Personvernerklæring
Sist oppdatert: 12. august 2026
Byvia («vi», «oss», «vår») tar personvern på alvor. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter personopplysninger når du bruker nettsiden vår (byvia.no) eller Byvia-appen (app.byvia.no).
1. Behandlingsansvarlig
Byvia AS
er behandlingsansvarlig for personopplysningene som behandles gjennom våre tjenester.
Har du spørsmål om personvern, kan du kontakte oss på post@byvia.no.
2. Hvilke opplysninger vi samler inn
Vi samler inn følgende kategorier av personopplysninger:
- Kontakt- og kontoopplysninger: navn, e-postadresse, telefonnummer, passord (kryptert) og profilinformasjon.
- Bedrifts- og organisasjonsopplysninger: firmanavn, organisasjonsnummer, adresse og roller/tilganger innen organisasjonen.
- Innholdsdata du registrerer i appen: jobber (tittel, beskrivelse, status), SJA-sjekklister, avvik, timeregistreringer, filer, kontrakter, kunder, aktiviteter, kalenderhendelser og FDV-dokumentasjon.
- Delingsdata: opplysninger som blir synlige for eksterne mottakere når du deler en jobb via lenke (arbeidslogg, kontrakt osv.).
- AI-relaterte data: lydopptak og tekst som sendes til AI-assistanse for transkribering eller forbedring av jobbbeskrivelser.
- Teknisk og bruksdata: IP-adresse, nettlesertype, enhetsinformasjon, loggdata og hvordan du bruker tjenesten.
- Betalingsopplysninger: opplysninger knyttet til abonnement (behandles primært av Stripe).
3. Hvordan vi bruker opplysningene og rettslig grunnlag
Vi behandler personopplysninger for følgende formål og på følgende rettslige grunnlag:
| Formål | Rettslig grunnlag |
|---|---|
| Levere og administrere tjenesten (jobber, SJA, avvik, timer, FDV, kunder, deling, kalender, organisasjoner og roller) | Avtale (art. 6 nr. 1 bokstav b) |
| Autentisering og kontosikkerhet | Avtale og berettiget interesse |
| AI-assistanse (lydtranskribering og forbedring av beskrivelser) | Avtale |
| Betaling og abonnementshåndtering | Avtale |
| Kundestøtte og kommunikasjon | Avtale og berettiget interesse |
| Analyse, forbedring og videreutvikling av tjenesten | Berettiget interesse (art. 6 nr. 1 bokstav f) |
| Sikkerhet, forebygging av misbruk og feilretting | Berettiget interesse |
| Oppfylle lovpålagte plikter (f.eks. bokføring) | Rettslig forpliktelse (art. 6 nr. 1 bokstav c) |
| Ikke-nødvendige cookies og eventuell markedsføring | Samtykke (art. 6 nr. 1 bokstav a) |
4. Deling av opplysninger
Vi selger aldri personopplysningene dine.
Vi deler opplysninger med underleverandører som er nødvendige for å levere tjenesten, blant annet:
- Stytch – autentisering
- Stripe – betalings- og abonnementshåndtering
- Mistral – AI-transkribering og tekstforbedring
- Skylagring og infrastrukturleverandører
Alle underleverandører er bundet av databehandleravtaler.
Når du deler en jobb via ekstern lenke, får mottakeren tilgang til de opplysningene du har valgt å gjøre tilgjengelige (for eksempel arbeidslogg og kontrakt). Du styrer selv hva som deles.
5. Overføring utenfor EØS
Enkelte av våre underleverandører (blant annet Stytch og Stripe) er etablert utenfor EØS. Overføring skjer i samsvar med GDPR kapittel V, primært gjennom EU-kommisjonens standardkontraktsklausuler (SCC) eller tilsvarende godkjente overføringsgrunnlag.
6. Lagring og sletting
Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er pålagt å lagre dem etter lov.
- Konto- og jobbdata lagres så lenge kontoen er aktiv og deretter i en begrenset periode for å oppfylle avtalemessige og lovpålagte forpliktelser.
- Betalings- og regnskapsdata lagres i henhold til bokføringsloven (normalt 5 år).
- Når en konto slettes, slettes eller anonymiseres tilhørende data innen rimelig tid, med mindre vi er pålagt å beholde dem.
7. Sikkerhet
Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring, sletting eller ødeleggelse. Dette inkluderer blant annet tilgangskontroll, kryptering, logging og regelmessige sikkerhetsvurderinger.
8. Dine rettigheter
Du har følgende rettigheter etter personvernregelverket:
- Rett til innsyn i hvilke personopplysninger vi behandler om deg
- Rett til retting av uriktige eller ufullstendige opplysninger
- Rett til sletting («retten til å bli glemt»)
- Rett til begrensning av behandlingen
- Rett til å protestere mot behandling basert på berettiget interesse
- Rett til dataportabilitet
- Rett til å trekke tilbake samtykke (der behandlingen baseres på samtykke)
For å utøve rettighetene dine, kontakt oss på post@byvia.no. Vi svarer normalt innen 30 dager.
Du har også rett til å klage til Datatilsynet dersom du mener vi behandler personopplysningene dine i strid med regelverket: www.datatilsynet.no
9. Informasjonskapsler (cookies)
Vi bruker nødvendige cookies for at tjenesten skal fungere. Vi kan også bruke cookies for analyse og forbedring av brukeropplevelsen.
Ikke-nødvendige cookies settes kun dersom du har gitt samtykke. Du kan når som helst endre eller trekke tilbake samtykket via cookie-innstillingene eller i nettleseren din.
10. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi informere deg på en tydelig måte (for eksempel via e-post eller varsel i appen). Den til enhver tid gjeldende versjonen finnes alltid på byvia.no/personvern.
11. Kontakt oss
Har du spørsmål om denne personvernerklæringen eller hvordan vi behandler personopplysninger, kan du kontakte oss på: post@byvia.no