Personvernerklæring

ByggCRM er et CRM-system for norske håndverks- og byggebedrifter, levert av Prosjekt Aune (org.nr 927 687 712). Denne erklæringen beskriver hvilke personopplysninger vi behandler, hvorfor, og hvilke rettigheter du har. Vi følger personvernforordningen (GDPR) og norsk personvernlovgivning.

Behandlingsansvarlig og kontakt

Prosjekt Aune, org.nr 927 687 712. Spørsmål om personvern rettes til support@byggcrm.com.

Våre roller

For opplysninger som en kunde (en bedrift) legger inn eller importerer i ByggCRM — inkludert data hentet fra kundens egne tilkoblede Meta- og Google-kontoer — opptrer ByggCRM som databehandler, og kundebedriften er behandlingsansvarlig. For våre egne brukerkontoer og markedsføring er Prosjekt Aune behandlingsansvarlig.

Hvilke opplysninger vi behandler

• Kontodata: navn, e-post, telefonnummer og rolle for å gi tilgang til tjenesten.
• CRM-innhold lagt inn av kunden: kontakter, bedrifter, prosjekter, tilbud, fakturaer, oppgaver og timer.
• Data fra tilkoblede annonseplattformer (Meta og Google): når en kunde kobler til sin egen konto, behandler vi annonse- og kampanjestatistikk, og — når lead-mottak er aktivert — svar fra Lead Ads-/lead-skjemaer (typisk navn, e-post, telefonnummer og øvrige svar kunden har spurt om i skjemaet).
• Data fra tilkoblet e-postkonto (Gmail / Microsoft 365): når en bruker selv kobler sin egen postkasse til ByggCRM, behandler vi brukerens e-postadresse og innholdet i e-post som synkroniseres inn i kundekommunikasjonen (Samtaler) — se eget avsnitt om Google-brukerdata under.
• Teknisk data: innloggings- og driftslogger, IP-adresse og informasjonskapsler som er nødvendige for å drifte og sikre tjenesten.

Formål og rettslig grunnlag

• Levere og drifte CRM-tjenesten — for å oppfylle avtalen (GDPR art. 6(1)(b)).
• Sikkerhet, feilretting og forbedring av tjenesten — berettiget interesse (art. 6(1)(f)).
• Tilkobling til Meta/Google og utsending av e-post/SMS — basert på kundens og mottakerens samtykke der det kreves (art. 6(1)(a)).
• Oppfylle lovpålagte krav, f.eks. bokføringsloven (art. 6(1)(c)).

Særskilt om data fra Meta (Facebook og Instagram)

Vi henter kun data som kunden uttrykkelig gir oss tilgang til ved å koble til sin egen Meta-konto. Dataene brukes utelukkende på kundens vegne — til rapportering, til å motta og følge opp leads, og til å administrere kampanjer. Hver kunde ser og styrer kun sin egen konto. Vi deler aldri data mellom kunder, og vi selger ikke personopplysninger. Kunden kan når som helst koble fra Meta-kontoen i ByggCRM, og kan slå av lead-mottak per Facebook-side.

Særskilt om Google-brukerdata (Gmail-synkronisering)

ByggCRM lar den enkelte bruker koble sin egen Gmail-/Google Workspace-postkasse til tjenesten for toveis e-postsynkronisering med kundekommunikasjonen (Samtaler). Tilkoblingen skjer via Googles OAuth-samtykke, og vi ber kun om tilgangene funksjonen trenger:

• Lese e-post (gmail.readonly): for å hente innkommende e-post inn i kontaktens samtaletråd i ByggCRM. Som standard synkroniseres kun e-post fra avsendere som finnes som kontakt i kundens CRM; brukeren styrer selv omfanget og kan når som helst endre det.
• Sende e-post (gmail.send): for å sende svar brukeren selv skriver i ByggCRM fra brukerens egen e-postadresse. Vi sender aldri e-post uten at brukeren har initiert det.
• E-postadresse (userinfo.email): for å identifisere hvilken postkasse som er koblet til.

Google-brukerdata brukes utelukkende til å levere disse brukerrettede funksjonene. Vi bruker aldri dataene til annonsering, vi selger dem aldri, og vi overfører dem ikke til tredjeparter utover underdatabehandlerne som drifter tjenesten (se under). Mennesker leser ikke innholdet, med mindre det er nødvendig av sikkerhetshensyn, for å oppfylle lovkrav, eller brukeren uttrykkelig har bedt om og samtykket til det. Dataene brukes ikke til å trene generelle AI-/ML-modeller. Tilgangsnøkler (tokens) lagres kryptert (AES-256-GCM), og synkronisert innhold lagres kryptert i EU.

Brukeren kan når som helst koble fra postkassen i ByggCRM (Innstillinger → Profil), eller trekke tilbake ByggCRMs tilgang via Google-kontoens sikkerhetsinnstillinger. Synkroniserte meldinger kan slettes i CRM-et eller via datasletting.

ByggCRMs bruk av informasjon mottatt fra Google API-er overholder Google API Services User Data Policy, inkludert Limited Use-kravene. (English: ByggCRM's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

Lagring og databehandlere

Kjernedataene dine lagres kryptert i EU (datasenter i Stockholm). Vi bruker utvalgte underdatabehandlere for å levere tjenesten, blant annet:

• Supabase (database/lagring, EU)
• Vercel (hosting/applikasjonsdrift)
• Meta Platforms, Google og Microsoft (når kunden kobler til disse)
• Resend (utgående e-post) og Link Mobility (SMS)
• Anthropic (AI-assistenten «Lars»; data brukes ikke til trening av modeller)

Fullstendig liste med overføringsgrunnlag finnes i databehandleravtalen (Vedlegg B).

Enkelte underdatabehandlere kan behandle data i USA under EUs standardvilkår for personvern (SCC) og EU–US Data Privacy Framework.

Lagringstid

Vi lagrer personopplysninger så lenge kundeforholdet varer og så lenge det er nødvendig for formålene over. Bokføringspliktig informasjon (f.eks. fakturaer) beholdes så lenge loven krever. Inaktive leads og kontakter kan slettes eller anonymiseres. Se Sletting av data.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, samt rett til å klage til Datatilsynet. Henvendelser om opplysninger registrert i en kundes ByggCRM-konto rettes til den aktuelle bedriften (behandlingsansvarlig); vi videreformidler og bistår ved behov.

Sletting av data

Se egen side for hvordan du ber om sletting av dine opplysninger: byggcrm.com/datasletting.

Informasjonskapsler

Vi bruker informasjonskapsler som er nødvendige for innlogging og drift av tjenesten. Vi bruker ikke informasjonskapsler til sporing på tvers av nettsteder uten samtykke.

Endringer

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer informerer vi i tjenesten. Gjeldende versjon er alltid tilgjengelig på denne siden.