Personvernerklæring

Sist oppdatert: april 2026

1. Om denne personvernerklæringen

Denne personvernerklæringen forklarer hvordan Hartech Technology AS behandler personopplysninger i forbindelse med bruk av Hartechs digitale plattform, nettsider og øvrige tjenester.

Erklæringen gjelder for:

• brukere av Hartech-plattformen
• ansatte hos kunder (infrastruktureiere og entreprenører)
• personer som registreres i saker, meldinger eller dokumentasjon
• personer som kontakter Hartech eller besøker våre nettsider

Hartech behandler personopplysninger i samsvar med EUs personvernforordning (GDPR) og norsk personopplysningslov.

2. Behandlingsansvarlig

Behandlingsansvarlig for behandling av personopplysninger er:

Når Hartech leverer den digitale plattformen til kunder, kan Hartech opptre som databehandler på vegne av kunden. I slike tilfeller reguleres behandlingen av en egen databehandleravtale.

3. Personvern i Hartech-plattformen (databehandlerrolle)

Når kunder bruker Hartech-plattformen, behandler Hartech personopplysninger på vegne av kunden.

Kunden (for eksempel infrastruktureier eller entreprenør) er behandlingsansvarlig for opplysninger som registreres i systemet.

Hartech opptrer da som databehandler og behandler opplysningene kun for å levere og drifte tjenesten.

4. Hvilke opplysninger som kan behandles i plattformen

Plattformen kan behandle følgende typer opplysninger:

Brukeropplysninger

• navn
• e‑postadresse
• telefonnummer
• rolle eller stilling
• organisasjonstilknytning

System- og bruksdata

• bruker-ID
• innloggingsdata
• IP-adresse
• enhetsinformasjon
• aktivitetslogger

Sak- og prosjektdata

• navn og kontaktinformasjon registrert i henvendelser
• dokumentasjon og kommunikasjon mellom parter
• prosjekt- og saksinformasjon

Lokasjons- og tekniske metadata

• geografisk posisjon knyttet til hendelser eller prosjekter
• maskin- eller enhetsposisjon
• sensordata eller hendelsesvarsler

5. Formål med behandlingen

Personopplysninger behandles for å:

• levere og drifte Hartech-plattformen
• administrere brukerkontoer
• håndtere gravemeldinger og kommunikasjon
• dokumentere hendelser og prosesser
• sikre sporbarhet og systemlogger
• forbedre sikkerhet og funksjonalitet i tjenesten

6. Personvern i Hartechs virksomhet (behandlingsansvarlig rolle)

Hartech kan også behandle personopplysninger når vi selv er behandlingsansvarlig.

Dette gjelder blant annet ved:

• kontakt via nettsider eller e‑post
• kundedialog og support
• administrasjon av kundeforhold
• rekruttering
• drift og sikkerhet på våre nettsider

7. Behandlingsgrunnlag

Personopplysninger behandles på følgende grunnlag:

Avtale – når behandling er nødvendig for å levere tjenester til kunder.

Berettiget interesse – for drift, forbedring og sikkerhet i systemet.

Rettslig forpliktelse – når lagring er nødvendig etter lov.

8. Deling av opplysninger

Personopplysninger deles kun når det er nødvendig for å levere tjenesten.

Dette kan inkludere:

• teknologileverandører
• driftspartnere
• underleverandører av IT‑infrastruktur

Alle leverandører er bundet av databehandleravtaler.

Personopplysninger lagres normalt innenfor EØS.

9. Lagring av opplysninger

Personopplysninger lagres så lenge det er nødvendig for å levere tjenesten eller oppfylle avtaler og lovkrav.

Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de.

10. Informasjonssikkerhet

Hartech gjennomfører tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger.

Tiltak kan blant annet inkludere:

• tilgangsstyring
• tofaktorautentisering
• kryptering
• logging og overvåking av systemaktivitet
• sikker drift av datasentre

11. Rettigheter for registrerte

Personer hvis opplysninger behandles har rett til:

• innsyn i egne opplysninger
• retting av feilaktige opplysninger
• sletting av opplysninger
• begrensning av behandling
• dataportabilitet
• å protestere mot behandling

Forespørsler kan sendes til post@hartech.no.

12. Klage til tilsynsmyndighet

Dersom du mener behandlingen av personopplysninger ikke er i samsvar med regelverket, kan du klage til Datatilsynet.

www.datatilsynet.no ↗

13. Endringer i personvernerklæringen

Hartech kan oppdatere denne personvernerklæringen ved behov.

Oppdaterte versjoner publiseres på Hartechs nettsider eller i plattformen.