Personvernerklæring

Sist oppdatert 10. september 2026

Denne erklæringen forklarer hvordan Laminar AS behandler personopplysninger i tjenesten Objektor (objektor.io, app.objektor.io og tilhørende API) og når du kontakter oss. Vi har skrevet den for å være forståelig, slik Datatilsynet anbefaler: først det viktigste, deretter detaljene.

1. Hvem er ansvarlig

Laminar AS, org.nr. 934 010 779, Storgaten 60 D, 4876 Grimstad, er behandlingsansvarlig for behandlingene som er beskrevet under punkt 3.1 og 3.5 til 3.8, og databehandler for innholdet kundene registrerer i Objektor (punkt 3.2 til 3.4).

Spørsmål om personvern kan sendes til hei@laminar.no. Vi har ikke personvernombud, siden virksomheten ikke er pålagt det.

2. Behandlingsansvarlig eller databehandler?

Objektor selges til virksomheter (kunden), som gir sine ansatte, entreprenører og samarbeidspartnere tilgang. Det gir to ulike roller:

• Kunden er behandlingsansvarlig for alt som registreres i Objektor: objekter, avvik, sjekklister, notater, bilder, posisjoner, hvem som har gjort hva, og hvem som er medlem i et prosjekt. Kunden bestemmer formål og har ansvaret for at registreringen er lovlig, for eksempel når bilder viser personer. Laminar AS behandler disse opplysningene bare etter instruks fra kunden, regulert av en databehandleravtale.
• Laminar AS er behandlingsansvarlig for brukerkontoen din, for henvendelser til oss, for drift og sikring av tjenesten og for besøk på objektor.io.

Har du spørsmål om hvordan din virksomhet bruker Objektor, eller vil du ha innsyn i noe virksomheten har registrert om deg, tar du kontakt med virksomheten. Vi bistår dem med å svare.

3. Hvilke opplysninger vi behandler, og hvorfor

3.1 Brukerkonto og pålogging

Opplysninger

Navn, e-postadresse, passord (lagres kun kryptert hos påloggingsleverandøren Clerk, vi ser aldri passordet), hvilke organisasjoner og prosjekter du tilhører og rollen din der, tidspunkt for pålogging, samt IP-adresse og enhetsinformasjon i Clerks sikkerhetslogg.

Hvor de kommer fra

Fra deg når du oppretter konto, eller fra den i virksomheten som inviterte deg.

Formål

Å identifisere deg, gi deg tilgang til riktige organisasjoner og prosjekter, vise hvem som har gjort hva i tjenesten, og beskytte kontoen mot misbruk.

Rettslig grunnlag

Behandlingen er nødvendig for å oppfylle avtalen om bruk av Objektor (personvernforordningen artikkel 6 nr. 1 bokstav b). Sikkerhetsloggene bygger på vår berettigede interesse i å sikre tjenesten (artikkel 6 nr. 1 bokstav f).

Lagringstid

Så lenge kontoen er aktiv. Vil du slette kontoen din, sender du en e-post til hei@laminar.no, så sletter vi profilen hos Clerk innen 30 dager. I Objektor-databasen ligger det bare en teknisk bruker-ID på historikk (for eksempel hvem som opprettet et objekt). Når kontoen er slettet, kan ikke denne ID-en lenger knyttes til deg.

3.2 Innhold som registreres i Objektor

Her er Laminar AS databehandler for kunden.

Opplysninger

Objekter med plassering, avvik, sjekklister, notater, filer og bilder, tidspunkt og hvem som har opprettet eller endret noe, prosjektmedlemmer med roller, tildelinger og varsler. Bilder kan vise personer, kjøretøy eller private eiendommer dersom kunden velger å ta slike bilder.

Formål og grunnlag

Bestemmes av kunden. Typisk er formålet å dokumentere og følge opp objekter og avvik som kunden har ansvar for, med grunnlag i kundens avtaler, lovpålagte plikter eller berettigede interesser.

Lagringstid

Så lenge avtalen med kunden løper, eller til kunden sletter innholdet. Etter at avtalen er avsluttet, slettes alt innhold innen 90 dager, med mindre kunden ber om sletting tidligere. Kunden kan eksportere dataene sine før sletting.

3.3 Bilder og posisjonsdata

Når du tar bilde direkte i Objektor, lagres enhetens GPS-posisjon, nøyaktighet og tidspunkt sammen med bildet. Posisjon, tidspunkt og prosjektnavn stemples også synlig inn i selve bildet, slik at dokumentasjonen kan etterprøves. Annen skjult metadata (EXIF) fjernes fra bildet, originalfilen beholdes ikke, og bildet lagres på nytt i redusert størrelse.

Posisjon hentes bare når du selv gir nettleseren eller appen tillatelse, og bare i det øyeblikket du registrerer noe eller ber om å bli vist på kartet. Objektor sporer ikke hvor du befinner deg i bakgrunnen.

3.4 Varsler på e-post

Opplysninger

E-postadressen din, navnet på avviket og prosjektet, hva som er skjedd og navnet på den som gjorde det. Vi lagrer varselet, om e-posten ble levert, og leverandørens meldings-ID.

Formål

Å varsle deg når du blir tildelt et avvik, når status endres, eller når noen legger til et notat på noe du følger.

Rettslig grunnlag

Nødvendig for å levere tjenesten (artikkel 6 nr. 1 bokstav b), på vegne av kunden.

Lagringstid

Varslene følger kontoen din og slettes sammen med kundens data. E-postene sendes via Resend, som beholder leveringslogger i en begrenset periode i henhold til sine vilkår. Avsender er varsler@objektor.io.

3.5 Kart og oppslag mot offentlige registre

Kartet i Objektor leveres av Mapbox. Nettleseren din henter kartfliser direkte fra Mapbox, som derfor ser IP-adressen din, nettleserinformasjon og hvilket kartutsnitt du ser på. Mapbox bruker ikke dette til å identifisere deg for oss, og vi får ikke tilgang til det. Grunnlaget er at kartvisningen er nødvendig for å levere tjenesten (artikkel 6 nr. 1 bokstav b).

For å foreslå vegreferanse og nærmeste adresse for et objekt gjør serveren vår oppslag mot Nasjonal vegdatabank (Statens vegvesen) og Kartverkets adressetjeneste. Det som sendes er kun koordinatene til objektet, ingen opplysninger om deg.

3.6 Drift, sikkerhet og logger

Opplysninger

IP-adresse, tidspunkt, hvilken forespørsel som ble gjort, nettlesertype og eventuelle feilmeldinger, i serverloggene til API-et og nettsidene.

Formål

Å drifte tjenesten, finne og rette feil, og avdekke misbruk eller angrep.

Rettslig grunnlag

Vår berettigede interesse i en stabil og sikker tjeneste (artikkel 6 nr. 1 bokstav f).

Lagringstid

Logger slettes automatisk etter 30 dager. Sikkerhetskopier av databasen tas daglig og overskrives etter 7 dager.

3.7 Henvendelser til oss

Opplysninger

Navn, e-postadresse, eventuelt telefonnummer og virksomhet, og innholdet i henvendelsen.

Formål

Å svare deg, følge opp support og inngå eller forvalte kundeavtaler.

Rettslig grunnlag

Avtale eller forberedelse til avtale (artikkel 6 nr. 1 bokstav b), ellers vår berettigede interesse i å svare på henvendelser (bokstav f).

Lagringstid

Slettes når saken er avsluttet, senest etter to år. Opplysninger i avtaler og fakturaer oppbevares i fem år etter bokføringsloven.

3.8 Besøk på objektor.io

Nettsiden objektor.io er statisk og bruker verken informasjonskapsler, analyseverktøy eller innebygd innhold fra tredjeparter. Nettsiden leveres via Firebase Hosting (Google), som fører vanlige serverlogger med IP-adresse for drift og sikkerhet, jf. punkt 3.6.

4. Informasjonskapsler og lokal lagring

Vi bruker bare informasjonskapsler og lokal lagring som er nødvendige for at tjenesten skal fungere. Slike krever ikke samtykke. Vi bruker ingen informasjonskapsler til analyse, markedsføring eller sporing på tvers av nettsteder.

5. Hvem vi deler opplysninger med

Vi selger eller leier aldri ut personopplysninger. Følgende leverandører behandler opplysninger på vegne av oss (databehandlere), regulert av databehandleravtaler:

Statens vegvesen (Nasjonal vegdatabank) og Kartverket mottar kun koordinater for oppslag, ikke personopplysninger, og er ikke databehandlere for oss.

Utover databehandlerne kan opplysninger deles med:

• Virksomheten du er tilknyttet og andre medlemmer i prosjektene du deltar i. De ser navnet ditt, e-postadressen din og det du registrerer.
• Offentlige myndigheter når vi er rettslig forpliktet til det.
• Rådgivere som revisor eller advokat, underlagt taushetsplikt, når det er nødvendig for å ivareta våre rettslige forpliktelser.

6. Overføring til land utenfor EØS

Kundens innhold, database og filer lagres i EU. Clerk, Resend og Mapbox er amerikanske selskaper, og opplysningene nevnt i punkt 3.1, 3.4 og 3.5 overføres derfor til USA. Google kan i tillegg ha tilgang fra USA i forbindelse med support og drift.

Grunnlaget for overføringene er EU-kommisjonens standardpersonvernbestemmelser (artikkel 46 nr. 2 bokstav c) og, for leverandører som er sertifisert, EUs beslutning om EU–US Data Privacy Framework (artikkel 45). Vi vurderer leverandørene og har supplerende tiltak der det er nødvendig, blant annet kryptering under overføring og lagring. Du kan be oss om en kopi av garantiene ved å skrive til hei@laminar.no.

7. Hvordan vi sikrer opplysningene

• All trafikk er kryptert (TLS), og data er kryptert når de lagres.
• Tilgang styres per organisasjon og prosjekt, og hver forespørsel til API-et kontrolleres mot innlogget bruker og rolle.
• Filer og bilder er ikke offentlig tilgjengelige. Nedlasting skjer via tidsbegrensede lenker som utløper etter 15 minutter.
• Skjult metadata fjernes fra bilder, og originalfilen slettes etter behandling.
• Hemmeligheter og nøkler lagres i Google Secret Manager, og tilgangen er begrenset til det nødvendige.
• Sikkerhetskopier tas daglig, og loggene gjennomgås ved mistanke om misbruk.

Oppdager vi et brudd på personopplysningssikkerheten, varsler vi berørte kunder uten ugrunnet opphold og Datatilsynet innen 72 timer der loven krever det.

8. Dine rettigheter

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg, og en kopi av dem,
• få rettet opplysninger som er feil eller ufullstendige,
• få slettet opplysninger vi ikke lenger har grunnlag for å beholde, inkludert å få slettet brukerkontoen din,
• få begrenset behandlingen mens en innsigelse eller retting vurderes,
• få utlevert opplysninger du har gitt oss i et maskinlesbart format (dataportabilitet),
• protestere mot behandling som bygger på berettiget interesse, og
• trekke tilbake et samtykke du har gitt, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.

Send forespørselen til hei@laminar.no. Vi svarer senest innen én måned og kan be deg bekrefte identiteten din. Gjelder forespørselen opplysninger virksomheten din har registrert i Objektor, videresender vi den til virksomheten, som er ansvarlig for å svare.

Mener du at vi behandler opplysningene dine i strid med regelverket, håper vi du tar kontakt med oss først. Du har uansett rett til å klage til Datatilsynet.

9. Automatiserte avgjørelser og profilering

Objektor tar ingen automatiserte avgjørelser som har rettsvirkning for deg, og vi driver ikke profilering.

10. Endringer i erklæringen

Vi oppdaterer erklæringen når tjenesten eller leverandørene endres. Dato for siste endring står øverst. Ved vesentlige endringer varsler vi deg på e-post eller i appen før endringen trer i kraft, og vi fremhever hva som er nytt.