Personvernerklæring
Sist oppdatert 12. oktober 2026.
Denne erklæringen forteller hvordan Kvikk Kompetanse AS behandler personopplysninger om brukerne av tjenesten, altså de som logger inn.
Er du kunde hos et håndverksfirma?
Hvis du har fått et tilbud, en melding om tilleggsarbeid eller en statuslenke fra et håndverksfirma, er det håndverksfirmaet som bestemmer hvorfor og hvordan opplysningene om deg brukes. Firmaet er behandlingsansvarlig. Kvikk Kompetanse AS er bare databehandler som driver systemet på firmaets vegne.
Be om innsyn, retting eller sletting hos håndverksfirmaet. Kontaktinformasjon og eventuell egen personvernerklæring finner du på siden du fikk lenke til, eller i tilbudet. Vi kan ikke svare på slike forespørsler selv, men vi hjelper firmaet å gjøre det.
1. Hvem er vi?
Kvikk Kompetanse AS, org.nr. 836 427 912, Aunåsveien 92, 7387 Singsås. Daglig leder: Hans Marius Helmersen. Kontakt for personvern: post@cantio.no. Support: support@cantio.no. Nettsted: cantio.no.
Vi er behandlingsansvarlig for opplysningene om brukerne av tjenesten som beskrives under. Opplysningene firmaene legger inn om sine kunder, behandler vi som databehandler (se databehandleravtalen).
2. Hva vi behandler om brukerne
| Opplysning | Hvor den kommer fra |
|---|---|
| Navn, e-postadresse og eventuelt telefonnummer | Firmaets administrator når kontoen opprettes |
| Rolle (administrator, bruker eller håndverker) og hvilket firma du tilhører | Firmaets administrator |
| Passord, lagret som hash (vi kan ikke lese det) | Du eller administratoren |
| Innloggingstidspunkt, IP-adresse og nettleserinformasjon i øktdata og tjenerlogger | Registreres automatisk når du bruker tjenesten |
| Tilgangslogg: IP-adresse, kildeport, tidspunkt og nettleser ved innlogging og sikkerhetsrelevante handlinger (passordbytte, tofaktor, eksport, sletting, svar via kundelenker) | Registreres automatisk |
| Handlinger du gjør i systemet, som notater og statusendringer, med tid og brukernavn | Registreres automatisk i historikken |
| Hemmelig lenke til kalenderen din (kalenderlenke) | Opprettes når du slår på kalenderabonnement |
Vi bruker ikke analyse- eller sporingsverktøy og viser ingen reklame.
3. Formål og behandlingsgrunnlag
| Formål | Grunnlag |
|---|---|
| Opprette og administrere kontoen din og la deg logge inn | Avtale (art. 6 nr. 1 b) med firmaet du jobber for, og vår berettigede interesse (f) i å levere tjenesten |
| Sikkerhet: beskytte mot misbruk og uautorisert tilgang, begrense innloggingsforsøk, feilsøke | Berettiget interesse (art. 6 nr. 1 f) |
| Tilgangslogg: kunne undersøke innbrudd og misbruk, og svare på formelle henvendelser fra politiet | Berettiget interesse (art. 6 nr. 1 f). Loggen er nødvendig for å verne kontoene og dataene, inneholder bare tekniske opplysninger, og IP-adressen er kryptert |
| Drift, sikkerhetskopi og support | Berettiget interesse (f) / avtale (b) |
| Kontakt om tjenesten, for eksempel driftsmeldinger og endringer i vilkår | Avtale (b) og berettiget interesse (f) |
| Oppfylle lovkrav, for eksempel bokføring av det firmaet betaler for | Rettslig forpliktelse (art. 6 nr. 1 c) |
4. Hvem får opplysningene?
- Firmaet du tilhører (administratorer) ser navn, e-post, rolle og hva du har gjort i systemet.
- Våre underleverandører, bare for å drifte tjenesten. Se oversikten.
- Myndigheter, hvis loven krever det. Opplysninger fra tilgangsloggen kan utleveres til politiet etter en formell, skriftlig begjæring eller et pålegg. Vi utleverer bare det som er bedt om, og varsler firmaet når det er tillatt.
Opplysningene lagres i Norge (Stavanger), med en sikkerhetskopi i Finland (Helsingfors). Databasedelen av kopien er kryptert. Vi selger ikke opplysninger og overfører dem ikke utenfor EØS.
5. Hvor lenge lagrer vi?
- Kontoopplysninger: så lenge kontoen finnes. Fjerner firmaet deg som bruker, slettes kontoen din. Historikk du har skrevet i firmaets saker, kan stå igjen uten navn.
- Øktdata (innlogging, IP): slettes automatisk når økten utløper, senest etter 10 timer uten aktivitet.
- Tjenerlogger: roteres automatisk (høyst 100 MB per tjeneste) og overskrives fortløpende, slik at de normalt bare dekker noen uker.
- Tilgangslogg (IP-adresse, port, tidspunkt og nettleser for innlogging og sikkerhetsrelevante handlinger): 12 måneder, deretter slettes den automatisk. IP-adressen lagres kryptert. Loggen slettes ikke når en kunde anonymiseres eller et firma nullstilles, fordi den skal kunne brukes til å undersøke sikkerhetshendelser.
- Utsendelseslogg (hvem det er sendt e-post til, hvilken type melding og om den kom fram, aldri innholdet): 90 dager.
- Sikkerhetskopi: 14 dager.
- Ved opphør av avtalen: se databehandleravtalen, punkt 12.
6. Informasjonskapsler (cookies)
Vi bruker bare nødvendige informasjonskapsler:
- en øktkapsel som holder deg innlogget
- en CSRF-kapsel (sikkerhetstoken) som beskytter skjemaer mot misbruk
Disse er nødvendige for at tjenesten skal virke, og krever ikke samtykke. Kapslene settes bare i selve tjenesten (når du logger inn), ikke på nettsiden vår.
Nettsiden (hjemmesiden med informasjon om tjenesten) setter ingen informasjonskapsler og bruker ingen analyse- eller sporingsverktøy. Vi teller hvor mange ganger hver side vises per dag, uten IP-adresse, nettleser eller annet som kan knyttes til deg. Tjenerloggene registrerer IP-adresse og tidspunkt for drift og sikkerhet. Sender du kontaktskjemaet, bruker vi navn, e-post, eventuelt telefon og firma og meldingen bare til å svare deg, med grunnlag i berettiget interesse (art. 6 nr. 1 f). Meldingen lagres ikke i tjenesten, men sendes som e-post til oss. Den slettes fra e-postkassen senest 12 måneder etter at henvendelsen er avsluttet. Vi bruker ingen kapsler til analyse eller markedsføring. Skrifter og skript til grensesnittet ligger på vår egen tjener.
7. Dine rettigheter
Du har rett til innsyn i, retting av og sletting av opplysningene vi har om deg, til å begrense eller protestere mot behandlingen, og til å få opplysningene utlevert i et vanlig format (dataportabilitet) når det gjelder det du selv har oppgitt. Rettighetene har unntak, blant annet når vi må lagre opplysninger etter loven.
Send forespørsel til post@cantio.no. Vi svarer senest innen 30 dager.
8. Klage
Mener du at vi behandler opplysninger i strid med reglene, kan du klage til Datatilsynet (datatilsynet.no). Vi håper du tar kontakt med oss først.
9. Endringer
Vi kan oppdatere erklæringen. Datoen øverst viser siste versjon. Ved vesentlige endringer varsler vi administratorene i firmaene.