Sist oppdatert: 21. februar 2022
Personvern
Arkitekt Sandmark AS behandler personopplysninger om potensielle og eksisterende kunder, mottakere av nyhetsbrev og brukere på nettsiden. I tillegg behandles personvernopplysninger fra leverandører og andre samarbeidspartnere.
Personopplysninger
Med bakgrunn i artikkel 6 i personvernloven behandles personopplysninger etter disse punktene.
- 6 a Fordi du har gitt samtykke (e-poster, gratis pdf-er)
- 6 b Fordi vi har inngått en avtale (kontrakter)
- 6 c Fordi vi har en rettslig forpliktelse (nabovarsler, byggesøknader, regnskap)
- 6 f Fordi jeg tror du kan ha interesse av kontakt (B2B)
Arkitekt Sandmark AS behandler personopplysninger om potensielle og eksisterende kunder, mottakere av nyhetsbrev og brukeradferd av nettsiden. I tillegg behandles personvernopplysninger fra leverandører og andre samarbeidspartnere.
Du har selv valgt å gi denne informasjonen for å kunne gjennomføre kjøp av en tjeneste eller for å motta noe tilbake. I de aller fleste tilfellene kommer henvendelsen direkte fra deg, men noen ganger går henvendelsen via en byggmester eller en husselger.
Arkitekt Sandmark AS behandler personopplysninger via:
- Henvendelser via e-post, kontaktskjema, telefon eller sosiale medier
- Kjøp av tjenester
- Inngåelse av kontrakter
- Påmelding til nyhetsbrev
- Bestilling av gratis hjelpemiddel (pdf)
- B2B henvendelser
Det ulike formålet med personopplysningene styrer hvor lenge disse opplysningene blir lagret.
- Regnskap: 10 år
- Kontrakter i Visma Sign: 7 år
- E-poster: 5 år
- Generelle henvendelser: 5 år
- Søknader med CV: 2 år
Personopplysninger som ikke slettes før forespørsel om sletting foreligger:
- Tegninger med personopplysninger i tittelfelt
- Filhotell med tegningene
- E-byggesøknad/Altinn: følger deres GDPR da dette er juridisk dokumenter
Arkitekt Sandmark AS deler kun personopplysninger når det er nødvendig for å gjennomføre tjenesten du har kjøpt eller bestilt.
- Leverandører av tjenester for å kunne ta i bruk:
- regnskapsprogram (Norge)
- skylagring/filhotell/CRM (USA/Tyskland)
- e-postmarkedsførings plattform (Australia)
- digitale byggesøknader/nabovarsler (Norge)
- digital signering av kontrakter og andre avtaler (Norge)
- Offentlige myndigheter det må rapporteres til
- Altinn (Norge)
- Kommunen som behandler din byggesak (Norge)
Deling av henvendelser
Arkitekt Sandmark AS har samarbeidsavtaler med andre arkitekter, ingeniører og byggmestre. Ved utfylling av et henvendelsesskjema kan du huke av om du tillater at jeg deler informasjon med disse hvis jeg ikke har anledning til å utføre jobben. Henvendelser videresendes ikke før det foreligger skriftlig samtykke enten via skjema eller e-post.
Hvis du ønsker å vite hvem jeg har delt dine personopplysninger med så kan du be om en redegjørelse pr e-post.
Om firmaet
Nettsiden eies av Arkitekt Sandmark AS med org. nr: 923 143 785.
Arkitekt Sandmark ble stiftet i 30.juni 2019 og holder til i Trondheim.
Firmaet drives av Marianne Sandmark som har en MA i arkitektur (2011) og en BA i kunsthistorie (2005). Sandmark er registrert hos Norske arkitekters landsforening og kan derfor benytte meg av tittelen MNAL.
Marianne Sandmark er eneste behandleransvarlige i firmaet.
Kontaktinfo:
Arkitekt Sandmark AS
Olav Tryggvasons gate 2B
7011 Trondheim
Tlf: 988 46 159
Telefontid fra kl 12.oo til 16.00.
ms@arkitektsandmark.no
I den grad det lar seg gjøre benytter Arkitekt Sandmark AS seg av nettsider med sikker kobling (SSL), sterke passord som lagres i passordhvelv , passord som blir endret ofte, daglige sikkerhetskopieringer og totrinns pålogging der dette er mulig.
Dette er tiltak som i stor grad vil hindre uvedkommede å få tilgang til dine opplysninger.
Oppdages det brudd på datasikkerheten vil dette bli rapportert til Datatilsynet innen to virkedager.
Hvis du kun har abonnert på e-poster og ikke bestilt tegnetjenester kan du be om at vi sletter alle personopplysninger vi har om deg.
For å melde deg av e-postlisten kan du benytte deg av «Meld av» knappen nederst i e-posten. Dette er en fullautomatisk tjeneste som leveres via Campaign Monitor. Forsetter du å motta e-poster etter dette er det bare å ta kontakt så slettes jeg deg manuelt.
Hvis du har bestilt tegninger fra Arkitekt Sandmark AS kan dessverre ikke informasjonen slettes om deg pga administrative, juridiske og regnskapsmessige årsaker.
I noen svært få tilfeller benyttes affiliatelenker på denne nettsiden. En affiliatelenke er et markedsføringsverktøy som firma benytter seg av for å spore trafikken fra annonser slik at bloggere og andre som har en nettside kan annonsere og få betalt når annonsen genererer et kjøp av produktet.
Ved bruk av slike lenker i et blogginnlegg skal innlegget merkes med reklame, iht markedsføringsloven. På denne nettsiden er slike lenker brukt kun i et blogginnlegg om Monday.com og dette innlegget er merket med «siden inneholder reklame».
Du kan se at en lenke er affiliate ved å se på selve URL stringen:
Vanlig lenke: www.monday.com
Afiiliate lenke: https://monday.com/lp/main/?&utm_source=Partner&utm_campaign=ArkitektSandmark
Affiliatelenken er en reklame.
Monday.com er CRM systemet jeg bruker for alle mine prosjekter og hvis du blir invitert inn som en gjestebruker så er ikke dette en del av markedsføring for Monday.com. Gjestebrukere er ikke en del av affiliateprogrammet og Arkitekt Sandmark AS har ingen inntekter fra Monday basert på gjestebrukerne.
Informasjonskapsler og eksterne programmer
Første gang du besøker nettsiden, vil vi opprette en midlertidig informasjonskapsel for å avgjøre om nettleseren din aksepterer informasjonskapsler. Denne informasjonskapselen inneholder ingen personopplysninger og forsvinner så snart du lukker nettleseren din.
Denne nettsiden benytter seg av flere eksterne nettsider eller wordpress plugins som benytter seg av informasjonskapsler for å fungere. Informasjonen som hentes inn brukes til å kunne føre statistikk over hvordan leserne bruker nettsiden. Denne statistikken benyttes videre for å kunne gi deg en bedre leseropplevelse.
Alle programmene og plug-ins som denne siden benytter seg av er mer detaljert beskrevet i punktene under.
Bruk av Monday.com i kontaktskjema
Monday.com brukes som Arkitekt Sandmark AS sitt CRM system. CRM står for Customer Relationship Management. Siden brukes aktivt hos Arkitekt Sandmark i forbindelse med henvendelser og oppfølging av disse.
Persondata som blir registrert om du oppgir disse:
- Navn
- Adresse (postadresse, gnr, bnr)
- E-postadresse
- Telefonnummer
Dette er informasjon som samles inn for at Arkitekt Sandmark AS kan være forberedt og sjekke reguleringsplaner og bestemmelser før det tas kontakt med deg som kunde.
Utfylling av kontaktskjema
«Kontakt meg» skjemaene på denne nettsiden er lenket til denne appen og innholdet du skriver inn blir loggført med følgende innhold:
- Alt du har skrevet inn
- Dato og klokkeslett
Ved innsending av skjema må du huke av rubrikken for at din henvendelse vil bli lagret, brukt internt og at du aksepterer å bli kontaktet.
Ved bruk av skjema vil du få en automatisk bekreftelses e-post (gmail) som gjentar din henvendelse.
Monday behandler og lagrer data i flere land. Hovedkontoret er lokalisert i Israel, et land som er godkjent databehandler av EU/EØS. En databehandleravtale er innhentet og kan fremvises ved forespørsel.
Bruk av Monday.com
Monday.com brukes som Arkitekt Sandmark AS sitt CRM system. CRM står for Customer Relationship Management. Det er kun du som oppdragsgiver og alle hjemmelshaverne på eiendommen som får tilgang til dine data på disse sidene i tillegg til Arkitekt Sandmark AS. Hos Arkitekt Sandmark AS benyttes Monday.com for å:
- Få en intern oversikt over prosjektene og arbeidsoppgavene
- Gi kunder mulighet til å laste ned tegninger og andre dokumenter som er relevante for deres prosjekt.
Persondata som kan bli registrert:
- Navn
- Adresse (postadresse, gnr, bnr)
- E-postadresse
- Telefonnummer
- Kopi av signert oppdragsavtale
- evt. tekster i chat-funksjonen
Personnummer blir aldri registrert da kontrakter signeres i Visma Sign med BankID.
Gjestebruker hos Monday.com
Ved å ta i bruk Monday.com enten på nettsiden eller via deres app (mobil) så aksepterer du at monday.com bruker informasjonskapsler. Når du aksepterer en invitasjon til å bli en gjestebruker aksepterer du samtidig en avtale med Monday.com som må bekreftes før du får tilgang. Da vil en databehandler avtale være mellom deg som gjestebruker og monday.com som databehandler.
Ved å registrere prosjektet i denne appen har vi begge bedre kontroll på hva som skjer og kan spore all kommunikasjon mellom oss og avklare eventuelle misforståelser kjapt. Vi slipper også utallige e-poster da det er en innebygd chat/meldingstjeneste i appen.
Når du bestiller tegninger av meg får du tilbud om å registrere en gjestebruker bruker hos Monday.com. Du vil få en e-post med en invitasjon. Det eneste du trenger å gjøre er å opprette en gjestebruker (din e-postadresse), akseptere betingelsene og lage et passord. Dette er kostnadsfritt fra deg.
Pass godt på passordet ditt. Bestillinger gjort fra din innlogging vil være bindende. Har ditt passord kommet på avveie så gi meg beskjed straks, så stenger jeg adgangen og du får mulighet til å registrere på nytt.
Slik bruker du Monday.com som gjestebruker. (PDF)
Monday.com og personvern GDPR
Hvordan Monday.com forholder seg til GDPR og databehandling:
Monday.com er GDPR ready
Databehandling
Lokalisering og lagring av data (punkt 3)
Overføring av data (punkt nr 9)
Informasjonskapsler fra Monday.com (hvis du er logget inn som gjestebruker):
Cookie Policy
Monday behandler og lagrer data i flere land. Hovedkontoret er lokalisert i Israel, et land som er godkjent databehandler av EU/EØS.
En databehandleravtale er innhentet og kan fremvises ved forespørsel.
Når jeg sender ut informasjonsbrev gjøre dette via Campaign Monitor som er en automatiseringsplattform for markedsføring og en e-postmarkedsføringstjenester. Når du melder deg på et e-postkurs, e-postlisten også kalt medlemslisten (hovedlisten) så er det her ditt navn og e-postadresse blir registrert.
Campaign Monitor sender ut automatiske e-poster om du bestiller en gratis PDF og melder deg inn som medlem via et påmeldingsskjema. Dette gjøres for at du skal slipper å vente på at jeg skal sende ut slike e-poster manuelt. Ved påmelding hvor du får en lenke med nedlasting av pdf melder du deg på to lister; listen med pdf-en og hovedlisten. Listen med pdf-en utløser kun en e-post. Deretter blir e-posten din slettet fra denne listen etter senest 3 måneder.
Ved påmelding må du bekrefte at Arkitekt Sandmark AS kan sende deg e-poster og du må foreta et valg om du tillater sporing av e-posten.
Uten aksept av sporing deler du kun denne informasjonen:
- Dato du meldte deg på
- Navnet ditt slik du skrev det inn ved innmelding
Ved aksept av sporing deles denne informasjonen:
- Dato du meldte deg på
- Navnet ditt slik du skrev det inn ved innmelding
- IP adressen som ble brukt ved innmelding
- Åpning av e-poster
- Lenker det trykkes på
- Tidspunkt dette gjøres
- Grov geolokalisering
De tre første punktene er informasjon som brukes som bevis for at det er du som har meldt deg på e-postlisten (ved en evt. GDPR tvist), de fire siste brukes som statistikk for å måle effektiviteten av e-postene som sendes ut.
Endring av aksept for sporing og andre innstillinger
Det jobbes med å få satt opp et preferanse senter hvor du selv kan gjøre endringer. Inntil videre kan du sende en e-post til Arkitekt Sandmark AS som endrer dette manuelt.
Campaign Monitor om personvern og GDPR
Campaign Monitor er et australsk firma med amerikanske eiere som behandler og lagrer data i utenfor EU/EØS (Australia). En databehandleravtale er inkludert i deres personvern og er knyttet til EU kontraktene og klausulene.
For å kunne laste ned pdf-er og andre filer direkte fra nettsiden er det installert en WordPress Plugin kalt Download Monitor.
Dette tilleggsprogrammet loggfører hva som er lastet ned og når det er lastet ned. Informasjonen brukes for å bedre din leseropplevelse, for å gi deg rask mulighet til å laste ned filer og for å se statistikk på antall nedlastninger.
Følgende blir registrert:
- Registrering av at en fil er lastet ned
Download Monitor har valgmuligheten for å registrere IP-adresser ved nedlasting, men denne funksjonen er slått av.
Download Monitor er fra Romania og er derfor bundet til GDPR via EU.
Arkitekt Sandmark AS benytter seg av ManageWP for å overvåke siden. Programmet samler inn data om:
- Oppe og nedtid
- SEO analyse
- Malware-scan
- Daglige backups
- Kontrollerer om lenker fungerer som de skal
- Kommentarer
- Registrerte brukere på nettsiden
- Koblet til wordpress sin informasjon om trafikkmengde
Siden kommentarer er avslått på nettsiden og det ikke er eksterne brukere på denne siden anses dette programmet for å ikke samle inn persondata utover det det allerede er gitt aksept på ved å bruke nettsidene.
ManageWP er amerikansk og serbisk.
Nettsiden bruker flere andre verktøy som ikke setter cookies eller samler inn personlig data. Nettsiden bruker:
- Oversettelser (lokalt på nettsidens server)
- Bildekomprimering
- SEO optimaliseringsverktøy
- Plausible analytics (webanalyse)
Artikler på denne siden kan inkludere innebygd innhold. Innebygd innhold fra andre nettsteder oppfører seg på nøyaktig samme måte som om den besøkende hadde besøkt nettstedet som det innebygde innholdet kommer fra.
Disse nettstedene kan samle inn opplysninger om deg, bruke informasjonskapsler, bygge inn sporingssystemer fra tredjeparter og overvåke hva du gjør via dette innebygde innholdet. Dette omfatter også sporing av handlingene dine via det innebygde innholdet dersom du har en konto og er logget inn på nettstedet.
Youtube
Forhåndsinnstillingene for bruk av nettsidene er satt slik at Youtube er eneste tillatte koblinger. Dennee kan du selv velge å slå av nederst på denne siden.
Delingsknapper for sosiale medier
Delingsknapper for sosiale medier er fjernet fra nettsidene. Hvis du ønsker å dele innhold fra denne nettsiden må du kopiere URL lenken og poste denne i de sosiale mediene.
Denne nettsiden er beskyttet av et sikkerhetsprogram som gir noen få forsøk på å logge inn på nettsiden. IP adressen til besøkende, brukernavn og innloggingsforsøk blir loggført for beskytte mot angrep på nettsiden. Det blir loggført innloggingsforsøk, utlogging, forsøk på innlogging mot bestemte sider, endringer av innhold på nettsiden og passordoppdateringer. Informasjonen lagres i 14 dager.
Sikkerhetsprogrammet oppgir feilmeldinger pr epost til Arkitekt Sandmark AS når noen har forsøkt å logg seg på gjentatte ganger og ikke lyktes. Dette verktøyet og den innsamlingen av personlig data som registreres anser Arkitekt Sandmark AS som nødvendig for å sikre nettsidene.
Vanlige besøkende på nettsiden
Besøker du nettsidene uten å forsøke å logge deg inn, søke etter sårbarheter eller utfører angrep på nettsiden samles det ikke inn noen personlig data om deg fra dette verktøyet.
Innsamling av data
Innsamling av data skjer først når du utfører en ulovlig handling. Da registeres IP-adresse, grov geolokalisering og brukernavn du har forsøkt et angrep med.
Malware scan
Siden scannes for skadelig programvarer og sårbarheter av Sucuri’s SiteCheck. Ingen personlige data sendes til Sucuri; men ved en scanning av siden kan Sucuri komme over personlige delte data som kommentarer.
Brute Force attack
IP-adressen og brukernavnet som ble forsøkt brukt blir loggført slik at det er mulig å sikre nettsiden mot Brute Force Attack ved å utestenge IP adresser hvor det er tydelig at en hacker står bak. Dette er med på å beskytte den informasjonen du har lagt igjen på nettsiden, som for eksempel ved deltakelse på nettkurset.
Deling av IP-adresser
Denne siden er del av et nettverk av sider som samarbeider om å beskytte mot Brute Force angrep. For å bruke denne beskyttelsen vil besøkendes IP adresser som har forsøkt å logge seg inn, og blitt utestengt, delt via en tjeneste hos ithemes.com.
