Personvernerklæring
Sist oppdatert: 22. juni 2026
Denne personvernerklæringen forklarer hvordan Kolos Lifting & Inspection AS («Kolos», «vi», «oss») behandler personopplysninger når du bruker tjenesten Kolos Kundekontroll – både mobilappen (iOS og Android) og nettportalen på kundekontroll.kolos.no. Kolos Kundekontroll er en bedriftstjeneste (B2B) for kontroll, sertifisering og dokumentasjon av løfte- og inspeksjonsutstyr.
1. Behandlingsansvarlig
Kolos Lifting & Inspection AS (org.nr. 814 056 872), en del av Westco AS.
Skvadronvegen 29, 4050 Sola.
Telefon: 930 13 195
Kontakt for personvern: post@kolos.no.
2. Hvilke personopplysninger vi behandler
Konto og innlogging
- Brukernavn og påloggingsinformasjon
- Navn på bruker / kontaktperson
- Økt- og autentiseringstokens
Kunde- og kontaktopplysninger
- Firmanavn, kundenummer og organisasjonsnummer
- Post- og besøksadresse
- Telefon, faks og e-postadresse
- Språkpreferanse
Deler av kunde- og kontaktopplysningene hentes fra vårt forretningssystem (RamBase).
Tjeneste- og sertifiseringsforespørsler
- Navn, e-post og telefon til kontaktperson
- Lokasjon, ordrereferanse og fritekstmeldinger du sender oss
Utstyrs- og kontrolldata
- Utstyr registrert på din bedrift, inkludert hvem som registrerte det
- Kontroll-, inspeksjons- og sertifiseringsrapporter (kan inneholde navn og signatur til operatør/inspektør)
Opplysninger knyttet til mobilappen
- Push-varsler: Hvis du tillater varsler, registreres en enhetstoken (via Apple APNs / Google Firebase Cloud Messaging) hos oss for å kunne sende varsler.
- Kamera (QR/strekkode): Brukes til å skanne utstyrskoder. Bildene behandles kun på enheten – ingen bilder lagres eller sendes ut. Kun den avleste koden brukes i appen.
- Bluetooth (etikettskriver): Brukes kun til lokal tilkobling mot en etikettskriver. Ingen data sendes til oss eller tredjeparter via Bluetooth.
Tekniske opplysninger
- IP-adresse, logg- og hendelsesdata
- Informasjonskapsler / lagring i nettleser for innlogging og funksjonalitet
- App- og enhetstype (via «user agent»)
3. Formål og behandlingsgrunnlag
| Formål | Behandlingsgrunnlag (GDPR art. 6) |
|---|---|
| Levere tjenesten, administrere konto og gjennomføre kontroll/sertifisering | Avtale (art. 6(1)(b)) |
| Sende tjenesterelatert e-post (bekreftelser, rapporter) | Avtale (art. 6(1)(b)) |
| Sende push-varsler | Samtykke (art. 6(1)(a)) |
| Bruk av kamera og skriver i appen | Samtykke / nødvendig funksjonalitet |
| Sikkerhet, drift, feilretting og logging | Berettiget interesse (art. 6(1)(f)) |
| Oppfylle lovpålagte krav til dokumentasjon av løfte-/inspeksjonsutstyr og regnskap | Rettslig forpliktelse (art. 6(1)(c)) |
4. Mottakere og databehandlere
Vi deler opplysninger med følgende leverandører som behandler data på våre vegne:
| Leverandør | Formål |
|---|---|
| Microsoft Azure | Drift, hosting og fillagring (region Norge/EU) |
| RamBase | Forretningssystem – kilde til kunde- og kontaktdata |
| Mailchimp (Mandrill) | Utsending av transaksjons-e-post med bekreftelser og rapporter |
| jsreport (kjører på Azure) | Generering av PDF-rapporter |
| Google Firebase Cloud Messaging | Levering av push-varsler (kun mobilapp) |
| Apple og Google | App-distribusjon og varslingsinfrastruktur (APNs/FCM) |
5. Lagringssted og overføring utenfor EØS
Opplysningene lagres primært i Microsoft Azure i Norge/EU. Enkelte leverandører (f.eks. Mailchimp og Google) kan behandle opplysninger utenfor EØS. Slik overføring skjer på grunnlag av EUs standard personvernbestemmelser (SCC) eller annet gyldig overføringsgrunnlag.
6. Lagringstid
Vi lagrer personopplysninger så lenge du har en aktiv konto og så lenge det er nødvendig for å levere tjenesten:
- Kontodata: så lenge kontoen er aktiv, og slettes eller anonymiseres senest 90 dager etter at kontoen avsluttes.
- Kontroll-, inspeksjons- og sertifiseringsdata: oppbevares i utstyrets levetid og i minst 10 år, for å oppfylle krav til dokumentasjon av løfte- og inspeksjonsutstyr.
- Logg- og tekniske data: inntil 90 dager.
- Autentiseringstokens: kort levetid (utløper automatisk).
7. Dine rettigheter
Etter personvernforordningen (GDPR) har du rett til å:
- be om innsyn i opplysningene vi behandler om deg
- be om retting av uriktige opplysninger
- be om sletting
- be om begrensning av behandlingen
- protestere mot behandlingen
- be om dataportabilitet
- trekke tilbake samtykke (f.eks. for push-varsler)
Henvendelser sendes til post@kolos.no. Du kan også klage til Datatilsynet.
8. Sikkerhet
Vi bruker egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger, blant annet kryptert overføring (TLS), tilgangsstyring og sikker lagring av hemmeligheter. Tilgang til opplysninger er begrenset til personell som trenger det for å levere tjenesten.
9. Endringer
Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles i appen eller portalen. Gjeldende versjon er alltid tilgjengelig på denne siden.
10. Kontakt
Kolos Lifting & Inspection AS – e-post post@kolos.no, telefon 930 13 195.
Privacy Policy
Last updated: 22 June 2026
This privacy policy explains how Kolos Lifting & Inspection AS ("Kolos", "we", "us") processes personal data when you use the Kolos Kundekontroll service – both the mobile app (iOS and Android) and the web portal at kundekontroll.kolos.no. Kolos Kundekontroll is a business (B2B) service for the control, certification and documentation of lifting and inspection equipment.
1. Data controller
Kolos Lifting & Inspection AS (company reg. no. 814 056 872), part of Westco AS.
Skvadronvegen 29, 4050 Sola, Norway.
Phone: +47 930 13 195
Privacy contact: post@kolos.no.
2. Personal data we process
Account and sign-in
- Username and sign-in credentials
- User / contact person name
- Session and authentication tokens
Customer and contact details
- Company name, customer number and company registration number
- Postal and visiting address
- Phone, fax and email address
- Language preference
Some of this data is retrieved from our business system (RamBase).
Service and certification requests
- Contact person name, email and phone
- Location, work order reference and free-text messages you send us
Equipment and inspection data
- Equipment registered to your company, including who registered it
- Control, inspection and certification reports (may include the operator's / inspector's name and signature)
Data related to the mobile app
- Push notifications: If you allow notifications, a device token (via Apple APNs / Google Firebase Cloud Messaging) is registered with us so we can send notifications.
- Camera (QR/barcode): Used to scan equipment codes. Images are processed only on your device – no images are stored or transmitted. Only the decoded code is used in the app.
- Bluetooth (label printer): Used only for a local connection to a label printer. No data is sent to us or third parties via Bluetooth.
Technical data
- IP address, log and event data
- Cookies / browser storage for sign-in and functionality
- App and device type (via the user agent)
3. Purposes and legal basis
| Purpose | Legal basis (GDPR Art. 6) |
|---|---|
| Providing the service, managing your account and carrying out control/certification | Contract (Art. 6(1)(b)) |
| Sending service-related email (confirmations, reports) | Contract (Art. 6(1)(b)) |
| Sending push notifications | Consent (Art. 6(1)(a)) |
| Use of the camera and printer in the app | Consent / necessary functionality |
| Security, operations, troubleshooting and logging | Legitimate interest (Art. 6(1)(f)) |
| Meeting legal documentation requirements for lifting/inspection equipment and accounting | Legal obligation (Art. 6(1)(c)) |
4. Recipients and processors
We share data with the following providers that process data on our behalf:
| Provider | Purpose |
|---|---|
| Microsoft Azure | Operations, hosting and file storage (Norway/EU region) |
| RamBase | Business system – source of customer and contact data |
| Mailchimp (Mandrill) | Sending transactional email with confirmations and reports |
| jsreport (running on Azure) | Generating PDF reports |
| Google Firebase Cloud Messaging | Delivering push notifications (mobile app only) |
| Apple and Google | App distribution and notification infrastructure (APNs/FCM) |
5. Storage location and transfers outside the EEA
Data is stored primarily in Microsoft Azure in Norway/EU. Some providers (e.g. Mailchimp and Google) may process data outside the EEA. Such transfers are based on the EU Standard Contractual Clauses (SCCs) or another valid transfer mechanism.
6. Retention
We retain personal data for as long as you have an active account and as long as necessary to provide the service:
- Account data: while the account is active, and deleted or anonymised no later than 90 days after the account is closed.
- Control, inspection and certification data: kept for the equipment's lifetime and for at least 10 years, to meet documentation requirements for lifting and inspection equipment.
- Log and technical data: up to 90 days.
- Authentication tokens: short-lived (expire automatically).
7. Your rights
Under the GDPR you have the right to:
- request access to the data we hold about you
- request correction of inaccurate data
- request erasure
- request restriction of processing
- object to processing
- request data portability
- withdraw consent (e.g. for push notifications)
Requests can be sent to post@kolos.no. You may also lodge a complaint with the Norwegian Data Protection Authority (Datatilsynet).
8. Security
We use appropriate technical and organisational measures to protect personal data, including encrypted transmission (TLS), access controls and secure secret storage. Access to data is limited to personnel who need it to provide the service.
9. Changes
We may update this policy. Material changes will be announced in the app or portal. The current version is always available on this page.
10. Contact
Kolos Lifting & Inspection AS – email post@kolos.no, phone +47 930 13 195.