Personvernerklæring

Sist oppdatert 21. september 2026

Kort oppsummert: Nettstedet setter ingen informasjonskapsler før du godtar analyse. I OnSite-appen lagrer vi navnet og e-postadressen din for å identifisere deg, og opplysningene du selv registrerer for å bli med i et prosjekt. Vi selger aldri opplysningene dine, og du kan når som helst be om å få dem slettet.

1. Hvem er behandlingsansvarlig

On-Site AS (org.nr. 828 410 172), Standardveien 1, 0581 Oslo, er behandlingsansvarlig for personopplysningene som behandles på nettstedet https://onsite.no og i OnSite-appen («OnSite»). Har du spørsmål om personvern, kontakt oss på contact@onsite.no.

2. Hva erklæringen gjelder

Denne erklæringen beskriver hvordan vi behandler personopplysninger om besøkende på nettstedet og om brukere av OnSite-appen. Bruker du OnSite på vegne av en arbeidsgiver eller et prosjekt, kan arbeidsgiveren eller prosjekteieren i tillegg være behandlingsansvarlig for sin egen behandling av opplysningene dine.

3. Hvilke opplysninger vi behandler

På nettstedet

Nettstedet er statisk og samler ikke inn personopplysninger med mindre du godtar analyse i samtykkebanneret. Godtar du, bruker vi Google Analytics 4 til å se hvor mange som besøker sidene, hvilke sider som leses, og hvilken enhet, nettleser og omtrentlig plassering (land/by) besøket kommer fra. IP-adressen anonymiseres. Valget ditt lagres lokalt i nettleseren din, ikke hos oss.

I OnSite-appen

• Kontoopplysninger (påkrevd): navn og e-postadresse, som brukes til å identifisere deg og logge deg inn. Logger du inn via en tredjepart (for eksempel Vipps, Microsoft eller Google), mottar vi navn og e-post fra dem.
• Profilopplysninger (valgfritt): telefonnummer, arbeidsgiver/bedrift, HMS-kort og kompetansebevis eller sertifikater du velger å laste opp.
• Prosjektopplysninger: hvilke prosjekter du er medlem av, og bekreftelser på at du har gjennomgått prosjektinformasjon, HMS-opplæring og lignende.
• Tekniske opplysninger: logger over innlogging og bruk som er nødvendige for drift, feilsøking og sikkerhet.

4. Formål og behandlingsgrunnlag

• Levere tjenesten: opprette og administrere kontoen din, la deg melde deg inn i prosjekter og dele registrert informasjon med prosjektet. Grunnlag: avtale med deg (GDPR artikkel 6 nr. 1 bokstav b).
• Dokumentere adgang og opplæring: gi prosjektet dokumentasjon på at kun kvalifisert personell har adgang til byggeplassen, og at pålagt informasjon er gjennomgått. Grunnlag: berettiget interesse for prosjektet og oss (artikkel 6 nr. 1 bokstav f) og rettslige forpliktelser prosjektet har etter byggherreforskriften og arbeidsmiljøloven (artikkel 6 nr. 1 bokstav c).
• Drift og sikkerhet: feilsøking, forhindre misbruk og sikre tjenesten. Grunnlag: berettiget interesse (artikkel 6 nr. 1 bokstav f).
• Analyse av nettstedet: forstå hvordan nettstedet brukes. Grunnlag: samtykke (artikkel 6 nr. 1 bokstav a), som du kan trekke tilbake når som helst.
• Kontakt: svare på henvendelser du sender oss. Grunnlag: berettiget interesse.

Vi bruker ikke opplysningene dine til markedsføring, profilering eller automatiserte avgjørelser.

5. Hvem vi deler opplysninger med

• Prosjektene du blir med i: når du melder deg inn i et prosjekt, får prosjektets administratorer (typisk hovedentreprenør, underentreprenør eller byggherre) tilgang til navnet ditt, kontaktopplysninger, HMS-kort, kompetansebevis og bekreftelser du har registrert.
• Databehandlere: leverandører som drifter tjenesten for oss, for eksempel skytjenester og hosting, e-postutsending og analyse. De behandler opplysningene bare etter instruks fra oss og er bundet av databehandleravtaler.
• Myndigheter: når vi er rettslig forpliktet til det.

Vi selger aldri personopplysninger. Opplysningene lagres i EU/EØS. Dersom en leverandør behandler opplysninger utenfor EØS, sørger vi for et gyldig overføringsgrunnlag, for eksempel EUs standardkontrakter.

6. Hvor lenge vi lagrer opplysningene

• Kontoopplysninger lagres så lenge kontoen din er aktiv.
• Prosjektopplysninger lagres så lenge prosjektet har behov for dokumentasjonen, og deretter så lenge lovpålagte krav til oppbevaring gjelder.
• Analysedata fra nettstedet lagres i inntil 14 måneder.
• Tekniske logger slettes eller anonymiseres fortløpende, normalt innen 90 dager.

7. Dine rettigheter

Du har rett til å:

• be om innsyn i opplysningene vi har om deg,
• få rettet uriktige eller ufullstendige opplysninger,
• få opplysninger slettet,
• kreve at behandlingen begrenses,
• få utlevert opplysningene du selv har gitt oss i et maskinlesbart format (dataportabilitet),
• protestere mot behandling som bygger på berettiget interesse, og
• trekke tilbake et samtykke når som helst, uten at det påvirker lovligheten av behandlingen før det.

Send en henvendelse til contact@onsite.no, så svarer vi uten ugrunnet opphold og senest innen 30 dager. Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet.

8. Sletting av brukerdata

Ønsker du av en eller annen grunn å få brukerdataene dine slettet, kontakt oss på contact@onsite.no. Vi fjerner da alle opplysninger som identifiserer deg i OnSite, med unntak av dokumentasjon som et prosjekt er lovpålagt å oppbevare.

9. Informasjonskapsler

Nettstedet setter ingen egne informasjonskapsler. Godtar du analyse, setter Google Analytics informasjonskapsler (_ga og _ga_*) som brukes til å skille besøkende fra hverandre. Du kan endre valget ditt når som helst via «Informasjonskapsler» nederst på siden. OnSite-appen bruker kun informasjonskapsler som er nødvendige for innlogging og sikkerhet.

10. Sikkerhet

Vi beskytter opplysningene dine med tekniske og organisatoriske tiltak, blant annet kryptert overføring, tilgangsstyring og logging. Tilgang til personopplysninger er begrenset til dem som trenger det for å levere tjenesten.

11. Endringer

Vi kan oppdatere denne erklæringen når tjenesten eller regelverket endres. Den gjeldende versjonen ligger alltid på denne siden, med dato for siste oppdatering øverst.

12. Kontakt

On-Site AS, Standardveien 1, 0581 Oslo · contact@onsite.no. Se også vilkårene for bruk.