Personvern hos handay

handay lager verktøy for norske håndverkere. Vi behandler personopplysninger for å levere tjenesten — kontoadministrasjon, prosjektdata, timer, bilder, HMS-dokumentasjon og tilbud. Vi selger ikke data, og vi bruker ikke innholdet ditt til å trene tredjeparts AI-modeller.

handay AS (under stiftelse), kontakt: hei@handay.no. Hvis vi har et organisasjonsnummer når du leser dette, står det i kontoinnstillingene dine.

• Kontoopplysninger: navn, e-post, telefonnummer og passord (hashet) for å logge deg inn og knytte deg til et firma.
• Firmaopplysninger: firmanavn og organisasjonsnummer du legger inn, samt andre medlemmer du inviterer.
• Prosjektdata: kunder, prosjekter, timer, bilder, dokumenter, sjekklister, avvik og tilbud du registrerer.
• Teknisk metadata: IP-adresse, tidspunkt og nettleser, for å drifte tjenesten sikkert og diagnostisere feil.

• Oppfylle avtalen: vi kan ikke levere tjenesten uten disse dataene.
• Berettiget interesse: feilsøking, sikkerhet og misbruksforebygging.
• Rettslig forpliktelse: lagring av dokumentasjon som regnskapsbilag der dette kreves av norsk lov.

Kontoopplysninger og prosjektdata lagres i Neon Postgres i EU (Frankfurt). Filer (bilder, dokumenter) lagres i Vercel Blob i EU. Tjenesten hostes på Vercel. Vi bruker Resend for utgående e-post. Alle er databehandlere som opererer under databehandleravtaler (DPA) og GDPR.

Aktive kontoer: så lenge avtalen løper. Ved sletting fjernes personopplysninger innen 30 dager, med unntak av data som må beholdes etter bokføringsloven (inntil 5 år).

Du kan be om innsyn, retting, sletting, begrensning eller portabilitet av dine personopplysninger. Skriv til hei@handay.no — vi svarer innen 30 dager. Du kan også klage til Datatilsynet.

Vera er handays AI-funksjon som foreslår tilbudslinjer, timer og HMS-varsler basert på dine egne prosjektdata. Vi sender ikke innholdet ditt til tredjeparts AI-leverandører for trening, og forespørsler lagres bare så lenge det trengs for å generere svaret.

Vi bruker nødvendige informasjonskapsler for innlogging og økt. Vi setter ikke sporingskapsler fra tredjepart. Analyse er anonymisert og lagres i EU.

Vesentlige endringer varsles på e-post til registrerte brukere minst 14 dager før de trer i kraft.