Personvernerklæring

Denne erklæringen forklarer hvilke personopplysninger Alker Aviation behandler, hvorfor vi gjør det, hvor lenge opplysningene lagres og hvilke rettigheter du har. Den gjelder nettstedet alkeraviation.com, kundeportalen, Alker Drone Akademiet og bilde- og videomateriale fra droneoppdrag.

1. Hvem er behandlingsansvarlig

Behandlingsansvarlig for opplysningene som er beskrevet her er:

Virksomhet

Alker Aviation AS

Organisasjonsnummer

938 046 948

Adresse

Bærumsveien 296, 1344 Haslum

E-post

sven@alkeraviation.com

Spørsmål om personvern, innsyn eller sletting sendes til e-postadressen over. Vi svarer normalt innen én virkedag, og senest innen én måned slik personvernforordningen krever.

2. Det offentlige nettstedet

De offentlige sidene laster ressurser fra vår egen server, uten analyse- eller markedsføringssporing. Hostingleverandøren behandler tekniske opplysninger som er nødvendige for å levere sidene.

Sidene lagrer heller ingenting i nettleseren din — verken informasjonskapsler, localStorage eller sessionStorage. Språket velger du med en lenke som fører til en egen adresse (/en/ eller /de/), ikke med en innstilling som blir liggende igjen på maskinen din.

Tjenerlogger

Webtjeneren fører en driftslogg med delvis maskert IP-adresse, tidspunkt, URL-sti, statuskode og nettlesertype. Maskeringen reduserer detaljnivået, men er ingen garanti for anonymitet. Tilgangsloggen lagrer ikke URL-parametere eller henvisningsadresse. Feilloggen kan inneholde full IP-adresse ved driftsfeil. Loggene brukes til feilsøking og sikkerhet, og roteres etter 14 dager. Grunnlaget er berettiget interesse, jf. artikkel 6 nr. 1 bokstav f.

3. Kontaktskjemaet

Sender du inn kontaktskjemaet, behandler vi navn, e-postadresse, eventuelt firmanavn, hvilken type oppdrag du velger og teksten du skriver. Vi bruker opplysningene til å svare deg og til å gi et tilbud.

Behandlingsgrunnlaget er å ta skritt før en avtale inngås, på din anmodning, jf. artikkel 6 nr. 1 bokstav b. Gjelder henvendelsen ikke et oppdrag, er grunnlaget berettiget interesse i å besvare henvendelser, jf. bokstav f.

Skjemaet åpner e-postappen din med et ferdig utkast. Ingenting sendes før du selv sender e-posten. Web3Forms er ikke aktivert. E-posten behandles av e-postleverandørene som inngår i sending og mottak, se punkt 7. Du kan også skrive direkte til sven@alkeraviation.com.

Henvendelser som ikke fører til oppdrag sletter vi innen tolv måneder. Fører henvendelsen til et oppdrag, oppbevares den sammen med oppdragsdokumentasjonen.

4. Kundeportalen og akademiet

Portalen krever innlogging. Om deg som har konto behandler vi brukernavn, navn, e-postadresse dersom du oppgir den, et kryptografisk avtrykk av passordet (scrypt — passordet lagres aldri i klartekst), tidspunkt for registrering og siste innlogging, samt kontostatus.

Ved registrering av elevkonto spør vi om fødselsdato. Vi gjør det fordi kursene og de offentlige eksamenene har aldersgrenser, og fordi en elev under 18 år ikke inngår avtalen alene. Er eleven under 18, ber vi i tillegg om navn og e-postadresse til en foresatt, slik at den som godkjenner søknaden vet at kontoen gjelder et barn og hvem som er ansvarlig. Opplysningene om den foresatte lagres bare for elever under 18 år. For elever under 13 år oppretter vi ikke konto gjennom skjemaet i det hele tatt; ta kontakt med oss i stedet. Behandlingsgrunnlaget er avtalen med eleven eller den foresatte, jf. artikkel 6 nr. 1 bokstav b, og vår berettigede interesse i å inngå avtaler med riktig part, jf. bokstav f.

For kunder lagrer vi prosjekter og leveransefiler. Hver nedlasting logges med hvilken konto som hentet filen og når, og administrasjonen ser dette i portalen. Formålet er å kunne svare på om leveransen faktisk kom fram. Loggen slettes sammen med filen når de fjorten dagene er ute. I akademiet lagres framgang, besvarelser, innleveringer og flyloggbok. Personlig framgang og loggbok er knyttet til den enkelte kontoen. Lærere og administratorer har i tillegg tilgang til klasseadministrasjon etter rolle. Akademiet bruker lokal lagring i nettleseren for øvingsdata og synkronisering. Utlogging rydder appens lokale kontodata. På delte maskiner bør du alltid logge ut.

Behandlingsgrunnlaget er oppfyllelse av avtalen med deg som kunde eller elev, jf. artikkel 6 nr. 1 bokstav b.

Informasjonskapsel i portalen

Portalen setter én informasjonskapsel, __Host-alker_sid. Den holder deg innlogget i portalen og akademiet og inneholder en tilfeldig sesjonsverdi. Den er merket HttpOnly, SameSite=Lax og Secure, og navnets __Host--prefiks gjør at nettleseren bare godtar den fra alkeraviation.com over HTTPS. Serverøkten varer i opptil 14 dager; utlogging fjerner kapselen og avslutter økten. Kapselen og akademiets lagring som er nødvendig for funksjonene du bruker, benyttes ikke til analyse eller markedsføring.

Innloggingsforsøk

Vi begrenser innloggingsforsøk per IP-adresse i tjenerens minne. Mislykkede forsøk per brukernavn lagres også i databasen, med antall forsøk og sperretid. Telleren slettes ved vellykket innlogging; utdaterte tellere fjernes av den daglige ryddejobben når sperren og forsøksvinduet er utløpt.

5. Leveranser og sletting etter 14 dager

Filene fra et oppdrag legges klart i portalen og er tilgjengelige i 14 dager. Deretter slettes de automatisk fra tjeneren av en jobb som kjører hver natt. Last ned og ta vare på din egen kopi mens de ligger der.

Originalmateriale utenfor portalen beholdes bare så lenge det er nødvendig for oppdraget eller et konkret dokumentasjonsbehov. Bokføringsplikten gjelder relevante bilag og gir ikke automatisk grunnlag for å beholde alle råbilder og videoer. Du kan be om sletting; vi opplyser om grunnlaget dersom noe må beholdes.

6. Bilder og video fra droneoppdrag

Et droneoppdrag går ut på å dokumentere en bygning eller et anlegg. Selv om det er bygget vi fotograferer, kan mennesker, kjøretøy, skilt og naboeiendommer komme med i bildet. Slikt materiale kan være personopplysninger.

Vi fotograferer bare det oppdraget krever, flyr så lavt og så avgrenset som mulig, og unngår å rette kamera mot naboeiendommer og private uteområder. Materiale som ikke er relevant for oppdraget, slettes.

Behandlingsgrunnlaget er avtalen med oppdragsgiver og vår og oppdragsgivers berettigede interesse i å dokumentere tilstanden på bygget, jf. artikkel 6 nr. 1 bokstav b og f. Materialet går bare til oppdragsgiveren.

Bilder vi bruker som referanse på nettstedet publiseres i lav oppløsning, uten identifiserbare personer eller kjennemerker, og alle metadata — også GPS-posisjon fra dronen — fjernes fra filene før de legges ut. Skal et bilde med gjenkjennelige personer publiseres, innhenter vi samtykke først.

Mener du at du er blitt filmet uten grunn, ta kontakt. Vi finner opptaket, sier hva det brukes til og sletter det dersom vi ikke har en plikt til å beholde det.

7. Hvem får se opplysningene

Vi selger ikke personopplysninger, og deler dem ikke til markedsføring. Opplysninger kan bli behandlet av leverandører som opptrer på våre vegne, og som er bundet av databehandleravtale:

Opplysninger kan i tillegg bli utlevert til offentlig myndighet når vi er rettslig forpliktet til det, for eksempel til Luftfartstilsynet ved tilsyn med droneoperasjoner eller ved en hendelsesrapportering.

Vi bruker Hostinger Email til e-postkommunikasjon. Personopplysninger kan bli lagret og behandlet i land utenfor EU/EØS. Hostinger oppgir at slike overføringer støttes av gyldige overføringsgrunnlag, blant annet EUs standard personvernbestemmelser (SCC). Den konkrete regionen for vår e-posttjeneste og sikkerhetskopier er ikke bekreftet. VPS-plasseringen gjelder ikke automatisk e-posttjenesten. Du kan kontakte oss for nærmere informasjon om overføringsgrunnlag og garantier.

Hostingers generelle personvernerklæring beskriver at restkopier kan finnes i sikkerhetskopier i en begrenset periode etter sletting. Vi har ikke bekreftet en bestemt oppbevaringstid for sikkerhetskopier av vår e-post. E-postbackup er separat fra VPS-backup og er ikke en garanti for permanent arkivering eller gjenoppretting.

8. Hvor lenge vi lagrer

9. Rettighetene dine

Du har rett til innsyn i hvilke opplysninger vi har om deg, til å få rettet det som er feil, til å få opplysninger slettet, til å kreve at behandlingen begrenses, til å få utlevert opplysningene du har gitt oss i et maskinlesbart format, og til å protestere mot behandling som bygger på berettiget interesse.

Send en e-post til adressen øverst, så svarer vi uten ugrunnet opphold og senest innen én måned. Det koster ingenting.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på å få vite om det først, så vi får rettet opp.

10. Sikkerhet

All trafikk går kryptert over HTTPS. Passord lagres med scrypt og aldri i klartekst. Leveransefiler ligger utenfor det området webtjeneren kan nå direkte, og hentes bare ut etter at innloggingen er kontrollert. Skrivende forespørsler i portalen krever et anti-forfalskningstoken. Sperrer vi en konto, mister den tilgangen umiddelbart. Skulle det likevel oppstå et brudd på personopplysningssikkerheten som medfører risiko for deg, varsler vi Datatilsynet innen 72 timer og deg direkte når regelverket krever det.

11. Endringer

Endrer vi hvordan vi behandler personopplysninger, oppdaterer vi denne erklæringen og setter ny dato nedenfor. Er endringen vesentlig, sier vi fra til deg som har konto.

Sist oppdatert: 2026-09-18