Personvernerklæring — InGrid
Versjon: 2026-07-28 Erstatter: 2026-03-19
1. Behandlingsansvarlig
InGrid System AS er behandlingsansvarlig for personopplysningene som beskrives her.
| Organisasjonsnummer | 936 788 106 |
| Adresse | Røyslandsvegen 40, 4387 Bjerkreim |
| Telefon | +47 51 45 25 95 |
| E-post | personvern@in-grid.no |
Vi har ikke plikt til å utnevne personvernombud, og har ikke utnevnt et. Henvendelser om personvern går til adressen over.
For enkelte behandlinger er borettslaget eller sameiet behandlingsansvarlig og InGrid databehandler — se punkt 3.
2. Hvor vi har opplysningene dine fra
Vi får personopplysninger om deg fra to kilder, og det er viktig at du vet hvilken:
Fra deg selv. Når du kontakter oss, registrerer deg i InGrid-appen, kjøper en tjeneste eller melder deg på nyhetsbrev.
Fra borettslaget, sameiet eller boligselskapet du bor i. Dette er den vanligste kilden. Når styret inngår avtale med InGrid om brannvarsling, gir de oss navn, telefonnummer og som regel e-postadresse til beboere og kontaktpersoner, slik at riktig person kan varsles ved alarm. Vi har altså opplysninger om deg selv om du aldri har vært i kontakt med oss.
Fikk vi opplysningene fra styret, har du de samme rettighetene som ellers — se punkt 8.
3. Hva vi behandler, til hvilke formål, og på hvilket grunnlag
| Formål | Opplysninger | Rettslig grunnlag |
|---|---|---|
| Brannvarsling og alarmhåndtering — varsle deg og andre kontaktpersoner ved brann, innbrudd, vannlekkasje eller sabotasje | Navn, telefonnummer, e-post, boligadresse, hvilken rolle du har (beboer, boligeier, styremedlem), varslingsrekkefølge, alarmhendelser og logger | Berettiget interesse, art. 6(1)(f) — vern av liv, helse og eiendom. I en pågående alarmsituasjon også vitale interesser, art. 6(1)(d) |
| Drift av alarmanlegget — overvåke at detektorer og gateway virker, varsle om lavt batteri, frakoblede enheter og planlagt vedlikehold | Enhetsstatus, batterinivå, tilkoblingslogger, enhets-ID, hendelseslogger | Avtale med borettslaget, art. 6(1)(b), og berettiget interesse i at tjenesten virker, art. 6(1)(f) |
| InGrid-appen — innlogging, visning av boligens status, varsler til telefonen din | Telefonnummer (engangskode ved innlogging), navn, e-post, enhets-ID, push-token, appversjon | Avtale med deg, art. 6(1)(b) — bruksvilkårene du godtar ved registrering |
| Kundeadministrasjon og fakturering | Kontaktopplysninger, avtaledata, fakturaopplysninger, installasjonsnotater | Avtale, art. 6(1)(b), og rettslig forpliktelse (bokføringsloven), art. 6(1)(c) |
| Support og henvendelser | Kontaktopplysninger, sakshistorikk, vedlegg | Avtale, art. 6(1)(b), og berettiget interesse, art. 6(1)(f) |
| Markedsføring og nyhetsbrev — informasjon om nye produkter og tilbud, kun på e-post | E-postadresse, navn, samtykkelogg | Samtykke, art. 6(1)(a), og markedsføringsloven § 15 |
| Kundeundersøkelser — kun på e-post | E-postadresse, svar | Samtykke, art. 6(1)(a) |
| Nettsted — sikkerhet, feilsøking og forbedring | IP-adresse, enhetsinformasjon, nettlesertype, besøkte sider | Berettiget interesse, art. 6(1)(f) |
Markedsføring skjer bare hvis du har sagt ja, og bare på e-post. Vi sender ikke markedsføring på SMS eller push. Vi registrerer samtykket med tidspunkt, kanal og den nøyaktige teksten du fikk se, og du kan trekke det når som helst — se punkt 8. Å la være å samtykke påvirker ikke brannvarslingen eller noen annen del av tjenesten.
Brannvarsler og driftsmeldinger er ikke markedsføring og sendes uavhengig av om du har samtykket til markedsføring. De er nødvendige for at tjenesten skal virke, og for din sikkerhet.
4. Hvem vi deler opplysninger med
Vi selger aldri personopplysninger. Vi deler dem med disse, som alle behandler opplysningene på våre vegne under databehandleravtale:
| Mottaker | Rolle | Hva de får |
|---|---|---|
| Alarm24 | Alarmsentral. Mottar alarm og ringer kontaktpersoner ved utrykning | Navn, telefonnummer, adresse og varslingsrekkefølge for kontaktpersoner i bygget |
| Sveve | SMS-utsending | Telefonnummer og meldingsinnhold |
| Resend | E-postutsending | E-postadresse og meldingsinnhold |
| Apple (APNs) | Push-varsler til iPhone | Enhets-token og varselinnhold |
| Google (FCM) | Push-varsler til Android | Enhets-token og varselinnhold |
| Expo | Push-ruting for enkelte apputgaver | Enhets-token og varselinnhold |
| Ajax Systems | Leverandør av alarmutstyr i enkelte bygg | E-postadresse ved invitasjon til anlegget, samt alarmhendelser |
| Amazon Web Services | Skyinfrastruktur, alarmbehandling og drift av portaler | All behandlet data |
| Supabase | Database og innlogging | All behandlet data |
| Odoo | Kunde- og ordresystem, samt drift av in-grid.no | Kontaktopplysninger, avtale- og fakturadata |
Borettslaget eller sameiet ditt får se opplysninger om enheter og kontaktpersoner i eget bygg gjennom styreportalen. Der er borettslaget behandlingsansvarlig for sin egen bruk.
Opplysninger kan også utleveres når vi er rettslig forpliktet til det, for eksempel til nødetater eller etter pålegg fra myndighet.
5. Overføring utenfor EU/EØS
Enkelte av leverandørene over benytter underleverandører utenfor EU/EØS. Slik overføring skjer på gyldig overføringsgrunnlag, som EU-kommisjonens standard kontraktsklausuler (SCC) eller EU–US Data Privacy Framework.
6. Hvor lenge vi lagrer
| Type | Lagringstid |
|---|---|
| Henvendelser som ikke blir kundeforhold | Inntil 12 måneder |
| Support-saker | Inntil 24 måneder etter avslutning |
| Alarm- og driftslogger | 12–36 måneder |
| Kontaktopplysninger for alarmvarsling | Så lenge du er registrert kontaktperson i bygget |
| Dokumentasjon av samtykke | Så lenge samtykket gjelder, og deretter så lenge vi må kunne dokumentere at vi hadde det |
| Reservasjoner («ikke kontakt meg») | Permanent — vi må vite at du har reservert deg, ellers risikerer du å bli kontaktet på nytt |
| Regnskapsdata | Etter bokføringsloven |
Flytter du ut, eller avslutter borettslaget avtalen, sletter eller anonymiserer vi personopplysningene dine innen rimelig tid, med unntak av det vi er pålagt å beholde.
7. Automatiserte avgjørelser
Vi bruker ikke automatiserte avgjørelser eller profilering som har rettsvirkning for deg eller påvirker deg på tilsvarende betydelig måte. Alarmsystemet varsler automatisk ved hendelser, men det er en teknisk utløsning, ikke en avgjørelse om deg.
8. Rettighetene dine
Du har rett til å:
- få innsyn i hvilke opplysninger vi har om deg
- få rettet opplysninger som er feil
- få slettet opplysninger, når vi ikke har grunnlag for å beholde dem
- kreve begrenset behandling
- få opplysningene utlevert i et maskinlesbart format (dataportabilitet)
- protestere mot behandling vi gjør på grunnlag av berettiget interesse
- protestere mot direkte markedsføring — dette er en ubetinget rett, og vi stopper umiddelbart
- trekke tilbake samtykke når som helst, like enkelt som det ble gitt
Slik trekker du markedsføringssamtykke:
- Avmeldingslenken nederst i enhver markedsførings-e-post fra oss. Du trenger ikke logge inn.
- I InGrid-appen under Profil, hvis du bruker den.
- Eller skriv til personvern@in-grid.no.
Vi stopper markedsføring i den kanalen umiddelbart.
At du trekker markedsføringssamtykke påvirker ikke brannvarslingen. Kontaktopplysningene dine beholdes for alarmformål, som hviler på et annet grunnlag — se punkt 3.
Henvendelser sendes til personvern@in-grid.no. Vi svarer normalt innen 30 dager.
Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).
9. Sikkerhet
Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysningene, blant annet tilgangsstyring, kryptering under overføring og lagring, og logging av tilgang. Bare ansatte som trenger det for å utføre jobben sin har tilgang til personopplysninger.
10. Endringer
Vi kan oppdatere denne erklæringen. Ny versjon publiseres her med ny dato. Ved vesentlige endringer varsler vi deg direkte, for eksempel i appen eller på e-post.
Versjonshistorikk
| Versjon | Endring |
|---|---|
| 2026-07-28 | Alarm24 erstatter Safe4 som alarmsentral. Sveve, Apple APNs, Google FCM, Expo og Ajax Systems lagt til som mottakere; Vercel fjernet (portalene migrert til AWS juni 2026). Nytt punkt 2 om hvor opplysningene kommer fra (GDPR art. 14 nr. 2 f) — vi opplyser nå at styret er den vanligste kilden. Rettslig grunnlag oppgitt per formål. Appen og push-varsler beskrevet. Nytt punkt 7 om automatiserte avgjørelser. Konkret beskrivelse av hvordan samtykke trekkes, og at det ikke påvirker brannvarsling |
| 2026-03-19 | Første versjon |