Retningslinjer for personvern

Borebase («vi», «vår» eller «oss») er opptatt av å beskytte personvernet ditt. Denne personvernerklæringen forklarer hvordan Borebase samler inn, bruker og utleverer personopplysningene dine.

Denne personvernerklæringen gjelder nettstedet vårt og tilhørende underdomener (samlet kalt «tjenesten») samt Borebase-applikasjonen. Ved å åpne eller bruke tjenesten bekrefter du at du har lest og forstått, og at du samtykker til, vår innsamling, lagring, bruk og utlevering av personopplysningene dine som beskrevet i denne personvernerklæringen og tjenestevilkårene våre.

SIA Borebase er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen. Vår registrerte adresse er Kurzemes prospekts 126-22, Riga, LV-1069, Latvia, og du når oss på hello@borebase.io.

Erklæringen dekker nettstedet borebase.io med underdomener, Borebase-applikasjonen og e-postene vi sender deg. Den forteller hvilke personopplysninger vi behandler, på hvilket grunnlag vi kan gjøre det, hvem andre som mottar dem, hvor lenge vi lagrer dem og hva du kan be oss om.

Den er skrevet for å oppfylle artikkel 13 i personvernforordningen (EU) 2016/679, som gjelder for oss som et selskap registrert i Latvia.

Ett skille går gjennom hele dokumentet. For opplysningene om din egen konto - navn, e-postadresse, abonnement - er Borebase behandlingsansvarlig, og denne erklæringen gjelder dem. For innholdet organisasjonen din legger inn i prosjektene sine, inkludert navn på borere, operatører og kontaktpersoner på stedet som føres på borehull og sonderinger, er organisasjonen din behandlingsansvarlig og Borebase er dens databehandler: vi oppbevarer de opplysningene etter dens instruks. Er du nevnt i noen andres Borebase-prosjekt, henvend deg først til den organisasjonen, så hjelper vi den med å svare.

Vi behandler følgende kategorier personopplysninger, og ingenting som ikke står her.

• Kontoopplysninger: e-postadressen din, passordet ditt (lagret bare som en Argon2id-hash, aldri i lesbar form), fullt navn, stillingstittel, organisasjonens navn, valgt språk og enheter, samt datoen kontoen ble opprettet og sist endret.
• Medlemskapsopplysninger: hvilken bedriftskonto du tilhører, rollen din i den, om medlemskapet er godkjent eller venter på godkjenning, og hvem som godkjente det.
• Registreringsopplysninger: mens du bekrefter e-postadressen din, oppbevarer vi adressen, navnet ditt, firmanavnet og en bekreftelseskode. Fullføres ikke bekreftelsen, slettes oppføringen automatisk.
• Abonnements- og faktureringsopplysninger: planen din, antall plasser, faktureringsperiode, faktura- og betalingsidentifikatorer, beløp og valuta. Kortnumre når aldri oss - du taster dem inn på Stripes betalingsside, og Stripe oppbevarer dem.
• Kommunikasjonsopplysninger: om du har sagt ja til nyhetsbrevet vårt og når du sist endret det valget, samt innholdet i støttehenvendelser du sender oss.
• Prosjektinnhold: borehullene, sonderingene, loggene, filene og rapportene organisasjonen din laster opp. Enkelte felter - boreren for et borehull, operatøren for en test - er personopplysninger om personer som ikke er våre kunder.
• Tekniske opplysninger: IP-adressen din, som vi bruker til å begrense antall forespørsler og blokkere misbruk, og vanlige serverlogger over forespørslene serverne våre besvarer.
• Informasjonskapsler og nettleserlagring: det lille settet som er beskrevet i erklæringen vår om informasjonskapsler, inkludert valget ditt om kapsler, språket ditt og den innloggede økten.

Det meste av dette kommer direkte fra deg - når du registrerer deg, abonnerer, inviterer en kollega, laster opp data eller skriver til oss. Tekniske opplysninger oppstår i nettleseren din og på serverne våre mens du bruker tjenesten. Blir du invitert av en kollega, får vi e-postadressen din fra vedkommende.

Vi kjøper ikke personopplysninger, behandler ikke særlige kategorier som helse, biometri eller politisk oppfatning, og ber deg aldri om legitimasjonsdokumenter.

En e-postadresse, et passord, navnet ditt og organisasjonens navn er nødvendige for å opprette en konto: det er det en konto består av, og uten dem kan vi ikke opprette noen. Stillingstittel, språk og enheter er valgfrie og kan stå tomme. Et abonnement krever i tillegg faktureringsopplysningene Stripe ber om; uten dem kan vi ikke ta betalt, og kontoen blir stående på prøveperioden til den løper ut.

Hvert formål nedenfor oppgir det rettslige grunnlaget som tillater det, slik artikkel 13 nr. 1 bokstav c krever.

• Å opprette og drifte kontoen din, gi deg tilgang til organisasjonens prosjekter og la deg importere, analysere, visualisere og eksportere data. Grunnlag: oppfyllelse av avtalen med deg, artikkel 6 nr. 1 bokstav b.
• Å sende tjenestemeldingene som følger med en konto: e-postbekreftelse, tilbakestilling av passord, invitasjoner og beskjeder om abonnementet. Grunnlag: oppfyllelse av avtalen, artikkel 6 nr. 1 bokstav b.
• Å ta imot betaling, håndtere abonnement og plasser og utstede fakturaer. Grunnlag: oppfyllelse av avtalen, artikkel 6 nr. 1 bokstav b; å oppbevare regnskapsmaterialet som oppstår er en rettslig forpliktelse, artikkel 6 nr. 1 bokstav c.
• Å holde tjenesten sikker og tilgjengelig: begrense forespørsler, blokkere misbruk, undersøke feil og varsle vårt eget team når noe ryker. Grunnlag: vår berettigede interesse i en tjeneste som virker og ikke misbrukes, artikkel 6 nr. 1 bokstav f.
• Å svare på støttehenvendelsene dine og følge opp tilbakemeldingene dine. Grunnlag: oppfyllelse av avtalen, artikkel 6 nr. 1 bokstav b, eller vår berettigede interesse i å svare dem som skriver til oss, artikkel 6 nr. 1 bokstav f.
• Å sende nyhetsbrev og produktnyheter som er markedsføring snarere enn tjenestemeldinger, og å sette informasjonskapsler som ikke er strengt nødvendige. Grunnlag: samtykket ditt, artikkel 6 nr. 1 bokstav a, som du når som helst kan trekke tilbake.
• Å oppfylle plikter loven pålegger oss og besvare lovlige forespørsler fra myndigheter. Grunnlag: rettslig forpliktelse, artikkel 6 nr. 1 bokstav c.

Vi treffer ingen automatiserte avgjørelser med rettsvirkning for deg eller som på tilsvarende måte i betydelig grad påvirker deg, og vi profilerer deg ikke. Ingenting du gjør i Borebase mater et annonsesystem.

Vi selger, leier ut eller bytter ikke personopplysninger, og vi bruker ingen annonsenettverk. Personopplysninger forlater oss bare til leverandørene vi trenger for å drive Borebase, og hver av dem får bare det dens del av tjenesten krever.

• Stripe - betalinger og abonnement. Mottar navnet ditt, e-postadressen din og betalingsopplysningene du taster inn på deres betalingsside, og returnerer identifikatorene og beløpene vi trenger til fakturaene dine.
• Mapbox - kart. Når du åpner et prosjektkart, henter nettleseren din kartfliser fra Mapbox, noe som røper IP-adressen din for Mapbox. Serverne våre ber også Mapbox om statiske kartbilder til eksporterte PDF-rapporter; de forespørslene inneholder koordinater, ikke identiteten din.
• E-postleverandøren vår - levering av post over SMTP. Mottar mottakerens adresse og innholdet i meldingen.
• Hetzner - serverdrift. Drifter serverne der databasen og opplastede filer ligger.
• Telegram - interne driftsvarsler. Korte meldinger om systemhendelser, for eksempel en ny registrering eller en mislykket eksport, leveres til en privat Borebase-kanal, og avhengig av hvordan varslingen er satt opp kan de inneholde e-postadressen til kontoen hendelsen gjelder.

Utover disse utleverer vi personopplysninger bare der loven krever det, eller der det er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav. Skulle Borebase noen gang bli solgt eller fusjonert, ville kundeopplysningene følge med virksomheten, og vi ville si fra på forhånd.

Passord lagres bare som Argon2id-hasher med parameterne OWASP anbefaler i dag. Ingen i Borebase kan lese passordet ditt, og vi kan aldri sende det tilbake - en tilbakestilling er eneste vei.

Trafikken mellom nettleseren din og serverne våre krypteres med TLS. Økter bruker kortlevde signerte tokener, og et passordbytte ugyldiggjør alle tokener som er utstedt før byttet.

Hver forespørsel om data prøves mot bedriftskontoen du tilhører, slik at én organisasjon ikke kan lese en annens prosjekter, og en lenke til en oppføring du ikke har rett til å se, svarer likt uansett om oppføringen finnes.

Ingen systemer er helt sikre; dersom et brudd noen gang setter rettighetene og frihetene dine i fare, melder vi det til tilsynsmyndigheten innen 72 timer og, der forordningen krever det, også til deg.

Du kan bidra: bruk et passord du ikke bruker noe annet sted, og skriv til hello@borebase.io så snart du mistenker at en konto er kompromittert.

Forordningen gir deg følgende rettigheter til personopplysningene dine. Å bruke dem er gratis, og vi svarer innen en måned fra vi mottar henvendelsen.

• Innsyn, artikkel 15: en kopi av personopplysningene vi har om deg, sammen med hvorfor vi har dem, hvem som mottar dem og hvor lenge vi beholder dem.
• Retting, artikkel 16: retting av uriktige opplysninger og utfylling av ufullstendige. De fleste kontofeltene kan du endre selv i profilinnstillingene.
• Sletting, artikkel 17: sletting av personopplysningene dine når vi ikke lenger har grunn til å ha dem. Unntaket er materiale vi må oppbevare av regnskapshensyn eller trenger for å forsvare et rettskrav, og vi sier fra når det gjelder.
• Begrensning, artikkel 18: vi beholder opplysningene, men slutter å bruke dem - for eksempel mens du bestrider at de er riktige.
• Dataportabilitet, artikkel 20: opplysningene du har gitt oss, i et strukturert, alminnelig brukt og maskinlesbart format, eller overført direkte til en annen leverandør der det er teknisk mulig.
• Innsigelse, artikkel 21: du kan protestere mot all behandling vi bygger på berettiget interesse. Protesterer du mot direkte markedsføring, stopper vi straks og spør ikke hvorfor.

For å bruke en av dem, skriv til hello@borebase.io fra adressen som står på kontoen din, eller si tydelig hvilken konto du mener. Vi kan be deg bekrefte hvem du er før vi handler, fordi å handle på feil persons henvendelse i seg selv ville vært et brudd.

To av dem er nå knapper i kontoinnstillingene dine: Last ned dataene mine gir deg en kopi av kontoopplysningene, og Slett kontoen min sletter den. Alt annet håndteres av et menneske, innen den måneden artikkel 12 nr. 3 tillater; er en henvendelse uvanlig komplisert, kan vi forlenge med inntil to måneder og forklarer hvorfor i løpet av den første måneden.

Mener du at vi har håndtert personopplysningene dine dårlig, si det til oss først, så prøver vi å rette det opp. Du har også rett til å klage til den latviske tilsynsmyndigheten Datu valsts inspekcija (datatilsynet) eller til myndigheten i det EU-landet der du bor eller arbeider: www.dvi.gov.lv

Der vi bygger på samtykket ditt - nyhetsbrevet og informasjonskapsler som ikke er strengt nødvendige - kan du trekke det tilbake når som helst: bruk avmeldingslenken i et hvilket som helst nyhetsbrev, slå av nyhetsbrevet i profilinnstillingene, eller endre kapselvalget ditt på nettstedet vårt. Et tilbaketrukket samtykke stopper behandlingen fra det øyeblikket; det gjør ikke det vi gjorde før, ulovlig.

Vi lagrer personopplysninger bare så lenge formålet de ble samlet inn for varer.

• Konto-, medlemskaps- og prosjektopplysninger: så lenge kontoen finnes. Når organisasjonen din avslutter kontoen sin, eller du ber oss avslutte din, sletter eller anonymiserer vi personopplysningene dine.
• Ubekreftede registreringer: slettes automatisk 15 minutter etter at de er påbegynt, og fjernes fra databasen neste gang noen registrerer seg.
• Lenker for tilbakestilling av passord: gyldige i én time, og ubrukelige etterpå.
• Invitasjoner til en bedriftskonto: gyldige i sju dager.
• Abonnement på nyhetsbrevet: beholdes til du melder deg av. Selve avmeldingen og datoen beholder vi, slik at vi ikke sender deg e-post igjen ved en feil.
• Betalings- og fakturamateriale: så lenge latvisk regnskaps- og skattelovgivning krever, noe som er lenger enn kontoen selv.
• Serverlogger og sikkerhetsopplysninger: bare så lenge de er nyttige for feilsøking og for å undersøke misbruk.

Trenger du den nøyaktige tiden for en bestemt kategori, spør oss på hello@borebase.io, så sier vi det.

Konto- og prosjektopplysningene dine ligger hos driftsleverandøren vår, på servere som leies for Borebase. Noen av leverandørene i avsnitt 4 er utenfor Det europeiske økonomiske samarbeidsområdet, og å bruke dem betyr at personopplysninger når disse landene.

Stripe og Mapbox er amerikanske selskaper eller overfører opplysninger til USA. Overføringene skjer på grunnlag av garantiene som er fastsatt i den enkelte leverandørens egne vilkår for databehandling - EU-kommisjonens standardavtaleklausuler og, der leverandøren er sertifisert etter det, personvernrammeverket mellom EU og USA.

De interne driftsvarslene våre leveres gjennom Telegram, hvis operatør Telegram FZ-LLC er etablert i De forente arabiske emirater. Avhengig av hvordan varslingen er satt opp, kan et varsel inneholde e-postadressen til kontoen det gjelder. De forente arabiske emirater er ikke omfattet av noen beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå.

Skriv til hello@borebase.io hvis du vil vite hvilken garanti som gjelder for en bestemt mottaker, eller få en kopi av den.

Borebase er et fagverktøy som selges til bedrifter, rådgivende selskaper og akademiske institusjoner. Det er ikke laget for barn, markedsføres ikke til barn, og vi samler ikke bevisst inn personopplysninger fra noen under 16 år.

Tror du at et barns personopplysninger har nådd oss - gjennom en registrering eller ved å bli ført inn i et prosjekt - skriv til hello@borebase.io, så sletter vi dem.

SIA Borebase, Kurzemes prospekts 126-22, Riga, LV-1069, Latvia.

E-post: hello@borebase.io. Til den adressen går enhver henvendelse etter avsnitt 6, ethvert spørsmål om denne erklæringen og enhver melding om et mistenkt sikkerhetsproblem.

Vi kan endre erklæringen når tjenesten endrer seg. Når vi gjør det, endres datoen øverst på siden, og påvirker endringen deg vesentlig, sier vi fra på nettstedet.

For å gjøre denne personvernerklæringen så tydelig som mulig defineres følgende begreper slik hver gang de brukes:

• Informasjonskapsel: en liten mengde data som genereres av et nettsted og lagres av nettleseren.
• Selskapet: SIA Borebase, Kurzemes prospekts 126-22, Riga, Latvia, LV-1069.
• Land: Latvia.
• Kunde: selskapet, organisasjonen eller personen som registrerer seg for å bruke Borebase-tjenesten.
• Enhet: enhver enhet med internettilkobling, for eksempel en telefon, et nettbrett eller en datamaskin.
• IP-adresse: Hver enhet som er koblet til internett, tildeles et nummer som kalles en IP-adresse (Internet Protocol-adresse).
• Personell: personer som er ansatt i Borebase eller arbeider for Borebase på kontrakt.
• Personopplysninger: enhver opplysning som direkte, indirekte eller sammen med andre opplysninger gjør det mulig å identifisere en person.
• Tjenesten: tjenesten Borebase leverer som beskrevet i de relevante vilkårene.
• Tredjepartstjeneste: en leverandør som behandler opplysninger på våre vegne slik at Borebase virker - betalinger, kart, e-postlevering, serverdrift og interne varsler. De er navngitt i avsnitt 4. Vi bruker ingen annonsører og ingen markedsføringspartnere.
• Nettsted: borebase.io
• Du: en person eller en juridisk enhet som er registrert hos Borebase for å bruke tjenestene.