Personvernerklæring

1. Behandlingsansvarlig

Millkon AS (org.nr. under registrering), heretter kalt «NorBIM» eller «vi», er behandlingsansvarlig for personopplysninger som samles inn via norbim.no.

Kontakt: personvern@norbim.no

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende personopplysninger:

• Kontoinformasjon: Navn, e-postadresse og profilbilde fra innlogging via GitHub eller Google.
• Firmainformasjon: Firmanavn og organisasjonsnummer du oppgir ved registrering.
• Prosjektdata: Tegninger, beregninger, dokumenter og notater du oppretter i tjenesten.
• Bruksdata: Teknisk informasjon om nettleser, operativsystem og sideopplastinger (via Sentry for feilsøking).

3. Formål med behandlingen

• Levere og forbedre tjenesten NorBIM.
• Autentisere brukere og administrere tilgang.
• Feilsøking og teknisk overvåkning.
• Kommunisere med deg om tjenesten (varsler, oppdateringer).

4. Rettslig grunnlag

Behandlingen er basert på avtale (GDPR art. 6 nr. 1 bokstav b) — opplysningene er nødvendige for å levere tjenesten du har registrert deg for.

For feilsøking og teknisk overvåkning bruker vi berettiget interesse (GDPR art. 6 nr. 1 bokstav f).

5. Deling av opplysninger

Vi deler personopplysninger med følgende tredjeparter:

• Hetzner Online GmbH: Hosting av tjenesten (Tyskland/EU).
• Sentry: Feilovervåkning (EU-basert databehandling).
• GitHub/Google: Autentisering via OAuth (kun ved innlogging).

Vi selger aldri personopplysninger til tredjeparter.

6. Lagring og sletting

Personopplysninger lagres så lenge kontoen din er aktiv. Ved sletting av konto slettes alle personopplysninger innen 30 dager. Prosjektdata som er delt med andre brukere kan bestå i anonymisert form.

7. Dine rettigheter

Du har rett til å:

• Få innsyn i opplysningene vi har om deg.
• Få rettet uriktige opplysninger.
• Få slettet opplysningene dine.
• Få utlevert opplysningene i et maskinlesbart format (dataportabilitet).
• Klage til Datatilsynet dersom du mener vi behandler opplysninger i strid med regelverket.

8. Informasjonskapsler

Vi bruker kun strikt nødvendige informasjonskapsler for innlogging og sesjonshåndtering. Vi bruker ikke sporings- eller reklamekapsler.

9. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post eller i tjenesten.