi, der det er nødvendig, informere brukerne på en egnet måte.