Personvernerklæring

1. Behandlingsansvarlig

LTS Maskin AS er behandlingsansvarlig for personopplysningene som behandles i dette service- og verkstedsystemet. Spørsmål om personvern rettes til post@ltsmaskin.no.

2. Hvilke opplysninger vi behandler

• Kunder og kontaktpersoner: navn, firmanavn, organisasjonsnummer, e‑post, telefon og adresse.
• Brukere/ansatte: navn, e‑post, telefon, rolle og innloggingstidspunkt. Passord lagres kun som kryptert hash.
• Maskiner og service: maskindata, serviceordrer, notater, timeføring, deler og signaturer knyttet til utført arbeid.
• Filer: bilder og dokumenter som lastes opp på kunder, maskiner og serviceordrer.
• Loggdata: aktivitetslogg over endringer i systemet for sporbarhet og sikkerhet.

3. Formål og behandlingsgrunnlag

Opplysningene behandles for å levere service- og verkstedtjenester, administrere kundeforhold, maskinhistorikk og fakturagrunnlag. Behandlingsgrunnlaget er oppfyllelse av avtale (GDPR art. 6 nr. 1 b), berettiget interesse i å drifte og dokumentere virksomheten (art. 6 nr. 1 f), og rettslig forpliktelse der lovpålagt oppbevaring gjelder (art. 6 nr. 1 c). For ansatte er grunnlaget arbeidsforholdet.

4. Lagringstid

Opplysningene lagres så lenge kundeforholdet består. Regnskaps- og fakturarelaterte opplysninger oppbevares så lenge bokføringsloven krever (som hovedregel 5 år). Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de.

5. Databehandlere og overføring av data

Vi benytter følgende databehandlere (underleverandører) for å drifte systemet. Det er inngått databehandleravtale med hver av dem:

• Railway (skydrift, applikasjon og database) – lagring og kjøring av systemet. Driften skjer i dag på servere i USA.
• Anthropic (AI‑funksjoner) – tekst og bilder som sendes til AI‑assistert feilsøking og avlesing av maskinskilt, behandles for å gi svar. Driften skjer i USA.

Overføring til tredjeland (utenfor EU/EØS): Fordi disse leverandørene behandler data i USA, overføres personopplysninger til tredjeland. Overføringen skjer på grunnlag av databehandleravtale med EUs standard kontraktsklausuler (Standard Contractual Clauses / SCC), supplert med nødvendige tiltak, og vi har vurdert at opplysningene er tilstrekkelig beskyttet. Vi selger ikke personopplysninger til andre.

6. Informasjonskapsler (cookies)

Systemet bruker kun nødvendige informasjonskapsler for innlogging/økt, samt én funksjonell kapsel som husker valgt språk. Vi bruker ikke informasjonskapsler til sporing, profilering eller markedsføring.

7. Dine rettigheter

Du har rett til innsyn, retting, sletting og dataportabilitet, og kan be om begrensning av eller protestere mot behandlingen. Kunder med portalkonto kan laste ned egne data og slette egen konto under «Personvern og mine data» i kundeportalen. Sletting kan være begrenset av lovpålagt oppbevaringsplikt. Henvendelser sendes til post@ltsmaskin.no.

8. Klage

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (www.datatilsynet.no).