Personvern | En Plattform

Juridiske vilkår

En Plattform AS · org.nr 930 358 118

Sist oppdatert: 3. juli 2026 · Versjon 1.0

Innhold: 1) Brukervilkår · 2) Personvernerklæring · 3) Databehandleravtale

Del 1 · Brukervilkår

For tjenesten En Plattform

Disse brukervilkårene («Vilkårene») gjelder mellom En Plattform AS, org.nr 930 358 118 («En Plattform», «vi») og bedriften som bruker tjenesten («Kunden», «du»). Ved å registrere en konto aksepterer Kunden Vilkårene.

1. Tjenesten

En Plattform er et skybasert kvalitetssikrings- og prosjektstyringssystem for byggebedrifter. Funksjonalitet leveres som beskrevet på enplattform.no og kan videreutvikles over tid.

2. Konto og brukere

Kunden er ansvarlig for all bruk av sin konto og for at brukerne overholder Vilkårene.
Kunden er ansvarlig for å holde påloggingsinformasjon konfidensiell. Vi anbefaler passord på minst 10 tegn.
Kunden er behandlingsansvarlig for personopplysninger Kunden registrerer; behandlingen reguleres av Databehandleravtalen.

3. Abonnement og betaling

Tjenesten tilbys mot abonnement etter til enhver tid gjeldende priser. Grunnpakke prises per bruker; enkelte tilleggsmoduler prises per bruker eller per bedrift.
Prøveperiode kan tilbys. Etter prøveperioden kreves aktivt abonnement for fortsatt bruk.
Fakturering skjer forskuddsvis månedlig. Ved uteblitt betaling kan tilgangen sperres, se punkt 4.

4. Manglende betaling og sperring

Ved manglende betaling kan vi midlertidig sperre Kundens tilgang til tjenesten etter forutgående varsel. Ved sperring beholdes Kundens data uendret, og tilgangen gjenåpnes når utestående er gjort opp.

5. Oppsigelse og sletting av data

Kunden kan si opp avtalen med virkning fra utløpet av inneværende betalingsperiode (ingen bindingstid).
Ved oppsigelse får Kunden en frist på 30 dager til selv å laste ned/sikre sine data (inkludert regnskaps- og fakturadata) via eksportfunksjonen i tjenesten.
Etter fristen slettes alle Kundens data og innloggingskontoer permanent. Det er Kundens eget ansvar å sikre data som Kunden har oppbevaringsplikt for (f.eks. regnskap etter bokføringsloven) før fristen utløper.

6. Kundens ansvar

Kunden skal kun registrere data Kunden har rett til å behandle.
Kunden skal ikke bruke tjenesten til ulovlige formål eller på måter som skader tjenesten eller andre brukere.

7. Immaterielle rettigheter

Alle rettigheter til tjenesten, inkludert programvare og design, tilhører En Plattform. Kunden får en ikke-eksklusiv, ikke-overdragbar bruksrett så lenge avtalen løper. Data Kunden registrerer, tilhører Kunden. Kunden skal ikke dekompilere, tilbakeutvikle (reverse engineering) eller forsøke å avdekke tjenestens kildekode, tekniske løsninger eller grensesnitt, ikke gi andre tilgang til eller videreselge/videreformidle bruksretten, og ikke foreta automatisert masseuttrekk (skraping) av data utover tjenestens egne eksportfunksjoner.

8. Ansvarsbegrensning

Tjenesten leveres «som den er». Vi tilstreber høy oppetid og sikkerhet, men gir ingen garanti for uavbrutt eller feilfri drift. Vårt samlede erstatningsansvar er begrenset til det samlede vederlaget Kunden har betalt for tjenesten de siste 12 månedene. Vi er ikke ansvarlige for indirekte tap, herunder tapt fortjeneste eller tapte data utover det som følger av ufravikelig lov.

9. Personvern

Behandling av personopplysninger reguleres av vår Personvernerklæring og Databehandleravtalen. Databehandleravtalen er et vedlegg til og en integrert del av disse Vilkårene, og anses inngått samtidig med at Kunden aksepterer Vilkårene ved registrering (klikk-aksept) – uten behov for særskilt signatur.

10. Endringer i vilkårene

Vi kan endre Vilkårene. Vesentlige endringer varsles i rimelig tid i tjenesten eller per e-post før de trer i kraft.

11. Lovvalg og verneting

Vilkårene reguleres av norsk rett. Tvister søkes løst i minnelighet; om nødvendig avgjøres de av norske domstoler med Vestfold tingrett som verneting.

12. Kontakt

Spørsmål om Vilkårene rettes til hei@enplattform.no.

Del 2 · Personvernerklæring

For brukere av En Plattform

Denne personvernerklæringen forklarer hvordan En Plattform AS (org.nr 930 358 118) («En Plattform», «vi», «oss») behandler personopplysninger når du bruker tjenesten En Plattform, et kvalitetssikrings- og prosjektstyringssystem for byggebedrifter, tilgjengelig på enplattform.no og app.enplattform.no.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger som behandles om deg som privatperson (f.eks. når du registrerer en konto) er:

En Plattform AS
Org.nr: 930 358 118
Adresse: Fagerliveien 27, 3085 Holmestrand
E-post: hei@enplattform.no

Merk: Når din arbeidsgiver (en byggebedrift) bruker En Plattform til å registrere data om ansatte, kunder og prosjekter, er arbeidsgiveren behandlingsansvarlig for disse dataene, og En Plattform er databehandler. Da reguleres behandlingen av en egen databehandleravtale mellom bedriften og oss.

2. Hvilke personopplysninger vi behandler

Vi behandler følgende kategorier personopplysninger:

Kontoopplysninger: navn, e-postadresse, telefonnummer, rolle og passord (lagret kryptert).
Bedriftsopplysninger: firmanavn, organisasjonsnummer, adresse.
Innhold du registrerer: prosjekter, kunder, ansatte, avvik, befaringer, timer, bilder, fakturaer og lignende – som kan inneholde personopplysninger om tredjeparter (f.eks. kunder og underleverandører).
Teknisk informasjon: innloggingstidspunkt, påloggingslogg, IP-adresse og nettleserinformasjon (for sikkerhet og feilsøking), og data knyttet til varsler (push) du har samtykket til.

3. Formål og behandlingsgrunnlag

Vi behandler personopplysninger for følgende formål:

Levere tjenesten – opprette og administrere din konto, og gi tilgang til funksjonene. Grunnlag: oppfyllelse av avtale (GDPR art. 6(1)(b)).
Drift, sikkerhet og support – feilsøking, sikkerhetslogging og kundestøtte. Grunnlag: berettiget interesse (art. 6(1)(f)).
Fakturering og oppfølging av abonnement. Grunnlag: avtale og rettslig forpliktelse.
Varsler du aktivt har slått på. Grunnlag: samtykke (art. 6(1)(a)), som kan trekkes tilbake når som helst.

4. Hvor lenge vi lagrer data

Vi lagrer personopplysninger så lenge du har en aktiv konto/avtale. Ved oppsigelse får bedriften 30 dager på å eksportere egne data, og deretter slettes konto- og innholdsdata (se punkt 7 og databehandleravtalen). Kontoer uten aktivitet kan slettes etter 12 måneder. Sikkerhets- og påloggingslogger oppbevares i inntil 12 måneder. Fakturerings- og regnskapsdata som vi er rettslig forpliktet til å bevare, oppbevares så lenge bokføringsloven krever (som hovedregel inntil 5 år). Konkrete lagringstider styres av vår innebygde datalagringsrutine.

5. Hvem som har tilgang – underleverandører

Vi deler ikke personopplysninger med uvedkommende. For å drifte tjenesten bruker vi følgende databehandlere (underleverandører), som alle behandler data på våre vegne under databehandleravtale:

Supabase – Database, autentisering og fillagring. Data lagres i EU.
Vercel – Drift/hosting av applikasjonen.
Resend – Utsending av systemepost (f.eks. varsler og tilbud).

Data lagres innenfor EU/EØS. Skulle overføring utenfor EØS bli aktuelt, sikres dette med gyldig overføringsgrunnlag (f.eks. EUs standardkontrakter).

6. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte data, blant annet rollebasert tilgangsstyring, sikkerhet på radnivå (slik at hver bedrift kun ser sine egne data), kryptert lagring og overføring, og løpende sikkerhetskopiering.

7. Dine rettigheter

Du har følgende rettigheter etter personvernforordningen (GDPR):

Innsyn i hvilke opplysninger vi har om deg.
Retting av uriktige opplysninger.
Sletting («retten til å bli glemt») der vilkårene er oppfylt.
Dataportabilitet – du kan laste ned dine data i et maskinlesbart format direkte i tjenesten (Min bedrift → Personvern).
Begrensning og innsigelse mot enkelte former for behandling.
Trekke tilbake samtykke der behandlingen bygger på samtykke.

For å bruke rettighetene, kontakt oss på hei@enplattform.no. Du har også rett til å klage til Datatilsynet (datatilsynet.no).

8. Informasjonskapsler (cookies)

Vi bruker nødvendige informasjonskapsler for innlogging og drift av tjenesten; disse er påkrevd for at tjenesten skal fungere og settes uten samtykke. I tillegg bruker nettstedet enplattform.no analyse- og markedsføringsverktøy (blant annet Google Analytics, og eventuelt Meta Pixel). Slike ikke-nødvendige informasjonskapsler settes kun etter at du har gitt samtykke i vår samtykkeløsning (cookie-banner), og du kan når som helst endre eller trekke tilbake samtykket. En oppdatert oversikt over informasjonskapslene vi bruker, er tilgjengelig i vår cookie-erklæring på enplattform.no.

9. Endringer

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi i tjenesten. Gjeldende versjon er alltid tilgjengelig på enplattform.no.

10. Kontakt

Spørsmål om personvern rettes til hei@enplattform.no.

Del 3 · Databehandleravtale

Mellom kunden (behandlingsansvarlig) og En Plattform (databehandler)

Denne databehandleravtalen («Avtalen») inngås mellom kunden som bruker En Plattform («Behandlingsansvarlig») og En Plattform AS, org.nr 930 358 118 («Databehandler»), og regulerer Databehandlers behandling av personopplysninger på vegne av Behandlingsansvarlig. Avtalen er en del av, og utfyller, Brukervilkårene for En Plattform.

1. Formål og omfang

Databehandler behandler personopplysninger utelukkende for å levere tjenesten En Plattform til Behandlingsansvarlig, etter Behandlingsansvarliges instruks. Behandlingen omfatter de kategorier opplysninger og registrerte som følger av Behandlingsansvarliges bruk av tjenesten (bl.a. ansatte, kunder, kontaktpersoner og underleverandører).

2. Databehandlers plikter

Behandle personopplysninger kun etter dokumenterte instrukser fra Behandlingsansvarlig.
Sikre at personer med tilgang til opplysningene har taushetsplikt.
Iverksette egnede tekniske og organisatoriske sikkerhetstiltak (se punkt 4).
Bistå Behandlingsansvarlig med å oppfylle plikter overfor de registrerte og tilsynsmyndigheter.
Ikke overføre personopplysninger ut av EØS uten gyldig overføringsgrunnlag.

3. Underdatabehandlere

Behandlingsansvarlig gir Databehandler generell tillatelse til å bruke følgende underdatabehandlere:

Supabase – Database, autentisering, fillagring – EU.
Vercel – Drift/hosting av applikasjonen.
Resend – Utsending av systemepost.

Databehandler skal pålegge underdatabehandlere tilsvarende forpliktelser som i denne Avtalen. Ved planlagte endringer i, eller utskifting av, underdatabehandlere skal Databehandler varsle Behandlingsansvarlig med minst fire ukers varsel, slik at Behandlingsansvarlig kan gjøre innsigelse. Godkjenner ikke Behandlingsansvarlig endringen, skal partene bli enige om hvordan Avtalen skal gjennomføres uten den aktuelle underdatabehandleren.

4. Sikkerhet (tekniske og organisatoriske tiltak)

Tilgangsstyring: rollebasert tilgang (admin/leder/ansatt/lese) som begrenser hva hver bruker ser og kan gjøre.
Dataisolasjon: sikkerhet på radnivå (RLS) som sikrer at én bedrift aldri får tilgang til en annen bedrifts data.
Kryptering: data krypteres både under overføring og lagring.
Sikkerhetskopi: løpende, automatisk sikkerhetskopiering av databasen med mulighet for gjenoppretting. Sikkerhetskopiering av opplastede filer (dokumenter/bilder i fillageret) etableres som eget tiltak.
Tilgangsbegrensning: kun nødvendig personell hos Databehandler har tilgang, under taushetsplikt.

5. Bistand til Behandlingsansvarlig

Databehandler bistår Behandlingsansvarlig med å besvare henvendelser fra registrerte om deres rettigheter (innsyn, retting, sletting, dataportabilitet). Tjenesten har innebygd funksjon for at Behandlingsansvarlig selv kan eksportere alle sine data (dataportabilitet).

6. Avviksmelding (brudd på personopplysningssikkerheten)

Ved brudd på personopplysningssikkerheten skal Databehandler uten ugrunnet opphold, og senest innen 48 timer etter å ha blitt kjent med bruddet, varsle Behandlingsansvarlig med relevant informasjon, slik at Behandlingsansvarlig kan oppfylle sin meldeplikt til Datatilsynet.

7. Sletting og retur ved opphør

Ved opphør av avtaleforholdet gjelder følgende:

Behandlingsansvarlig får en frist på 30 dager til selv å laste ned/sikre sine data (bl.a. regnskaps- og fakturadata) via eksportfunksjonen i tjenesten.
Etter fristen sletter Databehandler alle personopplysninger og øvrige data tilhørende Behandlingsansvarlig, inkludert innloggingskontoer.
Databehandler har ingen selvstendig oppbevaringsplikt for Behandlingsansvarliges regnskap; dette ansvaret påhviler Behandlingsansvarlig.

8. Revisjon

Databehandler gjør tilgjengelig nødvendig informasjon for å dokumentere at pliktene i Avtalen overholdes, og muliggjør revisjoner på rimelige vilkår.

9. Varighet

Avtalen gjelder så lenge Databehandler behandler personopplysninger på vegne av Behandlingsansvarlig.

10. Inngåelse (klikk-aksept)

Denne Avtalen inngås ikke ved fysisk signatur. Avtalen anses inngått, og bindende for begge parter, på samme tidspunkt som Behandlingsansvarlig aksepterer Brukervilkårene for En Plattform ved registrering av konto (klikk-aksept). Avtalen utgjør et vedlegg til, og en integrert del av, Brukervilkårene. Gjeldende versjon er til enhver tid tilgjengelig i tjenesten og på enplattform.no.

Vedlegg A – Behandlingens art, formål og kategorier

Gjenstand og varighet: Behandling av personopplysninger så lenge Databehandler leverer tjenesten til Behandlingsansvarlig.

Behandlingens art og formål: Innsamling, registrering, lagring, bruk, visning og sletting av opplysninger for å levere kvalitetssikrings- og prosjektstyringsfunksjonene i En Plattform, etter Behandlingsansvarliges instruks.

Kategorier registrerte: Behandlingsansvarliges ansatte og brukere, kunder og kontaktpersoner, samt underleverandører (UE) og deres kontaktpersoner.

Kategorier personopplysninger: Navn, e-post, telefon, rolle og påloggingsdata; prosjekt-, kunde- og timeopplysninger; bilder og dokumentasjon fra byggeplass (FDV, befaring, avvik) som kan inneholde personopplysninger; samt fakturerings- og kontaktopplysninger. Særlige kategorier personopplysninger skal som hovedregel ikke registreres i tjenesten.

En Plattform AS · org.nr 930 358 118 · Fagerliveien 27, 3085 Holmestrand · hei@enplattform.no