Personvernerklæring

Tilbudt er et verktøy for håndverkerbedrifter som digitaliserer veien fra kundekontakt til signert kontrakt: kundeskjema, prisestimat, kalkyle, tilbud og kontrakt. Denne erklæringen forklarer hvilke personopplysninger som behandles i tjenesten, hvorfor, og hvilke rettigheter du har. Vi samler ikke inn flere opplysninger enn det som trengs for å levere tjenesten, og vi selger aldri opplysninger videre.

1. Hvem er ansvarlig for opplysningene?

Tjenesten har to roller, avhengig av hvem du er:

• Er du privatkunde som fyller ut et skjema du har fått tilsendt fra en håndverkerbedrift, er det bedriften som er behandlingsansvarlig for opplysningene dine. Tilbudt behandler dem kun på vegne av bedriften, som databehandler, regulert av vår databehandleravtale. Spørsmål om dine opplysninger kan rettes til bedriften eller til oss.
• Er du bedriftsbruker (håndverkerbedrift med konto), er Tilbudt behandlingsansvarlig for kontoopplysningene dine.

Kontakt for personvernspørsmål: jonarasten@gmail.com.

2. Hvilke opplysninger behandles?

Om privatkunder (bedriftens kunder)

• Kontaktopplysninger: navn, telefon, e-post og adresse for jobben.
• Beskrivelse av jobben, svar på spørsmål om oppdraget og bilder du selv velger å laste opp (f.eks. av rommet eller området det gjelder).
• Tilbuds- og kontraktshistorikk: estimater, tilbud, aksept og signeringsstatus, samt signert kontraktsdokument.
• Logg over utsendte varsler (e-post/SMS) knyttet til saken din.

Om bedriftsbrukere

• Bedriftsnavn, e-postadresse og passord (lagres kryptert/hashet).
• Bedriftens prisprofil og prisliste (timepriser, materialpriser, påslag).
• Abonnements- og betalingsinformasjon behandles av Stripe — vi lagrer aldri kortnummer.

Teknisk

Vi bruker kun strengt nødvendige informasjonskapsler (innloggingsøkt). Vi bruker ingen analyse-, sporings- eller markedsføringscookies, og trenger derfor ikke cookie-banner.

3. Hva brukes opplysningene til, og med hvilket grunnlag?

• Levere tjenesten — ta imot forespørselen, lage prisestimat og kalkyle, sende tilbud og kontrakt, gjennomføre signering (GDPR art. 6 nr. 1 bokstav b: avtale og tiltak før avtaleinngåelse).
• Drift og sikkerhet — feilsøking, sikkerhetslogger og forebygging av misbruk (art. 6 nr. 1 f: berettiget interesse).
• Lovpålagte krav — regnskaps- og bokføringsdokumentasjon for betalende bedrifter (art. 6 nr. 1 c).

4. Automatisk prisestimat (AI)

For å lage prisestimatet sender vi opplysninger fra forespørselen — jobbeskrivelse, svar på spørsmålene, eventuelle befaringsnotater og bildene du laster opp (slik at estimatet tar høyde for tilstand, omfang og tilkomst) — til vår AI-leverandør Anthropic. Anthropic bruker ikke disse dataene til å trene sine modeller. Estimatet er veiledende og kontrolleres alltid av bedriften før et tilbud sendes — ingen avgjørelse med rettsvirkning tas automatisk.

For å treffe bedre på pris kan estimatgrunnlaget også inneholde anonymiserte referansetall fra lignende jobber: bedriftens egne tidligere saker, og på tvers av bedrifter kun strukturerte tall (jobbtype, omfang, pris- og timenivå) — aldri navn, adresser, bilder eller fritekst, og aldri slik at en enkelt bedrift eller kunde kan gjenkjennes.

5. Hvem har tilgang? (underleverandører)

Opplysningene deles kun med databehandlerne vi trenger for å drive tjenesten, regulert av databehandleravtaler:

• Supabase — database, innlogging og fillagring (servere i EU/Irland).
• Vercel — drift og levering av selve applikasjonen.
• Anthropic — generering av prisestimat (USA, se punkt 4).
• Stripe — abonnementsbetaling for bedriftskunder.
• Resend / Twilio — utsending av e-post/SMS-varsler (når aktivert).

Ved overføring til leverandører utenfor EØS (USA) skjer dette med gyldig overføringsgrunnlag: EU–US Data Privacy Framework eller EUs standardkontrakter (SCC).

6. Hvor lenge lagres opplysningene?

• Forespørsler, estimater og tilbud lagres til bedriften sletter saken eller avslutter kontoen sin. Bedriften kan slette enkeltsaker når som helst — da slettes også bildene og dokumentene i saken.
• Signerte kontrakter kan bedriften være pålagt å oppbevare etter bokføringsloven (inntil 5 år).
• Kontoopplysninger lagres så lenge kontoen er aktiv, og slettes ved avslutning med mindre lov krever lengre oppbevaring.

7. Dine rettigheter

Du har rett til innsyn i, retting og sletting av opplysningene dine, rett til begrensning av og protest mot behandlingen, og rett til dataportabilitet. Er du privatkunde, kan du kontakte bedriften du var i dialog med, eller oss direkte på jonarasten@gmail.com — vi hjelper deg uansett videre. Du har også rett til å klage til Datatilsynet.

8. Sikkerhet

All trafikk er kryptert (TLS), data lagres kryptert i hvile, og tilgang er begrenset med radnivåsikkerhet slik at hver bedrift kun ser sine egne saker. Offentlige lenker til tilbud og signering bruker unike, ikke-gjettbare nøkler. Bilder komprimeres ved opplasting.

9. Endringer

Ved vesentlige endringer i denne erklæringen varsler vi bedriftsbrukere i tjenesten og oppdaterer datoen øverst på siden.