Integritet och personuppgiftsbehandling

Här finns svaren som inköp, juridik och dataskyddsombud brukar fråga efter före ett avtal: vilka roller vi har enligt dataskyddsförordningen, när ett personuppgiftsbiträdesavtal behövs, var data finns, vilka underbiträden vi använder och vad som händer när ett AI-verktyg hämtar data från Placepoint.

Skicka frågor som inte besvaras här till support@placepoint.no.

Roller enligt dataskyddsförordningen

Är Placepoint personuppgiftsansvarig eller personuppgiftsbiträde?

Både och, för olika typer av data.

• För de fastighets- och bolagsdata som vi samlar in och vidareförmedlar, bland annat från grunnboken (det norska fastighetsregistret för lagfarter och inteckningar), matrikkelen (det norska registret över fastigheter och byggnader) och Brønnøysundregistrene (BRREG), är vi självständigt personuppgiftsansvariga enligt GDPR artikel 4.7. Vi bestämmer ändamål och medel för insamlingen, och du får data utlämnade från oss. Det är inte ett biträdesuppdrag, och det ger dig ingen rätt att ge instruktioner om registerdata. Vilka fält i leveransen som är personuppgifter står i Integration och säkerhet.
• För data som du själv lägger in i Placepoint, alltså egna dataset, projekt, anteckningar, taggar och det du skriver i en sökning eller en förfrågan, är du personuppgiftsansvarig och vi personuppgiftsbiträde enligt artikel 4.8. Vi behandlar dessa data bara för att leverera tjänsten till dig.
• För uppgifterna om dig som användare, det vill säga namn, e-post, telefonnummer och inloggnings- och användningsdata, är vi personuppgiftsansvariga. Det står i integritetspolicyn.

Du är för din del personuppgiftsansvarig för vad du använder registerdata till vidare. Det gäller oavsett om du hämtar dem i Fusion, via Placepoint API eller via ett AI-verktyg. Om du lämnar dem vidare till andra gäller reglerna i Utlämnande av personuppgifter till tredje part.

Varför är registerdata inte ett biträdesuppdrag?

För att vi inte behandlar dem på ditt uppdrag. Vi hämtar in data från grunnboken, matrikkelen och företagsregistret från källorna, sammanställer dem och erbjuder dem lika till alla våra kunder. Ett personuppgiftsbiträdesavtal för registerdata skulle ge varje enskild kund rätt att ge instruktioner om och radera data i ett gemensamt dataset, och det går inte. Utlämnandet sker i stället enligt vårt avtal med Kartverket och inom ramen för föreskriften om utlämnande, vidareutnyttjande och annan behandling av uppgifter från grunnboken och matrikkelen, § 4, som också kräver att du som mottagare har ett sakligt behov.

Personuppgiftsbiträdesavtal

Behöver jag ett personuppgiftsbiträdesavtal med Placepoint?

Ja, om du lägger in personuppgifter i Placepoint. Det gör du i praktiken när du laddar upp egna dataset med namn eller kontaktuppgifter, använder Placepoint Dataset MCP mot egna projekt, beställer ett uttag där du skickar oss personuppgifter som nyckel eller skriver ett personnummer i en förfrågan. Då behandlar vi uppgifterna på ditt uppdrag, och GDPR artikel 28 kräver ett skriftligt avtal innan behandlingen börjar.

Personuppgiftsfälten i Placepoint API kräver också ett personuppgiftsbiträdesavtal. Om du bara använder registerdata och kartan behövs inget personuppgiftsbiträdesavtal för det. Många kunder tecknar det ändå, eftersom inköp begär det, och det går bra.

Vad innehåller Placepoints personuppgiftsbiträdesavtal?

Vi har en mall enligt artikel 28 som en advokat har granskat, med fyra bilagor:

• Bilaga A: vad som behandlas, vilka kategorier av registrerade det gäller och ändamålet.
• Bilaga B: våra underbiträden, med tjänst och land.
• Bilaga C: instruktionen för behandlingen.
• Bilaga D: ändringslogg.

Avtalet avgränsar uppdraget till de data som du själv lägger in. Registerdata omfattas inte, av skälet som beskrivs ovan. Be om avtalet från din kontaktperson eller via support@placepoint.no, så fyller vi i bilagorna tillsammans.

Kan jag använda mitt eget personuppgiftsbiträdesavtal?

Ja. Vi fyller gärna i din mall och har gjort det för kommuner, banker och försäkringsbolag. Vi ber om att få in två saker i varje mall: att registerdata från matrikkelen, grunnboken och företagsregistret levereras av oss som självständigt personuppgiftsansvariga och inte omfattas av avtalet, och att listan över underbiträden är den som vi publicerar i dokumentationen, så att den kan hållas uppdaterad utan en ny signeringsomgång.

Lagring och drift

Var lagras data?

I Microsoft Azure i regionen Norway East, med en replikerad kopia i Norway West. Det gäller registerdata, kartlager, användardatabasen och dataset som du laddar upp. Vissa stödtjänster, som fellogg och kundsystem, drivs av leverantörer med servrar i EU eller USA. Vilka det är, vad de behandlar och vilken överföringsgrund som gäller står i listan över underbiträden.

Vilka personuppgifter behandlar Placepoint om användarna?

Namn, e-postadress och telefonnummer kopplade till kontot, vilken organisation användaren tillhör samt loggar över inloggningar och användning. Användningsloggen gör att vi kan dokumentera vem som har sett vilka personuppgifter, vilket vi är skyldiga att göra för data från grunnboken. Det är också därför varje person måste logga in med sitt eget konto.

Hur skyddas data?

• Varje användare har ett personligt konto, och åtkomsten till personuppgifter ställs in per konto efter en konkret bedömning av den rättsliga grunden för behandlingen.
• Inloggning från länder utanför EU/EES spärras, se Åtkomst utanför EU/EES.
• All trafik krypteras med TLS, och databaserna krypteras i vila med Azures standardkryptering.
• Produktionsdata replikeras till en annan Azure-region, och åtkomsten till dem är begränsad till namngivna driftansvariga.
• Händelser i plattformen loggas, så att vi kan spåra vem som har gjort vad.

Om inköp behöver en ifylld säkerhetsbeskrivning eller ett leverantörsformulär kan du skicka det till support@placepoint.no.

Vad händer vid en personuppgiftsincident?

Vi meddelar dig skriftligt utan onödigt dröjsmål när vi upptäcker en incident som gäller data vi behandlar åt dig. Vi beskriver vad som hände, vilka data som berörs och vad vi gör. Det ger dig underlag för din egen bedömning enligt GDPR artikel 33. Kontaktpunkten står i personuppgiftsbiträdesavtalet.

Hur länge lagrar Placepoint data?

Egna dataset, projekt och anteckningar finns kvar tills du själv raderar dem eller avtalet upphör. När avtalet upphör raderar eller återlämnar vi data enligt personuppgiftsbiträdesavtalet och bekräftar det skriftligt. Uppgifter om användarna lagras så länge kundrelationen pågår och därefter så länge redovisnings- och avtalsregler kräver.

Placepoint AI och egna dataset

Vem är personuppgiftsansvarig när ett AI-verktyg hämtar data från Placepoint?

Du. Placepoint AI är MCP-servrar som svarar på förfrågningar från det AI-verktyg som du själv har valt, med din inloggning och din behörighetsnivå. Det gäller varje server som vi erbjuder, även de som tillkommer. Servrarna innehåller ingen språkmodell, och vi skickar inga data till en AI-leverantör. Det är AI-verktyget som hämtar data från oss för din räkning, och du bestämmer vilket verktyg som används, vilka frågor som ställs och vad svaren används till. Därmed är du personuppgiftsansvarig för det som sker i AI-verktyget, och ditt avtal med AI-leverantören reglerar lagring, plats och eventuell träning där.

Detta är inte gemensamt personuppgiftsansvar enligt GDPR artikel 26, eftersom vi varken bestämmer ändamål eller medel för behandlingen i AI-verktyget. Vårt ansvar slutar vid det som sker i våra egna system.

Vilka personuppgifter kan ett AI-verktyg få från Placepoint?

Färre än i Fusion. Placepoint MCP tar bort namn och personnummer för privatpersoner innan svaret lämnar oss och visar dem som Privatperson, oavsett vilken behörighet ditt konto har i övrigt. Den utökade åtkomst som vissa kunder har genom dokumenterat berättigat intresse gäller i Fusion, inte i Placepoint AI. Det är uppgiftsminimering enligt GDPR artikel 5.1 c och inbyggt dataskydd enligt artikel 25, valt eftersom data hamnar i ett verktyg som vi inte kontrollerar. De personuppgifter som återstår är redan offentliga: namn på personer med roller i bolag från Brønnøysundregistrene, alltså verkställande direktör och styrelse, samt namn och födelseår för aktieägare från Aksjonærregisteret (det norska aktieägarregistret), som Skatteetaten (den norska skattemyndigheten) offentliggör. Aktieägare visas som Privatperson tills AI-verktyget ber om namn. Personnummer lämnas aldrig ut. Detaljer: Personuppgifter är inte tillgängliga.

Vad gäller för dataset som jag laddar upp via Dataset MCP?

De behandlas som när du laddar upp dem i Fusion: de lagras hos oss i Azure Norway East, syns bara för användare som du själv har gett åtkomst till projektet och omfattas av personuppgiftsbiträdesavtalet. Du bestämmer själv vad du laddar upp och om det innehåller personuppgifter. Om det innehåller personuppgifter måste personuppgiftsbiträdesavtalet vara på plats först.

Använder Placepoint data för att träna modeller?

Nej. Vi tränar inga modeller på kunddata eller användningsdata, och vi delar dem inte med tredje part utöver driftleverantörerna i listan över underbiträden. Om AI-verktyget du har valt använder data för träning regleras det av ditt avtal med den leverantören, inte av oss.

Gäller samma sak för Agenten i Fusion?

Agenten körs i Fusion med din inloggning och följer din behörighetsnivå i plattformen, så som sidan om Agenten beskriver. Den är i pilotfas, och vi aktiverar den per organisation.

För inköp och dataskyddsombud

Vad kan jag begära från Placepoint?

• Vårt personuppgiftsbiträdesavtal eller en ifylld version av din egen mall.
• Listan över underbiträden, med tjänst, land och överföringsgrund.
• Integritetspolicyn och användarvillkoren.
• En beskrivning av säkerhetsåtgärderna eller svar på ett leverantörsformulär.
• En redogörelse för vilka personuppgifter som ingår i leveransen, se Integration och säkerhet.

Vem är kontaktpunkt för dataskydd?

support@placepoint.no. Ärendet går till rätt person hos oss, och vi svarar inom 30 dagar på begäran om tillgång, rättelse och radering, så som integritetspolicyn beskriver.

Jag finns i grunnboken eller företagsregistret. Vad har Placepoint om mig?

Det som källorna har registrerat: för en lagfaren ägare namn, födelseår och ägarandel från grunnboken, för en person med roll i ett bolag namn och roll från Brønnøysundregistrene. Vi samlar inte in mer om privatpersoner än det som står i källorna, och vi visar privatpersoner som Privatperson för kunder utan dokumenterat berättigat intresse. Om du vill veta vad som är registrerat om dig, eller anser att något är fel, kontakta oss på support@placepoint.no. Fel i källan rättas hos Kartverket eller Brønnøysundregistrene (BRREG), och rättelsen når oss vid nästa uppdatering.

Underbiträden

Det här är de leverantörer som vi använder för att driva Placepoint och som därför behandlar personuppgifter för vår räkning. Personuppgiftsbiträdesavtalet hänvisar till den här listan, så vi håller den uppdaterad här.

Senast uppdaterad 2026-10-07.

Leverantör	Tjänst	Behandlar	Land och region	Överföringsgrund
Microsoft Ireland Operations Ltd. (Azure)	Drift, databaser, lagring, inloggning (Entra)	Alla data i plattformen, inklusive egna dataset och användardatabasen	Norge, Norway East med replik i Norway West	EES
PostHog Inc. (EU-tjänst)	Produktanalys och funktionsstyrning i Fusion	Användar-ID, händelser i gränssnittet	EU, Tyskland	EES
Mixpanel Inc. (EU-tjänst)	Användningsanalys	Användar-ID, händelser i gränssnittet	EU	EES
Better Stack GmbH	Driftlogg för tjänsterna	Användar-ID, tenant-ID, förfrågningar till tjänsterna	EU, Tyskland	EES
Twilio SendGrid (EU-tjänst)	Systemmejl, som inbjudningar och aviseringar	Namn, e-postadress, innehåll i aviseringen	EU, Tyskland	EES
Functional Software Inc. (Sentry)	Fellogg	Användar-ID, e-postadress, IP-adress, felmeddelanden	USA	EU-US Data Privacy Framework
HubSpot Inc.	Kundsystem, supportchatt och e-post	Namn, e-postadress, telefonnummer, ärenden	USA	EU-US Data Privacy Framework
Slack Technologies LLC	Spegling av supportchatt till supportteamet	Innehållet i chattärenden	EU	Standardavtalsklausuler

Vad som inte står i listan

Våra dataleverantörer, som Kartverket, Brønnøysundregistrene (BRREG) och de andra på leverantörssidorna, är källor som vi hämtar data från, inte personuppgiftsbiträden åt oss. De behandlar inga uppgifter om användarna eller dina dataset.

Kart- och analystjänster, som restid och bakgrundskartor, får koordinater och adresser i förfrågan, inte vem som frågade.

Det AI-verktyg som du kopplar Placepoint AI till väljer du själv, och det omfattas av ditt avtal med den leverantören. Varför det är så: Placepoint AI och egna dataset.

Se även: Integration och säkerhet, Konto och inloggning, Data och källor, Karta och fastigheter, Placepoint AI, Personuppgiftsbiträdesavtal (ordbok), GDPR (ordbok).