Personvernerklæring

Kort sammendrag

• Hvem: Furås Digital (org.nr. 833 843 052) leverer Klarbud.
• Hva vi behandler: kontoopplysninger, fakturadata via Stripe, tilbudsdata du selv legger inn, og tekniske logger.
• Hvorfor: for å levere tjenesten, fakturere, sikre drift og oppfylle lovkrav.
• Hvem vi deler med: kun EU-baserte underdatabehandlere som hjelper oss å drifte tjenesten — aldri markedsføringspartnere.
• Hvor lenge: så lenge du er kunde, samt 5 år for regnskapspliktige data etter bokføringsloven § 13.
• Dine rettigheter: innsyn, retting, sletting, portabilitet og klage til Datatilsynet.
• Kontakt: [email protected].

1. Behandlingsansvarlig og roller

Furås Digital, organisasjonsnummer 833 843 052, er behandlingsansvarlig for personopplysninger om deg som bruker av Klarbud — herunder kontodata, fakturadata og kommunikasjonen mellom deg og oss.

Når du som bruker laster inn kundedata i Klarbud for å lage tilbud, er du behandlingsansvarlig for dine kunders opplysninger, og Furås Digital opptrer som databehandler på dine vegne. Detaljene i databehandlerforholdet er regulert i tjenestevilkårene (punkt om databehandling / DPA).

Skillet følger av GDPR art. 4 nr. 7 og 8 og art. 28.

2. Informasjon vi samler inn

Vi samler inn personopplysninger på følgende måter:

A. Informasjon du gir oss direkte

• Konto: navn, e-postadresse, telefonnummer, firma og firmadetaljer (adresse, organisasjonsnummer, logo, fargevalg) du legger inn i innstillingene.
• Tilbudsdata: opplysninger om dine kunder og prosjekter — navn, adresse, e-post, telefon, beskrivelse av arbeid og priser. Du eier dette innholdet og vi behandler det på dine vegne.
• Kommunikasjon: e-poster, henvendelser og tilbakemeldinger du sender oss.

B. Informasjon vi samler inn automatisk

• Tekniske logger: IP-adresse, tidsstempler for innlogging, nettlesertype og enhetstype. Brukes for sikkerhet og feilsøking.
• Bruksdata: aggregert informasjon om hvilke funksjoner som brukes, for å forbedre tjenesten.
• Feilrapporter: via Sentry — anonymisert informasjon om tekniske feil som oppstår i appen.

C. Informasjon fra tredjeparter

• Betaling: Stripe behandler kortinformasjon på våre vegne. Vi mottar kun bekreftelse på betaling, abonnementsstatus og de fire siste sifrene i kortet — aldri kortnummeret.

Vi samler ikke bevisst inn særlige kategorier av personopplysninger (GDPR art. 9), som helse, etnisitet, religion eller politisk oppfatning. Oppfordrer kunder til ikke å laste opp slikt innhold.

Klarbud er ikke beregnet for personer under 18 år, og vi samler ikke bevisst inn opplysninger fra mindreårige.

3. Hvordan vi bruker informasjonen din

Vi behandler personopplysninger for å:

• Opprette og administrere brukerkonto og abonnement.
• Levere kjernefunksjonene i Klarbud — lage, lagre og sende tilbud.
• Behandle betalinger og fornye abonnement via Stripe.
• Sende viktige systemmeldinger (verifisering, kvitteringer, varsler).
• Yte kundestøtte og svare på henvendelser.
• Forebygge og avdekke misbruk, svindel og sikkerhetshendelser.
• Forbedre tjenesten basert på aggregert og pseudonymisert bruksdata.
• Etterleve juridiske forpliktelser, særlig bokføringsloven § 13 (5 års oppbevaring av regnskapspliktige data).
• Sende sporadisk produktinformasjon til eksisterende kunder, i tråd med markedsføringsloven § 15. Du kan reservere deg når som helst.

Vi bruker ikke automatiserte avgjørelser eller profilering som har rettsvirkning for deg (GDPR art. 22).

4. Rettslig grunnlag for behandling

Vi behandler personopplysninger på følgende grunnlag:

• Levere og drifte tjenesten — avtale, GDPR art. 6 nr. 1 b.
• Fakturering, regnskap og oppbevaring — rettslig forpliktelse, GDPR art. 6 nr. 1 c (bokføringsloven § 13).
• Kundesupport og driftskommunikasjon — avtale, GDPR art. 6 nr. 1 b.
• Sikkerhet og misbruksforebygging — berettiget interesse, GDPR art. 6 nr. 1 f.
• Produktforbedring (aggregert/pseudonymisert) — berettiget interesse, GDPR art. 6 nr. 1 f.
• Markedsføring til eksisterende kunder — berettiget interesse / samtykke, GDPR art. 6 nr. 1 a/f og markedsføringsloven § 15.

5. Deling av personopplysninger

Vi deler personopplysninger kun med:

• Underdatabehandlere som leverer infrastruktur, betaling og e-postlevering på våre vegne. Alle har inngått databehandleravtale med oss og behandler data utelukkende på våre instrukser. Se punkt 6.
• Myndigheter dersom vi er lovpålagt å utlevere informasjon, eller dersom det er nødvendig for å beskytte rettighetene, eiendommen eller sikkerheten til Furås Digital, våre brukere eller andre.
• Profesjonelle rådgivere (revisor, advokat, bank) i den utstrekning det er nødvendig.
• Ved virksomhetsoverdragelse kan personopplysninger overføres til ny eier som ledd i salg, fusjon eller omstrukturering. Vi vil varsle deg før dette skjer.

Vi selger aldri personopplysninger og deler dem ikke med tredjeparter for markedsføringsformål.

6. Underdatabehandlere

Klarbud bruker følgende kategorier av underdatabehandlere for å levere tjenesten. Alle er etablert i EU/EØS, eller behandler data under EUs standardvilkår for tredjelandsoverføring.

• Hosting og databehandling — server- og databasedrift i Frankfurt (EU).
• Betalinger og abonnement — Stripe, Inc. (EU/USA, behandler under SCC).
• E-postlevering og klikk-måling — Resend, Inc. (EU-infrastruktur). Brukes for både transaksjonelle eposter (kontoaktivering, faktura, tilbud, sluttrapport, FDV) og klikk-tracking i alle utgående eposter via subdomenet links.klarbud.no.
• CDN og DNS — Cloudflare (EU edge nodes brukes for EU-trafikk).
• Feilrapportering — Sentry (EU-instans).
• Markedsføringspartnere — Meta Platforms Ireland Ltd. (Meta Pixel) og Google Ireland Ltd. (Google Analytics 4 / Google Ads) for kampanje-måling. Behandler under SCC og EU-U.S. Data Privacy Framework. Se punkt 7 for detaljer.
• Produktanalyse — PostHog Inc. (selskapet er etablert i USA; data lagres i PostHog Cloud EU i Frankfurt og overføres til USA under EUs standardvilkår). Brukes for å forstå produktbruk og forbedre tjenesten. Se punkt 7 for detaljer.

Oppdatert liste med konkrete leverandører er tilgjengelig på forespørsel til [email protected].

7. Informasjonskapsler og sporingsteknologier

Strengt nødvendige cookies brukes for at du skal kunne logge inn og bruke tjenesten trygt. Disse krever ikke samtykke i henhold til ekomloven § 2-7b og GDPR.

Meta Pixel (markedsføring). På klarbud.no og app.klarbud.no bruker vi Meta Pixel for å måle effekten av annonsene våre på Facebook og Instagram — inkludert hendelser som «registrert konto» (CompleteRegistration), «sendt skjema» (Lead) og «påbegynt prøveperiode» (StartTrial) — slik at vi kan se hvilke kampanjer som fører til nye brukere og optimalisere annonsebudsjettet. Pixelen lastes for alle besøkende og setter informasjonskapselen _fbp i nettleseren din. Rettslig grunnlag er berettiget interesse, GDPR art. 6 nr. 1 bokstav f — vi har vurdert at vår interesse i å måle effekten av markedsføringen veier opp for det begrensede personverninngrepet, ettersom Pixelen brukes for aggregerte kampanjemålinger og ikke for individuell profilering hos oss. Du kan reservere deg ved å bruke nettleserens sporingsbeskyttelse (Safari ITP, Firefox ETP), en utvidelse som blokkerer connect.facebook.net eller facebook.com/tr, eller ved å justere annonseinnstillingene dine på Facebook. Behandling skjer hos Meta Platforms Ireland Ltd. (EU) med dataoverføring til Meta Platforms, Inc. i USA under EUs standardvilkår (SCC) og rammeverket EU-U.S. Data Privacy Framework.

Google Analytics 4 (analyse). På klarbud.no bruker vi Google Analytics 4 (måle-ID G-GRJWPRMFNP) for å forstå hvordan besøkende navigerer på siden — antall besøk, hvilke sider som leses, og hvilke kilder som driver trafikk. Dette gir oss grunnlag for å forbedre innhold og brukeropplevelse. Analytics lastes for alle besøkende og setter informasjonskapselen _ga samt en property-spesifikk _ga_GRJWPRMFNP. Vi har skrudd på IP-anonymisering, slik at IP-adressen din maskeres før den behandles. Rettslig grunnlag er berettiget interesse, GDPR art. 6 nr. 1 bokstav f — vi har vurdert at vår interesse i nettstedsanalyse veier opp for det begrensede personverninngrepet, ettersom data brukes aggregert. Behandling skjer hos Google Ireland Ltd. (EU) med dataoverføring til Google LLC i USA under EUs standardvilkår (SCC) og rammeverket EU-U.S. Data Privacy Framework. Du kan reservere deg ved å bruke nettleserens sporingsbeskyttelse, en utvidelse som blokkerer googletagmanager.com, eller Google sin opt-out browser add-on.

Google Ads (markedsføring). Når Google Analytics er linket til Google Ads, kan konverteringshendelser og publikumssignaler deles med Google Ads-kontoen vår for attribusjon og målgruppejustering. Pixelen brukes ikke for individuell profilering hos oss. Samme rettslige grunnlag og opt-out-mekanismer gjelder som for Google Analytics over.

PostHog (produktanalyse). På klarbud.no og app.klarbud.no bruker vi PostHog for å forstå hvordan brukere navigerer og hvilke funksjoner som faktisk brukes. Vi registrerer sidevisninger, klikk på interaktive elementer og forretningshendelser som «tilbud opprettet», «tilbud sendt» og «integrasjon koblet til». For innloggede brukere kobles hendelsene til kontoen din med e-post, organisasjonsnavn og abonnement-status så vi kan forstå hvilke deler av tjenesten som brukes mest. PostHog lastes IKKE på de offentlige token-sidene /q/[token], /r/[token], /v/[token] og /k/[token] — det vil si at byggherrer som åpner et tilbud, en rapport, en FDV-mappe eller en kontrakt fra deg ikke spores. PostHog setter en informasjonskapsel av typen ph_* for å gjenkjenne sesjoner. Data lagres i Frankfurt (PostHog Cloud EU). Rettslig grunnlag er berettiget interesse, GDPR art. 6 nr. 1 bokstav f — vi har vurdert at vår interesse i produktforbedring veier opp for det begrensede personverninngrepet, ettersom dataen brukes aggregert internt og ikke deles med tredjepart for markedsføring. Behandling skjer hos PostHog Inc. (USA, EU-instans i Frankfurt) under EUs standardvilkår (SCC). Du kan reservere deg ved å bruke nettleserens sporingsbeskyttelse eller en utvidelse som blokkerer eu.i.posthog.com.

Klikk-måling i e-post. Lenker i e-poster vi sender (velkomst, prøveperiode-påminnelser, feature-varsler og kundevendte tilbuds-/rapport-/FDV-eposter) går via vårt tracking-subdomene links.klarbud.no. Når du klikker en lenke registrerer vi at klikket skjedde — tidspunkt, hvilken lenke, og din IP-adresse — før du sendes videre til destinasjonen. Vi bruker dette aggregert til å se hvilke eposter som faktisk leses og om CTA-ene fungerer. Rettslig grunnlag er berettiget interesse, GDPR art. 6 nr. 1 bokstav f — vi har vurdert at vår interesse i å forbedre kommunikasjonen veier opp for det begrensede personverninngrepet. Behandling skjer hos Resend, Inc. (vår e-postleverandør) på EU-infrastruktur. Du kan reservere deg fra alle markedsførings-eposter via «Avregistrer»- lenken nederst i hver epost; transaksjonelle eposter (f.eks. kontoaktivering, fakturaer, tilbuds-aksept-bekreftelse) sendes uansett som del av tjenesten. Vi har ikke skrudd på open tracking (1×1-piksel) — kun klikk måles.

8. Hvor lenge vi oppbevarer dataene

• Kontodata: så lenge du er kunde. Slettes innen 30 dager etter at kontoen avsluttes.
• Aksepterte tilbud og fakturadata: 5 år, jf. bokføringsloven § 13. Markeres som slettet og er ikke lenger tilgjengelig for deg, men oppbevares av oss av rettslige grunner.
• Tekniske logger og feilrapporter: normalt 90 dager.
• Kundesupportkorrespondanse: inntil 1 år etter siste kontakt.

9. Overføring til tredjeland

Hovedlagring og databehandling skjer i EU (Frankfurt). Enkelte underdatabehandlere kan behandle data utenfor EU/EØS (for eksempel Stripe i USA). Slike overføringer skjer under EU-kommisjonens standardkontraktvilkår (SCC) og med tilleggsbeskyttelse der det kreves.

10. Dine personvernrettigheter

Du har til enhver tid rett til å:

• Innsyn i hvilke personopplysninger vi har om deg (GDPR art. 15).
• Retting av uriktige opplysninger (art. 16).
• Sletting av personopplysninger som ikke lenger er nødvendige (art. 17). Konto og tilbud som ikke er omfattet av bokføringsloven slettes i sin helhet. For aksepterte tilbud og prosjekter som er bokføringspliktige (5 år iht. bokføringsloven § 13) anonymiseres personopplysninger (navn, kontaktinfo, IP) mens regnskapsdataene (beløp, datoer, tilbudsnummer) beholdes til retensjonsperioden utløper.
• Begrensning av behandling (art. 18).
• Dataportabilitet — å motta dataene dine i et strukturert, alminnelig brukt og maskinlesbart format (art. 20). Tilgjengelig direkte i appen under Innstillinger → Mine data → Last ned mine data.
• Innsigelse mot behandling basert på berettiget interesse (art. 21).
• Trekke tilbake samtykke der behandlingen er basert på samtykke.

Forespørsler sendes til [email protected]. Vi svarer normalt innen 7 dager og senest innen lovens frist på 30 dager.

Dersom du mener vi behandler personopplysninger i strid med GDPR, kan du klage til Datatilsynet.

11. Sikkerhet

Vi treffer rimelige tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring og tap. Dette inkluderer:

• Kryptering i hvile og under overføring (TLS).
• Tilgangskontroll og prinsippet om minste nødvendige tilgang.
• Daglige sikkerhetskopier av databasen.
• Lokk- og overvåkning av tilgangsforsøk.
• Avtaler og taushetsplikt for alle som behandler data på våre vegne.

Ingen tjeneste på internett er 100 % sikker. Ved alvorlige sikkerhetshendelser som berører dine personopplysninger, varsler vi deg og Datatilsynet i henhold til GDPR art. 33–34.

12. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer varsler vi deg på e-post eller i appen før de trer i kraft. Den til enhver tid gjeldende versjonen ligger tilgjengelig på klarbud.no/personvern.

13. Hvordan kontakte oss

Spørsmål om personvern eller denne erklæringen kan rettes til:

Furås Digital
Organisasjonsnummer: 833 843 052
E-post: [email protected]