Personvernerklæring – Vestfold Drone (Levert av Resum Consulting AS)

Sist oppdatert: 15. april 2025

Denne personvernerklæringen beskriver hvordan Resum Consulting AS samler inn og bruker personopplysninger gjennom nettstedet vestfolddrone.no (“Nettstedet”) og i forbindelse med levering av våre dronetjenester (“Tjenestene”).

1. Behandlingsansvarlig

Den juridiske enheten som er ansvarlig for behandlingen av dine personopplysninger er:

Resum Consulting AS
Organisasjonsnummer: 927151405
Lillevarskogen 5, 3160 Stokke, Norge
E-post: personvern@resum.no
Telefon: 94486967

(Heretter kalt “Vi”, “Oss”, “Leverandøren”).

2. Hvilke Personopplysninger Samles Inn?

Vi kan samle inn og behandle følgende kategorier av personopplysninger:

• Informasjon du gir oss direkte:
  
  • Kontaktinformasjon: Navn, e-postadresse, telefonnummer, firmanavn (hvis relevant), adresse (både fakturaadresse og adresse for oppdragslokasjon). Dette samles inn når du fyller ut kontaktskjemaer, sender oss e-post, ringer oss, eller bestiller Tjenester.
  • Oppdragsdetaljer: Informasjon du gir oss om det spesifikke oppdraget, formålet med tjenesten, og eventuelle spesielle behov eller instruksjoner.
  • Kommunikasjon: Innholdet i korrespondanse mellom deg og oss.
• Informasjon som samles inn automatisk ved bruk av Nettstedet:
  
  • Teknisk informasjon: IP-adresse, type nettleser, operativsystem, informasjon om enheten du bruker.
  • Bruksmønster: Hvilke sider du besøker på Nettstedet, tidspunkt for besøk, henvisende nettsted, klikkstrømdata. Denne informasjonen samles ofte inn ved hjelp av informasjonskapsler (cookies) og lignende teknologier (se punkt 8).
• Informasjon generert gjennom levering av Tjenestene:
  
  • Visuelt materiale: Bilder og videoopptak tatt under droneoppdrag. Selv om formålet ikke er å identifisere personer, kan personer eller identifiserbare trekk ved eiendommer utilsiktet komme med på opptakene. Vi søker å minimere slik utilsiktet innsamling.
  • Rapportdata: Data og analyser fra f.eks. termisk inspeksjon knyttet til en spesifikk eiendom.

3. Formål og Rettslig Grunnlag for Behandlingen

Vi behandler dine personopplysninger for følgende formål og basert på følgende rettslige grunnlag (iht. Personopplysningsloven og GDPR Artikkel 6):

• For å levere Tjenestene og oppfylle avtaler (GDPR Art. 6(1)(b) – Avtale):
  
  • Behandle bestillinger og forespørsler om tilbud.
  • Kommunisere med deg om oppdraget.
  • Planlegge og utføre droneflyvninger og inspeksjoner.
  • Levere bilder, videoer, rapporter og annet avtalt materiale.
  • Utstede fakturaer og behandle betalinger.
• For å oppfylle rettslige forpliktelser (GDPR Art. 6(1)(c) – Rettslig forpliktelse):
  
  • Oppbevaring av regnskapsmateriale i henhold til Bokføringsloven.
  • Overholde krav fra luftfartsmyndigheter eller andre offentlige organer.
• For formål basert på vår berettigede interesse (GDPR Art. 6(1)(f) – Berettiget interesse):
  
  • Administrasjon og forbedring av Nettstedet: Analysere bruksmønster for å forstå hvordan Nettstedet brukes og forbedre funksjonalitet og brukeropplevelse. Vår interesse er å tilby et velfungerende og informativt nettsted.
  • Sikkerhet: Loggføre teknisk informasjon for å sikre Nettstedets stabilitet og sikkerhet, og for å avdekke misbruk.
  • Kundeadministrasjon: Administrere kundeforholdet og svare på henvendelser effektivt.
  • Markedsføring: Bruke bilder/video fra oppdrag (som ikke inneholder identifiserbare personer uten samtykke, eller er underlagt konfidensialitet) i vår portefølje og egen markedsføring. Vår interesse er å vise frem våre tjenester. Du kan motsette deg slik bruk (se punkt 9).
• For formål basert på ditt samtykke (GDPR Art. 6(1)(a) – Samtykke):
  
  • Informasjonskapsler: Bruk av visse typer informasjonskapsler (f.eks. for analyse eller markedsføring) krever ditt samtykke (se punkt 8).
  • Nyhetsbrev/Direkte markedsføring: Utsendelse av nyhetsbrev eller annen direkte markedsføring via e-post (hvis vi tilbyr dette).

4. Deling av Personopplysninger

Vi deler kun dine personopplysninger med tredjeparter i følgende tilfeller:

• Databehandlere: Vi kan benytte tredjepartsleverandører (databehandlere) som behandler personopplysninger på våre vegne, for eksempel leverandører av webhosting, analysetjenester, regnskapssystemer (f.eks. Fiken), eller skylagring. Vi har databehandleravtaler med disse for å sikre at dine opplysninger behandles sikkert og i tråd med lovverket.
• Offentlige myndigheter: Hvis det kreves i henhold til lov, rettslig kjennelse eller pålegg fra offentlig myndighet (f.eks. Skatteetaten, Luftfartstilsynet, Politiet).
• Andre: Ved omorganisering, fusjon eller salg av virksomheten kan opplysningene overføres til den nye enheten, forutsatt at de fortsetter å behandles i tråd med denne erklæringen.

Vi selger ikke dine personopplysninger til tredjeparter.

5. Overføring av Personopplysninger til Utlandet (utenfor EU/EØS)

Vi tilstreber å behandle personopplysninger innenfor EU/EØS. Enkelte av våre databehandlere (f.eks. leverandører av analysetjenester som Google Analytics) kan imidlertid ha servere utenfor EU/EØS. I slike tilfeller sikrer vi at overføringen har et gyldig rettslig grunnlag, som regel ved bruk av EU-kommisjonens standardkontrakter (Standard Contractual Clauses – SCCs) eller at landet har en godkjent tilstrekkelighetsbeslutning fra EU-kommisjonen.

6. Lagring og Sletting

Vi lagrer dine personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, eller så lenge det kreves i henhold til lov (f.eks. Bokføringsloven som krever lagring av regnskapsmateriale i minst 5 år).

• Opplysninger knyttet til kundehenvendelser og tilbud lagres så lenge det er relevant for en potensiell avtale eller kundeforhold.
• Opplysninger knyttet til gjennomførte oppdrag lagres så lenge det er nødvendig for kundeforholdet, garantiforpliktelser eller eventuelle tvister, samt i henhold til lovpålagte krav.
• Analyse- og bruksdata fra Nettstedet anonymiseres eller slettes når de ikke lenger er nødvendige for formålet.
• Personopplysninger samlet inn basert på samtykke slettes når samtykket trekkes tilbake, med mindre det finnes et annet rettslig grunnlag for videre lagring.

7. Sikkerhet

Vi tar sikkerheten til dine personopplysninger på alvor og har implementert egnede tekniske og organisatoriske tiltak for å beskytte dem mot uautorisert tilgang, endring, sletting eller spredning. Dette inkluderer blant annet bruk av kryptering (f.eks. SSL på Nettstedet), tilgangskontroller, sikre servermiljøer og interne rutiner for databehandling.

8. Informasjonskapsler (Cookies)

Nettstedet bruker informasjonskapsler (cookies) og lignende teknologier. Dette er små tekstfiler som lagres på din enhet når du besøker Nettstedet. Vi bruker informasjonskapsler for å:

• Sikre grunnleggende funksjonalitet på Nettstedet (nødvendige informasjonskapsler).
• Analysere hvordan Nettstedet brukes for å forbedre brukeropplevelsen (analyse-informasjonskapsler).
• Potensielt for å tilpasse innhold eller markedsføring (markedsførings-informasjonskapsler).

Bruk av informasjonskapsler som ikke er strengt nødvendige for Nettstedets funksjonalitet, krever ditt samtykke. Du kan administrere dine samtykker og preferanser for informasjonskapsler via innstillingene i din nettleser eller via et samtykkeverktøy på Nettstedet (hvis implementert). [Det anbefales å ha en egen, mer detaljert Cookie Policy som det lenkes til her].

9. Dine Rettigheter

Du har følgende rettigheter knyttet til behandlingen av dine personopplysninger:

• Rett til innsyn: Be om kopi av opplysningene vi har om deg.
• Rett til retting: Be om korrigering av uriktige eller ufullstendige opplysninger.
• Rett til sletting: Be om at dine personopplysninger slettes (“retten til å bli glemt”), under visse betingelser.
• Rett til begrensning: Be om at behandlingen av dine opplysninger begrenses, under visse betingelser.
• Rett til dataportabilitet: Be om å få utlevert dine opplysninger i et strukturert, vanlig brukt og maskinlesbart format, eller overført til en annen behandlingsansvarlig, der behandlingen er basert på samtykke eller avtale.
• Rett til å protestere: Protestere mot behandling som er basert på vår berettigedeinteresse. Du har en ubetinget rett til å protestere mot behandling for direkte markedsføring.
• Rett til å trekke tilbake samtykke: Hvis behandlingen er basert på ditt samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som skjedde før samtykket ble trukket tilbake.

Hvis du ønsker å benytte deg av dine rettigheter, vennligst kontakt oss (se punkt 1). Vi vil svare på din henvendelse så snart som mulig, og senest innen 30 dager.

10. Klagerett

Hvis du mener at vår behandling av dine personopplysninger er i strid med personvernlovgivningen, har du rett til å klage til den nasjonale tilsynsmyndigheten, som i Norge er:

Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
E-post: postkasse@datatilsynet.no
Nettside: www.datatilsynet.no

Vi oppfordrer deg imidlertid til å kontakte oss først, slik at vi kan forsøke å løse saken direkte med deg.

11. Endringer i Personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å reflektere endringer i vår praksis eller i lovverket. Den oppdaterte versjonen vil alltid være tilgjengelig på Nettstedet, merket med dato for siste revisjon. Ved vesentlige endringer vil vi informere på egnet måte.