Personvernerklæring

InGrid System AS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med nettsiden og vår kundedialog.

Kontaktinformasjon:

• Selskap: Ingrid System AS
• Org.nr: 936 788 106
• E-post: personvern@in-grid.no
• Telefon: +47 406 20 894
• Adresse: Røyslandsvegen 40, 4387 Bjerkreim

Vi behandler bare personopplysninger når det er nødvendig. Under beskriver vi de vanligste situasjonene:

a) Når du kontakter oss eller ber om tilbud

Formål: Besvare henvendelser, gi tilbud, følge opp dialog og levere tjenester.

Opplysninger: Navn, telefon, e-post, adresse, informasjon du selv oppgir (f.eks. byggtype/bolig, behov, beskrivelser), samt historikk fra kommunikasjon.

Behandlingsgrunnlag: Avtale/tiltak før avtale (GDPR art. 6(1)(b)) og berettiget interesse (art. 6(1)(f)) for å kunne følge opp henvendelser.

b) Kundeadministrasjon og leveranse

Formål: Etablere og administrere kundeforhold, planlegge installasjon, dokumentere leveranse og yte support.

Opplysninger: Kontaktinformasjon, kundedata, avtale- og fakturainformasjon, installasjonsnotater, enhets-/systeminformasjon (f.eks. serienummer/enhets-ID).

Behandlingsgrunnlag: Avtale (art. 6(1)(b)) og rettslig forpliktelse (art. 6(1)(c)) for regnskaps-/bokføringsplikt.

c) Drift av alarm- og sikkerhetsløsninger (privat)

Formål: Levere alarmsystem, varsling, hendelseslogg og teknisk drift.

Opplysninger: Enhetsstatus, tilkoblingsstatus, hendelser (f.eks. brann, innbrudd, vannlekkasje), tidspunkt og systemrelaterte logger som er nødvendige for drift og feilsøking.

Behandlingsgrunnlag: Avtale (art. 6(1)(b)) og berettiget interesse (art. 6(1)(f)) for stabil og sikker drift.

d) Borettslag/bedrift – roller og ansvar

Når InGrid leverer løsninger til borettslag eller bedrifter, kan behandlingsansvaret variere:

• Borettslag/bedrift er behandlingsansvarlig for personopplysninger om beboere/ansatte, mens InGrid behandler opplysninger som databehandler på deres vegne.
• I slike tilfeller reguleres behandlingen av en databehandleravtale.

e) Support og feilhåndtering

Formål: Håndtere saker, feilsøke og sikre at løsningen fungerer.

Opplysninger: Kontaktinformasjon, sakshistorikk, og eventuelle vedlegg du sender oss (f.eks. bilder).

Behandlingsgrunnlag: Avtale (art. 6(1)(b)) og berettiget interesse (art. 6(1)(f)).

f) Nyhetsbrev og markedsføring

Formål: Sende relevant informasjon og oppdateringer.

Opplysninger: E-post, navn og samtykke-logg.

Behandlingsgrunnlag: Samtykke (art. 6(1)(a)) der det kreves. Du kan når som helst melde deg av.

g) Bruk av nettsiden (tekniske data)

Formål: Sikkerhet, feilsøking og forbedring av nettsiden.

Opplysninger: IP-adresse, enhetsinformasjon, nettlesertype, tidspunkt, hvilke sider som besøkes (avhengig av oppsett).

Behandlingsgrunnlag: Berettiget interesse (art. 6(1)(f)).

Vi deler bare personopplysninger når det er nødvendig for å levere tjenesten eller oppfylle lovkrav.

Typiske mottakere:

• Alarmsentral/beredskapspartner: Safe4 (ved tilkoblet alarmsentral og avtalt oppfølging)
• Drifts- og skytjenester: AWS (drift av IoT/tjenester), Vercel (hosting av nettside), Supabase (database og API)
• Kunde- og administrasjonssystem: Odoo (CRM, kundedialog, ordre/fakturagrunnlag)
• E-postutsendelse: Resend (utsendelser fra nettsiden og systemmeldinger)

Vi inngår databehandleravtaler der det er påkrevd.

Noen leverandører kan benytte underleverandører eller behandlingssteder utenfor EU/EØS. Dersom personopplysninger overføres utenfor EU/EØS, skal det være et gyldig overføringsgrunnlag, for eksempel EUs standard kontraktsklausuler (SCC), og nødvendige sikkerhetstiltak.

Vi lagrer personopplysninger så lenge det er nødvendig for formålene de ble samlet inn for, og i henhold til lovpålagte krav.

Typiske lagringstider:

• Henvendelser/tilbud som ikke blir kundeforhold: inntil 12 måneder
• Support-saker: inntil 24 måneder etter avslutning
• Alarm- og driftslogger: typisk 12–36 måneder (avhengig av tjeneste og avtale)
• Regnskapsdata: i tråd med bokføringslovens krav

Du har rett til:

• Innsyn i hvilke opplysninger vi har om deg
• Retting av feilaktige opplysninger
• Sletting (når vilkårene er oppfylt)
• Begrensning av behandling
• Dataportabilitet (der det gjelder)
• Å protestere på behandling basert på berettiget interesse
• Å trekke tilbake samtykke (der behandling baseres på samtykke)

For å bruke rettighetene dine, kontakt oss på personvern@in-grid.no

Du har også rett til å klage til Datatilsynet.

Vi jobber systematisk for å beskytte personopplysninger gjennom tekniske og organisatoriske tiltak, herunder tilgangsstyring, kryptering der det er relevant, logging og sikker drift.

Vi kan oppdatere personvernerklæringen ved behov. Oppdatert versjon publiseres på nettsiden med ny dato.