Personvernerklæring for Budy

• Status: Utkast 01.11.2026, utvidet 02.11.2026 med formål og lagringstid, oppslagene fra nettleseren, rettighetene og driftsloggene. Opplysningene i klammer fylles inn når selskapet er etablert (før publisering).
• Gjelder fra: [dato]

Erklæringen gjelder opplysningene om deg som bruker Budy, som vi selv er behandlingsansvarlige for (punkt 10.2 i brukervilkårene). Det du og firmaet ditt legger inn i prosjektene, behandler vi for firmaet etter databehandleravtalen. Der er firmaet behandlingsansvarlig, og spørsmål om de opplysningene går til firmaet.

1. Hvem vi er

[Selskapets navn] AS, org.nr. [000 000 000], [adresse]. Spørsmål om personvern sendes til [e-post for personvern].

2. Hva vi behandler, hvorfor og hvor lenge

Avtalen om Budy er med firmaet ditt, ikke med deg. Vi behandler derfor opplysningene om deg fordi vi har en berettiget interesse i å levere tjenesten firmaet har bestilt (personvernforordningen artikkel 6 nr. 1 bokstav f). Vi har vurdert at den veier tyngre enn ulempen for deg, fordi det er opplysninger du venter at en leverandør har om deg i jobben, og vi bruker så lite som mulig. Du kan be om å få se vurderingen.

Vi bruker ikke opplysningene til markedsføring, selger dem ikke, og bruker dem ikke til å trene KI.

3. Hvem som får opplysninger

• Underleverandørene som driver tjenesten for oss, står i vedlegg B i databehandleravtalen og i registeret over underleverandører. De får bare det de trenger for oppgaven.
• Microsoft: du logger inn med jobbkontoen fra Microsoft, og Microsoft behandler innloggingen etter avtalen firmaet ditt har med Microsoft.
• Offentlige registre: når du slår opp et organisasjonsnummer, spør nettleseren din Enhetsregisteret (data.brreg.no), og når du søker etter adressen til en byggeplass, spør den Kartverket (ws.geonorge.no). Tjenestene ser da IP-adressen din, men får ingen opplysninger om deg fra Budy.
• Værvarselet hentes av serveren vår fra MET Norge med byggeplassens posisjon, med fire desimaler (omtrent ti meter), som MET krever. MET får ingen opplysninger om deg.
• Myndigheter, når loven pålegger oss å utlevere opplysninger.

4. Hvor opplysningene lagres

Dataene lagres i EU/EØS, unntatt den nattlige sikkerhetskopien. Den kjøres i dag hos GitHub, som ikke oppgir hvor, og flyttes til Scaleway i Paris. Noen av underleverandørene er amerikanske selskaper og kan få tilgang fra USA, for eksempel ved drift og feilretting. Det skjer bare med gyldig grunnlag etter personvernforordningen kapittel V, som EU-US Data Privacy Framework eller EU-kommisjonens standardavtaler. Hvor dataene ligger og grunnlaget for hver leverandør, står i registeret over underleverandører.

5. Dine rettigheter

Når vi er behandlingsansvarlige, har du rett til å:

• få innsyn i opplysningene vi har om deg, og en kopi av dem,
• få rettet feil opplysninger,
• få slettet opplysninger vi ikke lenger har grunn til å ha,
• få begrenset behandlingen mens vi vurderer en innsigelse eller en retting,
• protestere mot behandlingen, fordi den bygger på berettiget interesse,
• få utlevert opplysninger du har gitt oss, i et maskinlesbart format, der loven gir rett til det (artikkel 15 til 21).

Skriv til [e-post for personvern]. Vi svarer innen én måned, og kan be deg bekrefte hvem du er, så vi ikke gir opplysningene til feil person. Gjelder spørsmålet det firmaet ditt har lagt inn i prosjektene, sender vi det videre til firmaet og sier fra til deg. Du kan klage til Datatilsynet (artikkel 77), men vi setter pris på om du tar kontakt med oss først.

6. Informasjonskapsler og lagring i nettleseren

Budy har ingen analyse, ingen markedsføring og ingen skript fra andre. Alt Budy lagrer i nettleseren din, er strengt nødvendig for tjenesten du har bedt om, eller et valg du selv har gjort, som lys eller mørk modus. Det er unntatt fra kravet om samtykke i ekomloven § 3-15 andre ledd bokstav b, så du får ikke et banner. Landingssiden og budy.no lagrer ingenting. På lenkene du får på e-post, lagres bare det som trengs for det du gjør der, som utkastet til et tilbud. Det som trengs for bruk uten nett, lagres bare når du er logget inn. Prøver du eksempelprosjektet uten konto, lagres bare prosjektet og valgene du gjør.

Når navnet slutter med punktum, kolon eller bindestrek, følger en ID etter, for eksempel firmaet eller prosjektet. Du sletter alt ved å logge ut og slette nettstedsdataene for app.budy.no i nettleseren.

Skal Budy en gang lagre noe for analyse eller markedsføring, spør vi deg først, og du kan si nei like lett som ja (ADR 0153).

7. Endringer

Endrer vi erklæringen, står den nye datoen øverst.