Personvernerklæring
Her står hvilke personopplysninger Planklar behandler, hvorfor, hvem som får dem, hvor lenge vi lagrer dem og hvilke rettigheter du har. Versjon 20.10.2026.
1. Behandlingsansvarlig
LIMONTHE AS (org.nr. 938 182 957), Mokollveien 38B, 3226 Sandefjord, er behandlingsansvarlig. Spørsmål om personvern sender du til kontakt@planklar.no.
2. Hva vi behandler, hvorfor og på hvilket grunnlag
| Formål | Opplysninger | Grunnlag |
|---|---|---|
| Konto og innlogging | E-postadresse, navn og bruker-ID fra Google, Microsoft eller innloggingen med e-post. En cookie med konto-ID-en, en tilfeldig ID for nettleseren, et spørsmål du stilte før du logget inn, og mens du logger inn med kode, en ID for innloggingen. For innlogging med kode lagrer vi adressen, en hash av koden og hvor mange forsøk som er brukt. | Avtale (art. 6 nr. 1 b) |
| Chat og prosjekter | Spørsmålene dine, svarene, eiendommen samtalen gjelder, og prosjektene du lager, med opplysninger du legger inn om tiltakshaver. | Avtale (art. 6 nr. 1 b) |
| Språkmodellen i chatten | Spørsmålet ditt, de tidligere meldingene i samtalen og opplysningene om eiendommen som chatten henter fra kildene, sendes til språkmodellen, som lager svaret. | Avtale (art. 6 nr. 1 b) |
| Connectoren (MCP) | Hvilke apper du har koblet til (for eksempel Claude eller ChatGPT) og når, tilgangsnøklene appene får (vi lagrer bare en hash av dem), eller den personlige nøkkelen (bare en hash), hvilke eiendommer du slår opp og hvor mye du bruker per måned. | Avtale (art. 6 nr. 1 b) |
| Betaling | Navn, adresse, e-postadresse, eventuelt org.nr., hva du har kjøpt, om betalingen gikk gjennom, og avkrysningene dine på oppsummeringen med tidspunkt. Kortopplysningene behandles bare av Stripe; vi ser dem ikke. | Avtale (art. 6 nr. 1 b) |
| Bokføring | Salgsdokumentet for hver betaling: navn og adresse eller org.nr., hva som er levert, beløp og dato. | Rettslig plikt (art. 6 nr. 1 c), bokføringsloven |
| E-post fra oss | E-postadressen og innholdet: innloggingslenker og engangskoder, ordrebekreftelser og varsel om at abonnementet løper. | Avtale (art. 6 nr. 1 b). Varselet om abonnementet: rettslig plikt (art. 6 nr. 1 c), digitalytelsesloven § 33 |
| Sikkerhet og grenser for gratisdelen | IP-adressen og den tilfeldige ID-en for nettleseren, for å telle forespørsler, forhåndsvisninger, gratismeldinger og forsøk med koder, e-postdomenet for å telle gratismeldinger per domene, og e-postadressen for å telle feil engangskoder. Tellerne lagrer bare en nøkkelhash, ikke adressen. | Berettiget interesse (art. 6 nr. 1 f). Interessen er å beskytte tjenesten og kildene mot misbruk og overbelastning, og å holde gratisdelen innenfor grensene. |
| Gratismeldinger per person | En hash av e-postadressen og hvor mange gratismeldinger som er brukt, per konto. | Berettiget interesse (art. 6 nr. 1 f). Interessen er å hindre at samme person får nye gratismeldinger ved å lage nye kontoer. |
| Koder | Hvilken kode kontoen har brukt (som hash), når, og når tilgangen fra koden slutter. | Avtale (art. 6 nr. 1 b) |
| Saker på eiendommen fra kommunens innsyn | Se punkt 8. | Berettiget interesse (art. 6 nr. 1 f) |
Filer du legger ved i chatten: Bilder og PDF-er du legger ved en melding, sendes til språkmodellen sammen med spørsmålet (se punkt 3 og 4). DXF- og IFC-tegninger leser Planklar selv. Filene lagres sammen med samtalen og slettes 90 dager etter siste melding i samtalen, eller når du sletter samtalen. En fil du laster opp, men ikke sender, slettes etter ett døgn. Grunnlaget er avtale (art. 6 nr. 1 b).
Det avtalen krever: For å kjøpe må du oppgi navn og adresse, som skal stå på salgsdokumentet, og en e-postadresse. Uten dem kan vi ikke inngå avtalen. For en konto trenger vi en e-postadresse eller en innlogging hos Google eller Microsoft.
3. Hvem som får opplysningene
- Microsoft Azure driver og lagrer tjenesten, i Norge. E-post fra oss sendes med Azure Communication Services, som får e-postadressen og innholdet i e-posten.
- Anthropic lager svarene i chatten med språkmodellen Claude, gjennom Microsoft Azure AI Foundry. Anthropic får det som sendes til språkmodellen (se punkt 2).
- Stripe tar imot betalingen og lager fakturaen. Stripe får navn, adresse, e-postadresse, kortopplysninger og hva du kjøper.
- Google eller Microsoft, hvis du logger inn med dem. Fra dem får vi navnet ditt, e-postadressen, om adressen er bekreftet, og en fast bruker-ID (fra Microsoft også ID-en til organisasjonen kontoen hører til). Innloggingen med Google går gjennom Google Firebase Authentication, som også får IP-adressen din og nettleserens brukeragent. Brukeren hos Firebase slettes rett etter innloggingen. Google sletter resten innen 180 dager og IP-adressen etter noen uker.
- Cloudflare og Kartverket får IP-adressen din når du åpner kartet i rapporten: kartbiblioteket hentes fra cdnjs.cloudflare.com, og kartbildene fra Kartverket.
- KI-assistenten du selv kobler til med connectoren (Pro), for eksempel Claude eller ChatGPT, får svarene fra Planklar i samtalene dine der, også opplysninger fra kommunens innsyn (se punkt 8).
Microsoft, Anthropic og Google (Firebase Authentication) behandler opplysningene på våre vegne, etter databehandleravtaler med oss. Stripe behandler betalingsopplysningene på våre vegne, men er selv behandlingsansvarlig for en del av dem, blant annet for å hindre svindel og for å oppfylle egne lovpålagte plikter; se Stripes personvernerklæring.
4. Overføring ut av EØS
Tre av behandlingene kan skje utenfor EØS:
- Chatten: Språkmodellen i Microsoft Azure AI Foundry fordeler forespørslene på datasentre i flere land, og en forespørsel kan behandles av Anthropic utenfor EØS, også i USA.
- Betalingen: Stripe behandler betalingsopplysningene også hos Stripe, Inc. i USA.
- Innlogging med Google: Firebase Authentication kjøres bare i Googles datasentre i USA.
Overføringene bygger på EUs standardkontraktsbestemmelser i databehandleravtalene (GDPR art. 46), for Stripe og Google også på at Stripe, Inc. og Google LLC er sertifisert under EU–US Data Privacy Framework. Du får en kopi av garantiene ved å skrive til kontakt@planklar.no.
5. Hvor lenge vi lagrer
| Opplysninger | Lagringstid |
|---|---|
| Konto, innlogginger, kjøp, avkrysninger og bruk per måned | Til kontoen slettes |
| Chatsamtaler | 90 dager etter siste melding i samtalen |
| Prosjekter, rapporter og filer du lager | Til du ber oss slette dem, eller kontoen slettes |
| Regnskapsbilag (salgsdokumenter) | 5 år etter utgangen av regnskapsåret |
| Hash av e-postadressen for gratismeldingene | Også etter at kontoen er slettet, så lenge Planklar har gratismeldinger |
| Innloggingscookien (konto-ID, tilfeldig ID for nettleseren, et spørsmål som venter på innlogging, ID for en innlogging med kode) | 30 dager |
| Innlogging med kode (adressen, en hash av koden og forsøkene) | Adressen slettes når du logger inn med koden, ellers innen 26 timer |
| Tellere for feil engangskoder per e-postadresse og for forsøk med koder (som hash) | Inntil to døgn |
| Tellere for nettleser, IP-adresse og e-postdomene (som hash) | 2 døgn |
| Tellere for gratismeldinger per nettleser og IP-adresse (som hash) | 30 dager |
| Tekst fra saksdokumenter i kommunens innsyn | 90 dager etter at den ble hentet |
6. Rettighetene dine
Du har rett til innsyn i opplysningene vi har om deg, til å få feil rettet, til å få opplysninger slettet, til å kreve at behandlingen begrenses, og til å få opplysningene du har gitt oss, utlevert i et maskinlesbart format (dataportabilitet). Skriv til kontakt@planklar.no. Vi svarer innen én måned.
Regnskapsbilag kan ikke slettes før fristen i punkt 5 er ute.
Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet.
7. Retten til å protestere
Du har rett til å protestere mot behandling som bygger på berettiget interesse (punkt 2 og 8), av grunner som gjelder din særlige situasjon. Da stopper vi behandlingen, med mindre vi har tvingende berettigede grunner som går foran dine interesser, rettigheter og friheter, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav (GDPR art. 21). Send protesten til kontakt@planklar.no.
8. Opplysninger fra kommunens innsyn
Når noen slår opp en eiendom, viser Planklar sakene på eiendommen fra Sandefjord kommunes innsyn: byggesaker, vedtak, dispensasjoner og dokumentene i dem. Der kan det stå navn og andre opplysninger om søkere, tiltakshavere, naboer og andre, slik kommunen selv har publisert dem. Disse opplysningene har vi ikke fått fra deg (GDPR art. 14).
- Hva vi viser: sakstittel, saksnummer, status og vedtak, avsender og mottaker, og tekst fra dokumentene, slik kommunen har publisert det. Vi henter aldri noe som ikke er offentlig publisert.
- Kilde: Sandefjord kommunes offentlige innsyn (postliste og saker).
- Grunnlag og interesse: Berettiget interesse (art. 6 nr. 1 f). Interessen er at den som vurderer å bygge, får se hva som er søkt om og vedtatt på eiendommen før et nytt tiltak, fordi et avslag, en sak under behandling eller en dispensasjon endrer hva som er realistisk.
- Mottakere: Den som slår opp eiendommen i Planklar, språkmodellen (Anthropic, se punkt 3 og 4) når chatten forklarer sakene, og KI-assistenten en Pro-kunde selv kobler til med connectoren (se punkt 3). Opplysningene brukes bare til å svare om eiendommen det spørres om.
- Lagringstid: Tekst fra dokumentene lagres i 90 dager etter at den ble hentet. Rapporter som viser sakene, lagres som i punkt 5.
- Protest: Du kan protestere mot at opplysninger om deg vises i Planklar (se punkt 7).