Personvern
HSE Field Control behandler bare opplysninger som er nødvendige for trygg drift,
oppdragsstyring, dokumentasjon, rapportering, tilgangskontroll og support. Her forklarer
vi hva som behandles, hvorfor det gjøres, hvor data lagres og hvilke rettigheter brukerne
har.
Hva vi samler inn
- Brukeropplysninger som navn, e-post, rolle, BU-kode og organisatorisk tilhørighet
- Oppdragsdata, sjekklister, risikoanalyser, rapporter og dokumenter lastet opp i løsningen
- Bilder, vedlegg og signaturer når dette inngår som del av arbeids- og HSE-dokumentasjon
- Tekniske logger og sikkerhetsdata som trengs for drift, tilgangskontroll, overvåkning og feilsøking
Formål med behandlingen
- Gi brukere tilgang til riktige funksjoner, prosjekter, dokumenter og rapporter
- Dokumentere arbeid, risiko, tiltak, vedlegg og gjennomført oppfølging i prosjekter
- Opprettholde sikker drift, hendelseshåndtering, logging, support og kvalitetsoppfølging
Behandlingsgrunnlag
- Avtale: behandling som er nødvendig for å levere tjenesten og gjøre appen tilgjengelig for brukerne
- Rettslig forpliktelse: behandling knyttet til HSE-dokumentasjon, sporbarhet og sikkerhetskrav der dette er pålagt
- Berettiget interesse: drift, logging, tilgangsstyring, sikkerhetsovervåkning og forbedring av tjenesten
Lagring og sikkerhet
- Data lagres i Microsoft Azure, primært i Norway East og andre relevante EU/EØS-regioner ved behov for tjenestedrift
- Plattformen benytter blant annet hosting, lagring, database og nettverkstjenester i Azure
- Data overføres som hovedregel ikke utenfor EU/EØS uten gyldig rettslig grunnlag og nødvendige sikkerhetstiltak
- Sikkerhetstiltak omfatter blant annet kryptering i transitt (HTTPS), tilgangsstyring, logging, overvåkning og rollebasert kontroll
Databehandlere
- Microsoft Azure brukes til hosting, lagring, databasedrift og tilhørende infrastruktur
- E-posttjeneste for support brukes for håndtering av supporthenvendelser og oppfølging
- Hvis andre underleverandører tas i bruk for drift, overvåkning eller support, oppdateres denne siden tilsvarende
Dine rettigheter
- Du kan be om innsyn i hvilke personopplysninger som behandles
- Du kan be om retting av uriktige eller ufullstendige opplysninger
- Du kan be om sletting når vilkårene for dette er oppfylt
- Du kan be om dataportabilitet der regelverket gir rett til det
- Du kan protestere mot behandling eller be om begrensning av behandlingen i aktuelle tilfeller
- Hvis behandling bygger på samtykke, kan samtykket trekkes tilbake
- Du har rett til å klage til Datatilsynet dersom du mener behandlingen ikke skjer i tråd med regelverket
Lagringstid
- Konto- og tilgangsdata lagres så lenge brukeren har behov for tilgang til løsningen, og så lenge det er nødvendig for administrasjon og sporbarhet
- Dokumenter, rapporter og prosjektdata lagres i henhold til prosjektbehov, kontraktskrav og interne rutiner
- Tekniske logger lagres bare så lenge de er nødvendige for sikker drift, feilsøking og revisjon
Kontakt og behandlingsansvar
For spørsmål om personvern, behandlingsgrunnlag, sletting, innsyn eller annen databehandling kan du kontakte support@hsefieldcontrol.com.
Henvendelser behandles så raskt som mulig og videresendes til relevant ansvarlig funksjon ved behov.