Ansvar og kontakt

Den juridiske operatøren i foretaksopplysningene er behandlingsansvarlig for henvendelser, kontoer, sikkerhet og egne kunderelasjoner. For kundestyrt prosjektinnhold er kunden normalt ansvarlig og Fidrel databehandler etter databehandleravtale. Kontakt prosjekteieren først om dette innholdet.

Opplysninger og kilder

Du oppgir navn, e-post, yrkesrolle, organisasjon, meldinger og tilbudsopplysninger. Administratorer kan invitere deg og tildele roller. Dokumenter, versjoner, metadata, gjennomganger, kommentarer, aktivitet, fakturareferanser, IP-adresser og feillogger behandles.

Formål og grunnlag

Avtale og tiltak før avtale brukes når du selv er avtalepart. Berettiget interesse gjelder organisasjonskontakter, levering, administrasjon og vern mot misbruk. Regnskap følger rettslig plikt. Valgfri sporing krever samtykke.

Mottakere

Autoriserte medlemmer ser prosjektinnhold etter adgangsreglene. OVHcloud (servere i London, Storbritannia) og Cloudflare leverer drift; Supabase leverer database, autentisering, dokumentlagring og innloggingsmeldinger. Stripe behandler betaling ved bruk av betalingsflyten og kan være selvstendig ansvarlig for egne plikter. Myndigheter får opplysninger når loven krever det. Resend sender tjenestens e-post, for eksempel invitasjoner, varsler og fakturaer. Google leverer reCAPTCHA på nettstedets skjemaer. Kartbilder kommer fra OpenFreeMap og Esri, og adressen til et prosjekt sendes til Komoots adressesøk (Photon) når prosjektet plasseres på kartet. Fidrel AI beskrives i et eget avsnitt.

Sted og overføringer

Vi lover ikke behandling bare i EU/EØS. Leverandørdrift og support kan innebære overføringer. Grunnlag som tilstrekkelighetsbeslutning eller standard personvernbestemmelser med nødvendige tilleggstiltak må dokumenteres. Du kan be om informasjon om mottakere og vern. Databasen og dokumentene lagres hos Supabase i Stockholm, Sverige.

Lagringstid

Kontodata følger bruken; prosjektinnhold og versjoner følger avtalt prosjekt- og bevaringstid. Papirkurven er ikke umiddelbar sletting. Henvendelser bevares for behandling og mulige rettskrav; regnskap etter gjeldende lov. Dokumenter og mapper i papirkurven slettes endelig etter 30 dager, det samme gjelder tidsplaner, ikke-godkjente kalkyler og leverandørfakturaer i papirkurven; opplastinger som aldri fullføres, flyttes dit etter ett døgn. Samtaler og utkast i Fidrel AI slettes 180 dager etter siste bruk, tekniske logger over AI-kall etter 30 dager og opplysninger om AI-forbruk uten innhold etter 400 dager. Invitasjoner gjelder i 7 dager. Sikkerhetskopier av databasen lagres i 7 dager og overskrives deretter.

Rettigheter

Du kan be om innsyn, retting, sletting, begrensning og relevant dataportabilitet. Du kan protestere mot berettiget-interesse-behandling og alltid mot direkte markedsføring. Tilbaketrekking av samtykke endrer ikke tidligere lovlig behandling. Identitet kan kontrolleres. Svar gis normalt innen én måned; lovlige forlengelser forklares.

Innlogging med Google, Microsoft eller Facebook og sletting av opplysninger

Logger du inn med Google, Microsoft eller Facebook, mottar vi navnet ditt, e-postadressen din og eventuelt profilbildet ditt fra tjenesten. Vi bruker dem bare til å opprette og kjenne igjen kontoen din, publiserer aldri noe i ditt navn og leser ikke kontaktene dine. Du kan koble fra tjenesten under Innstillinger i Fidrel eller fjerne Fidrel i tjenestens egne appinnstillinger. Vil du slette kontoen og personopplysningene dine, velger du Be om kontoavslutning under Innstillinger eller sender e-post til [email protected] fra kontoens e-postadresse med emnet «Slett opplysningene mine». Vi bekrefter forespørselen og sletter kontoopplysningene uten ugrunnet opphold, normalt innen en måned, unntatt det vi må lagre etter loven, for eksempel regnskap. Innhold i en kundes prosjekt håndteres etter kundens avtale.

Fidrel AI

Når du bruker Fidrel AI, sendes spørsmålet ditt, tidligere meldinger i samme samtale, siden du står på, og prosjektopplysningene assistenten leser for å svare, til OpenAI, som behandler dem som vår underdatabehandler. Assistenten leser bare det du selv har tilgang til, og filer eller bilder du selv legger ved. Prosjektopplysningene kan inneholde navn på personer i prosjektet. Navnet ditt og e-postadressen din sendes ikke; OpenAI får en kode som ikke kan knyttes til deg uten våre opplysninger. OpenAI bruker ikke opplysningene til å trene modellene sine og lagrer dem i høyst 30 dager for å oppdage misbruk. OpenAI kan behandle opplysningene i USA; overføringen omfattes av databehandleravtalen vår med OpenAI, blant annet EU-kommisjonens standardkontraktbestemmelser. Samtalene dine lagres i Fidrel, er bare synlige for deg og slettes etter 180 dager uten aktivitet. Prosjektets administrator kan slå av Fidrel AI for prosjektet. Svarene kan inneholde feil: kontroller det som er viktig. Lar du Fidrel AI lese en leverandørfaktura, sendes innholdet i fakturaen på samme måte.

Sikkerhet og klage

Adgangskontroll og sikker forbindelse beskytter tjenesten uten absolutt garanti. Kontodata trengs til innlogging. Administratoren bestemmer prosjektinnholdet. Appen tar ikke utelukkende automatiserte avgjørelser med rettslig eller tilsvarende betydelig effekt. Du kan klage til kompetent myndighet, i Norge Datatilsynet.

Nyhetsbrev

Nyhetsbrev er planlagt. Abonnement krever separat, frivillig påmelding med informasjon om bruk av e-postadressen og avmelding. Godkjenning av informasjonskapsler melder deg ikke på.

Les leverandørens informasjon

Personvernmyndighet

Kontakt og foretaksopplysninger

Foretaksnavn: Fidrel AB
Organisasjonsnummer: 559556-3593
MVA-nummer (EU): SE559556359301
Postadresse: Paviljongvägen 2 132 40 Stockholm
E-post: [email protected]

Personvernerklæring