Personvernerklæring

Mesterplan · Holmeide Labs · Tilbake

Hvem er ansvarlig

Holmeide Labs (org.nr 937 102 445) er behandlingsansvarlig for kontodataene dine i Mesterplan — navn, e-post, bedriftsinformasjon og bruksdata. For innholdet dere selv legger inn (jobber, tilbud, egne kunder, befaringer) er DERES bedrift behandlingsansvarlig, og Holmeide Labs er databehandler. Databehandleravtale er en del av tjenestevilkårene og kan fås signert på forespørsel: k.holmeide@live.no.

Hvilke opplysninger vi behandler

Kontodata: navn, e-postadresse, passord (kryptert), rolle og bedriftstilknytning. Bedriftsdata: organisasjonsnummer, firmanavn og adresse hentet fra Brønnøysundregistrene ved registrering. Innholdsdata: det dere legger inn om jobber, tilbud, prosjekter, befaringer, avtaler, fakturaer og deres egne kunder — inkludert kontaktpersoner hos deres kunder. Tekniske data: endringslogg (hvem gjorde hva når) for sporbarhet og sikkerhet, samt nødvendige innloggingsinformasjonskapsler. Vi bruker ingen sporings- eller annonsecookies.

Formål og rettslig grunnlag

Vi behandler opplysningene for å levere tjenesten dere har avtalt (GDPR art. 6 nr. 1 b — avtale), for å drifte, sikre og forbedre plattformen (art. 6 nr. 1 f — berettiget interesse), og for å oppfylle lovpålagte plikter som bokføring av fakturaer (art. 6 nr. 1 c). Vi selger aldri opplysninger, og bruker dem aldri til annonsering.

AI-vurdering av leads

Leads-feeden bruker en AI-modell (levert av Anthropic) til å estimere verdi og relevans av offentlige anbud og innkjøpssignaler. Kun offentlig tilgjengelig anbudsinformasjon fra Doffin og eInnsyn sendes til modellen — aldri deres innholdsdata, aldri opplysninger om deres kunder.

Underleverandører

Plattformen driftes med et lite, kontrollert sett underleverandører: Supabase (database og autentisering), Vercel (applikasjonsdrift), Anthropic (AI-vurdering av offentlige anbud) og Stripe (betaling — kortdata lagres hos Stripe, aldri hos oss). Oppslag mot Brønnøysundregistrene og henting fra Doffin/eInnsyn skjer mot offentlige, åpne registre. Oppdatert liste med behandlingssteder fås på forespørsel.

Lagring og sletting

Opplysningene lagres så lenge kundeforholdet består. Utløper prøveperioden uten kjøp, beholdes dataene i lesemodus slik at dere kan fortsette senere — og slettes på forespørsel. Sletter dere bedriften fra Innstillinger, fjernes bedriften, alle brukere og alt innhold permanent og umiddelbart. Fakturaopplysninger vi er lovpålagt å oppbevare (bokføringsloven, 5 år) beholdes i regnskapet uavhengig av dette.

Dine rettigheter

Dere har rett til innsyn, retting, sletting, begrensning og dataportabilitet. Det meste er selvbetjent: «Eksporter alle data (JSON)» i Innstillinger gir komplett kopi av alt dere eier, og «Slett bedriften» fjerner alt permanent. Øvrige henvendelser besvares innen 30 dager: k.holmeide@live.no. Dere kan også klage til Datatilsynet (datatilsynet.no).

Endringer i denne erklæringen

Vesentlige endringer varsles i plattformens endringslogg og på denne siden. Sist oppdatert: 2026-07-14.