Hopp til innhold
Sonida Logg inn Prøv gratis

Personvern

Hvordan Sonida behandler personopplysninger

Hvilke opplysninger som lagres, hvem som er ansvarlig for dem, hvor lenge de tas vare på, og hvilke rettigheter både håndverkeren og håndverkerens kunde har.

Sist oppdatert: 21. august 2026

To roller, og det er viktig hvilken som gjelder

Når du bruker Sonida som håndverker, er vi ansvarlige for opplysningene om deg og bedriften din: navn, e-post, telefonnummer, organisasjonsnummer.

Når du lagrer opplysninger om dine egne kunder i Sonida, er det du som er ansvarlig for dem. Vi behandler dem på dine vegne, etter din instruks, og etter databehandleravtalen. Vi bruker dem ikke til noe annet — ikke til analyse, ikke til markedsføring, ikke til å trene noe.

«Vi» er Brandhouse AS. Sonida er selskapets tjeneste. Kontakt: hei@sonida.no.


Hva som lagres

Om håndverkeren

Navn, e-post, telefon, bedriftens navn og organisasjonsnummer, og innloggingene dine. Det som skal til for at du kan bruke tjenesten og for at vi kan fakturere.

Om kunden til håndverkeren

Navn, adresse, e-post og telefon, tilbudene som er sendt, meldinger som er utvekslet, og — hvis kunden aksepterer — navnet, signaturen og tidspunktet.

Signaturen og aksepten er kontraktsdokumentasjon. Den er beviset på hva som ble avtalt, og slettes derfor ikke uten videre på oppfordring.

Sletter håndverkeren kunden, blir aksepterte tilbud anonymisert i stedet for slettet: navnet erstattes, signaturen tømmes, meldingene tømmes — men linjene, prisene og vilkårene som ble avtalt står. Tilbud som aldri ble akseptert slettes helt.

Hvor lenge håndverkeren selv må ta vare på dokumentasjonen, følger av regnskaps- og bokføringsreglene som gjelder for virksomheten. Det er håndverkerens vurdering, ikke vår — vi lagrer så lenge kontoen består.

Hvor lenge

Tallene under er ikke hensikter — de er innstillingene tjenesten faktisk rydder etter, hver natt.

Tilbud, kunder og meldingerså lenge håndverkeren har konto. Slettes når håndverkeren sletter dem
Etter at avtalen er avsluttet30 dager til uthenting, deretter slettes alt
Aktivitetslogg (hvem gjorde hva)365 dager. Inneholder aldri kundeopplysninger
Systemlogg90 dager
Mislykkede innlogginger i systemloggen30 dager
Innloggingsforsøk bak sperren mot passordgjetting6 timer. Identifikatoren lagres aldri i klartekst
IP-adresse ved registrering6 timer
Påbegynte registreringer som aldri ble bekreftet30 dager
Adresseoppslag i hurtiglageret for avstandsberegning180 dager
Sikkerhetskopi, lokal14 dager
Sikkerhetskopi utenfor maskinen30 dager. Kryptert

Sletter du noe, kan det ligge i sikkerhetskopiene til de er rullet ut — inntil 30 dager.

IP-adresse

Vi lagrer IP-adresse ett eneste sted: når noen forsøker å registrere en bedrift, og når noen skriver feil passord. Grunnlaget er berettiget interesse — å hindre at en åpen registreringsdør og en åpen innlogging misbrukes. Radene er ikke koblet til noen konto, og slettes etter seks timer.


Databehandleravtale

Når en håndverkerbedrift bruker Sonida til å lagre opplysninger om sine egne kunder, er bedriften behandlingsansvarlig og Sonida databehandler. Da skal det foreligge en avtale etter personvernforordningen artikkel 28.

Les databehandleravtalen. Den godtas ved registrering, sammen med bruksvilkårene, og hvilken versjon som ble godtatt lagres på bedriften.

Underdatabehandlere

Tjenesten kjører på maskinvare vi selv kontrollerer, i Norge. Ingen ekstern skyleverandør drifter applikasjonen eller databasen. Disse behandler likevel opplysninger på våre vegne:

HvemHvaHvor
Cloudflare, Inc.All trafikk inn og utUSA — SCC og EU-US Data Privacy Framework
ResendSender e-post, rapporterer leveringsstatusBehandles i EU; selskapet i USA — SCC og DPF
Statens kartverkSlår opp koordinater for en adresseNorge
FOSSGIS e.V.Regner ut kjøreavstand mellom to punkterTyskland
AppleOppbevarer den krypterte sikkerhetskopien, og e-post til domenetIrland
Nettleserens push-tjenesteLeverer varsler. Innholdet er kryptertAvhenger av nettleseren
TailscalePrivat driftstilgangCanada, Tyskland, USA, Storbritannia — SCC

De tre siste linjene i kolonnen «Hva» gjelder bare når funksjonen er slått på. Kartverket og FOSSGIS brukes kun av bedrifter som har skrudd på automatisk avstand; push-tjenesten kun der en ansatt har slått på varsler.


Rettighetene dine

Du kan be om innsyn, retting og sletting.

En håndverker kan laste ned alt som er lagret om en kunde direkte fra kundekortet, uten å spørre oss — det er raskere enn å sende en henvendelse, og det er med vilje.

Hele bedriftens data — kunder, tilbud, tilbudslinjer, materiell og pakker — kan lastes ned samlet under «Min bedrift», som regneark og som JSON. Den virker også etter at abonnementet er sagt opp eller utløpt: en tjeneste du slutter med, skal ikke holde på dataene dine.

Er du kunde av en håndverker som bruker Sonida, skal du henvende deg til håndverkeren. Det er de som er ansvarlige for opplysningene om deg. Navnet og kontaktopplysningene deres står nederst på tilbudet du fikk.

Kontakt og klage

Spørsmål om personvern: hei@sonida.no

Mener du at vi behandler opplysninger feil, kan du klage til Datatilsynet.