Personvernerklæring

Sist oppdatert 21. september 2026

Denne erklæringen forklarer hvilke personopplysninger Protencon Leverandørplattform behandler, hvorfor, hvem de deles med og hvilke rettigheter du har. Den gjelder denne plattformen. Dokumentene organisasjonen deres laster opp, behandler vi på deres vegne.

Behandlingsansvarlig og databehandler

For opplysninger om deg som bruker — navn, jobb-e-post, telefon, stilling og hvordan du bruker plattformen — er Protencon behandlingsansvarlig. For innholdet organisasjonen deres laster opp og deler med kundene sine, er organisasjonen deres behandlingsansvarlig og Protencon databehandler: vi behandler det etter deres instruks og ikke til egne formål. Databehandleravtalen vår, som er lenket nederst på siden, beskriver den delen.

Hva vi behandler

Kontoopplysninger: navn, jobb-e-postadresse, telefonnummer, stilling, språk og hvilken organisasjon du hører til. Innloggingsopplysninger: vi bruker ikke passord, men lagrer engangslenker, sesjoner, tidspunkt for innlogging, IP-adresse og nettleserinformasjon. Innhold: dokumenter, svar på compliance-forespørsler, meldinger og notater dere legger inn, som kan inneholde personopplysninger dere selv velger å laste opp. Selskapsopplysninger hentet fra offentlige registre og kredittopplysningsbyråer. Faktureringsopplysninger: firmanavn, adresse, organisasjonsnummer, mva-nummer og fakturahistorikk. Aksept av vilkårene: hvem som godtok hvilken versjon, når, fra hvilken IP-adresse og med hvilken nettleser. Bruksdata: hvilke sider som åpnes og hvilke handlinger som utføres i plattformen.

Hvorfor vi behandler dem, og rettslig grunnlag

For å levere plattformen til organisasjonen deres, altså å oppfylle avtalen med dere. For sikkerhet, feilsøking, misbruksbekjempelse og for å forbedre produktet, som er vår berettigede interesse. For å oppfylle bokføringsplikt og annen lovpålagt plikt. Markedsføringsepost sendes bare til dem som aktivt har samtykket, og samtykket kan trekkes tilbake når som helst via avmeldingslenken i hver e-post.

Deling med kundene deres

Plattformen finnes for å gi informasjon videre til kundene som ber om den. Når dere svarer på en forespørsel eller deler et dokument, blir det tilgjengelig for den kunden, som kan lese, laste ned og beholde det. Det er dere som bestemmer hva som deles. En offentlig compliance-profil er synlig for alle som har lenken. Vi selger ikke personopplysninger.

Leverandører vi bruker

Vi bruker underleverandører som behandler opplysninger på våre vegne: Microsoft Azure for drift og dokumentlagring, inkludert automatisk gjenkjenning av dokumenttype, Postmark for utsending av e-post, Stripe for betaling og fakturering, PostHog for bruksstatistikk, OpenAI for AI-assistenten, og Creditsafe for selskaps- og kredittopplysninger. Alle er bundet av databehandleravtaler med oss.

Overføring utenfor EØS

Vi behandler opplysninger i EU/EØS der vi kan. Noen av leverandørene over kan behandle opplysninger utenfor EØS. Slike overføringer skjer på EUs standard personvernbestemmelser (SCC) eller et annet gyldig overføringsgrunnlag.

Hvor lenge vi lagrer

Kontoopplysninger lagres så lenge organisasjonen har en konto hos oss. Dokumenter og svar lagres til dere sletter dem eller kontoen avsluttes. En kopi som allerede er delt med en kunde, ligger hos kunden, og sletting hos oss henter den ikke tilbake. Fakturaopplysninger lagres så lenge bokføringsloven krever, i dag fem år. Aksept av vilkårene og innloggingslogger lagres så lenge det er nødvendig for å dokumentere avtaleforholdet.

Sikkerhet

Vi bruker innlogging uten passord med engangslenker, kryptert overføring, tilgangsstyring per organisasjon og lagring hos anerkjente leverandører. Alle som kan lese jobb-postkassen din, kan nå kontoen din, så hold den sikker og si fra til oss raskt hvis den blir kompromittert.

Rettighetene dine

Du har rett til innsyn i egne opplysninger, retting av feil, sletting, begrensning, dataportabilitet og til å protestere mot behandling som bygger på berettiget interesse. Gjelder henvendelsen innhold organisasjonen deres har lastet opp, retter vi den til dem, siden de er behandlingsansvarlig. Du kan klage til Datatilsynet.

Informasjonskapsler og statistikk

Vi bruker nødvendige informasjonskapsler for innlogging og sikkerhet; uten dem virker ikke plattformen, og de er ikke valgfrie. Statistikk gjennom PostHog — som setter identifikatorer i nettleseren din og registrerer sidevisninger og handlinger knyttet til brukeren din — kjører bare hvis du tillater det. Ingenting til statistikk settes før du har svart, du kan endre svaret nederst på denne siden, og å slå det av stopper videre innsamling.

Barn

Plattformen er et verktøy for virksomheter og er ikke rettet mot barn. Vi samler ikke bevisst inn opplysninger om personer under 16 år.

Endringer

Vi kan oppdatere denne erklæringen. Har en endring betydning for deg, sier vi fra i plattformen eller på e-post før den trer i kraft. Datoen øverst viser når den sist ble endret.

Kontakt

Spørsmål om personvern, eller ønske om en databehandleravtale, kan sendes til supplier@protencon.ai.