Dette dokumentet beskriver hvordan VEDIQ («vi», «oss», «vår") samler inn, bruker og beskytter personopplysninger om brukere («du», «din»). Vi er forpliktet til å sikre at all behandling av personopplysninger skjer i samsvar med EU-forordning 2016/679 (GDPR) og MDR-regelverket (EU) 2017/745.
1. Hvilke data samler vi inn?
- Registreringsdata: Navn, e-postadresse, telefonnummer og organisasjonstilhørighet.
- Bruksdata: Loggdata (inn- og utloggingstidspunkt, funksjoner brukt), IP-adresse, nettleser og enhet.
- Teknisk data: Informasjonskapsler og lignende sporingsteknologi for drift og forbedring av tjenesten.
- Rapportdata: Informasjon om utstyr og inspeksjonsrapporter som du legger inn i systemet.
2. Formål med behandlingen
Vi bruker opplysningene til å:
- Tilby og drifte CRM-systemet.
- Sende servicepåminnelser og varsel om vedlikehold.
- Forbedre brukeropplevelsen og tilpasse funksjoner.
- Oppsummere inspeksjonsrapporter automatisk.
- Lage en personlig velkomstmelding på dashboardet.
- Overholde juridiske krav om sporbarhet (MDR Art. 25).
3. Grunnlag for behandling
- Samtykke: Ved registrering godtar du at vi behandler data som angitt.
- Avtale: For å oppfylle brukskontrakten med deg.
- Juridisk forpliktelse: Oppbevaringskrav og sporbarhet i henhold til MDR.
4. Deling av personopplysninger
- Tjenesteleverandører: Infrastruktur (Google Cloud, Firebase) og e-posttjenester.
- AI-assistent (Google Gemini): Til kode- og systemforbedringer, rapportoppsummering og personlig velkomstmelding. Vi sender kun anonymiserte bruks- og systemmetadata og strukturert, pseudonymisert rapportinnhold (ingen personidentifiserende opplysninger).
- Myndigheter: Når det er lovpålagt.
- Dine samarbeidspartnere: Dersom du eksplisitt bruker systemets delingsfunksjon.
5. Bruk av AI-tjenester
Vi benytter Google Gemini til å:
- Forbedre kodekvalitet og utbedre feil raskt.
- Generere forslag til funksjons- og UI-forbedringer.
- Oppsummere inspeksjonsrapporter slik at du får rask oversikt over status og avvik.
- Lage en personlig tilpasset velkomstmelding på dashboardet basert på dine siste aktiviteter.
Data som deles med Gemini:
- Anonymiserte system- og bruksmetadata.
- Strukturert, pseudonymisert rapportinnhold (ingen personidentifiserende felt).
6. Lagring og sikkerhet
- Data lagres i Google Clouds og Firebases datasentre.
- Beskyttelsestiltak: SSL/TLS, kryptering av sensitive data og regelmessige sikkerhetsrevisjoner.
- Oppbevaringsperiode: Inntil du sletter kontoen, eller i henhold til lovpålagte krav.
- Viktig: Selv om du deaktiverer kontoen din, kan navnet ditt fortsatt finnes i historiske inspeksjonsrapporter og loggfiler for å sikre full sporbarhet.
7. Dine rettigheter
- Innsyn i egne opplysninger.
- Rett til å få rettet eller slettet data («retten til å bli glemt»).
- Begrensning av behandling.
- Protest mot behandling.
- Dataportabilitet.
For å utøve disse rettighetene, kontakt oss på [kontakt@firma.no].
8. Endringer i personvernerklæringen
Vi kan oppdatere denne erklæringen ved behov. Endringer publiseres på [URL] med ny ikrafttredelsesdato øverst.