Personvernerklæring

1. Behandlingsansvarlig

Anleggtech AS (org.nr. under registrering) er behandlingsansvarlig for personopplysninger som samles inn gjennom MannOgMaskin.

Kontakt: post@mannogmaskin.no

2. Hvilke opplysninger vi samler inn

• Kontoinformasjon: Navn, e-postadresse, telefonnummer, firma, org.nummer.
• Adresse og lokasjon: Adresse, postnummer, sted, fylke, GPS-koordinater for maskiner.
• Verifisering: BankID-verifiseringsstatus, HMS-kort, maskinsertifikater, forsikringsdokumenter.
• Transaksjonsdata: Bookinger, betalinger, leiekontrakter, fakturaer.
• Kommunikasjon: Meldinger mellom brukere gjennom plattformen.
• Teknisk data: IP-adresse, nettlesertype, bruksmønster (via cookies og analyseverktøy).

3. Rettslig grunnlag

Vi behandler personopplysninger med følgende rettslige grunnlag etter GDPR:

• Avtale (art. 6(1)(b)): Nødvendig for å oppfylle kontrakt – registrering, booking, betaling, kontrakt.
• Rettslig forpliktelse (art. 6(1)(c)): Regnskapsloven, bokføringsloven.
• Berettiget interesse (art. 6(1)(f)): Svindelforebygging, plattformsikkerhet, analyse.
• Samtykke (art. 6(1)(a)): Markedsføring per e-post (der det kreves).

4. Databehandlere

Vi benytter følgende databehandlere:

• Supabase (Supabase Inc.): Autentisering og database. Data lagres i EU.
• Vercel (Vercel Inc.): Hosting og serverless functions.
• Resend (Resend Inc.): Transaksjonell e-post.
• Stripe (Stripe Inc.): Betalingsbehandling. Stripe er selvstendig behandlingsansvarlig for betalingsdata.

Alle databehandlere har inngått databehandleravtaler og overholder GDPR.

5. Lagringstid

• Kontoinformasjon: Lagres så lenge kontoen er aktiv, pluss 12 måneder etter sletting.
• Kontrakter og transaksjoner: 5 år etter avsluttet leieforhold (regnskaps- og bokføringsloven).
• Meldinger: Slettes 12 måneder etter avsluttet booking.
• Teknisk loggdata: Slettes etter 90 dager.

6. Dine rettigheter

Du har følgende rettigheter etter GDPR:

• Innsyn: Rett til å få vite hvilke opplysninger vi behandler om deg.
• Retting: Rett til å korrigere feilaktige eller ufullstendige opplysninger.
• Sletting: Rett til å kreve sletting når behandlingsgrunnlaget bortfaller.
• Dataportabilitet: Rett til å motta dine opplysninger i et maskinlesbart format.
• Innsigelse: Rett til å protestere mot behandling basert på berettiget interesse.
• Begrensning: Rett til å kreve begrensning av behandlingen.

Henvendelser rettes til post@mannogmaskin.no. Vi svarer innen 30 dager.

Du kan også klage til Datatilsynet: datatilsynet.no.

7. Informasjonskapsler (cookies)

MannOgMaskin bruker nødvendige informasjonskapsler for autentisering og sesjonshåndtering. Disse krever ikke samtykke. Vi bruker ikke tredjepartscookies for sporing eller reklame.

8. Kontakt

Anleggtech AS
E-post: post@mannogmaskin.no