PERSONVERNERKlÆRING FOR AIRLAB SENSE Versjon: 1.1 Sist oppdatert: 13. august 2026 Gjeldende fra: 13. august 2026 ================================================================================ 1. INTRODUKSJON Velkommen til Airlab Sense. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker og beskytter dine personopplysninger når du bruker vår tjeneste for overvåking av septiktanker. Vi tar personvernet ditt på alvor og følger norsk personvernlovgivning og EUs personvernforordning (GDPR). Behandlingsansvarlig: Airlab AS Organisasjonsnummer: 929457307 Adresse: Løytnant Møllers veg 16, 2080 Eidsvoll E-post: [email protected] Telefon: +47 91569457 -------------------------------------------------------------------------------- 2. HVILKE PERSONOPPLYSNINGER SAMLER VI INN? 2.1 Informasjon du gir oss Når du registrerer deg og bruker Airlab Sense, samler vi inn: Opplysning Formål Behandlingsgrunnlag --------------------------------------------------------------------------- Navn Identifisere deg som bruker Avtale E-postadresse Innlogging, varsler, kommunikasjon Avtale Telefonnummer SMS-varsler (valgfritt) Samtykke Adresse Plassering av tank Avtale By, postnummer Geografisk plassering Avtale 2.2 Informasjon om din septiktank Opplysning Formål Behandlingsgrunnlag --------------------------------------------------------------------------- GPS-koordinater Plassering av sensor og tank Avtale Tankdimensjoner Beregne volum og fyllingsgrad Avtale Fyllnivå (%) Overvåke tankstatus Avtale Volum (liter) Vise mengde avløpsvann Avtale Batteristatus Varsle om vedlikehold Avtale Vedlikehold Overvåking av tømming Avtale 2.3 Teknisk informasjon Opplysning Formål Behandlingsgrunnlag --------------------------------------------------------------------------- IP-adresse Sikkerhet, forebygge misbruk Berettiget interesse Innloggingshistorikk Sikkerhet og feilsøking Berettiget interesse Enhetsinformasjon Optimalisere tjenesten Berettiget interesse Informasjonskapsler Se vår Cookie-policy Samtykke/nødvendig 2.4 Informasjon vi ikke samler Vi samler IKKE inn: - Bilder eller video - Sensitive personopplysninger (helse, politisk tilhørighet, etc.) - Informasjon om barn under 16 år - Betalingsinformasjon (håndteres av tredjeparts betalingsleverandør) -------------------------------------------------------------------------------- 3. HVORDAN BRUKER VI DINE PERSONOPPLYSNINGER? Vi bruker dine personopplysninger til følgende formål: Formål Beskrivelse Rettsgrunnlag --------------------------------------------------------------------------- Levere tjenesten Vise tankstatus, beregne Avtale fyllingsgrad, lagre historikk Varsle deg Sende varsler ved 80% fyllingsgrad, Avtale egendefinerte terskler, eller ved tekniske problemer Prediksjon Estimere når tanken må tømmes Avtale Kundesupport Svare på henvendelser Avtale Forbedre tjenesten Analysere bruk for utvikling Berettiget interesse Sikkerhet Forebygge misbruk og angrep Berettiget interesse Lovpålagte plikter Regnskap, GDPR, etc. Rettslig forpliktelse -------------------------------------------------------------------------------- 4. DELING MED TREDJEPARTER Vi selger ALDRI dine personopplysninger. 4.1 Tjenesteleverandører (databehandlere) Vi bruker følgende tredjeparter for å levere tjenesten: leverandør Tjeneste Plassering DPA --------------------------------------------------------------------------- Authentik Innlogging/autentisering Norge/EU Ja ChirpStack LoRaWAN-nettverkshåndtering Norge/EU Ja EMQX MQTT-meldingsformidling Norge/EU Ja PostgreSQL Lagring av data Norge/EU Ja Resend E-postvarsler EU Ja Alle våre databehandlere har signert databehandleravtaler (DPA) og er forpliktet til a beskytte dine data i henhold til GDPR. 4.2 Utlevering til tømmeentreprenør når du bestiller tømming Bestiller du tømming fra appen, sender vi bestillingen som en e-post til tømmeentreprenøren som har oppdraget i kommunen din. I Trysil er dette Arnkværn AS. Dette skjer BARE når du selv sender en bestilling. Før du bekrefter, viser dialogen hvilken entreprenør bestillingen går til. Vi utleverer da: - Navn - Tømmeadresse og gnr/bnr - Fakturaadresse - Telefonnummer og e-postadresse - Fyllingsgrad med måletidspunkt - Fritekstmeldingen du eventuelt skriver Formålet er at entreprenøren skal kunne utføre tømmingen og kontakte deg direkte. Svaradressen på e-posten settes til din egen e-post, slik at svaret går rett til deg og ikke via oss. Du får selv en bekreftelseskopi på e-post. Vi beholder en kopi av bestillingen og hvilke opplysninger som ble sendt, slik at både du og vi kan dokumentere hva som ble bestilt og når. Behandlingsgrunnlaget er GDPR artikkel 6(1)(b) - utleveringen er nødvendig for å oppfylle avtalen med deg. Du initierer bestillingen selv, og entreprenøren kan ikke utføre oppdraget uten disse opplysningene. Entreprenøren er selvstendig behandlingsansvarlig for opplysningene de mottar. De bruker dem til egne formål - å utføre oppdraget, rapportere til kommunen og fakturere deg - og ikke på instruks fra oss. Hvordan de behandler opplysningene videre, styres av deres egen personvernerklæring. Fritekstfeltet bør bare brukes til praktisk informasjon om tømmingen, for eksempel adkomst, portkode eller hvor tanken står. Ikke skriv helseopplysninger eller andre sensitive opplysninger der. 4.3 Deling med andre brukere Du kan FRIVILLIG dele tilgang til tankdata med andre, for eksempel: - Familiemedlemmer - Tømmefirma eller renovasjonsselskap - Andre du ønsker a gi innsyn VIKTIG: Du kontrollerer alltid hvem som har tilgang, og kan når som helst trekke tilbake tilgangen via innstillingene dine. 4.4 Lovpålagte deling Vi kan være forpliktet til å dele opplysninger med offentlige myndigheter: - Skatteetaten (regnskapsinformasjon) - Politi eller påtalemyndighet (ved lovbrudd) - Datatilsynet (ved tilsyn) -------------------------------------------------------------------------------- 5. HVOR LENGE LAGRER VI DINE OPPLYSNINGER? Datatype Lagringstid Begrunnelse --------------------------------------------------------------------------- Brukerprofil Aktiv konto + 30 d Avtale og lovkrav Målinger 10 år Historikk og prediksjon Innloggingslogger 90 dager Sikkerhet og feilsøking Varselhistorikk Så lenge aktiv Dokumentasjon Samtykker Gyldig + 3 år GDPR dokumentasjonskrav Når du sletter kontoen din, anonymiseres eller slettes alle personopplysninger innen 30 dager. Målinger kan beholdes i anonymisert form for statistikk. -------------------------------------------------------------------------------- 6. SIKKERHET Vi beskytter dine personopplysninger med følgende tiltak: Tekniske tiltak: - Kryptering: All kommunikasjon er kryptert med TLS - Tilgangskontroll: Kun autoriserte personer har tilgang til persondata - Multifaktor-autentisering: For ansatte med administratortilgang - Regelmessige sikkerhetskopier: Beskytter mot datatap - Logging: All tilgang til sensitive data logges Organisatoriske tiltak: - Dataminimering: Vi samler kun nødvendige opplysninger - Personvernvurderinger: Ved nye funksjoner - Opplæring: Alle ansatte får personvernopplæring - Databehandleravtaler: Med alle leverandører -------------------------------------------------------------------------------- 7. DINE RETTIGHETER Du har følgende rettigheter etter GDPR: Rettighet Beskrivelse Hvordan utøve --------------------------------------------------------------------------- Innsyn Få kopi av alle data Innstillinger -> Personvern vi har om deg -> "Last ned mine data" Retting Korrigere feil eller Innstillinger -> Min profil utdaterte opplysninger -> Rediger Sletting Få slettet Innstillinger -> Personvern opplysningene dine -> "Slett min konto" Dataportabilitet Få dataene dine i Innstillinger -> Personvern maskinlesbart format -> "Last ned mine data" Begrensning Be om at behandlingen Kontakt [email protected] begrenses Protestere Protestere mot behandling Kontakt [email protected] basert på berettiget interesse Trekke samtykke Trekke samtykker du har Innstillinger -> Varsler gitt (f.eks. SMS-varsler) Klage Klage til Datatilsynet datatilsynet.no Hvordan ta i bruk rettighetene dine: Automatisk (i tjenesten): - Logg inn på sense.airlab.no - Gå til Innstillinger -> Personvern - Velg ønsket handling Manuelt (kontakt oss): - Send e-post til [email protected] - Beskriv hvilken rettighet du ønsker a utøve - Vi svarer innen 30 dager -------------------------------------------------------------------------------- 8. INFORMASJONSKAPSLER (COOKIES) Vi bruker informasjonskapsler for å forbedre tjenesten. Se vår detaljerte Cookie-policy på sense.airlab.no/cookies Kortvarianten: - Nødvendige cookies: Innlogging og sikkerhet (kan ikke avslås) - Funksjonelle cookies: Huske dine preferanser (kan avslås) - Analysecookies: Forstå hvordan tjenesten brukes (kan avslås) Du kan administrere cookies via innstillingene eller nettleseren din. -------------------------------------------------------------------------------- 9. OVERFØRING TIL TREDJELAND Vi lagrer ALLE personopplysninger i Norge eller innenfor EU/EOS. Hvis vi i fremtiden skulle bruke tjenester utenfor EU/EOS, vil vi: 1. Informere deg på forhånd 2. Sørge for at overføringen er lovlig (f.eks. via EU Standard Contractual Clauses) 3. Gi deg mulighet til a motsette deg -------------------------------------------------------------------------------- 10. BARN UNDER 16 AR Airlab Sense er ikke rettet mot barn under 16 år. Hvis du er under 16 år, må du ha samtykke fra foreldre/foresatte for å bruke tjenesten. Hvis vi oppdager at et barn har registrert seg uten samtykke, vil vi slette kontoen umiddelbart. -------------------------------------------------------------------------------- 11. ENDRINGER I PERSONVERNERKLÆRINGEN Vi kan oppdatere denne personvernerklæringen fra tid til annen. Når vi gjør vesentlige endringer, vil vi: 1. Varsle deg via e-post minst 30 dager før endringen trer i kraft 2. Vise varsel i dashboardet 3. Publisere ny versjon på nettsiden vår Du kan alltid finne gjeldende versjon på sense.airlab.no/privacy Tidligere versjoner: - Versjon 1.1 (13. august 2026) - Utlevering til tømmeentreprenør - Versjon 1.0 (7. januar 2026) - Første versjon -------------------------------------------------------------------------------- 12. KONTAKT OSS Har du spørsmål om personvern eller hvordan vi behandler dine opplysninger? Airlab AS E-post: [email protected] Telefon: +47 91569457 Adresse: Løytnant Møllers veg 16, 2080 Eidsvoll Datatilsynet (tilsynsmyndighet): Telefon: 22 39 69 00 E-post: [email protected] Nettside: datatilsynet.no ================================================================================ ENDRINGSLOGG Versjon Dato Endring 1.0 7. januar 2026 Første publiserte versjon for Sense pilot 1.1 13. august 2026 Nytt punkt 4.2 om utlevering til tømmeentreprenør ved bestilling av tømming ================================================================================