Personvernerklæring

1. Hvem er ansvarlig for personopplysningene?

Blueprnt Group AB er behandlingsansvarlig for behandlingen av personopplysninger som beskrives i denne personvernerklæringen.

Du kan kontakte oss med spørsmål om personopplysninger og personvern på hello@blueprnt.se.

2. Når gjelder denne personvernerklæringen?

Personvernerklæringen gjelder når du:

• besøker blueprnts nettsted,
• kontakter oss via kontaktskjema, e-post eller annen forretningskommunikasjon,
• er kontaktperson hos en kunde, leverandør eller annen forretningspartner,
• har en brukerkonto eller er i kontakt med oss om blueprnts tjeneste.

Kundedata i blueprnt-plattformen

Når en kunde bruker blueprnt til å behandle opplysninger om sine medarbeidere, roller, lønninger eller godtgjørelser, er kunden normalt behandlingsansvarlig. blueprnt behandler da normalt personopplysningene som databehandler og etter kundens instrukser.

To separate dataflyter

Kontaktskjemaet brukes bare til opplysninger som oppgis via nettstedet. Kundedata verken lagres i, synkroniseres til eller behandles via kontaktskjemaet på nettstedet.

Behandlingen av kundedata i blueprnt-plattformen reguleres i en egen databehandleravtale mellom blueprnt og kunden. Kundens egen personvernerklæring og interne personverninformasjon regulerer i første rekke hvordan kundens medarbeidere informeres om behandlingen.

3. Når blueprnt er ansvarlig for behandlingen

Her beskriver vi de vanligste situasjonene der blueprnt selv er behandlingsansvarlig.

• Kontaktforespørsel

  Opplysninger vi kan behandle

  Navn, bedrift, e-postadresse, antall ansatte, valgt behov og eventuell melding

  Hvorfor vi behandler opplysningene

  For å besvare forespørselen og følge opp en mulig kundedialog

  Rettslig grunnlag

  Berettiget interesse og, når det er relevant, tiltak før avtaleinngåelse

  Lagringstid

  Inntil 12 måneder etter at dialogen er avsluttet

• Kunde- og forretningskontakter

  Opplysninger vi kan behandle

  Navn, arbeidsgiver, rolle, e-postadresse og kommunikasjon

  Hvorfor vi behandler opplysningene

  For å administrere kundeforhold, avtaler, support og forretningskommunikasjon

  Rettslig grunnlag

  Avtale og berettiget interesse

  Lagringstid

  Så lenge forretningsforholdet varer. Avtale- og regnskapsmateriale oppbevares i samsvar med gjeldende lovkrav. Øvrige kontaktopplysninger slettes eller anonymiseres når de ikke lenger trengs for forholdet eller for rettskrav.

• Brukeradministrasjon og support

  Opplysninger vi kan behandle

  Navn, e-postadresse på jobb, rolle, tilganger og supportkommunikasjon

  Hvorfor vi behandler opplysningene

  For å administrere tilgang, gi support og holde kontakt med kunden

  Rettslig grunnlag

  Avtale og berettiget interesse

  Lagringstid

  Så lenge kundeforholdet varer. Opplysninger slettes eller anonymiseres etter kundeavtalens sletterutiner, med mindre de må oppbevares lenger etter lov eller for rettskrav.

• Nettstedet

  Opplysninger vi kan behandle

  Nødvendige tekniske opplysninger for drift og sikkerhet, samt besøksstatistikk uten informasjonskapsler

  Hvorfor vi behandler opplysningene

  For at nettstedet skal fungere, beskyttes og kunne forbedres

  Rettslig grunnlag

  Berettiget interesse og nødvendig funksjonalitet

  Lagringstid

  Språket angis i nettadressen, og ingenting lagres i nettleseren din. Tekniske sikkerhetslogger lagres bare så lenge de trengs for drift, feilsøking og sikkerhet. Besøksstatistikken vises for oss bare i aggregert form.

Vi behandler bare opplysninger som er relevante for det aktuelle formålet.

4. Kontaktforespørsler

Når du kontakter blueprnt via nettstedet, behandler vi opplysningene du oppgir i skjemaet: navn, bedrift, e-postadresse, antall ansatte, hva du vil ha hjelp med og en eventuell melding.

Opplysningene brukes til å svare på forespørselen din og følge opp en mulig kundedialog. Forespørselen sendes som e-post via e-postleverandøren vår Sweego til blueprnts Google Workspace, der den håndteres for kontakt og oppfølging. Den lagres ikke i noen database.

Kontaktskjemaet er teknisk og funksjonelt atskilt fra blueprnts produksjonsplattform og brukes ikke til kunders HR-, medarbeider- eller lønnsdata.

Opplysningene slettes senest 12 måneder etter at dialogen er avsluttet, eller tidligere hvis du ber om det. Vi kan måtte oppbevare enkelte opplysninger lenger hvis det er nødvendig for å oppfylle en avtale, overholde lovkrav eller håndtere en pågående sak.

5. Hvor opplysningene behandles

blueprnt bruker separate tekniske miljøer for kontaktforespørsler fra nettstedet og for kundedata i blueprnt-plattformen.

• blueprnt-plattformen: kundedata behandles i blueprnts produksjonsplattform og lagres i EU (Irland).
• Nettstedet: driftes av Vercel i EU (Irland). Besøksstatistikken samles inn med Vercel Web Analytics, uten informasjonskapsler.
• Kontaktforespørsler: sendes som e-post via Sweego, som juridisk er Mindbaz SAS (Frankrike), og håndteres i Google Workspace.
• Google Workspace: brukes til selskapets e-post og til kontaktkommunikasjon.
• Leverandører som berøres av kundedata: Convex (database, Irland), Vercel (drift av applikasjonen, Irland), Sweego, som juridisk er Mindbaz SAS (e-post, Frankrike), og Mistral AI (AI-modeller, Frankrike). Mistral AI mottar aldri personopplysninger.

Vi velger tekniske leverandører med hensyn til sikkerhet, personvern og behovet for å kunne levere tjenesten. Når en leverandør behandler personopplysninger på våre vegne, bruker vi relevante avtaler og instrukser.

6. Overføringer utenfor EU/EØS

Kundedata i blueprnt-plattformen lagres og behandles innenfor EU (Irland). Drifts- og databaseleverandørene våre har amerikanske morselskaper, noe som innebærer at driftsdata, for eksempel logger, kan behandles utenfor EU. Slike overføringer er beskyttet av EU-kommisjonens standardkontraktsklausuler. For nettsteds- og kommunikasjonstjenester kan enkelte leverandører, avhengig av tjenestens konfigurasjon og supportopplegg, behandle eller få tilgang til opplysninger fra land utenfor EU/EØS.

Hvis det skjer en overføring utenfor EU/EØS, bruker blueprnt relevante beskyttelsestiltak etter GDPR, for eksempel EU-kommisjonens standardkontraktsklausuler og, når det er relevant, supplerende tekniske og organisatoriske beskyttelsestiltak. Kontakt oss på hello@blueprnt.se hvis du vil vite mer om aktuelle leverandører og overføringer.

7. Deling av personopplysninger

Vi deler ikke personopplysninger med andre, bortsett fra når det er nødvendig for å:

• levere og administrere tjenestene våre,
• håndtere kontaktforespørsler, kundeforhold eller support,
• oppfylle rettslige forpliktelser,
• beskytte rettighetene og sikkerheten til blueprnt, kunder eller andre personer.

Det kan innebære at opplysninger behandles av våre tekniske leverandører, for eksempel for drift, lagring, e-post eller funksjoner på nettstedet. Vi selger ikke personopplysninger.

8. Sikker håndtering av data i blueprnt-plattformen

For data som behandles i blueprnt-plattformen, bruker vi tekniske og organisatoriske sikkerhetstiltak som er tilpasset hvordan tjenesten brukes.

• Data krypteres ved lagring med AES-256.
• Data krypteres under overføring med TLS 1.2 eller nyere.
• Plattformen har en fullstendig hendelseslogg over relevante endringer og hendelser.
• Plattformen har en innebygd funksjon for sletting av personopplysninger. Når sletting settes i gang, fjernes opplysningene fra den aktive produksjonsdatabasen ved permanent sletting (hard delete).
• Tilgang til data er begrenset til autoriserte brukere og til personer som trenger opplysningene for å administrere eller levere tjenesten.

AI-funksjoner i blueprnt

blueprnts AI-funksjoner kjører på EU-hostede modeller fra Mistral. Funksjonene er teknisk avgrenset fra kundenes personopplysninger i blueprnt-plattformen. De kan ikke hente eller sende kunders personopplysninger til AI-modellen, og bruker bare tillatt, ikke-personlig innhold for funksjonen som brukes.

Strukturert informasjonssikkerhetsarbeid

blueprnt jobber strukturert og risikobasert med informasjonssikkerhet, tilpasset virksomheten vår og dataene vi håndterer.

• Løpende håndtering av sikkerhetsrisikoer.
• Tydelig ansvar for systemer, data og sikkerhet.
• Kontroll av rettigheter og tilgang.
• Flerfaktorautentisering i relevante systemer.
• Sikkerhetsoppdateringer og beskyttelse av enhetene vi jobber på.
• Håndtering og oppfølging av sikkerhetshendelser.
• Kontroller av sikkerhetskopiering og gjenoppretting.
• Vurdering av leverandører som behandler kunde- eller personopplysninger.

Vi ser på informasjonssikkerhet som et kontinuerlig arbeid. Rutinene og kontrollene våre følges opp og oppdateres når virksomheten, systemene eller risikoene endrer seg.

9. Dine rettigheter

Når blueprnt er behandlingsansvarlig, har du, avhengig av situasjonen, rett til å:

• få informasjon om hvordan personopplysningene dine behandles,
• be om innsyn i personopplysningene dine,
• be om retting av uriktige opplysninger,
• be om sletting av opplysninger i visse tilfeller,
• be om begrensning av behandlingen i visse tilfeller,
• protestere mot behandling som er basert på berettiget interesse,
• få utlevert opplysninger som behandles på grunnlag av avtale eller samtykke, i et strukturert format, når retten til dataportabilitet gjelder.

Vil du utøve noen av rettighetene dine, kontakter du oss på hello@blueprnt.se.

Du har også rett til å klage til Integritetsskyddsmyndigheten (IMY), den svenske tilsynsmyndigheten for personvern.

10. Informasjonskapsler og lokal lagring

Nettstedet setter ingen informasjonskapsler (cookies) og lagrer ingenting i nettleseren din. Besøksstatistikken samles inn med Vercel Web Analytics, som ikke bruker informasjonskapsler. Den registrerer sideadresse, henvisende side, nettleser, operativsystem, enhetstype og omtrentlig land, og vi ser den bare i aggregert form. Vi bruker ikke informasjonskapsler for markedsføring eller fra tredjeparter, og vi selger ikke opplysningene.

Hvis dette endres, oppdaterer vi personvernerklæringen og ber, når det er nødvendig, om samtykke før informasjonskapsler eller lignende teknologi som ikke er nødvendig, aktiveres.

11. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen når tjenestene våre, behandlingene våre eller de rettslige kravene endres. Den nyeste versjonen publiseres alltid på blueprnts nettsted sammen med datoen for siste oppdatering.

12. Kontakt

For spørsmål om personvern, personopplysninger eller denne personvernerklæringen, kontakt: