Personvern i Prisero

Tjenesten og kontakt

Prisero hjelper norske håndverksbedrifter med jobbgrunnlag, egne tall, gjennomgang og tilbud. Kontakt for tjenesten og personvernhenvendelser er chris@prisero.no.

Juridisk leverandøridentitet og avtalepart bekreftes i pilotavtalen før eksterne kundedata tas inn. Inntil dette og databehandleravtalene er avklart, brukes tjenesten til intern/testbehandling. Vi oppgir ikke et ubekreftet selskapsnavn eller organisasjonsnummer.

Hvilke opplysninger og hvorfor?

Konto, e-post og organisasjonsmedlemskap brukes til tilgang, support og sikkerhet. Firmaopplysninger, satser og materialpriser brukes til bedriftens prisgrunnlag. Kunde-/jobbnavn og adresser, notater, bilder/filer, svar, kalkyleposter, rettelser og tilbud/PDF brukes til å utføre og dokumentere bedriftens gjennomgåtte tilbudsarbeid.

Bedriften bestemmer formål og grunnlag for sine kunde-/jobbdata; Prisero behandler disse etter deres instrukser. For egen tjeneste-/kontoadministrasjon er Prisero behandlingsansvarlig: avtale når den registrerte selv er avtalepart, og berettiget interesse i å drifte/sikre tjenesten og hjelpe bedriftens brukere. Bedriften er normalt kontaktpunkt for kundens rettigheter i jobbinnholdet. Rolle og instrukser dokumenteres i pilotavtalen.

Last ikke opp fødselsnummer, helseopplysninger, betalingskort eller uvedkommende private detaljer. Unngå unødvendige personer i bilder. En rettelse blir ikke automatisk en gjenbrukbar regel; egne standarder/priser lagres bare ved uttrykkelige handlinger.

Leverandører og internasjonal behandling

Railway driver API, database og evidenslagring; de aktive dataressursene er konfigurert i Nederland, men leverandørens øvrige drift/support kan innebære USA. Vercel leverer nettside/app og API-proxy via global infrastruktur. Clerk behandler innlogging, konto og medlemskap på USA-infrastruktur. Dette er ikke en EU-only tjeneste.

Avtalene beskriver relevante EU–US Data Privacy Framework- og/eller standardkontraktsbestemmelsesgrunnlag. Gjeldende avtale/leverandørstatus må være avklart før ekstern pilot. Offisielle referanser: Railway DPA, Vercel DPA, Clerk DPA. Leverandørkryptering er ikke ende-til-ende-kryptering.

AI og sporing

Live modellbehandling er deaktivert. Dagens modellflyt sender ikke kunde-/jobbinnhold til OpenAI eller Anthropic. Eventuell aktivering krever separat kostnadsgodkjenning og oppdatert data-/leverandørinformasjon og instruks. Prisero beregner tall deterministisk; modellforslag er ikke autoritative priser eller faglige garantier.

Vi har ikke lagt inn markedsførings-/analyseverktøy. Clerk bruker nødvendige innloggings-/øktteknologier; SDK-telemetri er deaktivert i kode. Vercel-teamets datadeling til modelltrening er avslått. Nødvendige sikkerhets-/driftsmetadata kan fortsatt behandles av leverandørene. Vi bygger ikke et samtykkebanner for markedsføringssporing som ikke brukes.

Lagring og sletting

Jobbinnhold og historikk beholdes i pilotperioden og håndteres manuelt etter avtale/instruks. Ved avslutning avtales retur eller sletting, med mål om gjennomføring innen 30 dager etter instruks. Lovpålagt bevaring eller avklart forlengelse begrunnes. Det finnes ingen automatisk sletterutine eller evig arkivgaranti.

Godkjente tilbud og kilder omskrives ikke ved senere endringer. Dette hindrer ikke lovlig instruert eksport/sletting. Nåværende recovery er et kryptert intern/test-snapshot; det finnes ikke et gjentakende recovery-punkt. Data registrert etter snapshot kan gå tapt.

Dine rettigheter

Etter gjeldende vilkår kan du be om innsyn, retting, sletting, begrensning og dataportabilitet, og protestere på behandling basert på berettiget interesse. Kontakt oss om konto-/tjenestedata; om bedriftens kunde-/jobbinnhold videreformidler vi henvendelsen til bedriften og bistår etter instruks. Vi kontrollerer identitet/autorisasjon forholdsmessig og svarer normalt innen én måned, med informasjon om eventuell lovlig forlengelse.

Du kan klage til Datatilsynet. Det er ikke nødvendig å sende passord eller sensitive identitetsdokumenter i en første henvendelse.