Personvernerklæring

Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi behandler dem, hvor lenge vi lagrer dem, hvem vi kan dele dem med, og hvilke rettigheter du har etter EUs personvernforordning ("GDPR") og gjeldende dansk personvernlovgivning.

1. Behandlingsansvarlig

Behandlingsansvarlig for behandlingen beskrevet i denne erklæringen er:

For enkelte tjenester kan WoodStocks i stedet opptre som databehandler på vegne av en kunde. Dette gjelder særlig når en bedriftskunde laster opp eller behandler personopplysninger om egne ansatte, kunder, leverandører, underentreprenører eller andre personer via plattformen.

I slike tilfeller forblir kunden behandlingsansvarlig, og WoodStocks behandler personopplysningene i tråd med kundens instrukser og gjeldende databehandleravtale.

2. Personopplysninger vi samler inn

Hvilke personopplysninger vi behandler avhenger av hvordan du bruker WoodStocks.

Konto- og identifikasjonsopplysninger

Når du oppretter eller bruker en konto, kan vi behandle navn, e-postadresse, telefonnummer, firmanavn, stillingstittel eller faglig rolle, konto-ID, innloggings- og autentiseringsopplysninger samt rettigheter og brukerroller. Vi lagrer ikke passord i lesbar form.

Virksomhets- og prosjektopplysninger

Når du bruker plattformen, kan vi behandle opplysninger knyttet til prosjekter og forretningsaktivitet, blant annet prosjektnavn og prosjektinformasjon, opplysninger om kunder, partnere, leverandører og underentreprenører, prosjektdeltakere, notater og kommentarer, dokumenter, tegninger, PDF-filer, IFC/BIM-filer, bygge- og produksjonsinformasjon, opplastede bilder og andre prosjektfiler, kommunikasjon knyttet til prosjekter samt brukeraktivitet.

Enkelte opplastede dokumenter kan inneholde personopplysninger. Kunden som laster opp slike opplysninger, er ansvarlig for å ha et lovlig grunnlag for å gjøre dem tilgjengelige på plattformen.

Kommunikasjon

Hvis du kontakter WoodStocks, kan vi behandle navn, e-postadresse, telefonnummer, firma, innholdet i henvendelsen, vedlegg, supportsaker og korrespondansehistorikk.

Tekniske opplysninger og bruksdata

Når du bruker WoodStocks, kan vi automatisk behandle tekniske opplysninger som IP-adresse, nettlesertype, enhetstype, operativsystem, innloggingstidspunkt, øktinformasjon, sikkerhetslogger, feillogger, besøkte sider og funksjoner samt tekniske identifikatorer. Opplysningene brukes til drift, sikkerhet, feilsøking og forbedring av tjenestene.

Fakturerings- og transaksjonsopplysninger

Der det er relevant, kan vi behandle faktureringsopplysninger, fakturaadresse, fakturainformasjon, abonnementsinformasjon, transaksjonsreferanser og betalingsstatus. Når betalinger håndteres av en ekstern betalingsleverandør, kan kortopplysninger behandles direkte av leverandøren og ikke av WoodStocks.

3. Hvorfor vi behandler personopplysninger

Levering av WoodStocks-plattformen

Vi behandler opplysninger for å opprette og administrere brukerkontoer, autentisere brukere, gi tilgang til prosjekter, lagre og vise prosjektinformasjon, behandle opplastede filer, muliggjøre samarbeid mellom autoriserte brukere, levere funksjonalitet samt administrere abonnementer og kundeforhold.

Behandlingsgrunnlaget vil normalt være GDPR artikkel 6 nr. 1 bokstav b, der behandlingen er nødvendig for å oppfylle en avtale eller gjennomføre tiltak før avtaleinngåelse. Er brukeren ansatt eller representant for kunden, kan behandlingen i stedet bygge på berettiget interesse etter artikkel 6 nr. 1 bokstav f.

Sikkerhet og forebygging av misbruk

Vi behandler tekniske opplysninger og kontoopplysninger for å beskytte kontoer, hindre uautorisert tilgang, avdekke misbruk, undersøke sikkerhetshendelser, føre logger og beskytte WoodStocks, kunder og brukere. Grunnlaget er normalt berettiget interesse etter GDPR artikkel 6 nr. 1 bokstav f.

Kundeservice

Vi behandler kontakt- og kontoopplysninger for å svare på spørsmål, løse tekniske problemer og yte support. Grunnlaget kan være GDPR artikkel 6 nr. 1 bokstav b eller f, avhengig av omstendighetene.

Regnskap og rettslige forpliktelser

Enkelte opplysninger kan lagres der det kreves av hensyn til regnskap, skatt, dokumentasjon, etterlevelse eller for å fastsette, gjøre gjeldende eller forsvare rettskrav. Grunnlaget kan være GDPR artikkel 6 nr. 1 bokstav c eller f.

Forbedring av WoodStocks

Vi kan analysere tekniske opplysninger, feilinformasjon og bruk av plattformen for å forbedre funksjonalitet, ytelse, brukervennlighet og stabilitet. Der dette omfatter personopplysninger, er grunnlaget normalt berettiget interesse etter GDPR artikkel 6 nr. 1 bokstav f.

Markedsføring

Der loven tillater det, kan vi bruke kontaktopplysninger til å informere om WoodStocks' produkter og tjenester. Der samtykke kreves, skjer markedsføring først etter innhentet samtykke. Samtykke kan trekkes tilbake når som helst.

4. Opplastede prosjektdata

WoodStocks lar kunder og autoriserte brukere laste opp og behandle prosjektinformasjon, tegninger, PDF-er, IFC/BIM-filer og andre dokumenter. Materialet kan inneholde personopplysninger.

Når WoodStocks behandler personopplysninger i kundens prosjektmateriale utelukkende på vegne av kunden, opptrer WoodStocks som hovedregel som databehandler, mens kunden er behandlingsansvarlig.

Kunden er ansvarlig for å sikre at:

• kunden har rett til å laste opp opplysningene;
• det finnes et egnet behandlingsgrunnlag for personopplysninger i materialet;
• tilgang kun gis til autoriserte personer; og
• unødvendige personopplysninger ikke lastes opp til plattformen.

Der det kreves, reguleres forholdet mellom WoodStocks og kunden av en databehandleravtale.

5. Automatisert behandling og AI

Enkelte funksjoner kan bruke automatiserte systemer til å analysere teknisk prosjektinformasjon, dokumenter, tegninger, PDF-er, BIM/IFC-data eller annet opplastet materiale. Behandlingen kan omfatte uttrekk, klassifisering, strukturering, sammenligning eller generering av teknisk prosjektinformasjon.

Med mindre annet er uttrykkelig oppgitt for en konkret tjeneste, bruker ikke WoodStocks automatisert behandling til å treffe avgjørelser om enkeltpersoner med rettsvirkning eller tilsvarende vesentlig betydning etter GDPR artikkel 22.

Der tredjeparts AI- eller behandlingsleverandører brukes, skjer behandlingen under egnede kontraktsmessige og personvernmessige garantier.

6. Informasjonskapsler og lignende teknologi

WoodStocks kan bruke informasjonskapsler og lignende teknologi til nødvendig nettstedsfunksjonalitet, autentisering, sikkerhet, å huske økter og preferanser, ytelsesovervåking, statistikk, forbedring av nettstedet og plattformen samt markedsføring der det er relevant og samtykke er gitt.

Strengt nødvendige informasjonskapsler kan brukes uten samtykke der loven tillater det. Ikke-nødvendige informasjonskapsler aktiveres først når brukeren har gitt nødvendig samtykke. Brukere kan både avslå og godta ikke-nødvendige informasjonskapsler og kan senere endre eller trekke tilbake samtykket. Mer informasjon finnes i cookie-innstillingene eller cookie-policyen.

7. Deling av personopplysninger

Vi deler kun personopplysninger der det er nødvendig og der det finnes et egnet rettslig grunnlag.

Personopplysninger kan utleveres til kategorier av mottakere som hosting- og skyleverandører, databaseleverandører, autentiseringsleverandører, e-post- og kommunikasjonsleverandører, betalingsleverandører, analyseleverandører, IT- og sikkerhetsleverandører, profesjonelle rådgivere, revisorer og myndigheter der utlevering er lovpålagt.

Leverandører som behandler personopplysninger på våre vegne, må behandle opplysningene i tråd med våre instrukser og gjeldende personvernkrav. Vi selger ikke personopplysninger.

8. Internasjonale overføringer

Enkelte leverandører kan behandle personopplysninger utenfor Danmark eller Det europeiske økonomiske samarbeidsområdet ("EØS"). Ved overføring utenfor EØS sørger WoodStocks for et egnet overføringsgrunnlag der GDPR krever det.

Dette kan omfatte:

• en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen;
• EUs standard personvernbestemmelser;
• EU-U.S. Data Privacy Framework der det er relevant; eller
• et annet lovlig overføringsgrunnlag etter GDPR.

Ytterligere garantier kan innføres ved behov. Ta kontakt for mer informasjon om garantiene som gjelder for relevante internasjonale overføringer.

9. Lagringstid

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge loven krever. Lagringstiden avhenger av opplysningstypen:

• Kontoopplysninger: lagres normalt mens kontoen eller kundeforholdet er aktivt, og en rimelig periode etterpå.
• Prosjektinformasjon og opplastede filer: lagres normalt så lenge kundeforholdet eller prosjektet varer, og deretter i tråd med avtalte lagrings- og sletterutiner.
• Supportkorrespondanse: lagres så lenge det er rimelig nødvendig for å løse henvendelsen og dokumentere kundeforholdet.
• Sikkerhets- og tekniske logger: lagres i en begrenset periode av hensyn til sikkerhet, feilsøking og forebygging av misbruk.
• Regnskapsopplysninger: lagres i den perioden regnskaps- og skattelovgivningen krever.

Opplysninger kan lagres lenger der det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav, eller der loven krever det. Sikkerhetskopier kan inneholde slettede opplysninger en begrenset ekstra periode.

10. Informasjonssikkerhet

WoodStocks bruker egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, utilsiktet tap, ødeleggelse, endring, uautorisert utlevering og misbruk.

Tiltakene kan omfatte tilgangsstyring, autentisering, kryptering, logging, sikkerhetskopiering, overvåking og begrensning av administrativ tilgang. Tilgang til kundeopplysninger er begrenset til personer og leverandører med legitimt behov. Ingen internettbasert tjeneste kan garantere absolutt sikkerhet, men vi arbeider kontinuerlig med et forsvarlig sikkerhetsnivå.

11. Dine rettigheter etter GDPR

Med de vilkår og unntak som følger av loven, har du rett til:

• Innsyn: å få bekreftet om vi behandler personopplysninger om deg, og få kopi av opplysningene.
• Retting: å få rettet uriktige eller ufullstendige personopplysninger.
• Sletting: under visse omstendigheter å få slettet personopplysningene dine.
• Begrensning: under visse omstendigheter å få begrenset behandlingen.
• Dataportabilitet: der det er relevant, å motta opplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.
• Innsigelse: der behandlingen bygger på berettiget interesse, kan du protestere ut fra din særlige situasjon. Du kan alltid protestere mot direkte markedsføring.
• Tilbaketrekking av samtykke: der behandlingen bygger på samtykke, kan du trekke det tilbake når som helst uten at det påvirker lovligheten av tidligere behandling.
• Automatiserte avgjørelser: der det er relevant, har du rettigheter knyttet til avgjørelser som utelukkende bygger på automatisert behandling.

12. Slik bruker du rettighetene dine

For å bruke rettighetene dine eller stille spørsmål om behandlingen, kontakt support@woodstocks.shop. Vi kan måtte bekrefte identiteten din før vi svarer. Vi svarer innen fristene personvernlovgivningen krever.

13. Klage

Er du misfornøyd med hvordan WoodStocks behandler personopplysningene dine, oppfordrer vi deg til å kontakte oss først slik at vi kan undersøke saken.

Du har også rett til å klage til kompetent tilsynsmyndighet. For WoodStocks' virksomhet i Danmark er dette Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark.

14. Tredjeparts nettsteder og tjenester

WoodStocks kan inneholde lenker til tredjeparts nettsteder eller tjenester. WoodStocks er ikke ansvarlig for personvernpraksisen til uavhengige tredjeparter. Vi anbefaler at du leser deres personverninformasjon før du gir fra deg personopplysninger.

15. Barns opplysninger

WoodStocks er en bedrifts- og fagplattform og er ikke rettet mot barn. Vi tilbyr ikke bevisst plattformen direkte til barn og samler ikke bevisst inn personopplysninger om barn.

16. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen ved endringer i plattformen, behandlingsaktivitetene, leverandører, teknologi eller regelverk. Gjeldende versjon publiseres på woodstocks.shop med dato for siste oppdatering.

17. Kontakt

Spørsmål om denne erklæringen eller WoodStocks' behandling av personopplysninger kan sendes til:

Sist oppdatert: 13. august 2026