Personvernerklæring

Sist oppdatert: 9. mai 2026.

Denne erklæringen forklarer hvordan Robins Trepaneler behandler dine personopplysninger i tråd med personvernforordningen (GDPR), personopplysningsloven, markedsføringsloven og ekomloven.

1. Behandlingsansvarlig

Robins Trepaneler (org.nr (PENDING-LAUNCH)), ved daglig leder Robin.

Postadresse: (PENDING-LAUNCH), Norge. E-post for personvernhenvendelser: personvern@robinstrepaneler.no.

Vi har ikke utpekt personvernombud (DPO), da vår behandling ikke utløser krav etter GDPR art. 37. Henvendelser besvares av Robin personlig.

2. Hvilke opplysninger vi behandler

• Kontaktopplysninger: navn, telefonnummer, e-post, leveringsadresse.
• Prosjektopplysninger: bilder av rom og vegg du sender oss, ønskede mål, treslag, farge, montering.
• Lyd-opptak fra Lea-samtaler: hele samtalen lagres i 90 dager. De første ~15 sekundene (samtykke-bekreftelsen) lagres separat i 5 år som bevis.
• Transkripsjoner: automatisk tekstversjon av Lea-samtaler.
• Betalingsdata: håndteres av Stripe. Vi mottar status (betalt/ikke betalt) og siste 4 sifre i kortet, ikke fullstendige kortdata.
• Korrespondanse: e-post, SMS, chat.
• Bruksdata: dersom du har samtykket — IP-adresse (anonymisert), nettleser, klikk- og besøksmønster (PostHog).

3. Formål og rettsgrunnlag

| Formål | Rettsgrunnlag | |---|---| | Tilbud, ordrebehandling og levering | Avtale (GDPR art. 6(1)(b)) | | Kundeoppfølging via Lea (B2C) inkl. opptak | Samtykke (art. 6(1)(a)), innhentet ved samtalens start | | Kundeservice etter kjøp | Avtale (art. 6(1)(b)) | | Visualisering av panel på din vegg (AI-render) | Samtykke (art. 6(1)(a)) | | Nyhetsbrev | Samtykke (art. 6(1)(a)) — dobbel opt-in | | Markedsføring B2B (interiørarkitekter, hoteller) | Berettiget interesse (art. 6(1)(f)) — yrkesrelevant kontakt, mfl. §15 | | Bokføring og fakturering | Lovpålagt (art. 6(1)(c)), bokføringsloven §13 | | Forebygging av svindel | Berettiget interesse (art. 6(1)(f)) | | Analyse / produktforbedring | Samtykke via cookie-banner (art. 6(1)(a)) |

4. Lagringstid

| Datatype | Lagringstid | |---|---| | Lyd-opptak fra Lea (full samtale) | 90 dager, slettes automatisk | | Samtykke-bevis (15 s lyd) | 5 år (Datatilsynets bevisplikt) | | Transkripsjoner av Lea-samtaler | 90 dager | | Lead uten kjøp | 3 år fra siste interaksjon, deretter anonymisering | | Kunde med kjøp | 5 år etter siste ordre, så anonymiseres PII | | Faktura / kvittering | 5 år etter regnskapsårets slutt (bokføringsloven §13) | | Stripe-data | 7 år (Stripe-administrert) | | Veggbilder uten ordre | 90 dager | | Veggbilder med ordre | 30 dager etter levering | | AI-rendrede bilder | Som veggbildene; portefølje-bruk krever eget samtykke | | Nyhetsbrev-abonnement | Til du melder deg av | | B2B-kontakter (kald-outreach) | 2 år etter siste e-post | | Server-logger | 30 dager | | Backup (Supabase PITR) | 30 dager rullerende |

Etter at oppbevaringstiden utløper, anonymiseres eller slettes opplysningene. For transaksjonsdata som er underlagt bokføringsplikt, anonymiseres personlige felter (navn, adresse, telefon) mens transaksjonskjeden bevares.

5. Hvem vi deler opplysninger med (databehandlere)

Alle databehandlere har signert databehandleravtale (DPA) med oss.

| Tjeneste | Formål | Lokasjon | Overføringsgrunnlag | |---|---|---|---| | Supabase | Database, fillagring | EU (Stockholm) | EU-residens | | Stripe | Betaling, faktura | Irland (EU) | EU-residens | | Resend | Transaksjons-e-post | Irland (EU) | EU-residens | | Twilio | Telefoni og SMS | Irland (EU) | EU-residens | | ElevenLabs | Lea stemme-AI | EU (Frankfurt) ved Enterprise; ellers SCC + TIA | SCC art. 46(2)(c) | | Anthropic | Tekst-AI (Claude) | EU-prosjekt | EU-residens | | Google (Gemini / Nano Banana) | AI-bildegenerering | EU-region i GCP | EU-residens | | Higgsfield | AI-bilde og video til markedsføring | USA | SCC + TIA | | HeyGen | AI-avatar-video (markedsføring) | USA | SCC + TIA | | Apify | Datasanking for B2B-research | EU-region | EU-residens | | PostHog | Anonymisert analyse | EU-region (eu.i.posthog.com) | EU-residens | | Hostinger | VPS-hosting | EU-datasenter | EU-residens | | Form At Wood (FAW) | Produksjon av panel | Polen (intra-EU) | EU-residens |

Vi deler ikke personopplysninger med tredjeparter for deres egen markedsføring.

6. Internasjonal overføring

Der hvor data overføres utenfor EØS (USA-baserte leverandører ovenfor) bruker vi EU-kommisjonens standard kontraktklausuler (SCC, beslutning 2021/914) og har dokumentert en transfer impact assessment (TIA) per leverandør, jf. Schrems II.

7. Dine rettigheter (GDPR art. 15–22)

Du har rett til:

• Innsyn i dine personopplysninger.
• Retting av feilaktige opplysninger.
• Sletting ("retten til å bli glemt"), med unntak for opplysninger vi må beholde av lovpålagte grunner (f.eks. bokføringsplikt).
• Begrensning av behandling.
• Dataportabilitet — eksport i maskinlesbart format.
• Innsigelse mot behandling som baseres på berettiget interesse.
• Tilbaketrekking av samtykke til enhver tid, uten at dette påvirker lovligheten av behandling før tilbaketrekkingen.

Forespørsler sendes til personvern@robinstrepaneler.no eller via vår selvbetjeningsportal /min-data (under utvikling). Vi besvarer innen 30 dager.

Du har også rett til å klage til Datatilsynet (datatilsynet.no).

8. Sikkerhet

• Row-Level-Security (RLS) på alle Supabase-tabeller.
• Hemmeligheter lagres i Supabase Vault, ikke i kildekode.
• TLS 1.3 mellom alle tjenester.
• Daglig backup med point-in-time-recovery i 30 dager.
• Tilgangskontroll: kun Robin har administrativ tilgang. WDA Westside Digital Automations utvikler systemet under egen DPA.

9. Automatiserte beslutninger og profilering

Vi bruker AI til å:

• Føre samtaler med deg (Lea) — du gir aktivt samtykke.
• Visualisere panel på vegg (Nano Banana / FLUX) — du laster selv opp bildet.
• Rute leads til riktig oppfølging (text vs. samtale) — ikke en avgjørelse med rettsvirkning, men du kan be om manuell vurdering.

Se egen AI-bruk-erklæring for detaljer.

10. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles på e-post til kunder og abonnenter. Versjonen som gjaldt da du ga samtykke, beholdes som bevis.