Personvern og lagring

Vest Tryggleik er eit marknadsnamn for Medhus Elektro AS, org.nr. 929 335 791. Kontakt oss på post@vesttryggleik.no ved spørsmål, innsyn, retting eller sletting.

Kurs og beredskap

Kurskontoar, bestilling og læring blir handterte separat frå beredskapsområda. Beredskapsdelen er framleis avgrensa til pilot fram til driftsvilkår og leverandøravtalar er stadfesta. Demoen viser faste eksempeldata.

Den gratis beredskapstesten

Svara og vurderinga blir berre handsama i den opne sida i nettlesaren. Me tel kor mange testar som blir starta og fullførte. Teljinga lagrar ein tilfeldig referanse for kvar sideinnlasting og dato for start og eventuell fullføring. Referansen hindrar dobbeltteljing og blir ikkje kopla til ein konto eller brukt på tvers av sideinnlastingar. Ingen svar, resultat, namn, epost eller IP-adresser blir lagra i denne teljinga. Teljinga brukar ikkje informasjonskapslar eller lokal lagring i nettlesaren. Dei anonyme teljingsoppføringane blir haldne for historisk statistikk. Dersom du vel å sende ein førespurnad på epost etter testen, vel du sjølv kva opplysningar du sender.

Konto og tilgang

Innlogging skjer med epost og passord gjennom Supabase. Du kan registrere kurskonto sjølv og må stadfeste epostadressa. Tilgang til beredskapsdokument krev i tillegg godkjenning og tilknyting til rett verksemd. Brukaridentifikator, namn og epost blir lagra for tilgangskontroll. Tidlegare innloggingar gjennom ChatGPT gir ikkje tilgang.

Opplysningar og formål

Tilgangsførespurnader inneheld namn, epost og oppgitt verksemd. Kundeområdet kan innehalde dokument, firmalogo, roller og jobbkontaktar. Firmalogo er tilgjengeleg for godkjende brukarar i verksemda, og blir brukt på kontaktlister og valfrie dokumentframsider. Tenesta lagrar også tidspunkt og eit avgrensa spor av endringar i dokument og tilgangar. I testkursa blir namn, epost, verksemd, læringssvar, framdrift, prøveresultat og simulerte ordre lagra.

Ansvar og behandlingsgrunnlag

Medhus Elektro AS er ansvarleg for eigen kundedialog og administrasjon. Naudsynte opplysningar for ei avtale med deg blir behandla for å oppfylle avtalen, artikkel 6 nr. 1 bokstav b. Nødvendig rekneskapsmateriale blir behandla for å oppfylle rettslege plikter, artikkel 6 nr. 1 bokstav c. Kontaktopplysningar til representantar for verksemder og nødvendig tilgangskontroll blir behandla ut frå ei vurdering av berettiga interesse i å levere og sikre tenesta, artikkel 6 nr. 1 bokstav f. Du kan protestere mot behandling som byggjer på berettiga interesse.

Når Vest Tryggleik behandlar opplysningar på vegner av kundeverksemda, må formål, instruksar og ansvar fastsetjast i databehandlaravtalen. Kunden har ansvar for grunnlaget for opplysningane han legg inn. Det skal ikkje leggjast inn fødselsnummer, helseopplysningar eller andre særleg verneverdige personopplysningar i piloten.

Leverandørar og mottakarar

Portalen er bygd og drifta gjennom OpenAI Sites, med Cloudflare D1 for strukturerte data og R2 for dokument. Supabase handterer epost og passord, med prosjektregion Stockholm. Kontoepost blir send gjennom epostoppsettet i Supabase. Resend sender ordrestadfestingar, varslingar om kursplassar og kursevalueringar. Avsendardomenet for kursmeldingane er send.vesttryggleik.no. Resend er sett opp med senderegion Irland, men lagrar meldingsinnhald og leveringsloggar i USA. Resend opplyser at databehandlaravtalen følgjer kontoen, og at overføringar blir regulerte av standard personvernbestemmingar og deira deltaking i Data Privacy Framework. Senderegion er ikkje det same som lagringsstad. Passord blir ikkje lagra i kundeportalen. Autoriserte personar hos Vest Tryggleik og godkjende brukarar i kundeverksemda får tilgang etter rolla si. Applikasjonen sender ikkje dokument til ei KI teneste for analyse. Driftsleverandøren sine tryggingskontrollar følgjer leverandørvilkåra.

OpenAI har ei eiga databehandlaravtale for publiserte Sites, også for Plus og Pro. OpenAI Ireland Ltd. er oppgitt avtalepart for EØS. Underleverandørlista omfattar mellom anna Cloudflare. Avtalen opnar for overføringar med standard personvernbestemmingar eller adekvansvedtak. Alle data er ikkje lova lagra berre i EØS. Den konkrete lagringsstaden, leverandørkopiar og avtalerolla når Vest Tryggleik behandlar data på vegner av ein kunde, må avklarast før ordinær bruk av dei nye modulane.

Lagring og sletting

• Tilgangsførespurnader som ikkje blir godkjende, blir rydda etter 30 dagar.
• Aktive kontoar og gjeldande dokument blir lagra medan kundeområdet er aktivt.
• Avslutta kundeområde kan gjenopnast i 30 dagar. Deretter blir dokument, kontaktar og kundebrukarar fjerna ved opprydding.
• Arkiverte dokument blir rydda 90 dagar etter arkivering. Eldre dokumentversjonar blir rydda 90 dagar etter at dei er erstatta. Gjenoppretta kopiar får ein ny lagringsperiode. Endringsloggen blir rydda etter 90 dagar.
• Testkursdata blir rydda 30 dagar etter utløpt kode, eller tidlegare etter stadfesta sletteførespurnad. Eit avtrykk av den sperra koden blir halde att for å hindre ny bruk, utan namn og epost.
• Innlogginga varer høgst éin time. Portaltilgang blir også kontrollert på kvar førespurnad. Testkurs har eiga økt på inntil åtte timar og kode som varer i 48 timar.

Kontakt Vest Tryggleik for innsyn eller sletting. Supabase-kontoar må slettast særskilt ved avslutting, etter at portaltilgangen er sperra.

Oppryddinga er sett opp som ei eiga oppgåve kvar time, i tillegg til opprydding ved innlogga bruk. Driftsansvarleg kontrollerer at oppgåva faktisk har fullført og kan køyre ho manuelt ved feil. Separate eksportar og leverandørane sine sikkerheitskopiar må omfattast av den avtalte drifts og sletterutina. Eksporterte filer kan ikkje trekkjast tilbake frå mottakaren gjennom portalen.

Rettane dine

Du kan be om innsyn, retting, sletting, avgrensing, og der vilkåra er oppfylte, dataportabilitet. Du kan protestere mot behandling som byggjer på berettiga interesse. Du kan registrere førespurnaden på Personvern og mine opplysningar etter innlogging, eller kontakte post@vesttryggleik.no. Me ber berre om ytterlegare identitetskontroll når det er nødvendig. Førespurnader blir normalt svarte på innan éin månad. Ved nødvendig forlenging får du grunngitt beskjed innan den første månaden. Sletting blir vurdert mot eventuell plikt eller anna lovleg grunn til vidare oppbevaring. Du kan klage til Datatilsynet.

Kompetanse og beredskapsmodular

Modulane kan innehalde namn, stilling, avdeling, kursbevis, kursdatoar, fristar, dokumentasjon på praktisk opplæring, deltaking i øvingar og ansvar for aktivitetar og tiltak. Opplysningane kjem frå deg sjølv, arbeidsgivaren eller ein autorisert administrator. Arbeidsgivaren fastset formålet, behandlingsgrunnlaget, tilgangane og nødvendig lagringstid for opplysningane han er ansvarleg for. Avtalen mellom verksemdene er ikkje åleine eit behandlingsgrunnlag for alle opplysningar om tilsette.

Ordinære modular krev personleg konto og særskild tildelt tilgang til rett kunde. Tilsette får eigne kursregistreringar og felles dokument som rolla gir tilgang til. Verksemdsadministrator har oversikt for si verksemd og må bruke tofaktor. Vest Tryggleik får ikkje automatisk tilgang til innhaldet i dei nye kundemodulane, kunden sin administrator kan gi loggført støttetilgang i éin time.

Kursbevis frå andre utferdarar blir lagra og lasta ned uendra. Fjern unødvendige personopplysningar før opplasting, sidan tenesta ikkje endrar originalfila. Ikkje legg inn fødselsnummer, helseopplysningar eller personalsaker. Avviksmodulen er for drift og tryggleik, ikkje behandling av sensitive personalsaker.

Kursregistreringar, øvingar, avvik og aktivitetar får lagringsfrist etter kunden sin dokumenterte instruks. Fristen blir rekna frå siste lagring av registreringa. Opplasting av eit vedlegg endrar ikkje denne fristen. Personregister og aktivt planverk blir gjennomgått minst årleg av kunden. Sletting av registreringar fjernar også tilhøyrande vedlegg. Ved teknisk feil blir vedlegga sperra og slettinga prøvd på nytt. Dei nye modulane er sperra for ordinær bruk fram til dokumenterte avklaringar av avtalar, lagring, tryggleik og kundeinstruks er registrerte.

Sikkerheitskopi av dei nye modulane

Aktive modulområde får normalt ein kryptert kopi kvart døgn. Kopien omfattar moduldata og originalvedlegg, og blir rydda etter sju døgn. Han inneheld ikkje passord eller aktive innloggingar. Kopien ligg hos same driftsleverandør som originalfilene og er ikkje ei uavhengig reserve ved tap av heile plattforma. Gjenoppretting skjer til eit sperra område. Slettingar og nyare endringar må kontrollerast før bruk. Ukontrollerte gjenopprettingsområde blir rydda etter sju døgn. Leverandøren sine eigne kopiar og loggar har separate vilkår.

Testområdet for modular

Testområdet brukar ein testkode og ei tilfeldig økt som er knytt til nettlesaren. Rollene kan simulerast og gir berre tilgang til dette testområdet. Bruk berre oppdikta personopplysningar og testdokument. Området og vedlegga blir sletta ved utlogging eller ved valet «Slett heile testområdet». Tilgangen varer høgst 14 dagar og aldri lenger enn utløpsdatoen for testkoden. Etter utløp blir området sperra og rydda av oppryddingsoppgåva. Utløpt tilgang er ikkje i seg sjølv ei sletting av leverandørkopiar.

Tenesta lagrar eit kortvarig avtrykk av nettadressa for å avgrense innloggingsforsøk. Slike avtrykk er ikkje anonyme og blir rydda etter eitt døgn. Leverandørane kan også ha tekniske driftsloggar, som må omfattast av leverandøravtalane.

Førespurnader og kontrollspor

Personvernførespurnader blir registrerte med brukaridentifikator, type, tidspunkt, svarfrist, status og dokumentert avslutting. Avslutta førespurnader blir rydda etter 12 månader for å avgrense lagringa av oppfølginga. Nye modular lagrar eit avgrensa endringsspor utan namn eller filnamn i loggteksten. Sporet blir halde i høgst 90 dagar, og den synlege modulloggen viser høgst 60 hendingar. Tilgang til administrasjon, kontokoplingar og støttetilgang blir også loggført.

Kurs, bestilling og faktura

Me lagrar namn, epost, oppgitt verksemd, kursplassar, framdrift, læringssvar og prøveresultat for å levere kurs og dokumentere bestått teoridel. Ved kjøp lagrar me fakturaopplysningar, ordresum, kurs, tal plassar, tidspunkt og dei godtekne kjøpsvilkåra. Fiken blir brukt til manuell fakturering, med opplysningane frå bestillinga.

Bestillaren kan fordele plassar, sjå om ein deltakar har knytt kontoen sin til plassen, sjå framdrift og beståttstatus, og sperre plassar. Bestillaren får ikkje sjå dei enkelte prøvesvara. Autoriserte administratorar hos Vest Tryggleik har tilgang til kurs og ordreopplysningar. Kurskjøp gir ikkje tilgang til beredskapsdokument.

Bindande ordregrunnlag blir lagra i fem år etter utgangen av bestillingsåret. Faktura og nødvendig ordregrunnlag skal også oppbevarast i rekneskapsarkivet. Dette omfattar ikkje ein lovbestemt femårsperiode for alle kursdata. Vest Tryggleik har valt å lagre kursbevis og tilhøyrande prøvegrunnlag i fem år etter fullføring, for dokumentasjon, innsyn og etterprøving. Framdrift blir lagra i inntil fem år etter siste oppdatering. Kontakt oss ved behov for tidlegare sletting, me vurderer kva som må haldast att.

Prisoversikter som ikkje er stadfesta, blir rydda etter eitt døgn. Tekst og mottakar i epostkøen blir rydda 30 dagar etter at eposttenesta har teke imot meldinga. Uløyste sendingar blir kontrollerte av administrator. Kurskontoar blir handterte særskilt ved avslutting. Arbeidsgivar bør laste ned kursbevis og lagre dei saman med nødvendig praksisdokumentasjon.

Frivillig kursevaluering

Du kan velje eit smilefjes frå 1 til 5 og leggje ved ein valfri kommentar. Du kan hoppe over evalueringa utan at kursbeviset blir påverka. Kursnamn, kursversjon, vurdering og kommentar blir sende til post@vesttryggleik.no gjennom Resend. Namn og verksemd blir ikkje tekne med i epostteksten. Ikkje skriv sensitive personopplysningar. Evalueringssvar og teknisk sendestatus i tenesta blir rydda etter 30 dagar ved opprydding. I nedlasta kursfiler blir utkast og sendestatus lagra lokalt i nettlesaren. Innsending frå ei kursfil krev ikkje innlogging. Tenesta brukar eit kortvarig, koda avtrykk av nettadressa for å avgrense misbruk, det blir ikkje teke med i eposten. Evalueringar i epostinnboksen blir gjennomgått og sletta eller anonymiserte når forbetringsarbeidet er ferdig, normalt innan 12 månader.

Tidlegare pilotkurs

Uavklarte pilotførespurnader blir rydda etter 30 dagar. Pilotbestillingar og tilhøyrande plassar blir rydda 30 dagar etter utløp eller avslutting. Framdrift og pilotresultat blir sletta når den siste lagra kursplassen for personen er rydda. Pilotresultat blir ikkje gjorde om til ordinære kursbevis.

Informasjonskapslar

Portalen brukar nødvendige informasjonskapslar for innlogging og øktkontroll. Nødvendige kapslar er vt_portal, __Secure-vt_identity, __Secure-vt_recovery, __Secure-vt_mfa, vt_test_session og vt_module_lab. Passordlenkjer og tofaktorinnlogging gir kvar si krypterte mellomøkt på inntil ti minutt. Kundeportalen har ikkje lagt inn reklamesporing eller eksterne skrifttypar. Nødvendige kapslar blir ikkje brukte til marknadsføring.

Testbestillingar

Bestilling i testområdet er simulering. Ingen betaling blir utført, og ingen opplysningar blir sende til Fiken, Vipps eller ein kortleverandør. Bruk oppdikta fakturaopplysningar under testing.

Til kundeportalen