Personvernerklæring

1. Behandlingsansvarlig

Ingstad Media AS er behandlingsansvarlig for personopplysninger samlet inn gjennom Rivus. Har du spørsmål om personvern eller ønsker å utøve dine rettigheter, kontakt oss på post@ingstadmedia.no.

2. Opplysninger vi samler inn

• Kontoinformasjon: Navn, e-postadresse og organisasjonstilhørighet ved registrering.
• Bilder og metadata: Bilder du laster opp, inkludert EXIF-data som kameratidspunkt og GPS-koordinater.
• Værdata: Historiske værdata fra Meteorologisk institutt (met.no) knyttet til dine prosjektlokasjoner.
• Vannprøver: Manuelle målinger og notater du registrerer i tjenesten.
• Teknisk data: IP-adresse, nettlesertype og bruksstatistikk for feilsøking og tjenesteforbedring.
• Samtykkelogg: Tidspunkt for når du aksepterte brukervilkår og personvernerklæring.

3. Behandlingsgrunnlag

Vi behandler personopplysninger basert på følgende rettslige grunnlag i henhold til GDPR:

• Avtale (Art. 6(1)(b)): Behandling som er nødvendig for å oppfylle avtalen med deg, det vil si levere Rivus-tjenesten.
• Berettiget interesse (Art. 6(1)(f)): Forbedring av tjenesten, sikkerhet og forebygging av misbruk.
• Samtykke (Art. 6(1)(a)): Der det innhentes særskilt samtykke, for eksempel ved aksept av vilkår.

4. Formål

Vi behandler personopplysninger for følgende formål:

• Levere og drifte Rivus-tjenesten
• Forbedre brukeropplevelsen og funksjonalitet
• Kommunisere med deg om kontoen din og tjenesten
• Overholde lovkrav og regulatoriske forpliktelser
• Forebygge misbruk og sikre plattformen

5. Lagring og sikkerhet

• Alle data lagres på servere i Norge.
• Bilder lagres i MinIO objektlagring med tilgangskontroll.
• Databasen er sikret med radnivåsikkerhet (Row Level Security) slik at kun du har tilgang til dine egne data.
• All dataoverføring er kryptert med TLS/SSL.
• Vi gjennomfører regelmessige sikkerhetsoppdateringer.

Til tross for sikkerhetstiltakene vi har implementert, kan ingen systemer garantere absolutt sikkerhet. Vi anbefaler at du oppbevarer egne sikkerhetskopier av viktige data.

6. Samtykkelogging

Vi logger tidspunkt og måte for når samtykke ble gitt. Samtykkeloggen inneholder:

• Tidsstempel for når samtykke ble gitt
• IP-adresse på tidspunktet for samtykke
• Hvilken versjon av brukervilkår og personvernerklæring som ble akseptert

Du kan trekke tilbake samtykket ditt når som helst ved å kontakte oss på post@ingstadmedia.no.

7. Deling med tredjeparter

Vi deler ikke personopplysninger med tredjeparter for markedsføringsformål. Følgende tredjepartstjenester benyttes:

• Meteorologisk institutt (met.no): Åpent API for værdata. Ingen personopplysninger deles med met.no.
• Stripe: Betalingsbehandling. Stripe har egen personvernerklæring og behandler betalingsdata som uavhengig behandlingsansvarlig.
• Google/Microsoft (OAuth): Autentisering ved innlogging. Kun minimalt med data utveksles (navn og e-post).

8. Datalagring og sletting

• Aktiv konto: Dine data lagres så lenge kontoen er aktiv.
• Etter oppsigelse: Du har 30 dager til å eksportere dataene dine. Etter dette slettes alle data permanent.
• Samtykkelogger: Oppbevares i 5 år i henhold til GDPRs dokumentasjonskrav.
• Betalingsinformasjon: Oppbevares i henhold til bokføringslovens krav (5 år).

9. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

• Innsyn: Rett til å få vite hvilke opplysninger vi har om deg.
• Retting: Rett til å få uriktige opplysninger korrigert.
• Sletting: Rett til å få dine data slettet («retten til å bli glemt»).
• Dataportabilitet: Rett til å få utlevert dine data i et maskinlesbart format.
• Begrense behandling: Rett til å kreve begrenset behandling av dine opplysninger.
• Protestere: Rett til å protestere mot behandling basert på berettiget interesse.
• Trekke samtykke: Rett til å trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av behandling utført før tilbaketrekkingen.
• Klage: Rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi ikke behandler opplysningene dine i samsvar med regelverket.

For å utøve dine rettigheter, kontakt oss på post@ingstadmedia.no. Vi svarer innen 30 dager.

10. Informasjonskapsler

Rivus bruker kun nødvendige informasjonskapsler for autentisering og sesjonshåndtering. Vi bruker ikke sporings- eller analyseinformasjonskapsler, og heller ikke tredjeparts markedsføringskapsler.

11. Endringer

Vi kan oppdatere denne personvernerklæringen. Vesentlige endringer varsles minst 30 dager før de trer i kraft, enten via e-post eller i plattformen. Dato for siste oppdatering vises alltid øverst på denne siden.