Vi tar personvernet på alvor. Her forklarer vi hvilke personopplysninger vi behandler, hvorfor vi trenger dem, hvem som kan få tilgang, og hvilke rettigheter du har.

1. Hvem er behandlingsansvarlig?

Stein Systemer AS er behandlingsansvarlig for personopplysninger som behandles ved forespørsler, tilbud, anleggsgartneroppdrag, prosjektadministrasjon og bruk av nettstedet steinsystemer.no.

Organisasjonsnummer: 989 474 995
Adresse: Forusskogen 1, 4031 Stavanger
E-post: post@steinsystemer.no
Telefon: 51 97 77 96

Du kan kontakte oss for spørsmål om personvern eller for å bruke dine rettigheter.

2. Opplysninger vi behandler

For kunder og kontaktpersoner kan vi registrere navn, adresse/eiendomsadresse, telefonnummer, e-post, tilbud, avtaler, prosjektbeskrivelser, fakturaopplysninger og kommunikasjon. Vi kan også lagre fotografier av eiendommer, uteområder og arbeidets utførelse når det er relevant for prosjektet.

For leverandører og samarbeidspartnere kan vi lagre kontaktinformasjon og opplysninger knyttet til avtaler og leveranser.

For ansatte, lærlinger og innleide behandler vi blant annet timeføringer, prosjektfordeling, kompetanse, fravær, HMS-skjemaer og avvik. Dette beskrives nærmere i egen personverninformasjon for ansatte.

Når du bruker nettstedet, behandles tekniske logger, informasjonskapsler (se punkt 10) og eventuelle opplysninger du sender inn via kontaktskjema.

3. Hvor får vi opplysningene fra?

Opplysningene mottas normalt direkte fra deg, fra oppdragsgiver eller annen kontaktperson, fra ansatte som utfører oppdraget, og ved behov fra offentlig tilgjengelige registre. Når vi mottar opplysninger om deg fra andre, gir vi informasjon i samsvar med personvernforordningen artikkel 14 der dette er påkrevd.

4. Formål og rettslig grunnlag

  • Besvare forespørsler, utarbeide tilbud og utføre avtaler: personvernforordningen artikkel 6 nr. 1 bokstav b når du er avtalepart, eller bokstav f for nødvendig kontakt med representanter og andre involverte.
  • Planlegge, utføre og dokumentere anleggsgartnerarbeid, inkludert prosjektbilder: artikkel 6 nr. 1 bokstav b eller f, avhengig av forholdet. Bruk av bilder til markedsføring krever eget rettslig grunnlag.
  • Fakturering, regnskapsføring og lovpålagt dokumentasjon: artikkel 6 nr. 1 bokstav c.
  • Ivareta sikkerhet, kvalitet, reklamasjoner og rettskrav: artikkel 6 nr. 1 bokstav f, og eventuelt bokstav c der konkrete lovkrav gjelder.
  • Personalarbeid, timeregistrering og HMS: relevant rettslig grunnlag etter artikkel 6. Behandling av helseopplysninger krever i tillegg et unntak etter artikkel 9. Dette beskrives i egen ansattinformasjon.
  • Markedsføring via e-post/SMS: kun der det foreligger gyldig samtykke eller lovlig unntak etter markedsføringsloven.

5. Systemer, deling og leverandører

Vi selger ikke personopplysninger. Vi deler opplysninger med ansatte og innleide som trenger dem i oppdraget, og med relevante underleverandører. I tillegg bruker vi leverandørene nedenfor.

Databehandlere

Disse leverandørene behandler personopplysninger på våre vegne og etter våre instrukser. Vi har databehandleravtale med hver av dem.

Andre mottakere

Disse mottar opplysninger fra oss, men er selv behandlingsansvarlige for sin bruk av dem. Deres egne personvernerklæringer gjelder.

Vi kan også utlevere opplysninger til offentlige myndigheter når vi har plikt til det etter loven.

6. Bilder fra eiendommer

Bilder tas primært for befaring, planlegging, gjennomføring, dokumentasjon og oppfølging av arbeid. Bilder som kan knyttes til identifiserbare personer eller eiendommer, behandles som personopplysninger. Tilgang begrenses til dem som trenger bildene i arbeidet.

Vi bruker ikke prosjektbilder i reklame eller publiserer dem på nettet uten å ha avklart et eget rettslig grunnlag og eventuelle andre nødvendige tillatelser.

7. Lagringstid

Vi oppbevarer personopplysninger så lenge det er nødvendig for å administrere kundeforholdet, gjennomføre avtalte oppdrag og ivareta våre rettslige forpliktelser.

Opplysninger knyttet til regnskap og bokføring oppbevares i henhold til lovpålagte oppbevaringsfrister.

Prosjektdokumentasjon og kundeopplysninger vurderes for sletting når kundeforholdet er avsluttet og opplysningene ikke lenger er nødvendige, herunder for eventuelle garanti- eller reklamasjonsforpliktelser.

8. Sikkerhet og hendelser

Vi begrenser tilgangen til opplysningene, stiller krav til leverandørene og håndterer sikkerhetshendelser etter gjeldende personvernregler. Ved brudd på personopplysningssikkerheten vurderer vi om det skal meldes til Datatilsynet og om de berørte skal varsles.

9. Dine rettigheter og klage

Du kan be om innsyn, retting, sletting, begrensning av behandlingen og, i aktuelle tilfeller, dataportabilitet. Du kan protestere mot behandling som bygger på berettiget interesse. Dersom behandlingen bygger på samtykke, kan du når som helst trekke samtykket tilbake. Retten til sletting gjelder ikke ubetinget, blant annet når vi har lovpålagt plikt til å oppbevare opplysningene.

Kontakt oss på post@steinsystemer.no for å bruke rettighetene dine. Du kan også klage til Datatilsynet.

10. Nettside, informasjonskapsler og overføringer

Webserveren registrerer tekniske opplysninger som IP-adresse, nettlesertype og tidspunkt for besøket. Dette er nødvendig for å levere nettsiden og beskytte den mot misbruk (artikkel 6 nr. 1 bokstav f).

Nettstedet bruker informasjonskapsler (cookies). Når du besøker siden første gang, kan du velge hvilke typer du godtar i samtykkebanneret. Du kan når som helst endre valget ditt via banneret. Informasjonskapsler som ikke er nødvendige, settes bare hvis du har samtykket (ekomloven § 3-15 og artikkel 6 nr. 1 bokstav a).

  • Nødvendige: CookieYes lagrer valget du gjør i samtykkebanneret, slik at vi ikke spør på nytt ved hvert besøk. Personvernerklæring
  • Analyse (Google): Google Analytics gir oss statistikk over hvordan nettstedet brukes, for eksempel hvilke sider som besøkes og hvor besøkende kommer fra. Leverandør er Google Ireland Ltd. Personvernerklæring
  • Analyse (Meta): Meta-pikselen måler effekten av annonser på Facebook og Instagram og lar oss vise annonser til personer som har besøkt nettstedet. Vi og Meta Platforms Ireland Ltd. er felles behandlingsansvarlige for innsamlingen via pikselen. Meta er selv ansvarlig for sin videre bruk av opplysningene. Personvernerklæring

Enkelte leverandører, blant annet Microsoft, Google og Meta, kan behandle opplysninger utenfor EØS. Slik overføring skjer bare med gyldig overføringsgrunnlag, for eksempel EU-kommisjonens standardkontrakter eller EU–US Data Privacy Framework.

11. Oppdateringer

Vi oppdaterer erklæringen når behandlingen eller regelverket endres.