Personvernerklæring og bruksvilkår

ElektroAI leveres av Flexcart AS, som bruker navnet ByggAI, organisasjonsnummer 933 941 116. Registrert adresse er Øvre Nedmarken 12, 3370 Vikersund, Norge.

Spørsmål om tjenesten, denne erklæringen eller behandling av personopplysninger kan sendes til post@byggai.no.

Flexcart AS er behandlingsansvarlig for konto- og tilgangsadministrasjon, tjenestekommunikasjon, støtte, sikkerhet og styring av det direkte kundeforholdet. Det betyr at Flexcart AS bestemmer hvorfor og hvordan disse opplysningene behandles.

Når en kundevirksomhet legger personopplysninger i ElektroAI for egne forretningsformål, er kundevirksomheten normalt behandlingsansvarlig og Flexcart AS er databehandler. Flexcart AS behandler da kundeinnhold etter avtalen og kundens dokumenterte instrukser. Kunden må ha behandlingsgrunnlag for opplysningene den legger inn og håndtere forespørsler fra de registrerte, med bistand fra Flexcart AS der det er nødvendig.

Flexcart AS er fortsatt behandlingsansvarlig når selskapet selv bestemmer et nødvendig formål for drift, sikkerhet, misbruksforebygging eller oppfyllelse av egne lovkrav.

ElektroAI behandler konto- og kontaktopplysninger, virksomhetstilknytning og roller, AI-meldinger og genererte svar, prosjekt- og tilbudsdata, kundeopplysninger, filer du velger å laste opp, tilbakemeldinger, bruksinformasjon, nødvendige tjenestemeldinger og sikkerhets- og revisjonshendelser.

Opplysningene kommer fra deg, virksomheten som gir deg tilgang, innhold brukere legger i tjenesten, identitetsleverandøren og tekniske logger eller integrasjoner som er nødvendige for funksjonen du bruker.

Konto- og tilgangsopplysninger som navn, e-postadresse, virksomhetstilknytning og rolle er nødvendige for å opprette og sikre tilgang. Prosjektinnhold, AI-meldinger, filer og tilbakemeldinger er valgfritt å legge inn, men den aktuelle funksjonen kan ikke leveres uten innholdet den trenger. Uten de nødvendige opplysningene kan vi ikke opprette eller administrere kontoen eller gi sikker tilgang til tjenesten.

Opplysningene brukes til å opprette og sikre kontoer, styre tilgang, levere AI-, prosjekt- og tilbudsfunksjoner, lagre valgte arbeidsfiler, sende nødvendige tjenestemeldinger, yte støtte, måle og feilsøke tjenesten, forebygge misbruk og dokumentere sentrale administrative handlinger.

Ikke legg inn passord, private nøkler, betalingskortdata, uvedkommende konfidensiell informasjon eller særlige kategorier personopplysninger med mindre virksomheten din uttrykkelig har godkjent en egnet arbeidsflyt.

Flexcart AS bruker avtale eller tiltak før avtale for å gi kontotilgang og levere forespurte tjenestefunksjoner når den registrerte selv er avtalepart. For autoriserte brukere og kontaktpersoner hos bedriftskunder brukes berettiget interesse til kundeadministrasjon, støtte, nødvendig tjenestedrift, sikkerhet, misbruksforebygging, feilsøking og forholdsmessig forbedring av tjenesten. Interessene er å levere og beskytte en pålitelig bedriftstjeneste uten å behandle flere opplysninger enn nødvendig. Rettslig forpliktelse brukes for regnskapsmateriale, myndighetskrav og andre opplysninger som loven krever at Flexcart AS beholder eller utleverer.

Samtykke brukes bare for valgfri behandling som faktisk krever det. Et samtykke kan trekkes tilbake uten at det påvirker lovligheten av tidligere behandling. Bekreftelsen på at du har lest denne erklæringen er ikke samtykke til all behandling.

Når Flexcart AS er databehandler, bestemmer kundevirksomheten formål og behandlingsgrunnlag for personopplysningene den legger inn i ElektroAI.

Når du sender en feilrapport eller tilbakemelding, lagrer ElektroAI tekniske opplysninger om enheten din sammen med rapporten: nettleser og versjon, operativsystem og versjon, enhetstype og modell, den rå user agent-strengen, lokal tid og tidssone, språk, skjerm- og vindusstørrelse, pikselforhold, om skjermen støtter berøring, om enheten er på nett, type nettverkstilkobling, lyst eller mørkt fargetema, tema og språk valgt i ElektroAI, og versjonen av appen (bygg).

Posisjonen er grov. ElektroAI lagrer land, region og by slik nettverkskanten (Cloudflare) oppgir dem for forespørselen som sendte rapporten. Det er ikke GPS, ElektroAI ber aldri om tillatelse til posisjon, og IP-adressen din lagres ikke i rapporten.

Opplysningene brukes bare for å reprodusere og rette feil. Behandlingen bygger på den samme berettigede interessen som gjelder for støtte, feilsøking og nødvendig tjenestedrift, slik det er beskrevet over.

Opplysningene kan ses av administratorer i bedriften din i ElektroAI og av ElektroAI-støtte.

Enhetsopplysningene er en del av rapporten. De lagres så lenge rapporten er åpen og slettes sammen med rapporten. Det er ikke definert noen egen automatisk slettefrist for selve rapporten. Vedlagte videoer slettes etter 30 dager. Dette avsnittet ble lagt til 2. oktober 2026. Rapporter sendt før denne datoen inneholder ikke disse enhetsopplysningene.

AI-meldinger og genererte svar, kvalifiserte tomme AI-samtaler, samtaleopplastinger som ikke er gjort til prosjektfiler, detaljerte bruksfakta per melding og meldinger og kvalifiserte tomme samtaler i Elektro-administratorassistenten og Elektro-hjelpeassistenten for innloggede brukere slettes etter 90 dager etter den implementerte lagringsregelen.

Tilbakemeldingsvideoer slettes etter 30 dager. En sletteforespørsel fra en bruker har en avbestillingsperiode på 30 dager før kvalifiserte opplysninger i aktive systemer slettes.

Prosjektfiler, prosjekter, kunde- og tilbudsdata, teamchat, støttesaker, metadata for tjenestemeldinger, aggregert bruk, sikkerhets- og revisjonsopplysninger og konto- og virksomhetsdata beholdes mens kundeforholdet eller det oppgitte driftsformålet krever det. Deretter slettes eller anonymiseres opplysningene etter den aktuelle livssyklusen. Begrensede kopier kan beholdes lenger når det er nødvendig for regnskapsplikt, rettslig sperre, sikkerhetsundersøkelse, tvist eller rettskrav.

Relevante regnskapsopplysninger kan etter bokføringsreglene måtte beholdes i fem år og bestemte sekundæropplysninger i tre år og seks måneder. Sikkerhetskopier utløper etter egen livssyklus. Hvis en sikkerhetskopi gjenopprettes, skal en godkjent sletting gjennomføres på nytt før opplysningene brukes i ordinær drift.

Du kan etter GDPR og personopplysningsloven ha rett til innsyn, retting, sletting, begrensning, dataportabilitet og protest. Rettighetene avhenger av behandlingen og kan være begrenset av lovlige unntak.

Innloggede brukere kan bruke Innstillinger - Personvern for å eksportere kontodata eller be om sletting. Du kan også kontakte post@byggai.no. Vi kan be om nødvendig informasjon for å bekrefte identiteten din. Forespørsler behandles uten ugrunnet opphold og normalt innen én måned. Ved en komplisert forespørsel eller mange samtidige forespørsler kan fristen forlenges slik GDPR tillater, og du får i så fall beskjed.

Hvis kundevirksomheten din er behandlingsansvarlig for opplysningene, bør du først rette forespørselen til virksomheten. Flexcart AS bistår kunden som databehandler. Du kan klage på behandlingen til Datatilsynet på datatilsynet.no.

Tjenesten bruker informasjonskapsler og lokal nettleserlagring som er strengt nødvendig for autentisering, økt og sikkerhet. Lokal lagring brukes også til valgte språk-, tema-, aktivt prosjekt- og søkepreferanser slik at tjenesten husker brukerens innstillinger.

ElektroAI bruker ikke valgfri analyse-, reklame- eller markedsføringslagring uten at nødvendig informasjon er gitt og gyldig forhåndssamtykke er innhentet. Dialogen ved innlogging registrerer bare at du har lest den gjeldende personvernerklæringen; den er ikke et samtykkebanner.

ElektroAI bruker Clerk for identitet og tilgang, xAI for AI-behandling, Cloudflare for nettverk, sikkerhet og objektlagring, Google-integrasjoner for e-post og arbeidsflyter, og Langfuse når observasjon av AI-funksjoner er aktivert. Leverandørene behandler bare de opplysningene som er nødvendige for den aktuelle funksjonen, etter avtale og gjeldende instrukser.

Personopplysninger kan behandles utenfor EØS. For en overføring som ikke omfattes av en relevant adekvansbeslutning, bygger de gjeldende standardvilkårene for blant annet Clerk og xAI inn EUs standard personvernbestemmelser for begrensede overføringer. Flexcart AS skal ellers bruke en annen gyldig mekanisme etter GDPR kapittel V før en slik overføring finner sted, med supplerende tiltak der det er nødvendig. Kontakt post@byggai.no for mer informasjon eller kopi av den sikkerhetsmekanismen som gjelder for en bestemt overføring.

Opplysninger kan også utleveres når loven krever det, for å håndtere et rettskrav eller for å beskytte tjenesten og brukerne mot alvorlig misbruk, innenfor grensene i gjeldende rett.

ElektroAI bruker autentisering, rolle- og tilgangskontroller, virksomhetsavgrensede arbeidsområder, beskyttede administrator- og API-ruter og revisjonsspor for sentrale administrative handlinger. Tilgang skal begrenses til personer og leverandører som trenger den for oppgaven sin.

Sikkerhetstiltak reduserer risiko, men kan ikke garantere at hendelser aldri oppstår. Mulige brudd på personopplysningssikkerheten registreres, undersøkes og risikovurderes. Berørte behandlingsansvarlige varsles slik at lovpålagte vurderinger og meldinger kan gjennomføres innen gjeldende frister.

ElektroAI er en bedriftstjeneste for godkjente virksomheter og autoriserte brukere. Du skal beskytte innloggingsopplysninger, følge tilgangskontroller, bruke tjenesten lovlig og kontrollere AI-generert teknisk, regulatorisk, sikkerhetsmessig, prismessig, kontraktsmessig og kundevendt innhold før du bygger beslutninger på det.

Bruksretten er begrenset og kan ikke overføres. Du må ikke selge tilgang videre, omgå sikkerhetstiltak, skrape eller reversere tjenesten, krenke andres rettigheter eller laste opp ulovlig innhold.

Kommersielle vilkår, tjenestenivå, immaterielle rettigheter, suspensjon, oppsigelse, ansvar, lovvalg og verneting følger avtalen med kundevirksomheten. En signert avtale gjelder ved motstrid med dette sammendraget.