Personvernerklæring

ByggCRM er et CRM-system for norske håndverks- og byggebedrifter, levert av Prosjekt Aune (org.nr 927 687 712). Denne erklæringen beskriver hvilke personopplysninger vi behandler, hvorfor, og hvilke rettigheter du har. Vi følger personvernforordningen (GDPR) og norsk personvernlovgivning.

Behandlingsansvarlig og kontakt

Prosjekt Aune, org.nr 927 687 712. Spørsmål om personvern rettes til support@byggcrm.com.

Våre roller

For opplysninger som en kunde (en bedrift) legger inn eller importerer i ByggCRM — inkludert data hentet fra kundens egne tilkoblede Meta- og Google-kontoer — opptrer ByggCRM som databehandler, og kundebedriften er behandlingsansvarlig. For våre egne brukerkontoer og markedsføring er Prosjekt Aune behandlingsansvarlig.

Hvilke opplysninger vi behandler

• Kontodata: navn, e-post, telefonnummer og rolle for å gi tilgang til tjenesten.
• CRM-innhold lagt inn av kunden: kontakter, bedrifter, prosjekter, tilbud, fakturaer, oppgaver og timer.
• Data fra tilkoblede annonseplattformer (Meta og Google): når en kunde kobler til sin egen konto, behandler vi annonse- og kampanjestatistikk, og — når lead-mottak er aktivert — svar fra Lead Ads-/lead-skjemaer (typisk navn, e-post, telefonnummer og øvrige svar kunden har spurt om i skjemaet).
• Teknisk data: innloggings- og driftslogger, IP-adresse og informasjonskapsler som er nødvendige for å drifte og sikre tjenesten.

Formål og rettslig grunnlag

• Levere og drifte CRM-tjenesten — for å oppfylle avtalen (GDPR art. 6(1)(b)).
• Sikkerhet, feilretting og forbedring av tjenesten — berettiget interesse (art. 6(1)(f)).
• Tilkobling til Meta/Google og utsending av e-post/SMS — basert på kundens og mottakerens samtykke der det kreves (art. 6(1)(a)).
• Oppfylle lovpålagte krav, f.eks. bokføringsloven (art. 6(1)(c)).

Særskilt om data fra Meta (Facebook og Instagram)

Vi henter kun data som kunden uttrykkelig gir oss tilgang til ved å koble til sin egen Meta-konto. Dataene brukes utelukkende på kundens vegne — til rapportering, til å motta og følge opp leads, og til å administrere kampanjer. Hver kunde ser og styrer kun sin egen konto. Vi deler aldri data mellom kunder, og vi selger ikke personopplysninger. Kunden kan når som helst koble fra Meta-kontoen i ByggCRM, og kan slå av lead-mottak per Facebook-side.

Lagring og databehandlere

Kjernedataene dine lagres kryptert i EU (datasenter i Stockholm). Vi bruker utvalgte underdatabehandlere for å levere tjenesten, blant annet:

• Supabase (database/lagring, EU)
• Vercel (hosting/applikasjonsdrift)
• Meta Platforms og Google (når kunden kobler til disse)
• Resend (utgående e-post) og Link Mobility (SMS)

Enkelte underdatabehandlere kan behandle data i USA under EUs standardvilkår for personvern (SCC) og EU–US Data Privacy Framework.

Lagringstid

Vi lagrer personopplysninger så lenge kundeforholdet varer og så lenge det er nødvendig for formålene over. Bokføringspliktig informasjon (f.eks. fakturaer) beholdes så lenge loven krever. Inaktive leads og kontakter kan slettes eller anonymiseres. Se Sletting av data.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, samt rett til å klage til Datatilsynet. Henvendelser om opplysninger registrert i en kundes ByggCRM-konto rettes til den aktuelle bedriften (behandlingsansvarlig); vi videreformidler og bistår ved behov.

Sletting av data

Se egen side for hvordan du ber om sletting av dine opplysninger: byggcrm.com/datasletting.

Informasjonskapsler

Vi bruker informasjonskapsler som er nødvendige for innlogging og drift av tjenesten. Vi bruker ikke informasjonskapsler til sporing på tvers av nettsteder uten samtykke.

Endringer

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer informerer vi i tjenesten. Gjeldende versjon er alltid tilgjengelig på denne siden.