Personvernerklæring

Personvernet ditt er viktig for oss. I Alos følger vi noen grunnleggende prinsipper:

  • Vi ber bare om og behandler personopplysninger når vi har en tydelig grunn til det.
  • Vi lagrer personopplysninger kun så lenge vi har et legitimt formål og rettslig grunnlag.
  • Vi gjør valgene dine enkle og transparente, inkludert hvordan analyse og informasjonskapsler brukes.
  • Vi selger ikke personopplysningene dine.
  • Vi arbeider for å beskytte opplysningene dine mot uautorisert tilgang og urimelige innsynsbegjæringer.
  • Vi forklarer tydelig hvordan og hvorfor vi samler inn, bruker og deler personopplysninger.

Nedenfor finner du vår personvernerklæring, som setter disse prinsippene ut i praksis.

Hvem vi er og hva denne erklæringen omfatter

Vi er Alos, et norsk selskap som leverer dronebasert avbildning, kartlegging, inspeksjon og tilhørende visualiseringstjenester.

Denne personvernerklæringen gjelder når du:

  • Besøker våre nettsteder under domenet alos.no, inkludert underdomener som cdn.alos.no.
  • Bruker kontaktskjemaet vårt eller kommuniserer med oss via e-post eller telefon.
  • Får tilgang til kundeportaler som vi drifter under vårt domene (dersom aktuelt).

Vi tilbyr ikke forbruker-apper og vi har ingen offentlige brukerkontoer på markedsføringsnettsiden vår. Denne erklæringen gjelder ikke for tredjepartstjenester som vi lenker til; disse har egne personvernerklæringer.

Hvis du vil vite hvem som er behandlingsansvarlig og hvordan du kan kontakte oss, se Behandlingsansvarlig og kontaktinformasjon nedenfor.

Creative Commons ShareAlike-lisens

Denne personvernerklæringen er tilgjengelig under lisensen Creative Commons Navngivelse-DelPåSammeVilkår 4.0 International. Du kan kopiere, tilpasse og gjenbruke teksten. Sørg for at din versjon nøyaktig gjenspeiler dine egne rutiner og gjeldende regelverk, og inkluder korrekt kreditering.

Kreditering: Deler av dette dokumentet er tilpasset fra Automattic sin personvernerklæring, som er tilgjengelig under CC BY-SA 4.0.
Lisens: https://creativecommons.org/licenses/by-sa/4.0/
Automattic: https://automattic.com/privacy/

Opplysninger vi samler inn

Vi samler bare inn opplysninger om deg når vi har en grunn til det — for eksempel for å drifte nettstedet, svare på henvendelser, sikre tjenestene våre, eller forbedre hvordan besøkende bruker sidene våre.

Vi innhenter opplysninger fra tre kilder: (1) opplysninger du selv gir oss, (2) opplysninger som samles inn automatisk når du besøker nettstedet, og (3) begrensede opplysninger fra tredjeparter eller offentlige kilder. Detaljer følger nedenfor.

Opplysninger du gir til oss

  • Kontaktskjema og direkte kommunikasjon. Når du kontakter oss (for eksempel via kontaktskjema, e-post eller telefon), behandler vi opplysningene du oppgir, typisk navn, e-postadresse, telefonnummer (valgfritt) og innholdet i meldingen. Dersom du legger ved filer, behandler vi disse for å håndtere forespørselen din. Vi lagrer kommunikasjonen så lenge det er nødvendig for å svare og for våre lovlige forretningsbehov.

  • Forretningskorrespondanse. Hvis du ber om et tilbud, inngår en avtale eller diskuterer et prosjekt med oss, behandler vi kontaktopplysninger og relevant prosjektinformasjon du deler for å kunne forberede og levere tjenestene våre.

  • Kundeportal (dersom aktuelt). Dersom vi gir deg tilgang til en privat portal under vårt domene, behandler vi de legitimasjons- og rolleopplysningene som kreves for å gi tilgang, samt aktivitetslogger som er nødvendige for sikkerhet og revisjon.

Vi har ingen offentlige brukerkontoer eller nettbutikk på markedsføringsnettsiden vår, og vi innhenter ikke betalingskortopplysninger på alos.no.

Opplysninger vi samler inn automatisk

Når du besøker nettstedet vårt, samles enkelte opplysninger inn automatisk for sikkerhet, grunnleggende drift og analyse:

  • Server- og sikkerhetslogger (Cloudflare og origin). Vår hosting- og innholdsleverandør (blant annet Cloudflare) behandler automatisk teknisk informasjon som nettlesere og enheter vanligvis sender, for eksempel IP-adresse, HTTP-headere, forespørsels- og responsmetadata, henviser og tidsstempler. Dette hjelper oss å drifte nettstedet, beskytte mot misbruk og undersøke driftsproblemer. Cloudflare kan sette strengt nødvendige sikkerhetskapsler (for eksempel for å huske resultatet av en bot-kontroll).

  • Bot-vern (Cloudflare Turnstile). For å beskytte kontaktskjemaet mot automatisert misbruk behandler Turnstile tekniske signaler fra nettleseren eller enheten din for å avgjøre om en forespørsel kommer fra et menneske. Turnstile kan lagre en nødvendig informasjonskapsel for å huske status på utfordringen.

  • Analyse og bruksmålinger.

    • Google Analytics 4 (GA4). Vi bruker GA4 til å måle aggregert trafikk og bruksmønstre. GA4 bruker førsteparts informasjonskapsler og lignende identifikatorer for å forstå hvordan besøkende bruker sidene våre, for eksempel sidevisninger, navigasjon, omtrentlig geolokasjon (basert på generell nettverksinformasjon) og enhets-/nettleser-egenskaper. Vi konfigurerer GA4 med personvernfremmende innstillinger og passende oppbevaringstid.
    • Microsoft Clarity. Vi bruker Clarity for å forstå brukervennlighet gjennom aggregerte varmekart og øktavspillinger. Clarity bruker førsteparts informasjonskapsler og registrerer interaksjoner som klikk, rulling og sidenavigasjon. Vi konfigurerer Clarity til å maskere tekstfelt og unngå å fange opp felt som kan inneholde personlige eller sensitive opplysninger.

  • Informasjonskapsler og lignende teknologier. Utover sikkerhets- og analyseteknologiene beskrevet over, setter vi ikke egne markedsføringskapsler. Du kan styre analyse-kapsler via samtyrrekontrollene på nettstedet. Se avsnittet om informasjonskapsler i denne erklæringen for detaljer.

  • Enhets- og nettleserinnstillinger. Vi kan motta opplysninger som nettlesertype og versjon, operativsystem, språkinnstilling og skjermstørrelse for å sikre at innholdet vises korrekt.

Vi bruker ikke automatiserte avgjørelser som har rettsvirkning eller tilsvarende betydelig innvirkning på deg.

Opplysninger vi innhenter fra andre kilder

  • Tjenesteleverandører. Vi kan motta begrensede personopplysninger fra våre leverandører der det er nødvendig for å drifte nettstedet eller støtte kommunikasjon (for eksempel leveringsstatus for e-post).

  • Offentlige og forretningsmessige kilder. For B2B-henvendelser eller for å verifisere kontaktopplysninger i et pågående prosjekt kan vi bruke offentlig tilgjengelige virksomhetsopplysninger (for eksempel på et firmas nettsted eller i profesjonelle registre).

Vi kjøper ikke adresselister og innhenter ikke betalingsdata fra tredjeparter til bruk på markedsføringsnettsiden vår.

Hvordan og hvorfor vi bruker opplysninger

Formål med bruken

Vi bruker opplysninger om deg kun der vi har et klart formål:

  • Drifte og levere nettstedet. Kjøre alos.no, levere media via vårt CDN, vise sider og tilby kontaktskjema. Dette omfatter ruting, mellomlagring, TLS-terminering og DDoS/beskyttelse mot roboter levert av våre infrastrukturoppleverandører.

  • Svare på henvendelser og forberede avtaler. Lese og besvare meldinger du sender gjennom kontaktskjema eller e-post, utarbeide tilbud og opprette nødvendige journaler over kommunikasjon.

  • Sikkerhet og misbruksvern. Avdekke og forhindre spam, skadevare, scraping og annet misbruk ved hjelp av serverlogger, Cloudflare-sikkerhetsfunksjoner og Cloudflare Turnstile. Vi kan analysere logghendelser for å undersøke drifts- eller sikkerhetshendelser.

  • Analyse og forbedring av nettstedet. Måle samlet trafikk og bruksmønstre med Google Analytics 4 og Microsoft Clarity for å forstå hva som fungerer, feilsøke og forbedre navigasjon og ytelse. Der loven krever det, baserer vi analysen på ditt samtykke.

  • Grunnleggende preferanser. Huske valg som språkpreferanse og status for anti-bot-utfordringen som er nødvendig for å sende inn kontaktskjemaet.

  • Rettslige plikter og forretningsdokumentasjon. Beholde journaler som kreves av lov eller som er nødvendige for regnskap og etterlevelse, og svare på lovlige forespørsler.

  • Rekruttering (dersom du søker). Behandle søknader, verifisere opplysninger og kommunisere med søkere.

Vi har ingen nettbutikk på alos.no, ingen offentlige brukerkontoer og vi viser ikke atferdsbasert reklame.

Rettslig grunnlag for innsamling og bruk

For EØS/UK/Sveits (inkludert Norge) bygger behandlingen på:

  • Avtale eller tiltak før avtale (GDPR art. 6 nr. 1 bokstav b): håndtering av henvendelsen din, utarbeidelse av tilbud eller tilgang til privat kundeportal dersom dette er aktivert.

  • Berettiget interesse (art. 6 nr. 1 bokstav f): drift av et sikkert nettsted, forebygging av misbruk, utarbeidelse av overordnede bruksstatistikker for å forbedre innhold og brukeropplevelse, samt nødvendig forretningsdokumentasjon. Vi vurderer disse interessene opp mot dine rettigheter og forventninger.

  • Samtykke (art. 6 nr. 1 bokstav a og e-personvernsreglene): plassering eller lesing av ikke-nødvendige informasjonskapsler eller lignende identifikatorer for analyse og øktavspilling. Du kan når som helst trekke samtykke tilbake via kontrollene vi tilbyr.

  • Rettslig forpliktelse (art. 6 nr. 1 bokstav c): oppfylle lovpålagte krav og svare på lovlige forespørsler fra myndigheter.

Vi foretar ikke automatiserte avgjørelser som har rettsvirkning eller tilsvarende betydelig innvirkning på deg.

Deling av opplysninger

Hvordan vi deler

Vi deler opplysninger om deg kun når det er nødvendig og med egnede garantier:

  • Tjenesteleverandører (databehandlere). Vi bruker nøye utvalgte leverandører for å drifte nettstedet og kommunikasjonen, for eksempel:

    • Skyløsninger og sikkerhet: Cloudflare (Pages/CDN, sikkerhetsfunksjoner, Turnstile) og lagring for nettstedmedia.
    • Analyse: Google Analytics 4 og Microsoft Clarity, basert på ditt samtykke der det kreves.
    • E-post og skjemabehandling: leverandører vi bruker for å sende og motta e-post og håndtere innsendinger fra kontaktskjemaet. Disse leverandørene behandler opplysninger på våre instrukser og er bundet av konfidensialitet og databehandleravtaler.

  • Profesjonelle rådgivere. Regnskapsfører, revisor eller juridiske rådgivere når det er nødvendig og under taushetsplikt.

  • Myndighetskrav. Dersom vi er rettslig forpliktet til det, kan vi utlevere opplysninger for å etterkomme lov, rettskjennelser eller lovlige forespørsler.

  • Vern av rettigheter og sikkerhet. Når det er rimelig nødvendig for å beskytte Alos, våre kunder eller allmennheten, for eksempel ved etterforskning av misbruk eller sikkerhetshendelser.

  • Virksomhetstransaksjoner. Ved omorganisering, fusjon eller salg av virksomhet kan opplysninger overføres som del av transaksjonen, under fortsatt vern i tråd med denne erklæringen.

  • Med ditt samtykke eller etter din instruks. For eksempel hvis du ber oss dele kontaktinformasjon med en prosjektpartner, eller samtykker til at vi publiserer en anbefaling eller case.

Vi selger ikke personopplysninger og deler dem ikke med tredjeparter for deres egen markedsføring.

Offentlig delte opplysninger

Vårt markedsføringsnettsted har ikke offentlige brukerkontoer eller kommentarfelt. Kontaktmeldinger og e-postadresser du oppgir publiseres ikke. Dersom vi fremhever kundeprosjekter eller uttalelser, gjør vi dette kun med tillatelse, og vi fjerner eller maskerer personopplysninger der det er passende.

Hvor lenge vi lagrer opplysninger

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene beskrevet i denne erklæringen, eller for å oppfylle lovpålagte krav til regnskap, dokumentasjon og rapportering. Når lagringstiden utløper, sletter vi opplysningene eller anonymiserer dem irreversibelt.

Lagringsperioder per kategori:

  • Henvendelser via kontakt: Meldinger sendt via kontaktskjema eller e-post lagres i inntil 24 måneder etter siste kontakt, med mindre de inngår i en kunde-/prosjektmappe eller et rettslig dokument. Dersom prosjektet går videre, lagres relevant korrespondanse sammen med prosjektet og beholdes så lenge lov og avtale krever.
  • Drifts- og sikkerhetslogger (inkl. CDN/edge): Begrensede tekniske logger (f.eks. IP-adresse, nettleser, tidsstempler og forespørselsdata) lagres i inntil ca. 30 dager for drift, feilsøking og misbruksvern.
  • Anti-bot og sikkerhetssignaler (f.eks. Cloudflare Turnstile): Kortvarige og normalt lagret hos leverandør kun så lenge det er nødvendig for validering og beskyttelse.
  • Analyse (Google Analytics 4, Microsoft Clarity): Vi bruker leverandørenes lagringsinnstillinger og beholder analysedata bare så lenge det trengs for aggregert rapportering og forbedring av nettstedet. Ikke-identifiserende, aggregerte statistikker kan beholdes lenger.
  • Rekruttering: Søkerdata lagres gjennom prosessen og normalt i opptil 12 måneder etterpå, med mindre lov krever lenger lagring eller du samtykker til lenger lagring.

Sikkerhetskopier og mellomlagre kjøres i rullerende sykluser. Slettinger i aktive systemer kan bruke noe tid før de gjenspeiles i sikkerhetskopier.

Sikkerhet

Ingen nettløsning kan være 100 % sikker, men vi iverksetter rimelige og egnede tiltak for å beskytte opplysninger mot uautorisert tilgang, bruk, endring eller ødeleggelse. Tiltakene omfatter blant annet:

  • TLS-kryptering under overføring og sikker drift bak CDN med DDoS-vern og robotbeskyttelse (Cloudflare).
  • Tilgangskontroller og «minste privilegium» for systemer som lagrer korrespondanse og prosjektdata.
  • Overvåking for misbruksmønstre og sikkerhetsavvik; rask oppdatering og herding av konfigurasjon.

Nettsiden alos.no tilbyr ikke offentlige brukerkontoer; du trenger ingen innlogging for å bruke nettstedet eller kontakte oss. For interne systemer og kunde-miljøer benytter vi tilleggstiltak som flerfaktorautentisering der dette er tilgjengelig.

Valg og kontroll

Du har flere valg knyttet til dine opplysninger:

  • Analyse og informasjonskapsler: Der loven krever det, ber vi om ditt samtykke før vi aktiverer ikke-nødvendig analyse (Google Analytics 4 og Microsoft Clarity). Du kan når som helst trekke samtykket tilbake via kontrollene vi stiller til rådighet (se avsnittet om informasjonskapsler). Du kan også konfigurere nettleseren til å blokkere eller slette informasjonskapsler; enkelte funksjoner (f.eks. språkvalg) kan være avhengige av nødvendige kapsler eller tilsvarende lagring.
  • E-post og kontaktpreferanser: Dersom du ikke ønsker videre oppfølging på en henvendelse, gi oss beskjed i svaret, så stopper vi ikke-nødvendig kommunikasjon (vi kan fortsatt sende meldinger som er nødvendige for å svare på forespørselen eller oppfylle en avtale).
  • Kontroller i nettleser og på enhet: Du kan bruke nettleserinnstillinger, innholdsblokkere eller nettverksverktøy for å begrense sporings­teknologi. Dersom nettleseren din sender «Do Not Track», responderer vi foreløpig ikke på dette signalet. Bruk i stedet våre samtykkekontroller for å styre ikke-nødvendig analyse.
  • Dine rettigheter: Avhengig av hvor du bor (inkludert EØS/UK/Sveits/Norge) kan du ha rett til innsyn, retting, sletting, begrensning av behandling, samt å protestere mot behandling eller trekke samtykke. Se avsnittet «Dine rettigheter» for hvordan du kan utøve disse.

Ta kontakt via opplysningene i «Kontakt oss» dersom du har spørsmål om valg og preferanser.

Dine rettigheter

Avhengig av hvor du bor (inkludert EØS/UK/Sveits/Norge), kan du ha rettigheter knyttet til dine personopplysninger. Disse kan omfatte rett til:

  • Innsyn (kopi av opplysninger);
  • Retting av uriktige opplysninger;
  • Sletting (retten til å bli glemt);
  • Begrensning av eller protest mot visse typer behandling (inkl. analyse basert på berettiget interesse);
  • Dataportabilitet (å motta opplysninger i et strukturert, alminnelig format);
  • Å trekke tilbake samtykke når behandlingen bygger på samtykke (f.eks. ikke-nødvendige analyse-cookies);
  • Å klage til en tilsynsmyndighet. I Norge er dette Datatilsynet.

For å utøve rettigheter, kontakt oss på e-post: privacy@alos.no. Vi kan be om bekreftelse av identitet før vi etterkommer en forespørsel. Dersom vi avslår en forespørsel der loven åpner for det (for eksempel for å oppfylle rettslige plikter), forklarer vi hvorfor.

Behandlingsansvarlig og kontakt

Behandlingsansvarlig:
Alos, Org.nr. [XXXX XX XXXX]
E-post: privacy@alos.no

Overføring til tredjeland

Vi holder til i Norge (EØS), men enkelte leverandører behandler data i andre land. For eksempel:

  • Cloudflare (CDN/edge-sikkerhet og levering for alos.no);
  • Google Analytics 4 (nettstedsanalyse);
  • Microsoft Clarity (sesjonsanalyse/varmekart).

Ved overføring av personopplysninger utenfor EØS/UK/Sveits bruker vi egnede garantier som EUs standardkontraktklausuler (SCCs) og supplerende tiltak der det kreves. Der leverandører tilbyr EØS-datasoner, velger vi disse når det er praktisk. Ta kontakt for mer informasjon om overføringer og garantier.

Annonser og analyse fra andre

Vi viser ikke tredjepartsannonser på alos.no.
Vi bruker Google Analytics 4 og Microsoft Clarity for å forstå samlet bruk og forbedre nettstedet. Tjenestene kan sette informasjonskapsler eller lignende teknologier og samle enhetsinformasjon, omtrentlig posisjon (avledet fra IP) og interaksjoner på siden (f.eks. sider vist, klikk, rulling). Se avsnittet om Informasjonskapsler for detaljer og hvordan du kan styre samtykke eller reservere deg. Nettleserens «Do Not Track»-signal behandles ikke av disse tjenestene; bruk våre samtykkekontroller i stedet.

Tredjeparts programvare og tjenester

Nettstedet kan lenke til eller inneholde innhold fra tredjeparter (f.eks. kart eller video). Ved samhandling kan disse leverandørene samle inn data etter sine egne personvernerklæringer. Vi anbefaler at du leser den aktuelle tredjepartens vilkår før bruk. Våre sentrale leverandører er i dag Cloudflare, Google Analytics 4 og Microsoft Clarity.

Kontakt oss

Spørsmål eller forespørsler om denne personvernerklæringen eller dine rettigheter:

Vi svarer uten unødig opphold og innen lovbestemte frister.

Endringer i personvernerklæringen

Vi kan oppdatere erklæringen fra tid til annen. Oppdatert versjon publiseres her med endret dato for «Sist oppdatert». Vesentlige endringer kan også varsles på nettstedet. Videre bruk av alos.no etter endringer innebærer aksept av oppdatert erklæring.

Sist oppdatert: 2025-10-02