Personvernerklæring
Hvilke personopplysninger vi behandler, hvorfor, og hvilke rettigheter du har.
Sist oppdatert: 27. oktober 2026
1. Behandlingsansvarlig
Jørgen Bye (enkeltpersonforetak), Hovdeveien 69, 3535 Krøderen, org.nr. 938 158 428, er behandlingsansvarlig for behandlingen av personopplysninger som beskrives her. Spørsmål om personvern sendes til post@anbudssmia.no.
2. To roller: vår egen behandling og kundens data
Vår egen behandling gjelder det vi trenger for å drive tjenesten: brukerkontoer, kundeforhold, betaling og support. Her er vi behandlingsansvarlig.
Kundens data er det kundene selv legger inn i programmet, for eksempel kontaktpersoner, kunder og byggherrer i prosjekter, møtereferater og signaturer. For disse er kunden (firmaet) behandlingsansvarlig, og vi er databehandler etter databehandleravtalen med kunden. Vi bruker ikke disse opplysningene til noe annet enn å levere tjenesten.
3. Hvilke opplysninger vi behandler
| Opplysninger | Formål | Grunnlag |
|---|---|---|
| E-postadresse og passord (lagret kryptert) for hver bruker, og hvilket firma brukeren hører til | Innlogging og tilgangsstyring | Avtale (GDPR art. 6 nr. 1 b) |
| Firmaopplysninger: navn, org.nr., adresse, kontaktinformasjon | Kundeforhold, fakturering, tilbudsbrev | Avtale |
| Bestilling og betaling: navn, firmanavn, e-post og fakturaadresse sendes til Stripe. Kortopplysninger behandles kun av Stripe — vi ser aldri kortnummeret | Betaling av abonnement | Avtale og regnskapsplikt (art. 6 nr. 1 c) |
| E-post du sender oss | Support og henvendelser | Berettiget interesse (art. 6 nr. 1 f) |
| Tekniske logger (IP-adresse, tidspunkt, nettleser) hos driftsleverandørene | Drift, feilsøking og sikkerhet | Berettiget interesse |
4. Informasjonskapsler (cookies) og lagring i nettleseren
Nettsiden anbudssmia.no bruker ingen informasjonskapsler og ingen analyse- eller sporingsverktøy.
Kommer du til nettsiden fra en annonse eller en lenke på en annen nettside, står kilden i adressen (for eksempel «utm_source=facebook»). Bestiller du, lagrer vi denne kilden sammen med abonnementet, så vi vet hvilke annonser som gir kunder. Kilden følger bare med fra side til side mens du er inne — den lagres ikke i nettleseren din, og vi bruker ingen annonsepiksler.
Programmet lagrer innloggingen og enkelte innstillinger (for eksempel valgt visning) i nettleserens lokale lagring. Dette er nødvendig for at programmet skal virke, og brukes ikke til sporing eller markedsføring.
5. Leverandører vi bruker
Vi bruker følgende leverandører for å levere tjenesten. De som behandler personopplysninger på våre vegne, gjør det etter databehandleravtale.
| Leverandør | Hva | Hvor |
|---|---|---|
| Supabase | Database, innlogging og filer | Storbritannia (London)1 |
| Vercel | Drift av nettsiden og programfilene | Globalt nettverk; selskap i USA2 |
| Stripe / Link | Betaling av abonnement. Link (Stripe) er forhandler av betalingen og selvstendig behandlingsansvarlig for betalingsopplysningene, se Links personvernerklæring | EU (Irland); selskap i USA2 |
| Domene.no | E-post: support (post@anbudssmia.no) og utsending av e-post ved nytt passord | Norge |
Enkelte verktøy i programmet henter i tillegg data direkte fra offentlige og eksterne tjenester. Da ser tjenesten din IP-adresse, men ingen data fra prosjektene dine utover det som trengs for oppslaget (f.eks. et kartutsnitt eller en adresse du søker på):
- Kartverket — kartgrunnlag; Geonorge — adressesøk
- Statens vegvesen (NVDB) — vegdata i skiltplan
- Brønnøysundregistrene (Enhetsregisteret) — oppslag på firmanavn og org.nr. i kunderegisteret
- Esri (ArcGIS) — flyfoto i kart (selskap i USA2)
- Google Fonts — skrifttype i programmet (selskap i USA2)
1 Storbritannia er utenfor EØS, men EU har vedtatt at landet har et tilstrekkelig beskyttelsesnivå (adekvansbeslutning).
2 Overføring til USA skjer på grunnlag av EU–US Data Privacy Framework og/eller EUs standard personvernbestemmelser (SCC).
6. Hvor lenge vi lagrer opplysningene
- Brukerkonto og kundens data: så lenge avtalen løper. Etter opphør slettes brukerkontoer, prosjektdata og filer automatisk etter fristene i salgsvilkårene (30 dager til å hente ut data, sletting senest 90 dager etter opphør).
- Regnskaps- og faktureringsopplysninger: 5 år etter regnskapsårets slutt, etter bokføringsloven.
- Support-e-post: så lenge den er nødvendig for å følge opp saken, og senest 2 år etter siste kontakt.
7. Sikkerhet
All trafikk er kryptert (https). Hvert firma har et eget område i databasen, og tilgangen håndheves i selve databasen, slik at en kunde aldri kan se en annen kundes data. Passord lagres aldri i klartekst.
8. Dine rettigheter
Du har rett til innsyn i, retting og sletting av opplysninger om deg, til å begrense eller protestere mot behandlingen, og til å få utlevert opplysningene dine (dataportabilitet). Send henvendelsen til post@anbudssmia.no, så svarer vi innen 30 dager.
Gjelder henvendelsen data som et firma har lagt inn i Anbudssmia (for eksempel at du står som kontaktperson i et prosjekt), må du kontakte det firmaet. Vi hjelper firmaet med å svare.
Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet.
9. Endringer
Vi oppdaterer erklæringen når vi endrer hvordan vi behandler personopplysninger. Vesentlige endringer varsles kundene per e-post.