Personvernerklæring
Sist oppdatert: 4. mai 2026
Hvem vi er
HMS-årshjul er en nettjeneste for borettslag og eierseksjonssameier som hjelper styret å holde oversikt over årlige HMS-aktiviteter. Tjenesten driftes på langsyn.com.
Spørsmål om personvern: hms@langsyn.com.
Hvilke personopplysninger vi behandler
- E-postadresse — for innlogging via magisk lenke og varslinger.
- Tidsstempel for innlogging — for å oppdage inaktive kontoer (slettes etter tre år uten innlogging).
- Stripe kunde-ID og betalingstidsstempler — for abonnementshåndtering. Selve kortdata håndteres av Stripe; vi mottar aldri kortnummer.
- Aktivitetslogg — interne hendelser (innlogging, sletting, betaling, eksport) for revisjon og feilsøking.
- Brukerinnhold — innhold du selv legger inn i årshjulet (aktivitetstitler, beskrivelser, fullføringsnotater).
Borettslagets navn, organisasjonsnummer og adresse hentes fra Enhetsregisteret (Brreg) og er ikke personopplysninger.
Hva vi bruker dataene til
- Levere tjenesten (lage og redigere årshjul, sende påminnelser, generere PDF og kalenderfeed).
- Administrere abonnementet ditt (betaling, fornyelse, varsling).
- Holde tjenesten sikker (oppdage misbruk, feilsøke).
Vi selger ikke personopplysninger. Vi bruker dem ikke til markedsføring av tredjepartstjenester.
Databehandlere vi bruker
- Resend (e-postlevering) — mottar e-postadressen din og innholdet i e-postene vi sender.
- Stripe (betalingsbehandling) — mottar e-postadressen din og kortinformasjonen du legger inn i Stripes betalingsside. HMS-årshjul mottar aldri kortnummer.
- Hetzner (server- og databasedrift) — lagrer all HMS-årshjul-data fysisk på servere i EU.
Hvor dataene lagres
Data du registrerer i HMS-årshjul lagres i EU (Hetzner, Tyskland eller Finland). Stripe behandler betalingsdata på sin egen infrastruktur i henhold til standardkontraktsklausuler.
Hvor lenge vi lagrer dataene
- Aktive kontoer: så lenge du bruker tjenesten.
- Inaktive kontoer: du får varsel etter to år uten innlogging, og kontoen slettes automatisk etter tre år.
- Slettede kontoer: alle dine årshjul, aktiviteter, fullføringer, påminnelser og innloggingstokens slettes umiddelbart. Aktivitetsloggen beholdes uten tilknytning til e-postadresse av revisjonshensyn.
- Stripe kundeoppføring: beholdes hos Stripe etter at du sletter HMS-kontoen, av regnskapsmessige hensyn. Du kan be Stripe slette egne kundeoppføringer separat.
Dine rettigheter
Du har rett til innsyn, retting og sletting av personopplysningene dine. Sletting kan du gjøre selv fra forsiden ved å trykke «Slett konto». For andre forespørsler, kontakt hms@langsyn.com.
Hvis du mener vi behandler personopplysninger i strid med personvernreglene, kan du klage til Datatilsynet.
Informasjonskapsler
Vi bruker én informasjonskapsel («hms_session») til å holde deg innlogget. Vi bruker ikke sporings- eller analysekapsler.