Personvernerklæring for Buildex

Sist oppdatert: 23. mars 2026

1. Behandlingsansvarlig

Buildex ved Mattias Dehlin er behandlingsansvarlig for personopplysninger som samles inn gjennom plattformen. Kontakt oss på kontakt@buildex.no for spørsmål om personvern.

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende opplysninger: • E-postadresse og navn (ved registrering) • Bruker-ID (intern identifikator) • Bilder og video (knyttet til RUH, observasjoner, sjekklister og avvik) • Prosjektdata (oppgaver, avvik, møtereferater, dokumenter) • Enhetstoken for push-varsler (mobilapp)

3. Formål

Opplysningene brukes til: • Autentisering og pålogging • Tilgangsstyring basert på rolle og bedrift • Prosjektstyrings-, HMS- og KS-funksjoner • Push-varsler om relevante hendelser • Teknisk drift og feilsøking

4. Rettslig grunnlag

Behandlingen av personopplysninger er basert på: • Avtale (GDPR artikkel 6 nr. 1 bokstav b) — nødvendig for å levere tjenesten du har tilgang til • Berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f) — teknisk drift, sikkerhet og forbedring av tjenesten

5. Deling av data

Vi selger eller deler aldri personopplysninger for markedsføringsformål. Følgende databehandlere benyttes: • Supabase (EU) — database og autentisering • Vercel — CDN og hosting • Hetzner, Helsinki (Finland) — fillagring via Nextcloud • Expo — utsending av push-varsler til mobilapp

6. Lagring og sletting

Personopplysninger lagres så lenge brukerkontoen er aktiv. Ved sletting av konto fjernes personopplysninger innen 30 dager. Prosjektdata som er delt med andre brukere kan forbli i systemet i anonymisert form.

7. Dine rettigheter

Du har rett til: • Innsyn i hvilke opplysninger vi har om deg • Retting av uriktige opplysninger • Sletting av dine personopplysninger • Dataportabilitet (eksport av dine data) • Å klage til Datatilsynet (datatilsynet.no) Kontakt kontakt@buildex.no for å utøve dine rettigheter.

8. Informasjonskapsler

Vi bruker kun informasjonskapsler som er nødvendige for autentisering og sesjonshåndtering. Vi bruker ingen sporings- eller markedsføringskapsler.

9. Sikkerhet

Vi tar sikkerhet på alvor: • All kommunikasjon skjer over HTTPS • Databasetilgang er beskyttet med Row Level Security (RLS) • Passord lagres aldri i klartekst • Tilgangsstyring basert på rolle og bedriftstilknytning

10. Endringer

Ved vesentlige endringer i denne personvernerklæringen vil vi varsle deg via e-post eller i plattformen. Siste oppdatering er angitt øverst på denne siden.