Personvernerklæring

Tjenesten HeiRolf leveres av Hjard AS (organisasjonsnummer 933786021), Innspurten 13, 0663 Oslo. Hjard AS er behandlingsansvarlig for de personopplysningene som samles inn gjennom tjenesten.

Har du spørsmål om personvern eller ønsker å utøve dine rettigheter, kontakt oss på hei@heirolf.no.

Vi samler inn følgende opplysninger når du bruker HeiRolf:

• Kontoopplysninger: navn, e-postadresse og telefonnummer knyttet til din brukerkonto.
• Bedriftsopplysninger: firmanavn, organisasjonsnummer, adresse og valgte innstillinger som priser, betalingsfrister og vilkår.
• Kundeopplysninger: navn, e-post, telefon og adresse på kunder du registrerer tilbud, avtaler og fakturaer for.
• Bruksdata: oppdrag, linjer, notater, lydopptak (transkribert til tekst) og bilder du laster opp.
• Betalingsdata: abonnementsstatus og transaksjons-ID fra betalingsleverandøren (Stripe). Vi lagrer ikke kortnummer.
• Tekniske data: IP-adresse, nettlesertype og bruksstatistikk for å sikre og forbedre tjenesten.

Vi behandler personopplysningene for å:

• Levere tjenesten — opprette tilbud, avtaler og fakturaer.
• Administrere din brukerkonto og abonnement.
• Behandle betalinger via Stripe.
• Gi deg kundesupport og forbedre tjenesten.
• Oppfylle lovkrav, inkludert bokføringsplikt.

Behandlingen skjer med følgende rettslige grunnlag:

• Avtale (art. 6 nr. 1 bokstav b): for å levere tjenesten du har bedt om.
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c): for bokholding og skatteplikt.
• Berettiget interesse (art. 6 nr. 1 bokstav f): for å forhindre misbruk, sikre tjenesten og forbedre funksjonalitet.
• Samtykke (art. 6 nr. 1 bokstav a): for lydopptak og taletjenester der dette kreves.

Opplysningene lagres så lenge du har et aktivt abonnement. Du kan når som helst slette kontoen din under «Konto og sikkerhet» i appen, eller be oss om sletting på hei@heirolf.no. Når kontoen slettes, slettes alle data permanent – bedriftsopplysninger, oppdrag, tilbud, avtaler, fakturaer og bilder.

Merk at det er du som håndverkerbedrift som er bokføringspliktig for fakturaene dine – ikke HeiRolf. Før du sletter kontoen, må du derfor selv laste ned og oppbevare fakturaer og andre dokumenter så lenge bokføringsloven krever. Etter sletting kan vi ikke gjenopprette noe.

Vi deler opplysninger med følgende databehandlere:

• Stripe — betalingsbehandling. Se Stripes personvernerklæring.
• Supabase — databasetjeneste der opplysningene lagres, under avtale med Hjard AS.
• Google / Microsoft — dersom du kobler inn e-postkonto for utsendelse av faktura.
• DealBuilder — for BankID-signering av avtaler.
• Google (Gemini) — AI som tolker tale og tekst og lager dokumentutkast.
• OpenAI — transkripsjon av tale og opplesing av svar.

Enkelte av disse (blant annet Google, OpenAI og Stripe) kan behandle opplysninger utenfor EU/EØS. Slike overføringer skjer på grunnlag av EU-kommisjonens standardavtaler (SCC) eller EU–US Data Privacy Framework.

Vi selger eller leier aldri personopplysninger til tredjeparter for markedsføring. For bedrifter som bruker HeiRolf gjelder i tillegg vår databehandleravtale, der Hjard AS er databehandler og din bedrift er behandlingsansvarlig.

På heirolf.no bruker vi Google Ads (Google Ireland Ltd.) for å måle om annonsene våre fører til nye registreringer. Hvis du godtar, lagres informasjonskapsler i nettleseren din, og Google mottar opplysninger om besøket (blant annet sidevisninger, annonseklikk og at en konto ble opprettet, med en pseudonym bruker-ID). Formålet er annonsemåling og at Google kan optimalisere annonsene. Vi sender ikke e-post, navn eller telefonnummer til Google. Grunnlaget er samtykket ditt. Du kan når som helst endre eller trekke tilbake valget via «Informasjonskapsler» nederst på forsiden. Les om hvordan Google bruker data på business.safety.google/privacy.

«Kun måling» tillater registreringsmåling, men ikke personlige annonser. «Godta alle» gir i tillegg samtykke til retargeting: Google kan bruke besøksdata, informasjonskapselidentifikatorer og registreringshendelser til besøksgrupper og til å vise relevante HeiRolf-annonser på Google og andre nettsteder etter besøket ditt. Personlige annonser er avslått inntil du gir dette nye, uttrykkelige samtykket. Et tidligere ja til måling gir ikke tillatelse til retargeting.

I Norge og andre områder som krever samtykke, lastes annonsekoden først etter at du godtar. Du kan velge «Avslå» uten å miste tilgang til nettstedet. Valget, tidspunktet og versjonen av samtykketeksten lagres i nettleseren; tidligere valg beholdes som dokumentasjon når du endrer eller trekker tilbake samtykket. Tilbaketrekking gjelder videre bruk og endrer ikke lovligheten av behandling før du trakk samtykket tilbake. Utenfor samtykkeområdene kan vanlig annonsemåling være aktiv uten banner, men personlige annonser krever fortsatt et uttrykkelig ja.

Etter GDPR har du rett til:

• Innsyn i hvilke opplysninger vi har om deg.
• Rettelse av feil eller utdaterte opplysninger.
• Sletting («retten til å bli glemt»).
• Begrensning av behandling.
• Dataportabilitet — motta opplysningene i et maskinlesbart format.
• Protest mot behandling basert på berettiget interesse.
• Trekke samtykke tilbake når som helst.

For å utøve rettighetene dine, kontakt oss på hei@heirolf.no. Du kan også klage til Datatilsynet (post@datatilsynet.no) dersom du mener vi ikke følger reglene.

Vi bruker bransjestandard for sikkerhet: kryptert lagring i Supabase, HTTPS for all dataoverføring, og tilgangskontroll (RLS) som sikrer at bare du og dine kolleger ser egen bedrifts data. Betalingskort håndteres utelukkende av Stripe og lagres aldri hos oss.

HeiRolf tilbyr talegjenkjenning for å opprette og oppdatere oppdrag. Lyden sendes til en transkripsjonstjeneste, konverteres til tekst, og lydfilen slettes umiddelbart etter transkripsjon. Teksten lagres som en del av oppdraget ditt. Du kan når som helst bytte til tekst-inndata i stedet.

Vi kan oppdatere denne personvernerklæringen når tjenesten endres. Gjelder det store endringer, varsler vi deg i appen eller på e-post. Den gjeldende versjonen er alltid tilgjengelig på denne siden.