Personvernerklæring

Sist oppdatert: 18. oktober 2026

Hagens Prosjekttjenester (org.nr. 997 334 965) tar personvernet ditt på alvor. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter personopplysninger når du besøker nettstedet vårt, gjennomfører kjøp i nettbutikken eller er i kontakt med oss om tjenesten HPT Kontroll.

1. Behandlingsansvarlig

Hagens Prosjekttjenester
Organisasjonsnummer: 997 334 965
Adresse: Stålverkskroken 8, 0661 Oslo
E-post: kontakt@prosjekttjenester.no
Telefon: 459 69 932

Hagens Prosjekttjenester er behandlingsansvarlig for personopplysningene som behandles i forbindelse med bruk av nettstedet og nettbutikken, og for kundeforholdet i tjenesten HPT Kontroll (se punkt 14).

2. Hvilke personopplysninger vi samler inn

Vi samler kun inn personopplysninger som er nødvendige for å levere tjenestene våre.

Opplysninger du gir oss

  • Navn
  • E-postadresse
  • Telefonnummer
  • Fakturaadresse
  • Bedriftsinformasjon (der dette er relevant)

Opplysninger som samles automatisk

  • IP-adresse
  • Nettleser og enhetstype
  • Operativsystem
  • Tidspunkt og varighet for besøk
  • Hvilke sider som besøkes
  • Informasjonskapsler (cookies)

Betalingsinformasjon (kort, Vipps mv.) behandles ikke av oss, men håndteres direkte av våre betalingsleverandører.

3. Formål med behandlingen

Personopplysningene brukes til følgende formål:

  • Behandle bestillinger og levere digitale produkter
  • Sende ordrebekreftelser og kvitteringer
  • Administrere betalinger
  • Gi teknisk kundestøtte ved behov
  • Overholde lovpålagte krav, herunder regnskaps- og bokføringsplikt
  • Forbedre nettstedets funksjonalitet og brukeropplevelse
  • Forebygge misbruk og uautorisert bruk av tjenestene

Vi bruker ikke personopplysninger til markedsføring uten uttrykkelig samtykke.

4. Rettslig grunnlag

Behandlingen av personopplysninger skjer med følgende rettslige grunnlag:

  • Avtale: For å oppfylle kjøpsavtalen
  • Lovpålagt plikt: Regnskaps- og bokføringskrav
  • Berettiget interesse: Drift, sikkerhet og forbedring av tjenestene
  • Samtykke: Der dette er påkrevd, for eksempel for bruk av analyse- eller markedsføringscookies

5. Deling av personopplysninger

Personopplysninger deles kun med nødvendige tredjepartsleverandører:

  • Shopify: Nettbutikkplattform og databehandler
  • Shopify Payments / Vipps: Betalingsbehandling
  • Digital leveringstjeneste: Distribusjon av nedlastbare filer
  • Domene AS (domene.no): E-post. Etter det vi har fått opplyst, lagres e-posten i Norge (hos ServeTheWorld).
  • MailChannels: Filtrering av utgående e-post mot spam og misbruk

Alle databehandlere er underlagt databehandleravtaler og behandler opplysninger i samsvar med GDPR. Underleverandørene for HPT Kontroll står i punkt 14.

Vi selger eller videreformidler aldri personopplysninger til tredjepart.

6. Overføring utenfor EU/EØS

Noen av våre tjenesteleverandører, herunder Shopify og MailChannels, kan behandle personopplysninger utenfor EU/EØS. I slike tilfeller benyttes godkjente overføringsmekanismer i henhold til GDPR, som EUs standard personvernbestemmelser.

7. Lagringstid

Personopplysninger lagres kun så lenge det er nødvendig:

  • Kjøps- og regnskapsdata: minimum 5 år i henhold til bokføringsloven
  • Kundedialog: så lenge det er relevant for oppfølging
  • Analyse- og tekniske data: anonymiseres eller slettes fortløpende

8. Dine rettigheter

Du har rettigheter etter personvernregelverket, herunder:

  • Rett til innsyn i egne personopplysninger
  • Rett til retting av feilaktige opplysninger
  • Rett til sletting der vilkårene er oppfylt
  • Rett til begrensning av behandling
  • Rett til dataportabilitet
  • Rett til å protestere mot behandling basert på berettiget interesse
  • Rett til å trekke tilbake samtykke

Henvendelser om rettigheter sendes til kontakt@prosjekttjenester.no.

9. Informasjonskapsler (cookies)

Vi bruker cookies for å sikre funksjonalitet og forbedre brukeropplevelsen.

Nødvendige cookies

  • Handlekurv og betalingsflyt
  • Sikkerhet og sesjonshåndtering

Valgfrie cookies (kun med samtykke)

  • Analyseverktøy for statistikk og forbedring av nettstedet

Du kan administrere eller blokkere cookies via innstillingene i nettleseren din.

10. Sikkerhet

Vi benytter tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert:

  • Kryptert dataoverføring (SSL)
  • Sikre systemer levert av Shopify
  • Begrenset tilgang til personopplysninger

Ingen systemer kan garanteres 100 % sikre, men vi gjør det som er rimelig og forventet for å beskytte opplysningene.

11. Endringer i personvernerklæringen

Denne personvernerklæringen kan oppdateres ved behov. Gjeldende versjon vil alltid være tilgjengelig på nettstedet, med oppdatert dato.

12. Klage

Dersom du mener at personopplysninger behandles i strid med regelverket, kan du klage til:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no

13. Kontakt

Spørsmål om personvern eller behandling av personopplysninger kan rettes til:

Hagens Prosjekttjenester
E-post: kontakt@prosjekttjenester.no
Telefon: 459 69 932

14. HPT Kontroll (tjeneste for bedrifter)

Hagens Prosjekttjenester leverer tjenesten HPT Kontroll til bedrifter. Tjenesten har to moduler som kan brukes hver for seg: Arbeidsmeldinger (dokumentasjon av utført arbeid) og HMS-styring (melding og oppfølging av avvik, uønskede hendelser og annet HMS-arbeid).

Når vi er behandlingsansvarlig

Vi behandler navn, e-post, telefonnummer og rolle for kontaktpersoner hos kundene våre og hos bedrifter som tar kontakt om tjenesten. Formålet er å svare på henvendelser, inngå og følge opp avtaler og fakturere. Grunnlaget er avtale og berettiget interesse. Når en kunde godtar avtalen, lagrer vi hvem som godtok den (navn og e-post), når, og hvilken avtaleversjon. Dette oppbevares atskilt fra opplysningene i tjenesten, så lenge det er nødvendig for å dokumentere kundeavtalen. Fakturagrunnlag lagres etter bokføringsloven. Henvendelser som ikke fører til avtale, slettes senest 12 måneder etter siste kontakt.

Det gjelder også skjemaet «Start gratis prøvemåned», der vi får navn, firma, telefon, e-post, antall innlogginger og hvilken annonse eller lenke du kom fra. Opplysningene brukes bare til å kontakte deg om prøvemåneden. Blir du ikke kunde, slettes de senest 12 måneder etter siste kontakt.

Når vi er databehandler

Opplysninger som legges inn i tjenesten, behandler vi på vegne av kunden og etter en databehandleravtale. Kunden, som regel arbeidsgiveren, er behandlingsansvarlig og informerer sine ansatte. Spørsmål om disse opplysningene rettes til arbeidsgiveren. Vi hjelper kunden med å svare.

Arbeidsmeldinger: meldinger om utført arbeid, lydopptak, tekst, bilder, navn og mobilnummer på dem som melder inn, brukere med innlogging og navn på prosjekter.

HMS-styring: HMS-meldinger med lydopptak, tekst og bilder, navn og mobilnummer på den som melder inn, og navn på involverte hvis de oppgis. Meldingen beskriver hva som skjedde, hvor det skjedde, om noen ble skadet og hva som kan hindre at det skjer igjen. Ved personskade kan kunden registrere om det trengtes førstehjelp eller legebehandling, og om skaden er eller kan være alvorlig. Det brukes til å følge opp hendelsen og til HMS-statistikk. Tjenesten er ikke laget for medisinske journaler, sykmeldinger eller diagnoser. I tillegg lagres kundens oppfølging: vurderinger, tiltak med ansvarlig og frist, vernerunder, risikovurderinger, sikker jobb-analyser og arbeidsmiljøkartlegginger, med deltakere og bilder. Arbeidsmiljøkartleggingen er ikke anonym. Kunden kan også legge ut egne instrukser og rutiner og en varslingsrutine med mottakere, som alle med innmeldingslenken kan lese. Det lagres ikke hvem som leser dem, og skjemaet for varsling lagres ikke i tjenesten.

HMS-meldinger kan leses av alle med innlogging i kundens firma. Navnet på den som melder inn, vises for dem. HMS-meldingen er ikke en fortrolig kanal for varsling om kritikkverdige forhold, for eksempel trakassering eller lovbrudd. Slike varsler gis etter arbeidsgiverens varslingsrutine. Man kan også varsle via verneombud, tillitsvalgt eller advokat, eller eksternt til Arbeidstilsynet eller en annen offentlig myndighet.

Lagring

Lydopptak slettes automatisk 90 dager etter at arbeidsmeldingen er ferdigstilt eller notatet er markert som ferdigbehandlet. For HMS-meldinger regnes de 90 dagene fra kunden har registrert at originalen er gjennomgått. Øvrige opplysninger i tjenesten, også HMS-saker, slettes ikke automatisk. De lagres så lenge kunden bruker tjenesten. Når avtalen avsluttes, slettes kundens opplysninger etter avtalen med kunden.

Underleverandører for tjenesten

  • Cloudflare, Inc.: drift, innlogging og lagring. Database og filer lagres i EU.
  • OpenAI Ireland Ltd. (med OpenAI OpCo, LLC): tale til tekst og utkast til tekst, også for HMS-meldinger. Bilder sendes ikke. Opplysningene brukes ikke til å trene OpenAIs modeller.
  • Domene AS (domene.no), med ServeTheWorld og MailChannels: e-post og kundestøtte. Etter det vi har fått opplyst, lagres e-posten i Norge. Utgående e-post filtreres hos MailChannels, som kan behandle den utenfor EØS.

GitHub (kildekode) og Shopify (nettsiden) har ikke tilgang til opplysningene i tjenesten. HMS-styring bruker ingen andre underleverandører enn Arbeidsmeldinger.

Opplysninger kan behandles utenfor EU/EØS, blant annet i USA. Grunnlaget er da EUs standard personvernbestemmelser eller EU–USA-rammeverket for personvern.