Personvernerklæring

Behandlingsansvarlig

Bemify AS, organisasjonsnummer 937 545 177, Solåsveien 9C, 4016 Stavanger, er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet i denne erklæringen. Daglig leder Erlend Kulander Kvitrud kan kontaktes på erlend@bemify.no for spørsmål om personvern.

Kontakt: erlend@bemify.no

Hvilke personopplysninger behandles

Vi behandler følgende personopplysninger som du oppgir ved registrering og i din brukerprofil:

  • E-postadresse (påkrevd ved registrering)
  • Fullt navn
  • Organisasjonsnavn og organisasjonsnummer
  • Enova-ID (unik identifikator for energirådgiver)

Personopplysninger Bemify behandler på vegne av Kunden

Når du bruker Tjenesten kan du legge inn opplysninger om bygninger som ledd i ditt arbeid, herunder bygningsadresse og matrikkeldata. Slike opplysninger behandles av Bemify som databehandler på vegne av din arbeidsgiver eller oppdragsgiver, som er behandlingsansvarlig. Behandlingen reguleres av databehandleravtale i Bemifys avtalevilkår.

Automatisk innsamlet informasjon

Når du bruker tjenesten, samler vi automatisk inn teknisk informasjon og brukerdata for å sikre stabil drift, identifisere feil og forbedre tjenesten:

  • Teknisk informasjon: nettleser, operativsystem, skjermstørrelse og omtrentlig geografisk plassering basert på IP-adresse
  • Bruksmønster: sidevisninger, klikk og navigasjon i applikasjonen
  • Sesjonsopptak: visuell gjengivelse av din bruk av tjenesten, der innholdet i alle tekstfelt maskeres
  • Feilinformasjon: tekniske feilmeldinger og kontekst rundt feil som oppstår under bruk

Formål og rettslig grunnlag

E-postadresse brukes for autentisering og kontoforvaltning. Det rettslige grunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav b, behandlingen er nødvendig for å oppfylle avtalen om bruk av Tjenesten.

Overføring til Enova SF

Ved registrering av energiattest overføres følgende personopplysninger til Enova SF:

  • Energirådgiverens identifikasjonsopplysninger (navn, organisasjon, organisasjonsnummer, Enova-ID)
  • Bygningsidentifikasjon (adresse, matrikkeldata, bruksenhet)

I tillegg overføres tekniske data om bygningen (areal, U-verdier, beregnet energiforbruk, energimerke), som ikke i seg selv er personopplysninger. Bygnings- og matrikkeldata er offentlig tilgjengelig informasjon. Enova SF er behandlingsansvarlig for opplysningene etter overføring. Overføringen skjer på grunnlag av personvernforordningen artikkel 6 nr. 1 bokstav c, da den er nødvendig for å oppfylle eierens registreringsplikt etter energimerkeforskriften § 4 jf. § 12, samt energimerkeordningens krav til dokumentasjon av kvalifisert utstedelse.

Feilsøking og produktforbedring

Automatisk innsamlet informasjon (teknisk data, bruksmønster, sesjonsopptak og feilinformasjon) behandles med grunnlag i personvernforordningen artikkel 6 nr. 1 bokstav f, berettiget interesse. Vår berettigede interesse er å sikre stabil drift, identifisere og rette feil, og forbedre tjenestens brukervennlighet. Vi vurderer at denne interessen ikke overstyres av dine rettigheter, da behandlingen er begrenset til det som er nødvendig for drift av tjenesten, og opplysningene ikke brukes til markedsføring eller deles med tredjeparter for deres egne formål.

Databehandlere og deling

Vi bruker følgende databehandlere:

  • Supabase – autentisering og datalagring (EU)
  • PostHog – feilsporing, bruksanalyse og sesjonsopptak (EU, Frankfurt)
  • Vercel – hosting av webapplikasjonen (EU)
  • Resend – utsending av e-post (EU, Irland)

Databehandleravtale er inngått med alle databehandlere. Personopplysninger lagres og behandles innenfor EU/EØS.

Se bemify.no/databehandlere for fullstendig og oppdatert oversikt over underdatabehandlere.

Informasjonskapsler og lokal lagring

Tjenesten bruker informasjonskapsler og nettleserens lokale lagring for autentisering og for å knytte teknisk informasjon til din brukersesjon. Disse er nødvendige for tjenestens funksjon og brukes ikke til sporing på tvers av nettsteder eller markedsføring.

Lagring og sletting

Personopplysninger knyttet til kontoen din lagres så lenge du har en aktiv konto. Ved sletting av konto slettes alle opplysninger innen 30 dager, med unntak av opplysninger Bemify er pålagt å oppbevare av regnskaps- eller skattemessige hensyn. Salgsdokumentasjon oppbevares i fem år etter regnskapsårets utløp i henhold til bokføringsloven. Automatisk innsamlet brukerdata (sesjonsopptak, feilinformasjon og bruksmønster) slettes automatisk etter ett år.

Dine rettigheter

Du har rett til:

  • Innsyn i hvilke opplysninger vi har om deg
  • Retting av uriktige opplysninger
  • Sletting av dine opplysninger (ved å slette kontoen)
  • Dataportabilitet
  • Å protestere mot behandling basert på berettiget interesse

For å utøve rettighetene dine, kontakt oss på erlend@bemify.no.

Klage

Dersom du mener vi ikke overholder personvernregelverket, oppfordrer vi deg til å kontakte oss først på erlend@bemify.no slik at vi kan rette opp forholdet. Du har også rett til å klage direkte til Datatilsynet.

Se datatilsynet.no.

Endringer i personvernerklæringen

Bemify kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer varsles til brukerne. Sist oppdatert: 1. mai 2026.