Hopp til innhold

Bruksvilkår for ByggCRM

Versjon 8. oktober 2026.

1. Parter og avtalen

Disse vilkårene gjelder mellom PROSJEKT AUNE, enkeltpersonforetak, org.nr. 927 687 712, Ringbanen 44, 7514 Stjørdal, som leverer ByggCRM («ByggCRM», «vi»), og virksomheten som tar i bruk ByggCRM («kunden»).

Avtalen består av disse vilkårene, databehandleravtalen (vedlegg) og eventuell skriftlig avtale om pris («ordren»). Står det noe annet i ordren, gjelder ordren foran vilkårene.

Den som godtar vilkårene for kunden, bekrefter at hen har fullmakt til å binde virksomheten.

2. Tjenesten og piloten

ByggCRM er et nettbasert kundesystem for byggfirmaer og håndverkere. Tjenesten leveres i dag som en lukket pilot til et begrenset antall kunder. I piloten utvikler vi tjenesten videre, og funksjoner kan bli lagt til, endret eller tatt bort. Vesentlige endringer som kunden bruker, varsler vi om på forhånd.

3. Brukere og innlogging

  • Kunden bestemmer hvem som får tilgang, og hvilken rolle de får.
  • Kunden har ansvar for at brukerne følger vilkårene, holder innloggingen sin for seg selv, og sier fra til oss med en gang hvis noen uvedkommende kan ha fått tilgang.
  • Hver bruker har sin egen konto. En konto skal ikke deles.

4. Pris og betaling

  • Abonnementet har en fast månedspris, som står i ordren.
  • I tillegg kan kunden kjøpe kreditter. Kreditter brukes når kunden selv tar i bruk funksjoner med variabel kostnad, som AI-forslag, SMS og e-postutsendelser. Kreditter betales forskuddsvis, refunderes ikke, og faller bort når avtalen avsluttes.
  • SMS-koder for innlogging og sikkerhetsvarsler er med i abonnementet og bruker ikke kreditter.
  • Vi fakturerer abonnementet månedlig og forskuddsvis. Betalingsfristen er 14 dager. Ved forsinket betaling har vi rett på forsinkelsesrente etter forsinkelsesrenteloven.
  • Er en faktura ikke betalt 30 dager etter forfall, kan vi sperre tilgangen etter skriftlig varsel. Vi sletter ikke data fordi en faktura er ubetalt.
  • Prisendringer varsler vi minst 30 dager før de gjelder. Kunden kan da si opp avtalen fra den dagen endringen gjelder.
  • Alle priser er oppgitt uten merverdiavgift.

5. Kundens data

  • Dataene kunden legger inn, tilhører kunden. Vi behandler personopplysninger i dem som databehandler, etter databehandleravtalen.
  • Kunden har ansvar for at kunden har lov til å legge inn og bruke dataene, for eksempel at kunden har rett til å bruke bilder fra egen nettside.
  • Vi bruker ikke kundens data til andre formål enn å levere tjenesten.

6. Support og supportøkter

  • Support gis på e-post til kontakt@byggcrm.com på hverdager. Vi svarer innen én virkedag.
  • ByggCRM kan åpne en supportøkt i firmaet ved behov, med en begrunnelse som firmaets administratorer ser i supporthistorikken. En økt varer høyst én time, og alt som gjøres, logges.

7. AI-forslag og nettsidehenting

  • Ved etablering, og senere fra firmaoppsettet, kan kunden la ByggCRM lese kundens offentlige nettside og foreslå oppsett med AI. Innholdet fra nettsiden behandles da av våre leverandører Firecrawl og Anthropic i USA, slik personvernerklæringen og databehandleravtalen beskriver.
  • Forslagene lages av en maskin og kan være feil. Kunden går gjennom og godkjenner hvert forslag før det tas i bruk, og har ansvar for det som godkjennes.
  • Når kunden godkjenner et bilde, bekrefter kunden at virksomheten har rett til å bruke det til formålene som er valgt.

8. Tilgjengelighet

Vi gjør vårt beste for at ByggCRM skal være tilgjengelig og virke som beskrevet, men i piloten gir vi ingen garanti for oppetid. Planlagt vedlikehold som kan gi nedetid, varsler vi på forhånd når vi kan. Vi tar daglige sikkerhetskopier.

9. Akseptabel bruk

Kunden skal ikke bruke ByggCRM til noe ulovlig, forsøke å få tilgang til andres data, overbelaste eller forstyrre tjenesten, eller kopiere, selge videre eller etterligne tjenesten. Bryter kunden dette vesentlig, kan vi sperre tilgangen etter varsel, eller uten varsel hvis det er nødvendig for å verne tjenesten eller andre kunder.

10. Ansvar

  • Vi svarer for direkte tap kunden får fordi vi har brutt avtalen, med de begrensningene som står her.
  • Vi svarer ikke for indirekte tap, som tapt omsetning, tapt fortjeneste, tapte data som kunden kunne ha eksportert, eller tap hos tredjepart.
  • Vårt samlede ansvar etter avtalen er begrenset til det kunden har betalt for tjenesten de siste 12 månedene før tapet oppsto.
  • Begrensningene gjelder ikke hvis tapet skyldes forsett eller grov uaktsomhet.
  • Ingen av partene svarer for forhold utenfor deres kontroll (force majeure), som omfattende feil hos leverandører av strøm, nett eller skytjenester.

11. Varighet og oppsigelse

  • Avtalen gjelder fra kunden godtar vilkårene, og løper til den sies opp.
  • Kunden kan si opp abonnementet når som helst. Kunden beholder tilgangen ut perioden det er betalt for, og betalte perioder refunderes ikke.
  • Vi kan si opp avtalen med én måneds skriftlig varsel.
  • Ved vesentlig mislighold kan den andre parten heve avtalen med virkning straks, etter skriftlig varsel.

12. Når avtalen slutter

  • Kunden kan be om en eksport av dataene sine, også bildene. Eksporten er gratis og leveres innen 5 arbeidsdager.
  • Vi sletter kundens data senest 90 dager etter at avtalen er avsluttet. Slettede data kan ligge i sikkerhetskopiene i inntil 7 dager til.
  • Vi beholder det loven krever, som fakturagrunnlag etter bokføringsloven, opplysninger om at kundeforholdet har eksistert, og i 12 måneder loggen over supportarbeid og saker om avslutning, slik personvernerklæringen beskriver.

13. Endringer i vilkårene

Vi kan endre vilkårene. Endringer varsler vi på e-post minst 30 dager før de gjelder. Er kunden ikke enig, kan kunden si opp avtalen før endringen gjelder.

14. Lovvalg og tvister

Avtalen følger norsk rett. Partene skal først prøve å løse en uenighet gjennom forhandlinger. Lykkes ikke det, avgjøres tvisten av de alminnelige domstolene, med Trøndelag tingrett som verneting.

15. Kontakt

PROSJEKT AUNE (ByggCRM), Ringbanen 44, 7514 Stjørdal. E-post: kontakt@byggcrm.com.

Databehandleravtale for ByggCRM

Versjon 8. oktober 2026. Vedlegg til bruksvilkårene for ByggCRM.

1. Parter

  • Behandlingsansvarlig: virksomheten (firmaet eller byrået) som har avtale om bruk av ByggCRM («kunden»).
  • Databehandler: PROSJEKT AUNE, enkeltpersonforetak, org.nr. 927 687 712, Ringbanen 44, 7514 Stjørdal, som leverer ByggCRM («ByggCRM»).

Avtalen inngås når kunden godtar bruksvilkårene, og den gjelder så lenge ByggCRM behandler personopplysninger for kunden.

2. Formål og omfang

ByggCRM behandler personopplysninger for kunden bare for å levere tjenesten ByggCRM slik bruksvilkårene beskriver. Hva som behandles, om hvem og hvordan, står i vedlegg A.

Avtalen gjelder ikke opplysningene ByggCRM selv er behandlingsansvarlig for, som brukerkontoer, innlogging, sikkerhetslogger og fakturering. Dem beskriver personvernerklæringen.

3. Instrukser

ByggCRM behandler opplysningene bare etter kundens dokumenterte instrukser. Bruksvilkårene, denne avtalen og kundens bruk av funksjonene i ByggCRM er kundens instrukser. Mener ByggCRM at en instruks er i strid med personvernregelverket, sier ByggCRM fra til kunden med en gang.

Krever lov at ByggCRM behandler opplysninger på annen måte, sier ByggCRM fra til kunden før behandlingen, med mindre loven forbyr det.

4. Taushetsplikt og tilgang

Bare personer som trenger tilgang for å levere tjenesten, får det. De har taushetsplikt om opplysningene. I dag er det bare innehaveren av PROSJEKT AUNE som har slik tilgang. Får flere tilgang, gjelder den samme plikten for dem.

Supportøkter: ByggCRM kan åpne en supportøkt i kundens firma ved behov, med en begrunnelse som kundens administratorer ser i supporthistorikken. En økt varer høyst én time, og hver økt og handling logges. Kunden godtar supportøkter som en del av tjenesten.

5. Sikkerhet

ByggCRM gjennomfører tekniske og organisatoriske tiltak som gir et sikkerhetsnivå tilpasset risikoen, slik GDPR art. 32 krever. Tiltakene står i vedlegg C.

6. Underdatabehandlere

Kunden gir en generell forhåndsgodkjenning til at ByggCRM bruker underdatabehandlerne i vedlegg B.

  • ByggCRM holder listen i vedlegg B oppdatert på byggcrm.com/vilkar, og en ny underdatabehandler føres opp der før den tas i bruk. Kunden kan protestere ved å skrive til kontakt@byggcrm.com. Blir det ikke enighet, kan kunden si opp avtalen.
  • ByggCRM pålegger underdatabehandlerne de samme pliktene som i denne avtalen, og svarer overfor kunden for deres behandling.

7. Overføring utenfor EU/EØS

Noen underdatabehandlere behandler opplysninger i USA (vedlegg B). Overføringen skjer på grunnlag av EU–USA-rammeverket for personvern (Data Privacy Framework) der leverandøren er sertifisert, slik Vercel og Resend er, og ellers EUs standardkontrakter (SCC), slik Anthropic bruker.

8. Hjelp til kunden

ByggCRM hjelper kunden, så langt det er rimelig ut fra behandlingen, med å:

  • svare på forespørsler fra de registrerte om innsyn, retting, sletting, begrensning, dataportabilitet og protest. Kommer en slik forespørsel direkte til ByggCRM, sender ByggCRM den videre til kunden uten ugrunnet opphold;
  • oppfylle pliktene om sikkerhet, avviksvarsling, personvernkonsekvensvurdering og forhåndsdrøfting (GDPR art. 32–36).

9. Brudd på personopplysningssikkerheten

ByggCRM varsler kunden uten ugrunnet opphold hvis det skjer et brudd på personopplysningssikkerheten som rammer kundens opplysninger, og gir kunden det kunden trenger for å oppfylle sine plikter.

10. Dokumentasjon og revisjon

ByggCRM gir kunden informasjonen som trengs for å vise at pliktene i avtalen holdes. Kunden kan revidere etterlevelsen én gang i året, med 30 dagers varsel, eller oftere hvis Datatilsynet krever det eller det er grunn til å tro at avtalen er brutt. Revisjonen gjøres på kundens kostnad og uten å gi innsyn i andre kunders data. Leverandørenes egne revisjonsrapporter (for eksempel SOC 2 og ISO 27001) kan brukes i stedet der det er mulig.

11. Når avtalen opphører

Når kundeforholdet avsluttes:

  • Kunden kan be om en eksport av dataene sine, også bildene, før de slettes. Eksporten er gratis og leveres innen 5 arbeidsdager.
  • ByggCRM sletter kundens personopplysninger senest 90 dager etter at avtalen er avsluttet. I sikkerhetskopiene kan de ligge i inntil 7 dager til.
  • ByggCRM beholder bare det loven krever, opplysninger om at kundeforholdet har eksistert (status for kontoen i 3 år, jf. foreldelsesloven), og i 12 måneder loggen over supportarbeid, saker om avslutning og kostnadsloggen for nettsidehenting.

12. Ansvar

Ansvar for brudd på denne avtalen følger bruksvilkårene, med de begrensningene som står der, så langt personvernregelverket tillater.

13. Lovvalg

Avtalen følger norsk rett og personvernforordningen (GDPR). Tvister løses som bestemt i bruksvilkårene.


Vedlegg A: Behandlingen

Formål: levere ByggCRM til kunden: firmaoppsett, brukere og tilganger, byråsamarbeid, AI-forslag ved etablering og i firmaoppsettet, support, og funksjonene kunden tar i bruk senere (som kunder og kontakter).

Kategorier av registrerte:

  • kundens ansatte og andre brukere i kundens firma eller byrå;
  • personer kunden inviterer;
  • personer som står på kundens offentlige nettside (når kunden bruker AI-forslag);
  • kundens kunder og kontaktpersoner (når kontaktregisteret tas i bruk);
  • innehaveren, når kunden er et enkeltpersonforetak.

Kategorier av personopplysninger:

  • navn, e-postadresse og telefonnummer;
  • rolle, tilganger og medlemsstatus i kundens firma;
  • invitasjoner (adresse, rolle, hvem som inviterte, når);
  • firmaopplysninger fra Enhetsregisteret og firmaoppsettet;
  • tekst og bilder fra kundens offentlige nettside, og AI-forslag laget fra dem;
  • logg over supportøkter (hvem, når, begrunnelse, søk og feltnavn, ikke innholdet i feltene);
  • senere: kunder og kontakter med kontaktopplysninger, notater og historikk.

ByggCRM ber ikke om særlige kategorier av personopplysninger (som helse). Kunden skal ikke legge slike opplysninger inn i fritekstfelt.

Varighet: så lenge kundeforholdet varer, og til opplysningene er slettet etter punkt 11. Kunden kan også bruke ByggCRM til å lagre egne bilder til markedsføring; de behandles som kundens data.

Vedlegg B: Underdatabehandlere

UnderdatabehandlerOppgaveHvorOverføringsgrunnlag
Supabase Inc.Database, innlogging og sikkerhetskopierEU (Stockholm)Data lagres i EU. SCC i Supabases databehandleravtale for eventuell tilgang fra USA
Vercel Inc.Kjører tjenestenKjøring i EU (Stockholm), selskapet i USADPF og SCC
ResendSender og tar imot e-post, også support-innboksen kontakt@byggcrm.comUSADPF og SCC
LINK MobilitySender SMSNorgeSe punkt 7
Firecrawl (SideGuide Technologies, Inc.)Henter kundens offentlige nettside, bare når kunden bruker AI-forslagUSASe punkt 7
Anthropic PBCLager AI-forslag fra nettsiden, bare når kunden bruker AI-forslag. Sletter innholdet innen 30 dager, unntatt innhold sikkerhetssystemene flagger, og trener ikke på detUSASCC i Anthropics kommersielle vilkår

Vedlegg C: Sikkerhetstiltak

  • Tilgangskontroll: innlogging med passord krever engangskode på SMS. Passord må ha minst 8 tegn og sjekkes mot kjente datalekkasjer. Innlogging med Google eller Microsoft bruker leverandørens innlogging. Gjentatte feil passord gir midlertidig sperre.
  • Skille mellom kunder: hver kundes data er skilt fra andres med tilgangsregler i databasen (radnivåsikkerhet), og hver bruker ser bare det rollen og modultilgangen gir.
  • Roller: administrator, kontor og felt i firmaet, og egne roller for byrå. Tilgang til drift og support har bare ByggCRMs operatør, som logger inn med firmakontoen sin hos Google eller Microsoft. Endringer i kontoer og virksomheter krever i tillegg en fersk engangskode på SMS.
  • Kryptering: all trafikk er kryptert (TLS), og data lagret hos Supabase er kryptert med AES-256.
  • Logging og varsler: supportøkter, handlinger og endringer i kontostatus logges med hvem, når og hva (feltnavn), ikke innholdet i kundens data. En endring i kontostatus logges også med et notat, navnet til den som gjorde den, og nettverksadressen. Brukeren varsles på e-post ved endring av passord, telefon, e-post og innloggingsmetode, og i tillegg på SMS ved endring av passord, telefon og innloggingsmetode når kontoen har telefonnummer for innlogging.
  • Økter: økter utløper etter 30 dager uten bruk. Andre økter avsluttes når passord, telefonnummer eller innloggingsmetode endres, og når brukeren logger ut på alle enheter.
  • Sikkerhetskopier og gjenoppretting: daglige sikkerhetskopier i 7 dager, og en gjenopprettingsrutine som er prøvd.
  • Hemmeligheter: egne nøkler per miljø, lagret som hemmelige variabler hos Vercel.
  • Leverandører: Supabase og Vercel har SOC 2 Type 2, og Vercel har i tillegg ISO 27001.
  • Innloggingsforsøk: registrene over feil passord og innloggingssteg slettes etter 30 dager.

PersonvernerklæringBruksvilkår og databehandleravtale