Personvernerklæring

enkletilbud.no driftes i pilotfase. Spørsmål om personvern rettes til enkletilbud@gmail.com.

Når du som selger bruker tjenesten lagrer vi:

• E-post og passordhash (via Supabase Auth) for å logge deg inn.
• Bedriftsinformasjonen du fyller inn i Konto: navn, orgnummer, telefon, standard vilkår, MVA-sats.
• Innholdet i tilbudene du lager: kundeinfo, prosjektbeskrivelse, linjer, beløp, historikk (sendt/godkjent/avslått).
• Tidspunkt for handlinger: når du opprettet, sendte eller redigerte et tilbud. Når kunden åpnet lenken.

Når en kunde godkjenner et tilbud lagrer vi navnet de skrev inn, tidspunktet for godkjenningen, en hashet IP-adresse (SHA-256 med salt — ikke reversibelt) og en kort user-agent-streng. Det gir oss et enkelt bevisspor for tvister uten å lagre rå personopplysninger om kundens utstyr.

I tillegg lagrer vi en fryst kopi av tilbudet slik det så ut på godkjenningstidspunktet, slik at både selger og kunde kan se hva avtalen faktisk gjaldt.

For å levere tjenesten: lagre tilbudene dine, vise dem for kunder via delingslenker, og gi deg oversikt i dashboardet. Vi bruker ikke opplysningene til markedsføring eller profilering.

Behandlingen skjer på grunnlag av avtale om bruk av tjenesten (GDPR art. 6 nr. 1 bokstav b). For data som gjelder dine egne kunder er du selv behandlingsansvarlig; enkletilbud.no er databehandler og behandler opplysningene på dine vegne.

Vi bruker følgende databehandlere:

• Supabase: lagring, autentisering og database. Serverne ligger i EU.
• Vercel: hosting av nettsiden. Kan prosessere data utenfor EU/EØS under standard kontraktsklausuler.
• OpenAI: kun når du ber om AI-generert tekst for et tilbud. Vi sender prosjekttittel, beskrivelse og linjer, ikke kundens kontaktinfo. Kan prosessere utenfor EU/EØS.
• Resend: når vi sender kundelenker på e-post fra enkletilbud.no. Brukes kun til selve utsendelsen og nødvendige metadata om levering.

Vi selger aldri opplysninger til tredjeparter, og deler dem ikke med andre med mindre vi er pålagt å gjøre det ved lov.

Vi lagrer data så lenge du har en konto hos oss. Hvis du ikke bruker kontoen på 12 måneder kan vi ta kontakt før vi eventuelt avslutter den.

Du har rett til innsyn, retting, sletting og dataportabilitet etter GDPR art. 15–20. I pilotfasen er disse selvbetjeningene ikke bygget inn i grensesnittet enda. Send en e-post til enkletilbud@gmail.com så ordner vi det manuelt innen rimelig tid. Du kan også klage til Datatilsynet.

Vi bruker kun tekniske informasjonskapsler som er nødvendige for å holde deg innlogget (sesjonstokens fra Supabase Auth). Vi bruker ikke analyseverktøy eller annonsesporing i pilotfasen.

Vi kan oppdatere denne erklæringen etterhvert som tjenesten utvikler seg. Vesentlige endringer vil vi varsle deg om på e-post.