Kalkylene som lærer hvordan dere jobber

Personvern­erklæring

1. Behandlingsansvarlig

Fantoft Byggservice AS (org.nr 912 608 352) er behandlingsansvarlig for personopplysninger der vi selv bestemmer formålet med og midlene for behandlingen, blant annet kontoadministrasjon, abonnement, fakturering, sikkerhet og support.
Kontakt: feedback@kalkul3rt.no

2. Behandlingsansvarlig vs. databehandler

Fantoft Byggservice AS er behandlingsansvarlig for opplysninger som behandles for å administrere kundeforholdet til Kalkul3rt, herunder kontoinformasjon, abonnement, fakturering, sikkerhet, support og egen drifts­kommunikasjon.

For personopplysninger som Kunden legger inn i Tjenesten om egne sluttkunder, prosjekter, ansatte eller tredjeparter, er Kunden behandlingsansvarlig og Fantoft Byggservice AS databehandler. Slike opplysninger behandles etter Kundens instruks og i henhold til databehandleravtalen tilgjengelig på kalkul3rt.no/databehandleravtale.

3. Hvilke data behandler vi

Opplysninger om Kunden og brukere (Fantoft er behandlingsansvarlig):

• Navn, e-postadresse, firmanavn, rolle, innloggingstidspunkt, abonnement og betalingsstatus
• Bruksdata: Generell bruksstatistikk og driftslogger

Opplysninger Kunden legger inn i Tjenesten (Kunden er behandlingsansvarlig, Fantoft er databehandler):

• Prosjektdata, adresser, rommål, kalkyler, tilbud og endringsmeldinger
• Sluttkunders kontaktinformasjon
• Ansatte, roller og prosjektdokumentasjon
• Befaringsbilder som Kunden laster opp

Opplysninger ved digital godkjenning (sluttkunder):

• Navn skrevet inn av sluttkunde ved godkjenning
• Tidspunkt, IP-adresse og enhetsinformasjon (User-Agent)
• Ved bruk av Vipps Logg inn: verifisert navn, telefonnummer og e-post

Betalingsdata: Betalingsopplysninger behandles av betalingsleverandør, for eksempel Stripe eller Vipps. Kalkul3rt mottar normalt kun betalingsstatus, transaksjons-/avtalereferanse og begrenset betalingsinformasjon, som for eksempel kortets siste fire sifre der dette er relevant.

4. Formål og behandlingsgrunnlag

Vi behandler personopplysninger for følgende formål, hver med konkret behandlingsgrunnlag etter GDPR art. 6:

Ved bruk av Vipps Logg inn behandles opplysninger for å verifisere identitet ved digital godkjenning. Behandlingsgrunnlaget er normalt avtale eller berettiget interesse i sikker avtalebevisføring. Eventuelle samtykker i Vipps-flyten gjelder utlevering/verifisering gjennom Vipps og er en del av innloggings­flyten.

5. AI-behandling

Når AI-funksjoner brukes i Kalkul3rt, sendes nødvendig tekst og/eller bilder til vår AI-leverandør for å levere den aktuelle funksjonen. AI-funksjoner kjører kun når Kunden aktivt velger å bruke dem eller sender inn materiale til analyse — ingen automatisk behandling i bakgrunnen.

AI-leverandøren benyttes gjennom en kommersiell/API-basert tjeneste der kundedata ikke skal brukes til modelltrening, med mindre annet følger av avtalen med AI-leverandøren. Opplysninger kan lagres hos AI-leverandøren i en begrenset periode for drift, sikkerhet og misbruksforebygging i henhold til leverandørens vilkår.

Kundens ansvar: Kunden er ansvarlig for ikke å sende inn sensitive eller unødvendige personopplysninger i bilder, fritekst eller dokumenter som analyseres av AI.

6. Underleverandører

Vi benytter følgende underleverandører for å levere tjenesten:

DPA = databehandleravtale · SCC = EU-kommisjonens standardkontraktklausuler (Standard Contractual Clauses) etter GDPR kapittel V. Listen kan endres etter behov — oppdatert oversikt fremgår alltid av denne erklæringen.

Offentlige norske API-er (oppslagstjenester):

For å gjøre det enklere å fylle ut prosjektinformasjon, tilbyr Kalkul3rt valgfrie oppslag mot offentlige norske API-er. Disse leverer kun åpne data og er ikke databehandlere etter GDPR:

Begge er åpne API-er fra norske offentlige etater. Dataene som returneres er åpne registerdata (foretaksinformasjon, offentlige adresser) og krever derfor ingen databehandleravtale.

Kundetype-skille (B2B vs B2C):

Kalkyler kan opprettes for to typer sluttkunder:

• Bedriftskunder (B2B): Typisk lagres kun org.nr, firmanavn, kontaktpersons navn og e-post — svært begrenset personlig data.
• Privatkunder (B2C): Lagres kundens navn, adresse, telefon og e-post som personopplysninger. Behandles iht. dokumentert formål og oppbevares som beskrevet i pkt. 8.

Kunden (håndverkerbedriften) er behandlingsansvarlig for sluttkundedata uavhengig av kundetype, men datavolumet og GDPR-eksponeringen er typisk vesentlig lavere ved B2B-kalkyler.

7. Internasjonale overføringer

Enkelte underleverandører er etablert utenfor EU/EØS, hovedsakelig i USA. Overføringer skjer på grunnlag av EU-kommisjonens standardklausuler (Standard Contractual Clauses) eller andre godkjente overføringsgrunnlag etter GDPR kapittel V.

8. Lagring og sikkerhet

Data lagres i Google Firebase / Google Cloud med kryptering i transitt og i hvile. Tilgang styres gjennom autentisering og rollebasert tilgangs­styring. Sensitive operasjoner (full audit-rapport med IP/enhetsdata) er begrenset til administratorrollen.

9. Lagringstid

• Kontoinformasjon og prosjektdata: Så lenge kontoen er aktiv og deretter inntil 90 dager etter avtalens opphør, med mindre lengre lagring kreves etter lov, avtale eller for å dokumentere rettskrav
• Audit-data for digital godkjenning (IP, User-Agent, enhetsinfo, Vipps-verifisering): Inntil 5 år etter regnskapsårets slutt, jf. bokføringsloven
• Faktura- og betalingsdata: 5 år etter regnskapsårets slutt
• Annet: Lengre lagring kan skje dersom det er nødvendig for å oppfylle lovkrav eller dokumentere rettskrav

Etter opphør: Kunden kan be om eksport av egne data i inntil 90 dager etter avtalens opphør, med mindre data allerede er slettet eller anonymisert.

10. Dine rettigheter

Du kan be om:

• Innsyn — se hvilke data vi har om deg
• Retting — korrigere uriktige opplysninger
• Sletting — få dine data slettet (med mindre vi har rettslig plikt til å oppbevare dem)
• Begrensning — begrense behandlingen av dine data
• Dataportabilitet — få data utlevert i lesbart format
• Protest — protestere mot behandling der grunnlaget er berettiget interesse

Kontakt feedback@kalkul3rt.no for å bruke dine rettigheter. Du kan også klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket.

Databehandler-rolle: Dersom henvendelsen gjelder opplysninger som er lagt inn av en Kalkul3rt-kunde (håndverksbedrift) om egne sluttkunder, ansatte eller prosjekter, vil vi normalt henvise henvendelsen til den aktuelle Kunden som behandlingsansvarlig, eller bistå Kunden i tråd med databehandleravtalen.

11. Informasjonskapsler og lokal lagring

Kalkul3rt bruker lokal lagring (localStorage) for innstillinger, hurtigbuffer og midlertidig lagring av brukerens arbeid i nettleseren (slik at påbegynte kalkyler ikke går tapt ved nettverksbrudd). Firebase Authentication bruker nødvendige informasjonskapsler for innlogging. Vi bruker ingen tredjeparts sporings­informasjons­kapsler.

12. Endringer i denne erklæringen

Vi kan endre denne personvernerklæringen. Vesentlige endringer varsles via e-post eller in-app-melding. Versjons­nummer og dato øverst i erklæringen indikerer siste oppdatering.

Brukervilkår

1. Om tjenesten

Kalkul3rt er et kalkulasjonsverktøy for håndverkere, levert av Fantoft Byggservice AS. Tjenesten hjelper med rommåling, kalkulasjon, befaring og tilbudsskriving.

2. Brukerkonto

Du må opprette en konto for å bruke tjenesten. Du er ansvarlig for å holde påloggings­informasjonen din sikker og for all aktivitet på din konto.

3. Akseptabel bruk

Tjenesten skal brukes til lovlige formål knyttet til byggebransjen. Du må ikke:

• Dele kontoen din med uautoriserte personer
• Forsøke å få tilgang til andres data
• Bruke tjenesten til å distribuere skadelig programvare

4. Dine data

Du eier alle prosjektdata, kalkyler og dokumenter du oppretter i Kalkul3rt. Vi tar ikke eierskap til ditt innhold.

5. AI-funksjoner

AI-baserte forslag (befaringsassistent, smart oppfølging) er veiledende hjelpe­midler. Du er selv ansvarlig for å verifisere at forslag og beregninger er korrekte før de brukes i tilbud eller avtaler.

6. Tilgjengelighet

Vi tilstreber høy oppetid, men garanterer ikke uavbrutt tilgang. Planlagt vedlikehold varsles på forhånd når mulig.

7. Priser og betaling

Gratisversjonen har begrenset funksjonalitet. Betalte planer faktureres månedlig. Priser kan endres med 30 dagers varsel.

8. Oppsigelse

Du kan når som helst avslutte kontoen din. Ved oppsigelse beholdes data i 30 dager før permanent sletting, slik at du kan eksportere det du trenger.

9. Ansvarsbegrensning

Kalkul3rt leveres «som den er». Vi er ikke ansvarlige for tap som følge av feil i beregninger, AI-forslag eller nedetid. Bruk alltid eget faglig skjønn ved kalkulasjon og tilbudsgivning.

10. Endringer

Vi kan oppdatere disse vilkårene. Vesentlige endringer varsles via e-post eller i appen. Fortsatt bruk etter endring innebærer aksept av oppdaterte vilkår.

11. Kontakt

Spørsmål om vilkårene? Kontakt oss på oystein@kalkul3rt.no.