Personvern

Personvernerklæring for ByggVakta (pilot)

Behandlingsansvarlig: Blackforge AS .

Versjon 1.8.1 – gjeldende fra 2026-11-03. Utgiver: Blackforge AS.

1. Hvem er vi

ByggVakta drives av BLACKFORGE AS, org.nr. 937 768 532, Fjogstadvegen 32, 4350 Kleppe (Brønnøysundregistrene). Tjenesten tilbys som en gratis pilot på 30 dager for næringsdrivende (bygg og service). Firmaer registrerer seg selv i appen på app.byggvakta.no og godtar da Pilotvilkår for ByggVakta, som også inneholder databehandleravtalen. Vi har ikke personvernombud (ikke påkrevd etter art. 37 for denne behandlingen). Kontakt i personvernspørsmål: skriv til oss på postadressen over, merket «Personvern – ByggVakta». Du kan også skrive til post@svar.byggvakta.no (se punkt 3b); vi lover ikke svar på e-post, men personvernforespørsler besvarer vi innen fristene i denne erklæringen. Vi svarer på e-postadressen kontoen er registrert med, eller på adressen du oppgir.

2. Våre roller

  • Behandlingsansvarlig (Blackforge) for opplysninger om pilotbedriftenes brukerkontoer, pålogging og drift/sikkerhet (navn, e-post, rolle, passordhash, økt- og sikkerhetsdata, revisjonslogg, pilotkommunikasjon).
  • Databehandler (Blackforge) for kunde-, jobb- og feltdata som pilotbedriften legger inn. Pilotbedriften er behandlingsansvarlig, bestemmer formål og instruks, og har informasjonsplikten overfor sine kunder og ansatte for disse opplysningene. Behandlingen reguleres av databehandleravtalen i del B av Pilotvilkår (GDPR art. 28). Er du kunde hos en pilotbedrift, bør du henvende deg til bedriften først; vi videresender forespørsler vi mottar.
  • Opplysninger om brukere kommer fra deg selv eller fra pilotbedriftens administrator som oppretter kontoen (art. 14: kilde er pilotbedriften).

3. Hvilke opplysninger, formål og behandlingsgrunnlag

KategoriEksemplerFormålBehandlingsgrunnlag (art. 6)Må oppgis?
Registrering (Blackforge ansvarlig)firmanavn, e-post, telefon, bransje, passord (lagres bare som hash), hvilken versjon av Pilotvilkår som ble godtatt, og nårOpprette firmakontoen, bekrefte e-postadressen og dokumentere at vilkårene er godtattBerettiget interesse (6(1)(f)): inngå og dokumentere avtalen med firmaet du representererJa, uten dette kan firmaet ikke registreres
Konto og brukere (Blackforge ansvarlig)navn, e-post, rolle, passordhash, påloggingsøktGi pilotbedriftens ansatte tilgang og drive tjenestenBerettiget interesse (6(1)(f)): levere tjenesten til arbeidsgiveren og sikre kontoerJa, uten dette får du ikke tilgang
Drift og sikkerhet (Blackforge ansvarlig)tekniske logger, innloggingsforsøk, revisjonshendelser, varslingskoderSikre, feilsøke og overvåke tjenestenBerettiget interesse (6(1)(f)): informasjonssikkerhet; art. 32Genereres automatisk
Varsler (Blackforge ansvarlig)teknisk adresse (endepunkt) og nøkler for enheten dinSende varsler du selv har slått påSamtykke (6(1)(a)); du kan trekke det tilbake ved å slå av varslerNei, valgfritt
Passkey-innlogging, Face ID/fingeravtrykk (Blackforge ansvarlig)offentlig nøkkel, legitimasjons-ID, enhetsnavn, tidspunkt for opprettelse og siste brukGi sikker innlogging uten passordBerettiget interesse (6(1)(f)): sikre kontoerNei, valgfritt
Enhetsliste (Blackforge ansvarlig)kort enhetsnavn (f.eks. «Android · Chrome»), opprettet, sist bruktLa deg se og fjerne enheter med varsler eller passkeyBerettiget interesse (6(1)(f))Genereres ved bruk
E-post fra tjenesten (Blackforge ansvarlig)e-postadresse; lenke for å bekrefte e-post eller sette nytt passord; beskjeder om piloten, vilkårene og driftenLevere kontoen og gi beskjed om det som gjelder avtalenBerettiget interesse (6(1)(f)) / avtale med pilotbedriftenNei, men uten e-postadresse får du ikke konto
Pilotkommunikasjon (Blackforge ansvarlig)e-post og brev mellom oss og pilotbedriftenGjennomføre piloten, støtte, hendelserBerettiget interesse (6(1)(f)) / avtale med pilotbedriftenNei
Lovpålagt behandlingopplysninger om avvik vi må meldeOppfylle plikter (f.eks. brudd, art. 33/34)Rettslig forpliktelse (6(1)(c))Ved behov
Kunder, stedsadresser, jobber, tilbud, fakturaer (utkast og utstedte), meldinger, feltdokumentasjon (pilotbedriften ansvarlig; Blackforge databehandler)navn, e-post, telefon, adresse, notater, beskrivelser, tider, beløp, bilder/filer og uttrukket tekstPilotbedriftens kunde- og jobbstyringFastsettes og informeres om av pilotbedriftenPilotbedriftens sak

Push-varsler. Hvis du slår på varsler, lagrer vi en teknisk adresse og nøkler for enheten din. Varslene sendes via Apple, Google eller Mozilla (eller Microsoft på Windows), som kun transporterer krypterte meldinger. Varslene inneholder ingen personopplysninger, bare en kort tekst og en lenke inn i ByggVakta. Du kan slå av varsler per enhet når som helst.

Innlogging med Face ID/fingeravtrykk (passkeys). Vi lagrer bare en offentlig nøkkel, en legitimasjons-ID, et kort enhetsnavn og tidspunkter for opprettelse og siste bruk. Biometriske data forlater aldri enheten din og mottas aldri av ByggVakta; enheten bekrefter bare at du har låst opp.

Enhetsliste. Listen viser et kort enhetsnavn (f.eks. «Android · Chrome») og når enheten ble opprettet og sist brukt. Vi lagrer verken rå user agent eller IP-adresse i listen.

Værdata. Tjenerne våre henter værdata fra MET Norge og bruker bare avrundede koordinater for byen. Ingen brukeropplysninger sendes til MET Norge.

Vi bruker ikke opplysningene til markedsføring, selger dem ikke og bruker dem ikke til å trene modeller. Ingen automatiserte avgjørelser eller profilering (art. 22). KI-assistenten Vakta (en språkmodell fra Anthropic, se punkt 4) er av som standard og brukes bare hvis pilotbedriften selv slår den på. Vakta foreslår bare; et menneske ser over og bekrefter hver handling før noe endres eller sendes. ByggVakta sender e-post bare til adressen som oppgis ved registrering og til pilotbedriftens egne brukere: konto-e-post (punkt 3) og, hvis pilotbedriften selv har slått den på, en månedsrapport til eieren med jobbnavn og beløp. E-post sendes via Zoho (se punkt 4). Utsendelse av e-post og vedlegg fra pilotbedriften til dens kunder er avslått, også av fakturaer: pilotbedriften sender selv en lenke eller PDF. Hvis pilotbedriften utsteder en faktura i ByggVakta, kan den som har lenken se beløp, kontonummer, KID og PDF-en i inntil 30 dager. Betaling er ikke åpnet ennå; før vi tar imot betaling, legger vi betalingsleverandøren til i punkt 4. Særlige kategorier av personopplysninger (art. 9) og opplysninger om straffbare forhold skal ikke legges inn i piloten.

3a. Forespørsel om pilot

Når du skriver til oss i skjemaet «Fortell oss hva dere trenger» på byggvakta.no, behandler vi opplysningene under slik. Dette gjelder før du eventuelt blir pilotbruker; da gjelder resten av denne erklæringen.

  • Behandlingsansvarlig: BLACKFORGE AS, org.nr. 937 768 532, Fjogstadvegen 32, 4350 Kleppe. Kontakt i personvernspørsmål: svar på henvendelsen vi sender deg, skriv til postadressen over, merket «Personvern – ByggVakta», eller skriv til e-postadressen i punkt 3b. Vi har ikke personvernombud.
  • Opplysninger vi lagrer: firmanavn, antall montører, navnet ditt, telefon og/eller e-post (minst én), det du selv skriver, og tidspunktet for samtykket. Kom du til nettstedet via en lenke med en anbefalingskode eller kampanjekode (for eksempel ref=bv-… eller utm_source=…), lagrer vi også koden, hvilken side skjemaet ble sendt fra og når, slik at vi vet hvilken lenke forespørselen kom fra. Vi bruker det til å gi én måned gratis til firmaet som anbefalte deg, og til å se hvilke kanaler som fungerer. Vi lagrer ikke IP-adresse eller nettleserinformasjon sammen med forespørselen. For å stoppe misbruk (berettiget interesse, art. 6(1)(f)) lagrer vi en kortlevd, pseudonymisert kontrollverdi (en kode utledet av IP-adressen og datoen) i inntil én time, og en daglig sumteller i inntil to døgn. Verdiene lagres atskilt fra forespørselen og brukes bare til å telle forsøk. Hvis nettleseren din sender skjemaet med en tilfeldig identifikator for å unngå dobbeltsending, lagres den i inntil 24 timer sammen med en referanse til forespørselen.
  • Formål: å lagre det du har skrevet, slik at vi kan lese det og eventuelt kontakte deg om en gratis pilot på 30 dager. Vi lover ikke svar på skjemaet, og vi lover ikke når det blir lest. Forespørsler om personvern sender du til postadressen i pkt. 1 eller til e-postadressen i punkt 3b; dem svarer vi på innen fristen i denne erklæringen. Vi bruker ikke opplysningene til markedsføring av andre produkter og sender ikke automatiske meldinger.
  • Behandlingsgrunnlag: samtykke (GDPR art. 6(1)(a)), som du gir ved å krysse av i skjemaet. Du kan trekke samtykket tilbake når som helst (art. 7(3)) ved å si fra via kontaktkanalen over; tilbaketrekkingen påvirker ikke lovligheten av behandlingen før den.
  • Må oppgis? Nei, det er frivillig. Uten navn, firma, antall montører og en kontaktmåte tar ikke skjemaet imot det du skriver.
  • Mottakere: Cloudflare, Inc. (USA) som databehandler leverer skjemaet og lagringen (Cloudflare Workers KV). Lageret er globalt og ikke begrenset til EU. Overføring til USA skjer på grunnlag av EU–US Data Privacy Framework (der Cloudflare er sertifisert) eller EU-standardkontraktsklausuler i Cloudflares databehandleravtale; du kan be om en kopi av garantiene. Dette gjelder KV-lageret for skjemaet og kommer i tillegg til raden for Cloudflare i punkt 4. Opplysningene deles ikke med andre.
  • Lagringstid: 90 dager fra du sendte skjemaet. Er det ikke avtalt noen pilot innen da, slettes forespørselen automatisk. Avtaler vi en pilot, følger opplysningene reglene for pilotkommunikasjon i punkt 5. Du kan be om sletting tidligere.
  • Dine rettigheter: innsyn (art. 15), retting (16), sletting (17), begrensning (18), dataportabilitet (20) og protest (21), se punkt 7. Du kan klage til Datatilsynet.
  • Automatiserte avgjørelser og profilering: Vi bruker ingen.

3b. E-post til post@svar.byggvakta.no

Du kan sende e-post til post@svar.byggvakta.no. Dette er adressen vi tar imot henvendelser på.

  • Behandlingsansvarlig: BLACKFORGE AS, se punkt 1.
  • Opplysninger vi lagrer: hele meldingen slik den kommer: avsenderadresse, mottakeradresse, emnefelt, tidspunkt, teksten og eventuelle vedlegg (inntil 4 MB per melding), samt tekniske meldingshoder. Skriv ikke mer enn du må; send ikke sensitive opplysninger eller personopplysninger om andre.
  • Formål: brukerstøtte og kontakt med firmaer som bruker eller vurderer ByggVakta: å lese det du skriver og følge opp henvendelsen, og å registrere at du ikke ønsker flere meldinger fra oss. Vi bruker ikke e-posten til markedsføring.
  • Behandlingsgrunnlag: berettiget interesse (art. 6(1)(f)): å kunne ta imot og følge opp henvendelser fra næringsdrivende. Du kan protestere mot behandlingen (art. 21).
  • Svar: vi lover ikke svar på e-post, og vi lover ikke når den blir lest. Ingen avgjørelse tas automatisk på grunnlag av innholdet, og vi sender ikke automatiske svar.
  • Lagring: meldingen lagres kryptert i Cloudflare R2 med EU-jurisdiksjon. Ulest og ubehandlet e-post ligger der til vi har behandlet den. Når vi har behandlet en melding, flyttes den til et eget område og slettes automatisk etter 90 dager. Har du bedt om ikke å få flere meldinger fra oss, beholder vi e-postadressen din så lenge det trengs for å overholde ønsket. Dette gjelder foran Pilotkommunikasjon i punkt 5. Du kan be om sletting av meldingen tidligere.
  • Mottakere: Cloudflare, Inc. (USA) som databehandler for mottak (Email Routing og Workers) og lagring (R2); se punkt 4. Mottaket skjer hos Cloudflare og kan skje utenfor EU før meldingen lagres i EU. Overføring til USA skjer på grunnlag av EU–US Data Privacy Framework eller EU-standardkontraktsklausuler i Cloudflares databehandleravtale. Opplysningene deles ikke med andre enn leverandørene i punkt 4.
  • Dine rettigheter: se punkt 7. Du kan klage til Datatilsynet.

4. Mottakere og underleverandører

LeverandørRolleSted / merknadKundedata?
Railway Corp. (USA)Hosting av app, database, bakgrunnsjobber og sikkerhetskopieringsjobbTjenestene kjøres i regionen Amsterdam (EU), men Railway er et amerikansk selskap og oppgir i sin DPA at hovedbehandlingen skjer i USA; tilgang fra USA må derfor legges til grunn. Overføringsgrunnlag etter Railways DPA: EU-US Data Privacy Framework der mottaker er sertifisert, ellers EU-standardkontraktsklausuler (modul 2, med UK-tillegg). Databehandleravtale med Railway: se under. Vi bekrefter ikke kryptering i hvile hos Railway; vi støtter oss ikke på det.Ja
Cloudflare, Inc. (USA)R2-objektlagring (vedlegg og sikkerhetskopier, EU-jurisdiksjon), mottak og lagring av e-post til post@svar.byggvakta.no (Email Routing, Workers og R2, se punkt 3b) samt DNS/CDNLagring i EU-jurisdiksjon; DNS/CDN kan behandle trafikkdata globalt. Kunde-DPA er tatt inn ved henvisning i Cloudflares Self-Serve Subscription Agreement pkt. 6.1; overføring: EU-standardkontraktsklausuler og DPF. R2 krypterer objekter i hvile (AES-256).Ja (lagring); trafikkdata (DNS/CDN)
Zoho (Zoho Mail, konto i Zohos EU-datasenter, zoho.eu)Sender e-post fra ByggVakta: konto-e-post og, hvis pilotbedriften har slått den på, månedsrapportenE-postkontoen hos Zoho er opprettet i Zohos EU-datasenter. Zoho oppgir at data kan behandles i EØS, USA og andre land der konsernet har virksomhet, på grunnlag av en konsernavtale basert på EU-kommisjonens standardkontraktsklausuler; tilgang utenfor EØS må derfor legges til grunn. Mottar e-postadresse og innholdet i e-posten. Databehandleravtalen med Zoho, basert på standardkontraktsklausulene, er under inngåelse; vi gir pilotbedriftene skriftlig beskjed når den er inngått.Ja, bare i månedsrapporten (jobbnavn og beløp) når den er slått på; ellers bare brukerens e-postadresse
Apple, Google, Mozilla og (på Windows) Microsoft – push-tjenester for nettleserenTransport av krypterte push-varsler til enheten din; ikke databehandler for innholdetVarslene er ende-til-ende-krypterte mot enheten og inneholder ingen personopplysninger. Tjenestene ser tekniske metadata som enhetsadresse og tidspunkt. Selskapene er (delvis) amerikanske; overføring skjer etter deres egne vilkår og er ikke et databehandleroppdrag fra oss. Bare hvis du slår på varsler.Nei
Anthropic PBC (USA)KI-assistenten Vakta (språkmodell), bare når pilotbedriften har slått den påBehandles i USA. Det som sendes er forespørselen og opplysningene Vakta henter for å svare på den (for eksempel jobb-, kunde- og timeopplysninger). Databehandleravtale (DPA) med EU-standardkontraktsklausuler er tatt inn i Anthropics kommersielle vilkår. Anthropic bruker som standard ikke API-data til å trene modeller, og vi har ikke slått på deling av data.Ja (bare når slått på)
MET NorgeVærdata hentet av tjenerne våreMottar bare avrundede bykoordinater; ingen brukeropplysningerNei

Driftsvarsler går via Cloudflare R2 til våre egne systemer og inneholder bare aggregerte feilkoder, ingen personopplysninger. Andre mottakere: offentlige myndigheter bare når loven krever det. Overføring til tredjeland (USA og eventuelt andre land, se Zoho over) skjer bare på grunnlag av GDPR kap. V: tilstrekkelighetsvedtaket for DPF (gyldig for EØS, bekreftet av EU-domstolen (Retten) i sak T-553/23, 3.9.2025) eller standardkontraktsklausuler. Du kan be om en kopi av garantiene via kontaktkanalen. Vi varsler pilotbedriftene minst 30 dager før nye underleverandører for pilotbedriftens data tas i bruk (Pilotvilkår punkt B4). Reelle personopplysninger behandles først når databehandleravtalene med Railway og Zoho er i kraft (Pilotvilkår punkt 7). Avtalene er under inngåelse av Blackforge; pilotbedriftene får skriftlig beskjed når begge gjelder.

5. Lagringstid

KategoriLagringstid
Kunde-/jobb-/feltdata (databehandler)Så lenge pilotbedriften er deltaker; etter avslutning eksport til bedriften, deretter sletting av aktive data og filer innen 30 dager etter bekreftet eksport
Registrering som aldri blir bekreftetSlettes automatisk etter 7 dager
Godtatt vilkårsversjon og tidspunktSammen med konto- og brukerdata
Konto- og brukerdata, revisjonslogg (ansvarlig)Slettes sammen med pilotbedriftens data innen 30 dager etter bekreftet eksport; en kvittering med antall, sjekksummer og uten innhold oppbevares
ØkterStandard 8 timer; inntil 30 dager på enheter der tekniker har valgt «Husk denne telefonen»; tokenhash fjernes ved sletting
Varsel- og passkey-oppføringer, enhetslisteTil du slår av varsler eller fjerner enheten, ellers sammen med kontoen (innen 30 dager etter pilotavslutning)
Sikkerhetskopier35 dager, deretter automatisk utløp; slettede data kan finnes i kopier inntil dette. Gjenopprettede kopier renses før bruk
PilotkommunikasjonInntil 12 måneder etter piloten, deretter sletting
E-post til post@svar.byggvakta.noUbehandlet: til vi har behandlet den. Behandlet: slettes automatisk etter 90 dager. Adressen til den som ber om ikke å få flere meldinger: så lenge det trengs for å overholde ønsket (se punkt 3b)
Hendelsesloggen (brudd, art. 33(5))3 år (foreldelsesfrist), uten kundeinnhold

Pilotbedriften har selv ansvaret for å oppfylle lovpålagt oppbevaring av regnskapsmateriale (bokføringsloven § 13: 5 år, for visse dokumenter 3 år og 6 måneder, i Norge). ByggVakta er ikke et regnskapssystem og fører ikke regnskapet. Fakturaer pilotbedriften utsteder i ByggVakta, og fakturautkast, lagres hos oss som en del av pilotbedriftens data; pilotbedriften må selv sørge for at de også oppbevares som loven krever.

6. Sikkerhet

Pålogging med passord (lagret som hash) eller passkey (bare offentlig nøkkel lagres), økt- og CSRF-beskyttelse og begrensning av innloggingsforsøk. Filer i private lagringsområder med integritetskontroll. Daglig sikkerhetskopi til eget privat område, overvåking hvert 5. minutt, hash-kjedet revisjonslogg. Dette er ikke en garanti mot alle hendelser. Brudd håndteres etter vår rutine: vi varsler pilotbedriften (for dens data) uten ugrunnet opphold, og melder selv til Datatilsynet innen 72 timer og varsler berørte når loven krever det (art. 33 og 34) for data der vi er ansvarlige.

7. Dine rettigheter

Du kan be om innsyn (art. 15), retting (16), sletting (17), begrensning (18), dataportabilitet (20) og protestere mot behandling som bygger på berettiget interesse (21). Send forespørsel via kontaktkanalen i pkt. 1. For opplysninger vi behandler som databehandler sender vi forespørselen til pilotbedriften. Vi svarer innen én måned. Du har rett til å klage til Datatilsynet (datatilsynet.no).

8. Informasjonskapsler og lagring på enheten

Vi bruker én informasjonskapsel, pandrilium_session (HttpOnly, SameSite=Strict), som er strengt nødvendig for innlogging i tjenesten du ber om. Økten varer som standard 8 timer. Hvis du som tekniker huker av for «Husk denne telefonen», varer økten på den enheten i inntil 30 dager (fornyes høyst én gang i døgnet, med en fast øvre grense på tjenersiden), og eieren kan logge deg ut i Ansatte. For eiere og på datamaskin lagrer nettleseren bare lokale visningsinnstillinger (lokal lagring). For teknikere er frakoblet lagring av feltdata slått på automatisk (siden 2026-10-05): tildelte jobbdata og ikke-sendt dokumentasjon (bilder og notater) lagres i IndexedDB på enheten i inntil 24 timer og fjernes når du logger ut, slik at du kan fortsette arbeidet uten dekning. Dette er strengt nødvendig for å levere den funksjonen du uttrykkelig ber om (feltarbeid uten dekning) og er derfor unntatt samtykkekravet i ekomloven § 3-15 (unntaket for lagring som er strengt nødvendig for å levere en informasjonssamfunnstjeneste brukeren uttrykkelig har bedt om). På byggvakta.no teller vi besøk med Cloudflare Web Analytics (Cloudflare, Inc., se punkt 4). Verktøyet setter ingen informasjonskapsler, lagrer ingenting på enheten din og sporer deg ikke på tvers av nettsteder; vi ser bare samlede tall per side, land, nettlesertype og henvisende nettsted (berettiget interesse, art. 6(1)(f): å forstå hvordan nettstedet brukes). Kommer du via en lenke med anbefalings- eller kampanjekode, følger koden med i adressen til lenkene på nettstedet, slik at den kan sendes med skjemaet «Fortell oss hva dere trenger» eller til registreringen i appen. Koden lagres ikke på enheten din. Vi bruker ingen annonsepiksler, sporingscookies eller markedsføringsteknologi, og derfor ikke samtykkebanner. Du kan slette lokale data i nettleseren eller logge ut for å fjerne den frakoblede kopien.

9. Endringer

Vi publiserer vesentlige endringer her og varsler pilotbedriftene. Versjon 1.8.1, 2026-11-03 (rettet: det står nå at pilotbedriften kan utstede fakturaer i ByggVakta, og at ByggVakta ikke sender dem til kundene på e-post). Versjon 1.8, 2026-11-02 (nytt: punkt 3b om e-post til post@svar.byggvakta.no, lagret i EU hos Cloudflare R2 for brukerstøtte; vi lover ikke svar). Versjon 1.7, 2026-11-01 (nytt: skjemaet heter nå «Fortell oss hva dere trenger», og vi lover ikke svar på det). Versjon 1.6, 2026-11-01 (nytt: koden fra en anbefalings- eller kampanjelenke lagres ikke lenger i nettleseren, den følger bare med i lenkene; skjemaet heter nå «Vil du heller bli ringt?»). Versjon 1.5, 2026-10-30 (nytt: åpen registrering i appen og Pilotvilkår som bindende avtale, Zoho som e-postleverandør, månedsrapport på e-post når den er slått på, driftsvarsler går nå via Cloudflare R2 til våre egne systemer). Versjon 1.4, 2026-10-29 (nytt: besøkstelling med Cloudflare Web Analytics uten informasjonskapsler, og anbefalings- og kampanjekode i forespørsel om pilot). Versjon 1.3, 2026-10-19 (nytt: punkt 3a om forespørsel om pilot). Versjon 1.2, 2026-10-10 (nytt: KI-assistenten Vakta via Anthropic, av som standard). Versjon 1.1, 2026-10-06 (nytt: push-varsler, passkeys, enhetsliste og værdata). Versjon 1.0 gjaldt fra 2026-10-05.

Kilder