Personvernerklæring for Devello

Versjon 1.0 — sist oppdatert 1. september 2026

Denne erklæringen forklarer hvilke personopplysninger Devello samler inn, hva vi bruker dem til, og hvilke rettigheter du har. Vi har forsøkt å skrive den slik at den faktisk går an å lese.

1. Behandlingsansvarlig og roller

1.1 Devello AS, org.nr. 936 919 065, Solheimslien 26, 5056 Bergen, er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen. Kontakt: post@devello.no.

1.2 Devello har to ulike roller, og det er verdt å holde dem fra hverandre:

Som behandlingsansvarlig behandler vi opplysninger om deg som besøker devello.no, som oppretter en prøvekonto, som er bruker hos en av våre kunder, eller som kontakter oss. Det er denne rollen erklæringen her handler om.

Som databehandler behandler vi opplysninger om håndverksbedriftens egne kunder — de som ber om pris på et oppdrag. Der er det håndverksbedriften som bestemmer, ikke vi. Den behandlingen reguleres av vår databehandleravtale, ikke av denne erklæringen. Er du sluttkunde og lurer på hvordan opplysningene dine brukes, skal du kontakte håndverksbedriften du henvendte deg til.

2. Opplysninger vi samler inn

Vi samler ikke inn særlige kategorier av personopplysninger (helse, politisk syn, fagforeningsmedlemskap og lignende), og vi ber deg aldri oppgi slikt.

3. Hvordan vi bruker opplysningene

• Levere Tjenesten og gi deg tilgang til kontoen din
• Sende deg varsler om drift, sikkerhet og endringer i vilkårene
• Svare på henvendelser og gi support
• Fakturere og føre regnskap
• Sikre Tjenesten mot misbruk og uautorisert tilgang
• Forstå hvordan Tjenesten faktisk brukes, så vi kan rette feil og gjøre den bedre
• Sende deg nyheter om produktet, dersom du har sagt ja til det

Vi selger aldri personopplysninger. Vi bruker dem ikke til å profilere deg, og vi driver ikke med annonsesporing på tvers av nettsteder.

4. Behandlingsgrunnlag

Der vi bygger på berettiget interesse, har vi vurdert at vårt behov for å drive og forbedre Tjenesten veier tyngre enn ulempen for deg, blant annet fordi opplysningene er begrensede og ikke brukes til å ta beslutninger om deg. Du kan når som helst protestere — se punkt 12.

5. Bruk av kunstig intelligens

5.1 Devello bruker en språkmodell fra Anthropic (Claude API) til å lage tilbudsutkast. Modellen behandler innholdet i kundehenvendelser og priser fra bedriftens egen prisfil.

5.2 Vi bruker leverandøren på kommersielle vilkår der innholdet ikke brukes til å trene modeller, og vi har databehandleravtale med dem.

5.3 Hvert kall til modellen er avgrenset til én kunde. Avgrensningen settes av vår backend, aldri av innholdet i en henvendelse. Modellen ser aldri data på tvers av kunder.

5.4 Tjenesten lager utkast. Et menneske hos håndverksbedriften godkjenner og sender. Vi tar ingen automatiserte avgjørelser med rettsvirkning eller tilsvarende betydelig virkning for enkeltpersoner, jf. GDPR art. 22.

5.5 Tjenesten bygger en intern referansedatabase over tidligere tilbud, slik at nye utkast blir mer treffsikre. Agenten anonymiserer alle personopplysninger før en oppføring lagres der — navn, kontaktopplysninger og adresser fjernes fra både felt og fritekst. Det som blir igjen er jobbtype, poster, priser og forutsetninger, altså nettopp det som gjør et tidligere tilbud nyttig som mal. Navnet på den som spurte har aldri hatt noen funksjon der.

5.6 Vi bruker anonymiserte og aggregerte data fra bruken av Tjenesten til å måle kvalitet og rette feil. Slike data inneholder ingen navn, adresser, kontaktopplysninger eller priser som kan spores til en enkelt bedrift. Kunder kan reservere seg mot punkt 5.5 og 5.6 ved å skrive til post@devello.no.

6. Deling av personopplysninger

Vi deler opplysninger med leverandører som hjelper oss å levere Tjenesten. Alle er bundet av databehandleravtale, og ingen av dem kan bruke opplysningene til egne formål.

Vi bruker ingen betalingsleverandør, og kortopplysninger passerer aldri gjennom Tjenesten. Vi fakturerer og fører regnskapet selv, og deler ikke kundeopplysninger med en ekstern regnskapsfører. Vi sender heller ingen system-e-post gjennom en ekstern utsendingstjeneste. Tar vi i bruk en slik leverandør, oppdaterer vi denne lista og varsler kundene våre først.

En oppdatert liste er alltid tilgjengelig her og på forespørsel.

Ut over dette deler vi bare personopplysninger når vi er rettslig forpliktet til det, eller når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

7. Informasjonskapsler

Vi bruker ingen informasjonskapsler — verken på devello.no eller i Tjenesten. Vi har ingen analyseverktøy, ingen annonsesporing og ingen sporing på tvers av nettsteder. Derfor har vi heller ikke noe samtykkebanner: det er ingenting å samtykke til. Detaljene står i erklæringen om informasjonskapsler.

8. Tilkobling til Microsoft 365

8.1 For å lese inn kundehenvendelser kobler Tjenesten seg til bedriftens e-postkonto i Microsoft 365 gjennom delegert tilgang (OAuth). Bedriften gir tilgangen selv.

8.2 Vi ber kun om leserettighet. Vi har ikke rettighet til å sende e-post på bedriftens vegne.

8.3 Vi leser innkommende meldinger for å avgjøre om de beskriver et oppdrag noen vil ha pris på. Meldinger som ikke er det, lagres ikke.

8.4 Tilgangen kan når som helst trekkes tilbake av bedriften i Microsoft-portalen. Tilgangstokens slettes hos oss innen 30 dager etter frakobling.

9. Hvor lenge vi lagrer opplysningene

10. Sikkerhet

Vi krypterer data både under overføring og ved lagring, bruker personlige brukerkontoer med tofaktorautentisering for administrativ tilgang, skiller kundene fra hverandre logisk i systemet, logger tilgang og endringer, tar sikkerhetskopier som testes, og har rutiner for oppdatering og sårbarhetshåndtering. Alle med tilgang er underlagt taushetsplikt.

Ingen løsning er hundre prosent sikker. Oppdager vi et brudd på personvernsikkerheten, varsler vi berørte kunder uten ugrunnet opphold og senest innen 48 timer, og melder til Datatilsynet der loven krever det.

11. Overføring utenfor EØS

11.1 Personopplysningene dine lagres innenfor EU/EØS.

11.2 Behandling hos Anthropic innebærer overføring til USA. Grunnlaget er EU-kommisjonens standard personvernbestemmelser (SCC 2021/914), som inngår i databehandleravtalen vår med dem.

11.3 Enkelte av leverandørene våre er amerikanske selskaper som kan få tilgang til data lagret i EU/EØS i drifts- og supporttilfeller. Slik tilgang er dekket av de samme standardbestemmelsene.

11.4 Vi har gjennomført og dokumentert en vurdering av overføringsgrunnlaget. Den kan fås ved å skrive til post@devello.no.

12. Dine rettigheter

Du har rett til å

• få innsyn i hvilke opplysninger vi har om deg (art. 15)
• få rettet opplysninger som er feil (art. 16)
• få slettet opplysninger vi ikke lenger har grunn til å beholde (art. 17)
• be om begrensning av behandlingen (art. 18)
• få opplysningene dine utlevert i et strukturert, maskinlesbart format (art. 20)
• protestere mot behandling vi bygger på berettiget interesse (art. 21)
• trekke tilbake samtykke du har gitt, når som helst

Skriv til post@devello.no. Vi svarer innen 30 dager. Er saken komplisert, kan vi forlenge fristen med inntil to måneder, og gir deg i så fall beskjed innen den første måneden.

Er du misfornøyd med hvordan vi håndterer opplysningene dine, kan du klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo — datatilsynet.no.

13. Mindreårige

Tjenesten er et verktøy for bedrifter og retter seg ikke mot barn. Vi samler ikke bevisst inn opplysninger om personer under 18 år.

14. Endringer

Vi oppdaterer denne erklæringen når Tjenesten eller regelverket endrer seg. Datoen øverst viser når den sist ble endret, og vesentlige endringer varsles på e-post til registrerte kunder minst 30 dager i forveien.

Endringslogg

15. Kontakt

Devello AS Solheimslien 26, 5056 Bergen post@devello.no

Vi har ikke plikt til å ha personvernombud, og har ikke oppnevnt et. Henvendelser om personvern går til adressen over.