Personvernerklæring for ByggCRM
Versjon 8. oktober 2026.
ByggCRM er et kundesystem for byggfirmaer og håndverkere. Denne erklæringen forklarer hvilke personopplysninger vi behandler når du bruker ByggCRM, hvorfor, hvor lenge, og hvilke rettigheter du har.
1. Hvem vi er
ByggCRM leveres av PROSJEKT AUNE, enkeltpersonforetak, org.nr. 927 687 712, Ringbanen 44, 7514 Stjørdal.
Spørsmål om personvern sender du til kontakt@byggcrm.com. Vi leser innboksen hver virkedag.
2. To roller: behandlingsansvarlig og databehandler
Vi har to ulike roller, avhengig av hvilke opplysninger det gjelder:
- Vi er behandlingsansvarlig for opplysningene vi trenger for å drive tjenesten selv: brukerkontoen din, innlogging og sikkerhet, supportøkter og logger over dem, fakturering, og henvendelser til oss. Denne erklæringen gjelder disse.
- Vi er databehandler for opplysningene firmaet ditt legger inn i ByggCRM, for eksempel firmaoppsettet, medlemmer og roller, invitasjoner og senere kunder og kontakter. Der er det firmaet som er behandlingsansvarlig. Vi behandler dem bare etter firmaets instrukser, slik databehandleravtalen med firmaet sier. Spørsmål om disse opplysningene retter du først til firmaet.
3. Hva vi behandler, hvorfor og på hvilket grunnlag
| Hva | Eksempler | Hvorfor | Grunnlag (GDPR art. 6) |
|---|---|---|---|
| Brukerkontoen | E-postadresse, passord (lagret som hash, aldri i klartekst), telefonnummer for SMS-kode, og kontoen hos Google eller Microsoft hvis du logger inn med den | Gi deg sikker tilgang til firmaets ByggCRM | Berettiget interesse (f): firmaet har avtale med oss og trenger at de ansatte kan logge inn trygt |
| Innlogging og sikkerhet | Innloggingsforsøk, økter, IP-adresse ved innlogging, sikkerhetsvarsler på e-post og SMS, tidligere e-postadresser på kontoen | Hindre misbruk, oppdage innbrudd og varsle deg om endringer på kontoen | Berettiget interesse (f) |
| Supportøkter | Hvem hos oss som åpnet økten, når, begrunnelsen, søk vi gjorde og hva som ble gjort (feltnavn, ikke innholdet i feltene) | Hjelpe firmaet og kunne dokumentere hva vi har gjort | Berettiget interesse (f) |
| Godkjenning av vilkårene | Hvem som godtok bruksvilkårene og databehandleravtalen for firmaet, når og hvilken versjon | Dokumentere avtalen med firmaet | Avtale med firmaet (b) |
| Henvendelser til oss | E-post til kontakt@byggcrm.com og saker om sletting, eksport eller gjenoppretting av konto | Svare deg og behandle saken | Berettiget interesse (f) |
| Fakturering | Firmaets navn, org.nr., fakturaadresse og kontaktperson | Fakturere og oppfylle bokføringsloven | Avtale med firmaet (b) og rettslig plikt (c) |
| Driftsdata | Tekniske logger med ID-er, koder og tidspunkter, og kostnaden ved hver nettsidehenting | Drive, feilsøke og følge kostnadene | Berettiget interesse (f) |
Vi bruker ikke opplysningene til markedsføring, og vi selger dem ikke.
4. Supportøkter
ByggCRM kan åpne en supportøkt i firmaet ved behov, med en begrunnelse som firmaets administratorer ser i supporthistorikken. En supportøkt varer høyst én time. Den som hjelper, ser firmaets grunnopplysninger, medlemslisten (e-post, rolle og tilganger) og åpne invitasjoner. Hver økt og hver handling logges, og firmaets administratorer ser loggen under «Supporthistorikk». Vi varsler ikke firmaet hver gang en økt åpnes, men alle økter står i historikken.
5. AI-forslag og nettsidehenting
Når et firma etableres, og senere fra firmaoppsettet, kan ByggCRM lese firmaets egen offentlige nettside og foreslå oppsett, for eksempel tjenester, beskrivelse, farger og bilder. Slik gjøres det:
- Firecrawl henter nettsiden. Firecrawl får bare adressen til nettsiden.
- Anthropic lager forslagene med AI-modellen Claude. Anthropic får bare innholdet fra nettsiden, aldri firmanavn, organisasjonsnummer eller noe om brukerne i ByggCRM. Anthropic bruker ikke innholdet til å trene modellene sine, og sletter det innen 30 dager. Unntaket er innhold Anthropics sikkerhetssystemer flagger: det kan Anthropic lagre i inntil 2 år, og resultatet av vurderingen i inntil 7 år.
- Begge leverandørene behandler innholdet i USA (se punkt 6).
- Nettsiden kan inneholde personopplysninger, for eksempel navn og telefonnummer til ansatte. Et menneske i firmaet går gjennom hvert forslag før noe kopieres inn i firmaets oppsett.
- Hos oss slettes hentede sider og bilder etter 7 dager, og forslagene etter 30 dager. Det firmaet godkjenner, blir en del av firmaets data, og hva firmaet godkjente eller avviste, lagres så lenge firmaets data finnes.
6. Hvem vi deler opplysninger med
Vi bruker disse leverandørene (underleverandører) til å levere tjenesten. De behandler opplysninger bare på våre vegne:
| Leverandør | Hva de gjør | Hvor dataene behandles |
|---|---|---|
| Supabase | Database, innlogging og sikkerhetskopier | EU (Stockholm) |
| Vercel | Kjører nettsiden og tjenesten | Kjøring i EU (Stockholm). Vercel er et amerikansk selskap og kan behandle data i USA |
| Resend | Sender og tar imot e-post, også henvendelser til kontakt@byggcrm.com | USA |
| LINK Mobility | Sender SMS-koder og varsler | Norge |
| Firecrawl | Henter firmaets offentlige nettside (bare når firmaet bruker AI-forslag) | USA |
| Anthropic | Lager AI-forslag fra nettsiden (bare når firmaet bruker AI-forslag) | USA |
Overføring utenfor EU/EØS. Når opplysninger behandles i USA, skjer det på grunnlag av EU–USA-rammeverket for personvern (Data Privacy Framework) der leverandøren er sertifisert, slik Vercel og Resend er, og ellers EUs standardkontrakter (SCC), slik Anthropic bruker.
Innlogging med Google eller Microsoft. Velger du å logge inn med Google eller Microsoft, får vi fra dem e-postadressen din, navnet ditt og profilbildet hvis du har et, og en bekreftelse på at adressen er verifisert. Google og Microsoft er selv behandlingsansvarlige for kontoen du har hos dem.
Vi utleverer ellers opplysninger bare når loven krever det.
7. Hvor lenge vi lagrer
| Opplysninger | Hvor lenge |
|---|---|
| Brukerkontoen | Til du ber om å slette den. Vi behandler forespørselen innen én måned. |
| Økter | Til du logger ut, eller 30 dager uten bruk |
| Supportøkter og logg over supportarbeid | 12 måneder |
| Saker om sletting, eksport og kontogjenoppretting | 12 måneder etter at saken er lukket |
| Hentede nettsider og bilder | 7 dager |
| AI-forslag | 30 dager |
| Kostnadslogg for nettsidehenting | 12 måneder |
| Tekniske driftslogger | 14 dager |
| Innloggingsforsøk (feil passord og innloggingssteg) | 30 dager |
| Status for firmaets konto (sperring, gjenåpning og avslutning) | Så lenge firmaet er kunde, og 3 år etter avslutningen |
| Godkjenning av vilkårene | Så lenge firmaets data finnes |
| Fakturagrunnlag | Så lenge bokføringsloven krever (i dag 5 år) |
| Leverandørenes egne logger | Supabases innloggingslogg i 7 dager, sendte e-poster med innhold hos Resend i om lag 30 dager, og Vercels og LINK Mobilitys driftslogger etter deres vilkår |
| Sikkerhetskopier | Slettede opplysninger kan ligge i sikkerhetskopiene i inntil 7 dager |
8. Informasjonskapsler
ByggCRM bruker bare informasjonskapsler som trengs for at tjenesten skal virke: innloggingen din, hvor langt du har kommet i et skjema, og hvilken innloggingsmetode du brukte sist. Vi bruker ingen analyse- eller reklamekapsler. Derfor ber vi ikke om samtykke til kapsler.
9. Dine rettigheter
Du har rett til å be om innsyn i opplysningene vi har om deg, å få feil rettet, å få opplysninger slettet, å protestere mot behandling som bygger på berettiget interesse, å få begrenset behandlingen, og å få utlevert opplysninger du selv har gitt oss (dataportabilitet).
- Slette kontoen: bruk «Slett kontoen min» i profilen, eller skriv til kontakt@byggcrm.com.
- Andre rettigheter: skriv til kontakt@byggcrm.com. Vi svarer innen én måned. For opplysninger firmaet ditt har lagt inn, sender vi forespørselen videre til firmaet og hjelper dem med å svare.
Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på om du tar kontakt med oss først.
10. Sikkerhet
Innlogging med passord krever en engangskode på SMS. Passord sjekkes mot kjente datalekkasjer. Firmaenes data er skilt fra hverandre i databasen, og hver bruker ser bare det rollen gir tilgang til. Data er kryptert både når de sendes og når de er lagret, og vi tar daglige sikkerhetskopier. Vi varsler deg på e-post når passord, telefonnummer, e-postadresse eller innloggingsmetode endres, og i tillegg på SMS ved endring av passord, telefonnummer og innloggingsmetode når kontoen har telefonnummer for innlogging. Bytter du e-postadresse, går varselet til både den gamle og den nye adressen.
11. Endringer
Vi kan endre denne erklæringen. Vesentlige endringer varsler vi på e-post eller i ByggCRM før de gjelder. Datoen øverst viser når erklæringen sist ble endret.