Personvernerklæring
1. Hvem vi er
KR Kalkyle er en kalkulasjons- og tilbudstjeneste for håndverkere, i betaperiode.
Behandlingsansvarlig: KR Arnesen AS · Org.nr 929 970 748 · Skogheim 10, 9517 Alta
Kontakt for personvern: support@krkalkyle.no
2. Våre to roller
Vi behandler personopplysninger i to ulike roller:
- Behandlingsansvarlig for opplysninger om deg som bruker og din bedrift (konto, firmaprofil, bruk av tjenesten) — samt for interessenter som melder seg via krkalkyle.no. Denne erklæringen dekker den rollen.
- Databehandler for opplysninger du selv legger inn om dine kunder (navn, adresse, e-post, telefon på prosjekter og tilbud). Der er du behandlingsansvarlig, og vi behandler opplysningene på dine vegne. I betaperioden ber vi deg bruke fiktive kundeopplysninger der det er mulig (se punkt 5). En egen databehandleravtale kommer før kommersiell lansering.
3. Hvilke personopplysninger vi behandler
| Kategori | Eksempler | Rolle |
|---|---|---|
| Interessenter (krkalkyle.no) | Navn, e-post, ev. firma og melding fra «meld interesse»-skjemaet | Ansvarlig |
| Kontoopplysninger | E-postadresse, navn, innloggings-/øktdata | Ansvarlig |
| Firmaprofil | Firmanavn, org.nr, MVA-nr, adresse, e-post, telefon, logo | Ansvarlig |
| Bruksdata | Prosjekter, kalkyler, priser, interne notater du oppretter | Ansvarlig |
| Kundeopplysninger (dine kunder) | Navn, adresse, e-post, telefon på prosjekter/tilbud | Databehandler |
| Opplastede dokumenter | Tegninger, leverandørfakturaer, bilder | Avhenger av innhold |
| Support | E-posthistorikk med support@krkalkyle.no | Ansvarlig |
Opplysninger fra «meld interesse»-skjemaet brukes kun til å kontakte deg om KR Kalkyle, deles ikke med andre, og slettes når de ikke lenger er relevante (senest når betaperioden avsluttes, med mindre du er blitt bruker).
4. Formål og rettslig grunnlag
- Levere tjenesten (konto, kalkyler, tilbud, lagring) — oppfyllelse av avtale (GDPR art. 6(1)(b)).
- Kontakte interessenter som selv har meldt seg — samtykke (art. 6(1)(a)); kan trekkes når som helst.
- Support og feilretting — berettiget interesse (art. 6(1)(f)).
- Utvikling og forbedring i betaperioden (se punkt 5) — avtale (betavilkårene) og berettiget interesse.
- Sikkerhet og misbruksforebygging (rate-limiting, logger) — berettiget interesse.
5. Betaperioden — utviklers tilgang til data
KR Kalkyle er under aktiv utvikling. I betaperioden gjelder følgende, som du også aksepterer i vilkårene:
- Utvikleren (eieren av tjenesten) har tilgang til alt innhold du legger inn — prosjekter, kalkyler, priser, dokumenter og firmaprofil — og bruker denne tilgangen til utvikling, feilsøking, support og forbedring av tjenesten.
- Tilgangen er begrenset til utvikleren personlig; ingen andre gis innsyn.
- Vi anbefaler at du bruker fiktive kundeopplysninger (navn/adresser) i betaperioden.
- Ved kommersiell lansering strammes dette inn: innsyn skjer da kun ved support-behov, og denne erklæringen oppdateres.
6. Kunstig intelligens (AI)
Tjenesten bruker en AI-agent til å lese dokumenter/bilder og foreslå kalkyler. Når du bruker AI-funksjoner sendes relevant innhold til vår AI-underleverandør Anthropic (Claude API) for behandling.
- Vi sender kun det som trengs for den aktuelle funksjonen.
- Innholdet brukes ikke av Anthropic til å trene AI-modeller (jf. Anthropics kommersielle vilkår).
- Behandlingen kan skje i USA. Overføringsgrunnlag: Anthropics databehandleravtale med EUs standardkontraktklausuler (SCC).
7. Informasjonskapsler og lokal lagring
Vi bruker ikke informasjonskapsler til sporing eller markedsføring. Vi lagrer en innloggings-/økt-token for å holde deg pålogget, og et temavalg (lyst/mørkt) i nettleseren. Ingen tredjeparts analyse- eller annonseverktøy — heller ikke på krkalkyle.no.
8. Underleverandører (databehandlere)
| Leverandør | Funksjon | Lokasjon |
|---|---|---|
| Cloudflare | Hosting (Pages/Workers), fillagring (R2, EU) og DNS/e-postruting | EU/global |
| Turso | Database | EU (aws-eu-west-1) |
| Anthropic | AI-agent (Claude API) | USA (SCC — se punkt 6) |
| Resend | Utgående e-post (innloggingslenker, varsler) via Amazon SES | EU (eu-west-1) |
| Domeneshop | Domeneregistrar | Norge |
9. Hvor opplysningene lagres
Data lagres som hovedregel innenfor EU/EØS (database og fillagring i EU). Eventuell overføring utenfor EØS (AI-behandling hos Anthropic) skjer kun med gyldig overføringsgrunnlag (SCC).
10. Lagringstid
- Konto- og bruksdata lagres så lenge du har en aktiv konto.
- Ved sletting av konto slettes dine data innen 30 dager, med unntak av det vi er lovpålagt å beholde.
- Interessent-opplysninger slettes når de ikke lenger er relevante (se punkt 3).
- I betaperioden kan du be om sletting av alt via support@krkalkyle.no — vi bekrefter når det er gjort.
11. Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandling. I betaperioden håndteres innsyn, eksport og sletting manuelt: send en e-post til support@krkalkyle.no, så ordner vi det uten ugrunnet opphold (senest innen 30 dager). Du kan klage til Datatilsynet.
12. Sikkerhet
Vi bruker bransjestandard tiltak: kryptert overføring (HTTPS), tilgangskontroll per bedrift, innlogging uten passord (engangslenke på e-post), og adgangsbegrensning til data per organisasjon.
13. Endringer
Vi kan oppdatere denne erklæringen — særlig ved overgang fra beta til lansering. Vesentlige endringer varsles i tjenesten eller på e-post.
Kontakt: support@krkalkyle.no