Her forklarer vi hvilke personopplysninger AnbudRadar behandler, hvorfor, hvor lenge, og hvilke rettigheter du har.
1.Hvem som er ansvarlig
Behandlingsansvarlig er [selskapsnavn], org.nr. [org.nr.], [adresse], e-post anbudradar@gmail.com.
Vi har ikke personvernombud. Spørsmål om personvern sender du til e-postadressen over.
2.Hvem erklæringen gjelder for
- Brukere av AnbudRadar og personer som er invitert til en organisasjon.
- Kontaktpersoner hos kunder og hos bedrifter som bruker partnerfunksjonen.
- Personer som sender oss en henvendelse eller besøker nettsiden.
- Personer som er nevnt i offentlige kunngjøringer vi viser (for eksempel kontaktpersoner hos oppdragsgivere).
3.Behandlingsansvarlig eller databehandler
Vi er behandlingsansvarlige for opplysninger om brukere og kontoer, for sikkerhet og for fakturering. For innhold kundene selv legger inn – for eksempel dokumenter, tilbudstekster og notater som kan inneholde personopplysninger – er kunden behandlingsansvarlig og vi databehandler. Det er regulert i Databehandleravtalen.
4.Hvilke opplysninger vi behandler
| Kategori | Eksempler | Kilde |
|---|---|---|
| Kontoopplysninger | Navn, e-postadresse og passord (lagret som en sikker hash, aldri i klartekst) | Deg |
| Organisasjon og roller | Firmanavn, organisasjonsnummer, hvem som er medlem og med hvilken rolle, invitasjoner | Deg eller en kollega |
| Bedriftsprofil og innstillinger | Bransje, tjenester, område, kvalifikasjoner, varselinnstillinger | Kunden |
| Innhold kunden legger inn | Lagrede anbud, notater, dokumenter, tilbudsarbeid, kalkyler og kapasitet (bemanning registreres som roller og antall – ikke navn) | Kunden |
| Partnerfunksjonen | Partnerprofil og navn og e-post til kontaktpersonen i forespørsler | Kunden |
| Kommunikasjon | Henvendelser via kontaktskjemaet, logg over e-post vi har sendt | Deg og oss |
| Teknisk informasjon | Innloggingsøkter, nettlesertype, pseudonymisert IP-adresse (enveis-kryptert), revisjonslogg | Bruken av tjenesten |
| Betaling | Kunde- og abonnementsreferanser. Kortopplysninger håndteres bare av Stripe. | Stripe |
| Offentlige kunngjøringer | Navn og kontaktopplysninger som oppdragsgivere har publisert, navn på leverandører som har vunnet kontrakter | Doffin og TED |
5.Formål og rettslig grunnlag
| Formål | Rettslig grunnlag (personvernforordningen) |
|---|---|
| Levere tjenesten: konto, innlogging, søk, varsler, analyser og tilbudsarbeid | Avtalen med kunden (art. 6 nr. 1 b) og berettiget interesse i å gi brukerne hos kunden tilgang (art. 6 nr. 1 f) |
| E-post om tjenesten: bekreftelser, varsler og ukesoversikt (kan slås av under Varsler) | Avtalen (art. 6 nr. 1 b) |
| Sikkerhet, misbrukskontroll og revisjonslogg | Berettiget interesse (art. 6 nr. 1 f) |
| Fakturering og bokføring | Rettslig forpliktelse (art. 6 nr. 1 c), bokføringsloven |
| Svare på henvendelser | Berettiget interesse (art. 6 nr. 1 f) |
| Publisere partnerprofil | Samtykke (art. 6 nr. 1 a). Kan trekkes tilbake når som helst ved å skjule profilen. |
| Vise offentlige kunngjøringer | Berettiget interesse i å gjøre offentlig publiserte kunngjøringer tilgjengelige (art. 6 nr. 1 f) |
6.Markedsføring
Vi sender ikke markedsføring på e-post uten samtykke. E-postene vi sender, gjelder tjenesten du bruker.
7.Opplysninger i offentlige kunngjøringer
Kunngjøringene hentes fra Doffin og TED og kan inneholde navn på kontaktpersoner hos oppdragsgiver eller på leverandører som har vunnet kontrakter. Vi viser bare det som allerede er publisert, og lenker til kilden. Ønsker du at noe rettes eller fjernes, kontakt oss – og gjerne også kilden.
8.AI-behandling
Når en bruker ber om en AI-analyse, sendes kunngjøringsteksten og eventuelle dokumenter kunden har lastet opp til AI-leverandøren. Ved egnethetsvurdering og tekstutkast sendes også utdrag fra bedriftsprofilen. Lønnsomhetsanalysen sender bare kunngjøringen og dokumentene – ikke kostnader, marginer eller bemanning; regnestykket gjøres hos oss. Dataene brukes ikke til å trene AI-modeller. AI-innhold er merket i tjenesten.
9.Mottakere og underleverandører
Vi selger aldri personopplysninger. Vi bruker disse underleverandørene (databehandlere) for å levere tjenesten. Full oversikt med formål, lokasjon og overføringsgrunnlag står på /underleverandorer.
- Render Services, Inc. – drift av nettsiden, bakgrunnsjobber og lagring av opplastede dokumenter
- Supabase, Inc. – database
- Resend, Inc. – utsending av e-post (bekreftelser, varsler, ukesoversikt)
- Stripe Payments Europe, Ltd. – betaling, abonnement og fakturering (ikke tatt i bruk ennå)
- Anthropic, PBC – ai-analyse av kunngjøringer og dokumenter, egnethetsvurdering og tekstutkast – bare når en bruker ber om det (ikke tatt i bruk ennå)
E-post du sender til kontaktadressen vår, mottas og lagres hos Google (Gmail), også utenfor EU/EØS.
Vi kan også utlevere opplysninger når loven krever det, for eksempel etter pålegg fra offentlig myndighet.
10.Overføring utenfor EU/EØS
Databasen og nettsiden driftes i EU. Noen leverandører er amerikanske eller behandler data i USA (se /underleverandorer). Slike overføringer skjer bare med gyldig grunnlag etter personvernforordningen kapittel V, normalt EUs standardavtaler (SCC) eller EU–US Data Privacy Framework.
11.Hvor lenge vi lagrer opplysningene
| Opplysninger | Lagringstid |
|---|---|
| Konto, organisasjon, profil, lagrede anbud, tilbudsarbeid, kalkyler og dokumenter | Så lenge kontoen eller organisasjonen finnes. Slettes når dere sletter dem. |
| Innloggingsøkter | Til de utløper (30 dager uten bruk) eller du logger ut. |
| Lenker for e-postbekreftelse og nytt passord | 7 dager etter at lenken utløp. |
| Varsler i appen | Leste etter 180 dager, alle etter 365 dager. |
| E-postlogg (hva som er sendt) | 90 dager. |
| Revisjonslogg og søkestatistikk | 365 dager. |
| Partnerforespørsler | Ubesvarte etter 180 dager, avslåtte og trukne etter 12 måneder, godtatte etter 24 måneder. |
| Invitasjoner | 90 dager etter at de ble brukt, trukket tilbake eller utløp. |
| Tekniske logger for henting av kunngjøringer | 90 til 365 dager (inneholder ikke personopplysninger utover det kildene publiserer). |
| Bevis på at vilkårene er godtatt (versjon og tidspunkt) | Så lenge kontoen finnes. |
| Regnskapsopplysninger (fakturaer i Stripe) | Så lenge bokføringsloven krever (normalt 5 år). |
Slettingen kjøres automatisk én gang i døgnet.
12.Sikkerhet
Opplysningene beskyttes blant annet med kryptert forbindelse, sikker lagring av passord og streng atskillelse mellom kundene i databasen. Se /sikkerhet.
13.Informasjonskapsler
Vi bruker bare nødvendige informasjonskapsler – ingen sporing eller reklame. Se /informasjonskapsler.
14.Automatiserte avgjørelser
Tjenesten rangerer anbud mot bedriftsprofilen og kan gi anbefalinger. Dette er hjelpemidler for kunden og ikke avgjørelser som har rettsvirkning for deg (personvernforordningen art. 22).
15.Dine rettigheter
- Innsyn i opplysningene vi har om deg.
- Retting av opplysninger som er feil.
- Sletting, når opplysningene ikke lenger trengs eller behandlingen er ulovlig.
- Begrensning av behandlingen i visse tilfeller.
- Dataportabilitet: å få opplysningene utlevert i et maskinlesbart format.
- Å protestere mot behandling som bygger på berettiget interesse.
- Å trekke tilbake samtykke når som helst.
Eksport og sletting kan du gjøre selv under Innstillinger i appen. Ellers kan du skrive til anbudradar@gmail.com. Vi svarer innen én måned og kan be deg bekrefte hvem du er. Gjelder det innhold en kunde har lagt inn, sender vi forespørselen videre til kunden.
16.Klage
Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på om du tar kontakt med oss først.
17.Endringer i erklæringen
Vi oppdaterer erklæringen når tjenesten endres. Vesentlige endringer varsles på e-post og i tjenesten. Versjonsdatoen står øverst.