Personvernerklæring

For opplysninger om deg som bruker (håndverker/firma) er vi behandlingsansvarlig. For opplysninger om dine kunder som du legger inn i tjenesten, er du (firmaet ditt) behandlingsansvarlig, og Akkordo er databehandler. En egen databehandleravtale regulerer dette.

• Kontoopplysninger: navn, e-post, firmanavn, rolle.
• Kundeopplysninger du legger inn: navn, e-post, telefon, adresse, org.nr.
• Prosjekt- og tilbudsdata, timer, kostnader, bilder og dokumenter du laster opp.
• Ved digital aksept av tilbud/ekstraarbeid: signatur (navn + tegnet bilde), IP-adresse og nettlesertype, som bevis for samtykket.
• Teknisk informasjon som er nødvendig for innlogging og drift.

Vi behandler opplysningene for å levere tjenesten (oppfyllelse av avtale, GDPR art. 6 nr. 1 b), for å oppfylle rettslige forpliktelser som regnskap (art. 6 nr. 1 c), og for berettiget interesse i å drifte og sikre tjenesten (art. 6 nr. 1 f).

Data lagres i EU/EØS: database, filer og innlogging hos Supabase (region EU – Irland), og serverdrift hos Vercel (region EU – Stockholm).

Vi bruker følgende underleverandører for å levere tjenesten:

• Supabase — database, fillagring og innlogging (EU – Irland).
• Vercel — drift/hosting (EU – Stockholm).
• Anthropic (USA) — AI-funksjoner. Jobbeskrivelser og relevant kontekst sendes for å lage tilbud og svar. Overføring skjer på grunnlag av databehandleravtale og EUs standardkontrakter (SCC).
• Resend (USA) — utsending av e-post. Overføring på grunnlag av databehandleravtale og SCC.

Vi lagrer opplysninger så lenge du har en aktiv konto, og deretter så lenge det er nødvendig for formålene over eller påkrevd ved lov (f.eks. bokføringsplikt). Du kan be om sletting når som helst.

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, og til å protestere mot behandlingen. Du kan også klage til Datatilsynet. Kontakt oss på personvern@akkordo.no for å utøve rettighetene dine.

Vi bruker kun nødvendige informasjonskapsler for innlogging og sikkerhet. Vi bruker ikke informasjonskapsler til sporing, analyse eller markedsføring.

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles i tjenesten eller på e-post.