Personvernerklæring

1. Behandlingsansvarlig

Utebygg AS (organisasjonsnummer 937 286 929) er behandlingsansvarlig for personopplysninger som samles inn gjennom ByggSmartere.

Kontakt for personvern-spørsmål: post@utebygg.no

2. Hvilke opplysninger vi samler

2.1 Kontoinformasjon

• Navn
• E-postadresse
• Passord (kryptert)
• Eventuelt telefonnummer

2.2 Analyse-data

• Tilbud du laster opp (PDF, bilder, DOCX, tekst)
• Boligannonser og salgsoppgaver
• Beskrivelser av egne prosjekter
• Postnummer for prissammenligning (valgfritt)
• AI-analyser og rapporter generert av tjenesten

2.3 Betalingsinformasjon

Vi lagrer aldri kortdetaljer. Betaling håndteres av Stripe, som lagrer nødvendig informasjon i henhold til deres egne vilkår.

2.4 Bruksdata

• IP-adresse
• Nettleser og enhet
• Tidspunkt for besøk og handlinger i tjenesten
• Verve-cookies (ved bruk av invitasjons-lenker)

3. Hvordan vi bruker opplysningene

Vi bruker dine opplysninger til å:

• Levere tjenesten (analyser, rapporter, konto-administrasjon)
• Behandle betalinger og kommunisere om kjøp
• Sende viktige varsler (kvitteringer, vilkårsendringer)
• Forbedre tjenesten gjennom anonymisert bruksstatistikk
• Generere aggregert markedsstatistikk om priser og trender
• Oppfylle rettslige forpliktelser (regnskap, tvistehåndtering)

Rettsgrunnlag: Avtale med deg (GDPR art. 6(1)(b)), samt berettigede interesser (GDPR art. 6(1)(f)) for tjenesteforbedring og markedsstatistikk.

Vi selger ALDRI dine opplysninger til tredjeparter.

4. Markedsføring

Vi sender ikke markedsførings-e-poster uten ditt samtykke. Du kan når som helst melde deg av markedsføring ved å klikke avmeldings-lenken i e-poster, eller kontakte oss.

5. Deling med tredjeparter

Vi deler dine opplysninger med følgende databehandlere, som er bundet av databehandleravtaler:

• Supabase (EU/EØS): Lagring av konto- og analyse-data
• Anthropic (USA): Behandling av tilbud, boligannonser og prosjektbeskrivelser for AI-analyse via Claude
• ScrapingBee (Frankrike): Innhenting av innhold fra offentlige URLer (f.eks. finn.no-annonser)
• Stripe (Irland/USA): Betalingsbehandling
• Resend (USA): Utsendelse av e-poster
• Vercel (USA): Hosting og drift

Overføring til USA skjer med EU-godkjente sikkerhetsgarantier (Standard Contractual Clauses / EU-US Data Privacy Framework).

6. Hvor lenge vi lagrer opplysninger

• Aktiv konto: Så lenge kontoen eksisterer
• Slettet konto: Opplysninger slettes innen 30 dager
• Regnskapsdata: Minst 5 år (bokføringsloven)
• Anonymisert statistikk: Ubegrenset

7. Dine rettigheter

I henhold til GDPR har du rett til å:

• Innsyn i opplysninger vi har om deg
• Rette feil eller mangelfulle opplysninger
• Slette opplysninger ("retten til å bli glemt")
• Begrense behandlingen
• Dataportabilitet — få dine data i maskinlesbart format
• Protestere mot behandling som er basert på berettigede interesser
• Trekke tilbake samtykke til enhver tid

Kontakt post@utebygg.no for å utøve rettighetene dine. Vi svarer innen 30 dager.

8. Klagerett

Hvis du mener vi behandler dine opplysninger i strid med personvernlovgivningen, kan du klage til Datatilsynet:

datatilsynet.no · Postboks 458 Sentrum, 0105 Oslo

9. Informasjonskapsler (cookies)

Vi bruker nødvendige cookies for å drive tjenesten (innlogging, sesjon) og valgfrie cookies for verve-sporing (bs_ref, 30 dager varighet).

Vi bruker ikke tredjeparts sporings-cookies eller annonse-cookies.

10. Sikkerhet

Vi bruker bransjestandard sikkerhetstiltak:

• Kryptering i transit (HTTPS/TLS)
• Kryptering av passord (bcrypt)
• Tilgangskontroll (Row Level Security i database)
• Regelmessige sikkerhetsoppdateringer
• Adgangslogging

Ved datainnbrudd som kan medføre risiko for deg, varsler vi deg og Datatilsynet innen 72 timer.

11. Endringer

Vi kan oppdatere denne personvernerklæringen. Vesentlige endringer varsles via e-post minst 30 dager før de trer i kraft.