Personvern

1. Behandlingsansvarlig

ProTilbud.no er behandlingsansvarlig for personopplysninger som lagres i tjenesten i forbindelse med brukerkonto, organisasjon og tilbudsarbeid.

2. Hvilke data vi behandler

• • Brukerkonto og roller: navn, e-post, passord-hash (ikke klartekst-passord), organisasjonstilhørighet og rolle (f.eks. eier/admin/medlem).
• • Firmaopplysninger: firmanavn, kontaktdata, org.nr., betalingsvilkår, logo.
• • Kundedata: navn, adresse, e-post, telefon og relaterte notater i tilbudsgrunnlag.
• • Forespørsler: innhold fra offentlig inntaksskjema, inkludert valgfrie bildevedlegg lagret privat.
• • Tilbudsdata: jobbbeskrivelser, strukturert prising, vilkår, generert tekst, revisjoner, publisering og kundens svar (godkjenn/avslå/endringsønske).
• • Prosjekt og endringsordrer: lettvekts status og godkjente tillegg knyttet til godkjent tilbud.
• • Varsler: e-postutboks og sendelogg (ingen SMS). Valgfrie kundepåminnelser med mulighet for avmelding.
• • Eksportfiler: JSON-backup og regnskapseksport (CSV/JSON) som du laster ned — ikke live-integrasjon mot regnskapssystem.
• • Tekniske driftsdata: begrenset feillogging og helsesjekk uten unødvendig kundeinnhold.

3. Formål og rettslig grunnlag

• • Levere tjenesten (innlogging, lagring, redigering, publisering og eksport).
• • Sende drifts- og oppfølgingsvarsler på e-post.
• • Sikre stabil drift, feilretting og misbruksforebygging.
• • Oppfylle avtalen med deg som bruker (GDPR art. 6 nr. 1 bokstav b).

4. Lagring og sikkerhet

• • Data lagres server-side i database knyttet til din organisasjon/konto.
• • Passord lagres som hash med moderne kryptografisk metode.
• • Tilgang styres via innlogging, sessions i HttpOnly-cookies og roller i organisasjonen.
• • Private inntaksvedlegg er ikke ment for offentlig indeksering.

5. Deling med tredjeparter

Ved generering av tilbud sendes relevant tilbudsgrunnlag til AI-leverandør (Vertex AI) for å produsere tekst. E-post sendes via e-postleverandør (Mailgun) når varsler er aktivert. Data deles ellers ikke med tredjeparter utover det som er nødvendig for drift av tjenesten. Vi tilbyr ikke SMS-varsler eller betalingsgateway i tjenesten.

6. Lagringstid

Opplysninger lagres så lenge kontoen/organisasjonen er aktiv, eller til du ber om sletting. Sendelogger og utboksdata beholdes for driftsoppfølging og feilsøking, og kan slettes eller anonymiseres når de ikke lenger er nødvendige. Du kan laste ned sikkerhetskopi og regnskapseksport fra Innstillinger. Se også driftsnotatet om lagringstid.

7. Dine rettigheter

• • Innsyn i hvilke personopplysninger som er lagret.
• • Retting av uriktige opplysninger.
• • Sletting av konto og data (med forbehold om lovpålagte krav).
• • Dataportabilitet via eksportfunksjon (JSON-backup / regnskapseksport).