Personvernerklæring

Tjenesten leveres av Lorentzen Multiservice, org.nr. 931 361 066, Klungnesveien 40, 9436 Kongsvik, e-post henriklorentzen@hotmail.com.

Lorentzen Multiservice er behandlingsansvarlig for opplysninger om kontaktpersoner hos kunder og for henvendelser via kontaktskjemaet. Den enkelte virksomheten som bruker Maskinloggen er behandlingsansvarlig for personopplysningene om sine egne ansatte som legges inn i tjenesten; Lorentzen Multiservice er da databehandler og behandler opplysningene på vegne av virksomheten.

Avhengig av bruk kan vi behandle:

• Brukere/ansatte: navn, e-post og rolle, samt hvilke kontroller, rutiner og avvik den enkelte har registrert (dokumentasjonsspor som loven krever).
• Kontaktskjema: navn, e-post, telefon, virksomhet og melding.
• Teknisk: innloggingsdata og nødvendige informasjonskapsler (se Cookies).

• Levere internkontrollsystemet, inkl. sporbar dokumentasjon av hvem som har utført kontroller — oppfyllelse av avtale (GDPR art. 6 (1) b) og virksomhetens rettslige forpliktelser etter internkontrollregelverket (art. 6 (1) c).
• Besvare henvendelser og følge opp interesse for tjenesten — berettiget interesse (art. 6 (1) f).
• Drift, sikkerhet og forbedring av tjenesten — berettiget interesse (art. 6 (1) f).

Opplysninger lagres hos underleverandører med databehandleravtale, innen EU/EØS:

• Supabase — database, innlogging og fillagring (EU-region).
• Netlify — drift/hosting av applikasjonen.

Opplysninger lagres så lenge kundeforholdet er aktivt og deretter så lenge det er nødvendig. Internkontroll-dokumentasjon oppbevares så lenge virksomheten selv velger, i tråd med kravene fra tilsynsmyndighetene.

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandlingen. Ansatte i en virksomhet retter henvendelser til arbeidsgiveren (behandlingsansvarlig); øvrige henvendelser rettes til Lorentzen Multiservice på henriklorentzen@hotmail.com.

Du kan klage til Datatilsynet (datatilsynet.no) dersom du mener behandlingen er i strid med regelverket.

Tilgang er beskyttet med innlogging og radnivå-sikkerhet (RLS), slik at hver virksomhet kun har tilgang til egne data. Data overføres kryptert (HTTPS). Leverandøren kan gå inn i kundens konto som support for å hjelpe til. Hver slik supporttilgang logges med tidspunkt og begrunnelse, er synlig for kunden under Innstillinger → Supporttilgang, og kan skrus av av kunden.

Spørsmål om personvern rettes til Lorentzen Multiservice, Klungnesveien 40, 9436 Kongsvik, e-post henriklorentzen@hotmail.com.