Personvernerklæring

Her kan du lese hvorfor og hvordan vi behandler opplysninger om deg. Du er alltid velkommen til å kontakte oss om det er noe du lurer på.

Behandlingsansvarlig

Som Behandlingsansvarlig i denne sammenheng regnes den aktøren som administrerer Infotechs løsninger for elektroniske mannskapslister ved hjelp av Byggekortleser og/eller ChkBox App, oppfølging av HMS og prosjektstyring gjennom VBIT og/eller ITBASE Prosjektweb. Dette vil i de fleste tilfeller være byggherre eller hovedentreprenør for prosjektet.

Infotech avleser HMS-kort med egenprodusert Byggekortleser og har oppslag mot kortets gyldighet fra Evry som leverer sine tjenester på vegne av Arbeidstilsynet i Norge. Du kan lese mer om HMS-kort på https://www.arbeidstilsynet.no/hms/hms-kort-i-bygg-og-anlegg/

Infotech er behandlingsansvarlig for informasjon om personer som henvender seg til oss i sammenheng med salg, support eller konsulentvirksomhet.

Formål

Formålet med innhentingen av personopplysninger gjennom Byggekortleser og ChkBox App er å hjelpe behandlingsansvarlige med å oppfylle kravene til elektroniske mannskapslister i henhold til byggherreforskriften § 15. Arbeidstilsynet vil i henhold til forskriften kunne få innsyn i innsamlet persondata.

ITBASE Prosjektweb er et verktøy for dokumenthåndtering i byggeprosjekt og eiendomsforvaltning. I ITBASE samles personopplysninger for å kunne styre tilgang til ulike dokumenter og for kommunikasjonen mellom Infotechs kunde og deres brukere seg imellom.

I sammenheng med salg eller support oppbevarer og behandler vi personopplysninger på bakgrunn av forespørsler, ordrer og når du melder deg på nyhetsbrev. Dette for å gi deg best mulig service og effektiv kundebehandling.

Ved konsulentvirksomhet og systemutvikling for kunder vil vi i noen tilfeller ha behov for å ha tilgang til og/eller å oppbevare personopplysninger på vegne av kunden.

Rettslig Grunnlag

I forbindelse med bruk av Byggekortleser og mannskapsliste vil innsamling, behandling og lagring av personopplysninger følge av byggherreforskriften § 15 om elektroniske oversiktslister.

For behandling av personopplysninger i forbindelse med salg, kundeservice og rådgivning er det rettslige grunnlaget:

Avtale (personvernforordningen art. 6 nr. 1 bokstav b) når behandlingen er nødvendig for å inngå eller oppfylle en avtale med deg, for eksempel ved bestilling, support eller konsulentoppdrag.
Berettiget interesse (art. 6 nr. 1 bokstav f) når vi behandler kontaktopplysninger til kontaktpersoner hos kunder og interessenter for å besvare henvendelser og følge opp kundeforholdet.
Samtykke (art. 6 nr. 1 bokstav a) for påmelding til nyhetsbrev. Du kan når som helst trekke samtykket tilbake ved å melde deg av.

Hvilke personopplysninger behandles

Elektronisk mannskapsregistrering betinger behandling av personopplysninger lagret på HMS-kortet som Byggekortleser avleser. Opplysninger som innhentes automatisk ved kortregistrering er navn, fødselsdato, kjønn og arbeidsgiver. Behandlingsansvarlig kan også registrere relevante opplysninger som sertifikater og om kortinnehaver er lærling eller innleid. For innlogging til mannskapslisten lagres ditt navn, firma, kontoradresse, e-post og telefonnummer.

I ITBASE Prosjektweb lagres ditt navn, firma, kontoradresse, e-post og telefonnummer. Det lagres også tidspunkt for innlogginger, samt dato og klokkeslett for filbehandlinger.

I våre salg- og supportsystem lagres data som er av betydning for leieforholdet og bruken av produktet; herunder også kontaktinformasjon om bestiller og brukere.

Utlevering av personopplysninger til tredjepart

Infotech har med mannskapslisten integrasjonsmulighet til Kvalitetskontroll, SmartDok og HMSReg. I disse tilfellene er det behandlingsansvarlig som ber om integrasjon og Infotech fasiliterer.

Infotech har sikker konto hos EDI med Posten Bring for leveranse av varer. Her vil opplysninger om leveringsadresse og mottakers navn, e-post og telefonnummer finnes. Infotech er kunde av LinkMobility for SMS-tjenester.

Bruk av KI-verktøy

Vi bruker KI-tjenesten Claude fra Anthropic som hjelpemiddel i salg, kundeservice og intern rapportering, for eksempel til å lage utkast til svar på henvendelser og oppsummeringer fra vårt kundesystem. Opplysninger som kan behandles, er kontaktopplysninger og innholdet i henvendelser og korrespondanse med oss. Anthropic behandler opplysningene som vår databehandler etter en databehandleravtale og bruker dem ikke til å trene sine modeller. Svar vi sender deg, blir kontrollert av en medarbeider før de sendes.

Overføring til land utenfor EU/EØS

Enkelte av våre leverandører, blant annet Anthropic, kan behandle personopplysninger utenfor EU/EØS, herunder i USA. Slike overføringer skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses) eller annet gyldig overføringsgrunnlag etter personvernforordningen kapittel V.

Sletting og arkivering

Om ikke annet er avtalt slettes mannskapslisten automatisk 6 mnd. etter innmeldt prosjektslutt i henhold til kravene i byggherreforskriften.

ITBASE Prosjektweb slettes fra Infotechs server etter avtale med behandlingsansvarlig.

Inaktive brukere i våre tjenester slettes fra brukerdatabase når de ikke lengre anses som aktive. Hovedregelen er at personopplysninger slettes når de ikke lenger er nødvendige for formålet de ble innhentet for.

Sikkerhet

Personopplysningene i våre produkter (mannskapslister, ITBASE og VBIT) lagres hos Infotech AS og LocalHost eller Azure, på datasentre i Norge. Det er krav om innlogging med passord for innsyn og behandling av personopplysninger i alle Infotechs systemer. Infotech har interne rutiner som skal ivareta sikker behandling av dine opplysninger.

Dine rettigheter

Du som den registrerte har rett til innsyn i hvilke personopplysninger vi har om deg og rett til å få vite hvordan opplysningene behandles. Krav om innsyn og sletting vil normalt sett gå via behandlingsansvarlig. Infotech forholder seg til norsk lovverk og General Data Protection Regulation.

Klage

Du har mulighet for å klage på Infotechs behandling av dine personopplysninger. Klagen skal sendes til: Datatilsynet, Postboks 8177, 0034 Oslo

Kontaktinformasjon Infotech AS

Send henvendelsen om personvern til:
Infotech AS
Kanalveien 105A
5068 Bergen

Eller sende e-post til personvern@infotech.no

Endringer i personvernerklæringen

Vi oppdaterer personvernerklæringen ved behov, for eksempel når vi tar i bruk nye tjenester eller leverandører. Gjeldende versjon er alltid tilgjengelig på denne siden.

Sist oppdatert: 15.10.2026

Databehandlingsavtale

Cookies

Om informasjonskapsler (cookies)

Informasjonskapsler (cookies) er små tekstfiler som lagres i nettleseren din når du besøker et nettsted. De kan brukes til å få nettstedet til å fungere, huske innstillinger og samle statistikk om hvordan nettstedet brukes.

Etter ekomloven § 3-15 kan vi bare lagre eller hente informasjon fra enheten din dersom du har fått informasjon om dette og har samtykket, med unntak av cookies som er strengt nødvendige for at nettstedet skal fungere eller for å levere en tjeneste du selv har bedt om.

Hvordan vi bruker cookies

Nødvendige cookies brukes for at nettstedet skal fungere og for å huske valget du gjør i cookie-banneret. Disse krever ikke samtykke.
Analysecookies brukes kun dersom du klikker «Godta» i cookie-banneret. Klikker du «Avvis», settes ingen analysecookies.

Du kan når som helst endre eller trekke tilbake samtykket ditt ved å slette cookies i nettleseren din. Da vil cookie-banneret vises på nytt neste gang du besøker nettstedet. Du kan også stille inn nettleseren til å blokkere cookies.

Cookie: Google analytics

Vi bruker Google Analytics for å få statistikk over hvordan nettstedet vårt brukes, for eksempel hvilke sider som besøkes og hvordan besøkende finner frem til oss. Dette hjelper oss å forbedre nettstedet. Google Analytics brukes kun dersom du har samtykket via cookie-banneret.

Google Analytics bruker blant annet cookiene «_ga» og «ga[ID]», som lagres i inntil 2 år. Opplysningene som samles inn, omfatter blant annet besøkte sider, tidspunkt, omtrentlig geografisk plassering og informasjon om nettleser og enhet. Vi bruker ikke Google Analytics til å identifisere enkeltpersoner.

Google Ireland Limited er vår leverandør av tjenesten. Opplysninger kan bli overført til Google LLC i USA. Google er sertifisert under EU–US Data Privacy Framework, som gir et gyldig grunnlag for overføringen.

Rettslig grunnlag for behandlingen er ditt samtykke (personvernforordningen art. 6 nr. 1 bokstav a).

Cookie: Google Ads

Dersom du har samtykket, bruker vi også Google Ads for å måle effekten av annonsene våre, for eksempel om et besøk fra en annonse fører til en henvendelse. Til dette brukes blant annet cookien «_gcl_au», som lagres i inntil 3 måneder.