Databehandleravtale

Avtalen gjelder mellom bedriften som har konto i Formaflow («behandlingsansvarlig») og Formaflow («databehandler»). Den omfatter alle personopplysninger bedriften legger inn i tjenesten: kunder, kontaktpersoner, ansatte, prosjekter, dokumenter, bilder og kommunikasjon.

Formaflow behandler opplysningene utelukkende for å levere tjenesten: lagring, designarbeid, AI-analyse av rom og dokumenter, tilbud, prosjektstyring, kundeportal og utsending av varsler. Vi behandler ikke opplysningene til egne formål, og selger dem aldri videre.

• Registrerte: bedriftens kunder, kontaktpersoner, ansatte og samarbeidspartnere.
• Opplysninger: navn, adresse, e-post, telefon, bilder av bolig, mål, dokumenter, tilbud, pris og korrespondanse.
• Særlige kategorier (sensitive opplysninger) skal ikke legges inn i tjenesten.

• Kryptering av data under overføring og i hvile hos vår skyleverandør.
• Tilgangsstyring per bruker og rolle, med databaseregler som isolerer hver bedrift.
• Logging av tilgang til kundedata og delelenker.
• Delelenker til kundeportalen er tilfeldig genererte og kan trekkes tilbake av bedriften når som helst.

Behandlingsansvarlig gir generell godkjenning til bruk av følgende underleverandører. Vi varsler minst 30 dager før endringer, slik at dere kan protestere.

• Supabase (via Lovable Cloud) — Database, filbehandling, autentisering og lagring av prosjektdata (EU (Frankfurt))
• Cloudflare — Drift av nettsted, mellomlagring og sikkerhet (EU / globalt nettverk)
• Google (Gemini via AI-gateway) — Analyse av bilder, plantegninger og dokumenter, samt generering av designforslag (EU / USA (EUs standardvilkår))
• Stripe Payments Europe Ltd. — Betalingsbehandling og fakturering (EU (Irland))
• Resend — Utsending av transaksjons- og varsel-e-post (EU / USA (EUs standardvilkår))

Oppdatert liste finnes alltid på underleverandørsiden.

Formaflow bistår behandlingsansvarlig med å svare på innsyn, retting, sletting og dataportabilitet, og varsler uten ugrunnet opphold ved brudd på personopplysningssikkerheten — normalt innen 24 timer etter at vi ble kjent med bruddet.

Ved opphør av kundeforholdet kan bedriften eksportere sine data. Deretter slettes personopplysningene innen 30 dager, med unntak av data vi er pålagt å beholde etter bokføringsloven.

Hoveddriften ligger i EU. Der en underleverandør behandler data utenfor EØS, skjer det på EUs standardvilkår (SCC) med supplerende tiltak.

Logg inn med bedriftskontoen din for å akseptere avtalen digitalt. Akseptansen logges med navn, versjon og tidspunkt.