1. Hvem vi er
[Selskapsnavn AS], org.nr. [fylles inn], er behandlingsansvarlig for personopplysninger om våre direkte kunder — håndverkerbedrifter som bruker CRM-tjenesten — og deres ansatte.
Når du som vår kunde bruker tjenesten til å registrere informasjon om dine egne kunder, er du behandlingsansvarlig og vi er databehandler for de dataene. Forholdet reguleres av en databehandleravtale (DPA) som signeres i onboarding.
Kontakt for personvernspørsmål: [personvern-e-post].
2. Hva vi samler inn
Når du som administrator bruker tjenesten
- Bedriftsinformasjon — hentet fra Brønnøysundregistrene
- Daglig leder og styremedlemmer — krevd av ekomloven § 2-8
- Brukerkonto — navn, e-post, hashet passord (Argon2id), 2FA-status
- Tekniske data — IP-adresse, browser, audit-logg
Når du bruker tjenesten til å lagre sluttkunde-data
- Kontakter — navn, telefon, e-post, adresse
- Kommunikasjon — anrop, SMS, e-post, notater
- Bookinger, tilbud, fakturaer, jobber
3. Rettslig grunnlag for behandling
| Formål | Rettslig grunnlag (GDPR Art 6) |
|---|---|
| Levere CRM-tjenesten | Avtale (1.b) |
| Identifisering etter ekomloven | Rettslig forpliktelse (1.c) |
| Sikkerhet, audit, misbruksforebygging | Berettiget interesse (1.f) |
| Fakturering | Avtale + bokføringsloven (1.b + 1.c) |
| Markedsføring til eksisterende kunder | Berettiget interesse, kan reservere seg |
4. Oppbevaringstid
- Aktiv konto-informasjon — så lenge du er kunde
- Fakturaer og bilag — 5 år (bokføringsloven § 13)
- Audit-logger — 12 måneder
- Sesjons-tokens — 30 dager
- Backup — 30 dager
5. Hvem vi deler data med (databehandlere)
| Leverandør | Hva | Hvor | Overføringsgrunnlag |
|---|---|---|---|
| Telnyx LLC | Telefoni-numre, anrop, SMS | USA (Texas) | SCC 2021/914 |
| Anthropic PBC | AI-utkast (Claude) | USA (California) | SCC 2021/914 |
| Fly.io | Applikasjonsserver | Stockholm | Innenfor EU/EØS |
| Neon | Database og backup | EU | Innenfor EU/EØS |
| Vercel | Web-frontend | EU | Innenfor EU/EØS |
| Vipps | Betaling via fakturalenke | Norge | Innenfor EU/EØS |
| Brønnøysundregistrene | Org.nr-oppslag | Norge | Offentlig register |
6. Overføring til land utenfor EU/EØS
Vi overfører data til USA via Telnyx (telefoni) og Anthropic (AI), basert på EUs standard kontraktvilkår (Kommisjonens beslutning 2021/914). Vi har gjennomført Schrems II-vurdering og iverksatt supplerende tiltak — kryptering i transitt og hvile, FISA-mottiltak hos Telnyx, og at AI-input ikke lagres som standard hos Anthropic.
7. Dine rettigheter
- Innsyn (Art 15) — be om hvilke data vi har om deg
- Retting (Art 16) — be om at feil rettes
- Sletting (Art 17) — be om at data slettes
- Begrensning (Art 18)
- Dataportabilitet (Art 20) — eksport via Innstillinger → Eksport
- Innsigelse (Art 21)
- Trekke samtykke
Forespørsler sendes til [personvern-e-post]. Vi svarer innen 30 dager.
Som eier kan du selv anonymisere bedriften din under Innstillinger → Personvern → Slett bedriften. Bokføringspliktige data beholdes i 5 år som krevd av bokføringsloven.
8. Klagerett
Du kan klage til Datatilsynet: datatilsynet.no.
8b. GPS-stempling av ansatte (til deg som arbeidsgiver)
Sjekk-inn i felt-appen registrerer posisjon og tidspunkt, og kveldens dagsoppgjør sammenligner tilstedeværelse mot førte timer. Dette er et kontrolltiltak etter arbeidsmiljøloven kapittel 9: du som arbeidsgiver må drøfte tiltaket med de ansatte, informere om hvordan dataene brukes, og bare bruke dem til formålet (timeføring og dokumentasjon — ikke generell overvåking). Varsler om manglende timeføring sendes derfor kun til montøren selv, aldri automatisk til leder.
9. Sikkerhet
- TLS 1.3 i transitt, AES-256 hvilende
- Argon2id for passord
- 2FA via authenticator-app (TOTP)
- Tenant-isolasjon via Postgres Row-Level Security (FORCE-modus)
- Audit-logg over alle state-endrende handlinger
- Daglige krypterte backups med 30-dagers retention
10. Cookies
Vi bruker kun strengt nødvendige cookies(sesjons-cookie for innlogging). Ingen analyse- eller markedsføringscookies — derfor ingen samtykke-banner.
11. Endringer
Vesentlige endringer varsles på e-post 30 dager i forveien. Mindre endringer publiseres her med ny revisjonsdato.
Se også våre vilkår.