Personvernerklæring

Bidder AS er behandlingsansvarlig for personopplysningene som beskrives her. Spørsmål om personvern sendes til personvern@bidder.no.

• Kontaktopplysninger: navn, e-post, telefon og eventuelt adresse/postnummer.
• Bedriftsopplysninger: bedriftsnavn, organisasjonsnummer og din rolle i bedriften.
• Opplysninger om avtaler: leverandører, priser, fakturaer og dokumenter du laster opp eller vi henter inn med din fullmakt.
• Svar du gir i skjemaer og kalkulatorer, for eksempel boligtype, forbruk eller ønsket tjeneste.
• Kontoopplysninger: innlogging, roller og tidspunkt for aktivitet.
• Fullmakt: navn på den som signerer, tidspunkt, IP-adresse og nettleser, som dokumentasjon på signeringen.
• Fakturering: fakturaadresse, beløp, KID og betalingsstatus for medlemskap.
• Tekniske opplysninger: IP-adresse og nettleser i sikkerhetslogger.

Vi ber ikke om fødselsnummer eller sensitive personopplysninger.

• Besvare henvendelser og gi tilbud — samtykke du gir i skjemaet (GDPR art. 6 nr. 1 a), eller tiltak før avtale (art. 6 nr. 1 b).
• Levere tjenesten til medlemmer, forhandle avtaler og vise dem i kundeportalen — avtale (art. 6 nr. 1 b).
• Kontakte leverandører på dine vegne — avtale og den fullmakten du har signert.
• Fakturering og regnskap — rettslig forpliktelse etter bokføringsloven (art. 6 nr. 1 c).
• Sikkerhet, feilsøking og misbrukskontroll — berettiget interesse (art. 6 nr. 1 f).

Opplysningene er bare tilgjengelige for deg, for bedriften du representerer og for Bidders ansatte som trenger dem i arbeidet. Når du ber om tilbud, deler vi opplysningene med leverandørene som er nevnt i skjemaet. Vi selger ikke personopplysninger.

Vi bruker disse eksterne leverandørene (databehandlere):

• Lovable og Supabase — drift av app, database og fillagring.
• Cloudflare — levering av nettsiden.
• Google (Gemini, via Lovable AI) — leser fakturaer og avtaledokumenter du laster opp, slik at leverandør, kostnad og bindingstid fylles ut automatisk. Hele dokumentet sendes til tjenesten. Det kan inneholde navn, adresse, kundenummer, organisasjonsnummer, avtale- og prisopplysninger og annet som står på fakturaen.
• Resend — sender e-post fra Bidder: invitasjoner, varsler om tilbud og henvendelser, fullmakter, kvitteringer, fakturaer og purringer. Tjenesten får mottakerens e-postadresse og innholdet i e-posten, som kan inneholde navn, bedriftsnavn, telefonnummer, hva henvendelsen gjelder og fakturaer som vedlegg.
• Google Fonts — skrifttypen på nettsiden. Nettleseren din henter den fra Google, som da ser IP-adressen din.

Enkelte av disse leverandørene er etablert eller behandler data utenfor Norge og EØS, blant annet i USA. Ved slike overføringer skal det foreligge et gyldig overføringsgrunnlag, som EUs standardavtaler (SCC) eller EU–US Data Privacy Framework, og nødvendige garantier for at opplysningene er beskyttet. Leverandørene får bare behandle opplysningene etter våre instrukser og til formålene som er beskrevet her.

Lenker til tilbud på enkelte områder i Bidder Privat (som mobil og strøm) går via annonsenettverket Adtraction. Da registreres det at du har klikket, slik at Bidder kan få provisjon. Vi sender ikke navnet eller kontaktopplysningene dine til Adtraction.

• Henvendelser som ikke blir til et kundeforhold: inntil 12 måneder.
• Kunde- og avtaleopplysninger: så lenge kundeforholdet varer, og deretter inntil 12 måneder.
• Fakturaer og regnskapsbilag: 5 år, som bokføringsloven krever.
• Signerte fullmakter: så lenge de gjelder, og deretter inntil 3 år som dokumentasjon.
• Sikkerhetslogger: inntil 12 måneder.
• E-postlogg (mottaker, emne og om sendingen lyktes — ikke innholdet): inntil 12 måneder.

Du har rett til å:

• få innsyn i opplysningene vi har om deg,
• få rettet feil,
• få opplysningene slettet når vi ikke lenger trenger dem,
• begrense eller protestere mot behandlingen,
• få utlevert opplysningene i et maskinlesbart format,
• trekke tilbake samtykket ditt når som helst. Det påvirker ikke behandlingen som skjedde før du trakk det.

Send en e-post til personvern@bidder.no, så svarer vi innen 30 dager. Mener du at vi behandler opplysningene dine i strid med reglene, kan du klage til Datatilsynet (datatilsynet.no).

Data overføres kryptert. Hver kunde ser bare sine egne data. Tilgang styres etter rolle, og viktige handlinger logges i en logg som ikke kan endres.

Vi oppdaterer denne erklæringen når vi endrer hvordan vi behandler opplysninger. Datoen øverst viser når den sist ble endret.