Personvernerklæring

Gadder AS er behandlingsansvarlig for behandlingen som beskrives her. Det betyr at vi bestemmer formålet med og hjelpemidlene for behandlingen. Kontaktopplysninger finner du nederst på siden.

Dersom en bedriftskunde bruker Proff under en egen avtale, kan rollefordelingen mellom kunden og Gadder være regulert i avtalen og en eventuell databehandleravtale.

Hvilke opplysninger vi behandler avhenger av hvordan du bruker Gadder. Ved vanlig registrering i Privat er fornavn, etternavn, e-post, telefonnummer, passord og aksept av bruksvilkårene obligatorisk. Uten disse opplysningene kan vi ikke opprette en vanlig konto. Innlogging med Vipps eller Google er frivillige alternativer. I kontaktskjemaet er navn, e-post og melding nødvendig for at vi skal kunne svare; selskap og telefon er frivillig. Markedsføringsvalg er frivillige der de vises.

Adresse og de bygningsopplysningene som er merket som nødvendige i analyseflyten må oppgis for at vi skal kunne beregne en energiplan. Elhub-tilkobling, opplasting av dokumenter, AI-chat, deling av en plan og valg av leverandør eller bank er frivillige funksjoner. Lar du være å bruke dem, mister du bare den aktuelle tilleggsfunksjonen.

Ikke skriv helseopplysninger, politiske eller religiøse forhold, fagforeningsmedlemskap, biometriske eller genetiske opplysninger, opplysninger om seksuelle forhold eller andre særlige kategorier personopplysninger i fritekst, AI-chat, tegninger eller dokumenter. Gadder trenger ikke slike opplysninger for å levere tjenestene.

De fleste opplysningene får vi direkte fra deg. Når du ber oss bygge en energi- eller bygningsmodell, kan vi også hente data fra offentlige registre og eksterne datakilder, for eksempel Kartverket/Geonorge, Norkart, Elhub, Hjemla eller Google Solar, avhengig av funksjonen du velger.

Adressesøket på Privat-siden sendes direkte fra nettleseren din til Kartverkets adressetjeneste. Adresse- og 3D-demoen for Proff går via Gadders servere til tjenestene som leverer adressedata og bygningsgeometri. Disse leverandørene kan motta IP-adresse og tekniske forespørselsdata.

Vi knytter hver behandling til et konkret formål og et gyldig behandlingsgrunnlag etter personvernforordningen.

Når du bruker AI-chat, dokumentanalyse, plantegningsanalyse eller bildegenerering, sendes innholdet du velger å bruke, sammen med nødvendig bolig- eller bygningskontekst, til den konfigurerte AI- og arbeidsflyttjenesten. Privat bruker blant annet n8n for AI-chat. Privat og Proff kan bruke Microsoft Azure OpenAI/Azure AI Foundry, og Proff kan etter konfigurasjon bruke en Anthropic-modell gjennom Azure AI Foundry eller Google Gemini.

Formålet er å levere analysen eller svaret du ber om. Grunnlaget er avtale, jf. artikkel 6 nr. 1 bokstav b, eller Gadders berettigede interesse i å levere en funksjon til en bedriftskunde, bokstav f. AI-resultater er forslag og beslutningsstøtte; de brukes ikke alene til avgjørelser med rettsvirkning eller tilsvarende vesentlig betydning for deg.

Vi tillater ikke at Gadders egne data brukes til å trene leverandørenes generelle modeller uten en særskilt vurdering og informasjon til de registrerte. Du skal bare laste opp dokumenter du har rett til å bruke, og bør fjerne navn, kontaktinformasjon og andre personopplysninger som ikke er nødvendige for analysen.

Vi selger ikke personopplysninger. Vi kan gi begrenset tilgang til leverandører som hjelper oss med drift, e-post, kundestøtte, betaling, datalagring, analyse og sikkerhet. De skal bare behandle opplysningene etter våre instrukser og i tråd med databehandleravtale når dette kreves.

Aktuelle mottakere omfatter Microsoft Azure (hosting, lagring og AI), Twilio SendGrid og Resend (e-post og kontaktskjema), n8n (AI-chat og arbeidsflyt), PostHog (samtykkebasert nettsteds- og produktanalyse), Vipps MobilePay (betaling og valgfri innlogging) og Google (valgfri innlogging, Solar-data og eventuelt Gemini der funksjonen er konfigurert). Adresse- og bygningsfunksjoner kan bruke Kartverket/Geonorge, Norkart, Hjemla/Boligmappa, Elhub, Metria og Gadders Proff-tjeneste. Bare de leverandørene som den valgte funksjonen faktisk trenger, mottar data.

Opplysninger om deg og boligen din deles med energirådgivere, leverandører eller banker bare når du aktivt ber om dette, eller dersom deling er nødvendig for å oppfylle en avtale du har inngått. Vi kan også utlevere opplysninger når lov eller gyldig myndighetspålegg krever det.

Noen teknologileverandører kan behandle opplysninger utenfor EU/EØS. Ved slike overføringer bruker vi et gyldig overføringsgrunnlag, for eksempel EUs standard personvernbestemmelser, en beslutning om tilstrekkelig beskyttelsesnivå eller EU–US Data Privacy Framework der mottakeren er sertifisert. Du kan kontakte oss for mer informasjon om aktuelle garantier.

Vi lagrer opplysninger så lenge de er nødvendige for formålet, og sletter eller anonymiserer dem deretter. En forespørsel om sletting i Privat behandles automatisk dersom den ikke håndteres manuelt. Identifiserende bolig- og kontodata anonymiseres eller slettes, mens enkelte ikke-identifiserende statistikkdata kan beholdes. Sikkerhetskopier overskrives etter den ordinære rotasjonen og brukes ikke til andre formål i mellomtiden.

Lovkrav, tvister, sikkerhet og dokumentasjon av avtaler og samtykker kan gjøre at enkelte opplysninger må lagres lenger. Periodene nedenfor gjelder produksjonsdata; leverandørers sikkerhetskopier kan ha en kort, separat overskrivingsperiode.

Markedsnettstedet gadder.no, standard uten samtykke: Besøket ditt telles, også hvis du velger «Kun nødvendige». Tellingen lagrer ingenting i nettleseren din: verken informasjonskapsler, lokal lagring eller sesjonslagring. PostHog regner i stedet ut et kjennetegn på sin egen server som en irreversibel hash av et salt for dagen, IP-adressen din, nettleserstrengen og vertsnavnet. Saltet slettes ved døgnskiftet, og fra da av kan tallene ikke knyttes tilbake til deg. Prisen for anonymiteten er at den samme besøkende telles på nytt neste dag. En sidevisning begrenses før sending til nettstedsadresse uten søkeparametere eller fragment, sidesti, vert og henvisende domene. GeoIP-berikelse, personprofiler, øktopptak, automatiske klikkhendelser og egne hendelser for skjemaer, adressevalg eller demoer er deaktivert. IP-adressen brukes bare i hash-beregningen og lagres ikke som en egenskap ved hendelsen.

Markedsnettstedet gadder.no, hvis du velger «Godta analyse»: Da settes i tillegg en informasjonskapsel fra PostHog som gjenkjenner nettleseren din mellom besøk, slik at vi kan se hvor mange som kommer tilbake og ikke bare hvor mange som var innom hver dag. Du kan når som helst gå tilbake til den lagringsfrie tellingen ved å velge «Kun nødvendige» under «Personvernvalg» i sidefoten. Informasjonskapselen fjernes da.

Produktapplikasjonene (Privat og Proff) er et eget oppsett, atskilt fra markedsnettstedet. Produktapplikasjonene kan bruke nødvendig lagring for innlogging og sikkerhet. Der analyseverktøy brukes med informasjonskapsler eller lignende teknologi, skal dette først aktiveres etter et gyldig samtykke. Se den separate oversikten over informasjonskapsler.

Energiberegninger og anbefalinger lages automatisk fra tilgjengelige data og tekniske modeller. De er beslutningsstøtte og innebærer ikke en helautomatisk avgjørelse som har rettsvirkning eller tilsvarende vesentlig betydning for deg. Banker, leverandører og rådgivere foretar sine egne vurderinger.

Du kan kontakte oss for å bruke rettighetene dine. Vi kan be om informasjon som er nødvendig for å bekrefte identiteten din. Rettighetene kan ha lovbestemte unntak.

Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysningene mot uautorisert tilgang, endring, tap og misbruk. Tilgang begrenses til personer og leverandører som trenger den.

Tjenestene er ikke rettet mot barn under 16 år. Kontakt oss hvis du mener at et barn har gitt oss personopplysninger uten gyldig grunnlag.

Vi oppdaterer erklæringen når behandlingen eller regelverket endres. Datoen øverst viser siste oppdatering. Ved vesentlige endringer som påvirker deg, varsler vi på en egnet måte før endringen trer i kraft.