Personvernerklæring

Chargitect AS er opptatt av å verne personopplysningene til dem vi jobber med: kunder, partnere, personene de inviterer inn i portalen vår, og besøkende på nettsiden. Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor vi behandler dem, hvor lenge vi lagrer dem og hvilke rettigheter du har. Den er skrevet for å oppfylle kravene i EUs personvernforordning (GDPR) og personopplysningsloven.

1. Hvem som er ansvarlig

Chargitect AS (organisasjonsnummer 932 874 415) er behandlingsansvarlig for behandlingen som beskrives i denne erklæringen, med mindre noe annet står i punkt 5.

Chargitect AS
Solheimsgaten 7C
5058 Bergen
contact@chargitect.com

Har du spørsmål om hvordan vi håndterer personopplysninger, eller vil du bruke rettighetene dine, kan du kontakte oss på adressen over.

2. Hva erklæringen dekker

Erklæringen dekker tre steder der vi behandler personopplysninger:

• Den åpne nettsiden vår på www.chargitect.com.
• Chargitect-portalen på charge.chargitect.com, der kundene våre følger og styrer ladingen på sine lokasjoner.
• Vanlig forretningskontakt med kunder, partnere og leverandører, inkludert e-post og møter.

3. Nettsiden

Kontakt- og demoskjema

Når du sender en henvendelse gjennom et skjema på nettsiden, mottar vi det du fyller inn: navn, selskap, e-postadresse og melding. Vi bruker opplysningene til å svare på henvendelsen og til å følge opp et mulig kunde- eller partnerforhold. Behandlingsgrunnlaget er vår berettigede interesse i å svare dem som kontakter oss (GDPR artikkel 6 nr. 1 bokstav f) og, der det er aktuelt, tiltak på din forespørsel før en avtale inngås (artikkel 6 nr. 1 bokstav b).

Skjemaene leveres til postkassen vår gjennom skjematjenesten Web3Forms, som er vår databehandler.

Informasjonskapsler og analyse

Nettsiden bruker ikke analyseverktøy, annonsekapsler eller annen sporing. Den setter ingen informasjonskapsler.

Innhold fra tredjeparter

Nettsiden laster skrifttyper og stilressurser fra Google Fonts og et innholdsleveringsnettverk. Når nettleseren din henter disse filene, sendes IP-adressen din til leverandøren. Vi bruker tjenestene fordi de er pålitelige og godt mellomlagret. Behandlingsgrunnlaget er vår berettigede interesse i å drive en rask og konsistent nettside (artikkel 6 nr. 1 bokstav f).

4. Chargitect-portalen

Portalen brukes av ansatte hos kundene og partnerne våre, og av installatører og andre som en kunde velger å gi tilgang. Du får tilgang fordi en kunde, en partner eller Chargitect har invitert deg.

Konto og innlogging

For å gi deg tilgang behandler vi navnet ditt, jobb-e-postadressen din og identifikatoren Microsoft tildeler kontoen din. Innlogging skjer gjennom Microsoft Entra ID, med jobbkontoen du allerede har eller en Microsoft-konto som opprettes for invitasjonen. Vi lagrer hvilke organisasjoner, lokasjoner og funksjoner du har tilgang til, og hvem som ga tilgangen. Behandlingsgrunnlaget er avtalen vår med kunden eller partneren som inviterte deg (artikkel 6 nr. 1 bokstav b) og vår berettigede interesse i å styre tilgangen til portalen (artikkel 6 nr. 1 bokstav f).

Invitasjons-e-post

Når du inviteres, sender Microsoft en invitasjons-e-post på våre vegne. E-posten inneholder navnet på personen som inviterte deg og en kort melding fra oss. E-postadressen din deles med Microsoft for dette formålet.

Informasjonskapsler og nettleserlagring

Portalen bruker bare informasjonskapsler og nettleserlagring som er strengt nødvendige for at den skal virke:

Portalen bruker ikke analyse- eller annonsekapsler.

Kart

Når portalen viser en lokasjon på kart, hentes kartflisene fra OpenStreetMap, og i enkelte visninger hentes et statisk kartbilde fra Google Maps. IP-adressen din sendes til disse leverandørene når kartet lastes.

Tekniske logger

For å holde portalen sikker og for å feilsøke logger vi forespørsler til portalen med IP-adresse, nettlesertype, tidspunkt og hvilke sider eller data du hentet. Behandlingsgrunnlaget er vår berettigede interesse i å drive en sikker tjeneste (artikkel 6 nr. 1 bokstav f).

5. Når vi behandler opplysninger på vegne av en kunde

Kjernedataene i portalen beskriver kundenes ladeinfrastruktur: ladepunkter, ladeøkter, energiforbruk, batterier, solproduksjon, planer og varsler. Det meste er tekniske data om utstyr. Noe kan knyttes til en person, for eksempel når en ladeøkt startes med en RFID-brikke eller en appkonto som tilhører en navngitt sjåfør, eller når et kjøretøy er registrert på en sjåfør.

For disse opplysningene er kunden behandlingsansvarlig og Chargitect AS databehandler. Vi behandler dem bare etter kundens instrukser og databehandleravtalen som inngår i kundeavtalen. Er du sjåfør eller ansatt og har spørsmål om disse opplysningene, kontakter du selskapet som driver ladelokasjonen. Vi hjelper dem med å svare.

6. Kunder, partnere og leverandører

Når du representerer en kunde, partner eller leverandør, behandler vi kontaktopplysningene dine, rollen din og korrespondansen vår med deg for å forvalte forholdet, levere tjenestene våre, fakturere og oppfylle egne rettslige forpliktelser, som bokføringsloven. Behandlingsgrunnlaget er avtalen med selskapet du representerer (artikkel 6 nr. 1 bokstav b), våre rettslige forpliktelser (artikkel 6 nr. 1 bokstav c) og vår berettigede interesse i å holde ved like forretningsforhold (artikkel 6 nr. 1 bokstav f).

7. Leverandører og overføringer

Vi bruker følgende leverandører for å levere tjenestene våre. Hver av dem er vår databehandler og er bundet av en databehandleravtale.

Der en leverandør behandler data utenfor EØS, bygger overføringen på EU-US Data Privacy Framework eller EU-kommisjonens standardkontrakter. Vi selger ikke personopplysninger, og vi deler dem ikke med tredjeparter for deres egen markedsføring.

8. Hvor lenge vi lagrer opplysninger

• Henvendelser fra nettsiden: til henvendelsen er håndtert, og ikke lenger enn 12 måneder etter siste kontakt, med mindre den fører til et kunde- eller partnerforhold.
• Portalkontoer: så lenge du har tilgang. Når tilgangen fjernes, slettes kontoen og tilgangshistorikken innen 90 dager, bortsett fra det vi må beholde av hensyn til sikkerhet eller revisjon.
• Tekniske logger: normalt 90 dager.
• Opplysninger vi behandler for en kunde: etter kundens instrukser og databehandleravtalen, og de returneres eller slettes når kundeavtalen opphører.
• Forretningsdokumentasjon: så lenge forholdet varer, pluss perioden bokføringsloven krever, som er inntil fem år.

9. Hvordan vi sikrer opplysningene

All trafikk til nettsiden og portalen er kryptert. Tilgangen til portalen er begrenset til de organisasjonene, lokasjonene og funksjonene hver bruker har fått. Våre ansatte får tilgang til kundedata bare når det trengs for å levere, støtte eller forbedre tjenesten, og tilgangen logges. Infrastrukturen vår kjører på Microsoft Azure med sikkerhetsmekanismene plattformen tilbyr.

10. Dine rettigheter

Etter GDPR har du rett til å:

• be om innsyn i personopplysningene vi har om deg,
• få rettet uriktige opplysninger,
• få slettet opplysninger der vi ikke lenger har lovlig grunn til å beholde dem,
• få behandlingen begrenset i visse situasjoner,
• få utlevert opplysningene du har gitt oss i et maskinlesbart format,
• protestere mot behandling som bygger på vår berettigede interesse.

For å bruke en rettighet sender du e-post til contact@chargitect.com. Vi svarer innen én måned. Mener du at vi behandler opplysningene dine ulovlig, kan du klage til Datatilsynet. Vi setter pris på å få mulighet til å løse saken sammen med deg først.

11. Endringer i erklæringen

Vi oppdaterer erklæringen når tjenestene våre eller regelverket endres. Datoen øverst viser når den sist ble revidert. Vesentlige endringer i hvordan portalen behandler opplysninger blir også kommunisert til kundene våre.