Personvernerklæring

PERSONVERNERKLÆRING

Sist oppdatert: 23. august 2026

1. Behandlingsansvarlig

Bedriftsforvaltning AS, org.nr 922 283 443, er behandlingsansvarlig for opplysninger om deg som kunde.

Kontakt: post@hrbuddy.no

2. To ulike roller

Dette er viktig å skille:

Om deg som kunde — navn, e-post, virksomhet, betalingshistorikk — er vi behandlingsansvarlig.

Om personene dokumentene handler om — dine ansatte, styremedlemmer, aksjeeiere — er du behandlingsansvarlig og vi er databehandler. Vi behandler disse opplysningene kun på dine instrukser. Se databehandleravtalen.

3. Hva vi behandler om deg som kunde

Opplysning Formål Grunnlag

Navn og e-post Konto og innlogging Avtale

Virksomhet og org.nr Identifikasjon og fakturering Avtale

Betalingshistorikk Regnskap og oppfølging Avtale og rettslig plikt

Bruksdata (hvilke dokumenter, når) Levering og forbedring Avtale

E-postkorrespondanse Kundeservice Berettiget interesse

Vi lagrer ikke kortopplysninger. Betaling håndteres av Stripe.

4. Hva som ligger i dokumentene

Dokumentene du lager kan inneholde opplysninger om andre personer, avhengig av type:

navn, adresse, stillingstittel

ansettelsesforhold, lønn, arbeidstid

fraværsperioder ved egenmelding og oppfølgingsplan

bakgrunn for advarsel, drøftelsesmøte eller oppsigelse

styremedlemmer, aksjeeiere og aksjefordeling

Dette er dine opplysninger, ikke våre. Vi behandler dem kun for å lage dokumentet du har bedt om.

Tjenesten er utformet for å ikke samle inn diagnoser, sykdomsårsak eller andre helseopplysninger. Chatboten er instruert til å avvise slike opplysninger og forklare hvorfor.

5. Hvor lenge vi lagrer

Type Lagringstid

Dokumenter, abonnent Så lenge abonnementet er aktivt, deretter 90 dager

Dokumenter, enkeltkjøp 12 måneder, deretter sletting

Kundekonto Til kontoen slettes

Regnskapsdata 5 år, etter bokføringsloven

Chat-samtaler 12 måneder

6. Hvem vi deler med

Vi selger ikke personopplysninger. Vi bruker disse underleverandørene:

Leverandør Formål [BEKREFT lagringssted]

Chatbase AI-chat som samler inn opplysninger USA

Make.com Automatisering og dokumentgenerering EU

Google Workspace Maler, dokumentlager, e-post EU/USA

Outseta Innlogging og abonnement USA

Stripe Betaling EU/USA

Framer Nettsted EU/USA

⚠️ [BEKREFT] Overføring til land utenfor EØS krever gyldig overføringsgrunnlag, normalt EUs standardavtalevilkår. Kontroller at hver leverandør har dette på plass, og at du har en databehandleravtale med hver av dem. Dette er ditt ansvar som behandlingsansvarlig.

7. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandlingen.

Ta kontakt på post@hrbuddy.no. Vi svarer innen 30 dager.

Du kan klage til Datatilsynet hvis du mener vi behandler opplysninger i strid med regelverket.

8. Sikkerhet

Opplysningene er beskyttet med tilgangsstyring, kryptert overføring og autentisering. Dokumenter er tilgjengelige via lenker som ikke kan gjettes, og utleveres kun etter betaling eller gyldig abonnement.

Ved et sikkerhetsbrudd som medfører risiko, varsler vi Datatilsynet innen 72 timer og deg uten ugrunnet opphold.

9. Informasjonskapsler

Vi bruker informasjonskapsler for innlogging og for at tjenesten skal fungere.