Sist oppdatert: 16.06.2026

1. Hvem er vi?

BEFAR AS er behandlingsansvarlig for personopplysninger som samles inn gjennom våre nettsider, tjenester og kundekontoer.

Kontaktinformasjon:

BEFAR AS

Org.nr.: 937 571 887
Navestadveien 20
1738 Borgenhaugen
Telefon: 488 48 292
E-post: hei@befar.io

Dersom du har spørsmål om personvern eller behandling av personopplysninger, kan du kontakte oss på ovennevnte kontaktinformasjon.

2. Behandlingsansvarlig og databehandler

BEFAR har ulike roller avhengig av hvilke opplysninger som behandles.

For kundeopplysninger, brukerkontoer, fakturering, support og drift av tjenesten er BEFAR behandlingsansvarlig.

For rapportinnhold, oppdragsdata, bilder, dokumentasjon og øvrige opplysninger som registreres av kundene i systemet, fungerer BEFAR normalt som databehandler på vegne av kunden. I slike tilfeller er kunden behandlingsansvarlig, og behandlingen reguleres av egen databehandleravtale.

3. Hvilke opplysninger samler vi inn?

Vi samler kun inn personopplysninger som er nødvendige for å levere våre tjenester.

Dette kan omfatte:

Kundeopplysninger

• Navn

• E-postadresse• Telefonnummer

• Firmanavn

• Organisasjonsnummer

• Fakturaopplysninger

Brukeropplysninger

• Navn

• E-postadresse

• Telefonnummer

• Innloggingsinformasjon

Oppdrags- og rapportopplysninger

• Eiendomsadresser

• Kontaktopplysninger knyttet til oppdrag

• Bilder

• Dokumenter

• Rapportinnhold

• Annen informasjon som brukeren registrerer i systemet

Tekniske opplysninger

• IP-adresse

• Nettlesertype

• Innloggingshistorikk

• Systemlogger

• Informasjon om bruk av tjenesten

BEFAR er ikke utviklet for behandling av særlige kategorier personopplysninger (sensitive personopplysninger). Brukere skal som hovedregel ikke registrere slike opplysninger i systemet.

4. Hvorfor behandler vi opplysningene?

Vi behandler personopplysninger for å:

• Levere og administrere tjenesten

• Opprette og administrere brukerkontoer

• Lagre rapporter og dokumentasjon

• Håndtere fakturering og betaling

• Yte kundesupport

• Forbedre tjenesten

• Ivareta sikkerhet og stabil drift• Oppfylle lovpålagte plikter

Vi behandler ikke personopplysninger til andre formål enn de som er beskrevet i denne erklæringen.

5. Behandlingsgrunnlag

BEFAR behandler personopplysninger på ulike rettslige grunnlag avhengig av formålet med behandlingen.

Oppfyllelse av avtale

Vi behandler personopplysninger for å:

• Opprette og administrere brukerkontoer

• Levere tjenesten

• Lagre rapporter og dokumentasjon

• Yte kundesupport

• Håndtere fakturering og betaling

Rettslige forpliktelser

Vi behandler personopplysninger for å oppfylle lovpålagte krav, herunder:

• Regnskapsføring

• Bokføring

• Dokumentasjons- og oppbevaringsplikter

Berettiget interesse

Vi behandler personopplysninger når det er nødvendig for å:

• Drifte og vedlikeholde tjenesten

• Ivareta informasjonssikkerhet

• Forebygge misbruk

• Feilsøke og videreutvikle tjenesten

• Sikre stabil og effektiv drift

Samtykke

Der det kreves etter gjeldende regelverk, behandler vi personopplysninger på grunnlag av samtykke, eksempelvis ved enkelte former for markedsføring og kommunikasjon.

6. AI-baserte funksjoner

BEFAR benytter AI-baserte funksjoner som støtte ved generering av forslagstekster, oppsummeringer og annet innhold.

AI-funksjonene er kun ment som støtteverktøy. Endelige vurderinger, konklusjoner og rapportinnhold fastsettes alltid av brukeren.

7. Informasjonskapsler (cookies)

BEFAR benytter informasjonskapsler og lignende teknologi for å:

• Sikre innlogging

• Forbedre brukeropplevelsen

• Analysere bruk av tjenesten

• Ivareta sikkerhet

Dersom BEFAR benytter analyse- eller markedsføringscookies som krever samtykke, vil dette innhentes gjennom eget cookiebanner.

Du kan administrere eller blokkere informasjonskapsler gjennom innstillingene i nettleseren din.

8. Hvem deler vi opplysninger med?

Vi deler kun personopplysninger når det er nødvendig for å levere tjenesten eller når vi er pålagt å gjøre det.

Dette kan omfatte:

• Hosting- og serverleverandører

• Leverandører av sikkerhets- og autentiseringstjenester

• Betalings- og faktureringsleverandører

• Offentlige myndigheter når loven krever det

Vi selger aldri personopplysninger til tredjeparter.

Oppdatert oversikt over sentrale underleverandører kan gis på forespørsel.

9. Lagring av opplysninger

Personopplysninger lagres så lenge det er nødvendig for formålet de ble samlet inn for.

Kunde- og brukeropplysninger lagres normalt så lenge kundeforholdet består. Eksempler på lagringstider:

• Regnskapsopplysninger lagres i henhold til lovpålagte oppbevaringskrav.

• Supporthenvendelser kan lagres i inntil 2 år.

• Kundeopplysninger lagres så lenge kundeforholdet består og deretter så lenge det er nødvendig for å ivareta rettslige eller administrative forpliktelser.

Ved avslutning av kundeforholdet slettes eller anonymiseres opplysningene i henhold til våre rutiner.

10. Informasjonssikkerhet

BEFAR arbeider kontinuerlig med å beskytte personopplysninger mot:

• Uautorisert tilgang

• Tap av data

• Misbruk

• Endring eller sletting

Vi benytter tekniske og organisatoriske sikkerhetstiltak som anses hensiktsmessige basert på risikoen ved behandlingen.

Dersom et sikkerhetsbrudd kan påvirke dine personopplysninger, vil vi varsle berørte personer og relevante myndigheter i samsvar med gjeldende regelverk.

11. Overføring utenfor EU/EØS

Personopplysninger behandles som hovedregel innenfor EU/EØS.

Dersom personopplysninger overføres til land utenfor EU/EØS, vil dette skje i samsvar med gjeldende personvernlovgivning og med nødvendige sikkerhetstiltak.

12. Dine rettigheter

Du har rett til å:

• Få innsyn i hvilke opplysninger vi behandler om deg

• Få uriktige opplysninger rettet

• Få opplysninger slettet når vilkårene er oppfylt

• Begrense behandlingen

• Protestere mot behandlingen

• Motta opplysninger i et strukturert format (dataportabilitet)• Trekke tilbake eventuelle samtykker

Henvendelser om dine rettigheter kan sendes til oss på e-post.

Vi besvarer normalt slike henvendelser innen 30 dager.

13. Klage

Dersom du mener at vår behandling av personopplysninger er i strid med regelverket, har du rett til å klage til Datatilsynet.

Du oppfordres likevel til å kontakte oss først slik at vi kan forsøke å løse saken.

14. Endringer i personvernerklæringen

BEFAR kan oppdatere denne personvernerklæringen ved behov.

Ved vesentlige endringer vil brukerne normalt bli varslet via e-post eller gjennom tjenesten minst 30 dager før endringene trer i kraft.

Den til enhver tid gjeldende versjonen vil være tilgjengelig på nettstedet til BEFAR.