Personvern
Hvordan Sonida behandler personopplysninger
Hvilke opplysninger som lagres, hvem som er ansvarlig for dem, hvor lenge de tas vare på, og hvilke rettigheter både håndverkeren og håndverkerens kunde har.
Sist oppdatert: 21. august 2026
To roller, og det er viktig hvilken som gjelder
Når du bruker Sonida som håndverker, er vi ansvarlige for opplysningene om deg og bedriften din: navn, e-post, telefonnummer, organisasjonsnummer.
Når du lagrer opplysninger om dine egne kunder i Sonida, er det du som er ansvarlig for dem. Vi behandler dem på dine vegne, etter din instruks, og etter databehandleravtalen. Vi bruker dem ikke til noe annet — ikke til analyse, ikke til markedsføring, ikke til å trene noe.
«Vi» er Brandhouse AS. Sonida er selskapets tjeneste. Kontakt: hei@sonida.no.
Hva som lagres
Om håndverkeren
Navn, e-post, telefon, bedriftens navn og organisasjonsnummer, og innloggingene dine. Det som skal til for at du kan bruke tjenesten og for at vi kan fakturere.
Om kunden til håndverkeren
Navn, adresse, e-post og telefon, tilbudene som er sendt, meldinger som er utvekslet, og — hvis kunden aksepterer — navnet, signaturen og tidspunktet.
Signaturen og aksepten er kontraktsdokumentasjon. Den er beviset på hva som ble avtalt, og slettes derfor ikke uten videre på oppfordring.
Sletter håndverkeren kunden, blir aksepterte tilbud anonymisert i stedet for slettet: navnet erstattes, signaturen tømmes, meldingene tømmes — men linjene, prisene og vilkårene som ble avtalt står. Tilbud som aldri ble akseptert slettes helt.
Hvor lenge håndverkeren selv må ta vare på dokumentasjonen, følger av regnskaps- og bokføringsreglene som gjelder for virksomheten. Det er håndverkerens vurdering, ikke vår — vi lagrer så lenge kontoen består.
Hvor lenge
Tallene under er ikke hensikter — de er innstillingene tjenesten faktisk rydder etter, hver natt.
| Tilbud, kunder og meldinger | så lenge håndverkeren har konto. Slettes når håndverkeren sletter dem |
| Etter at avtalen er avsluttet | 30 dager til uthenting, deretter slettes alt |
| Aktivitetslogg (hvem gjorde hva) | 365 dager. Inneholder aldri kundeopplysninger |
| Systemlogg | 90 dager |
| Mislykkede innlogginger i systemloggen | 30 dager |
| Innloggingsforsøk bak sperren mot passordgjetting | 6 timer. Identifikatoren lagres aldri i klartekst |
| IP-adresse ved registrering | 6 timer |
| Påbegynte registreringer som aldri ble bekreftet | 30 dager |
| Adresseoppslag i hurtiglageret for avstandsberegning | 180 dager |
| Sikkerhetskopi, lokal | 14 dager |
| Sikkerhetskopi utenfor maskinen | 30 dager. Kryptert |
Sletter du noe, kan det ligge i sikkerhetskopiene til de er rullet ut — inntil 30 dager.
IP-adresse
Vi lagrer IP-adresse ett eneste sted: når noen forsøker å registrere en bedrift, og når noen skriver feil passord. Grunnlaget er berettiget interesse — å hindre at en åpen registreringsdør og en åpen innlogging misbrukes. Radene er ikke koblet til noen konto, og slettes etter seks timer.
Databehandleravtale
Når en håndverkerbedrift bruker Sonida til å lagre opplysninger om sine egne kunder, er bedriften behandlingsansvarlig og Sonida databehandler. Da skal det foreligge en avtale etter personvernforordningen artikkel 28.
Les databehandleravtalen. Den godtas ved registrering, sammen med bruksvilkårene, og hvilken versjon som ble godtatt lagres på bedriften.
Underdatabehandlere
Tjenesten kjører på maskinvare vi selv kontrollerer, i Norge. Ingen ekstern skyleverandør drifter applikasjonen eller databasen. Disse behandler likevel opplysninger på våre vegne:
| Hvem | Hva | Hvor |
|---|---|---|
| Cloudflare, Inc. | All trafikk inn og ut | USA — SCC og EU-US Data Privacy Framework |
| Resend | Sender e-post, rapporterer leveringsstatus | Behandles i EU; selskapet i USA — SCC og DPF |
| Statens kartverk | Slår opp koordinater for en adresse | Norge |
| FOSSGIS e.V. | Regner ut kjøreavstand mellom to punkter | Tyskland |
| Apple | Oppbevarer den krypterte sikkerhetskopien, og e-post til domenet | Irland |
| Nettleserens push-tjeneste | Leverer varsler. Innholdet er kryptert | Avhenger av nettleseren |
| Tailscale | Privat driftstilgang | Canada, Tyskland, USA, Storbritannia — SCC |
De tre siste linjene i kolonnen «Hva» gjelder bare når funksjonen er slått på. Kartverket og FOSSGIS brukes kun av bedrifter som har skrudd på automatisk avstand; push-tjenesten kun der en ansatt har slått på varsler.
Rettighetene dine
Du kan be om innsyn, retting og sletting.
En håndverker kan laste ned alt som er lagret om en kunde direkte fra kundekortet, uten å spørre oss — det er raskere enn å sende en henvendelse, og det er med vilje.
Hele bedriftens data — kunder, tilbud, tilbudslinjer, materiell og pakker — kan lastes ned samlet under «Min bedrift», som regneark og som JSON. Den virker også etter at abonnementet er sagt opp eller utløpt: en tjeneste du slutter med, skal ikke holde på dataene dine.
Er du kunde av en håndverker som bruker Sonida, skal du henvende deg til håndverkeren. Det er de som er ansvarlige for opplysningene om deg. Navnet og kontaktopplysningene deres står nederst på tilbudet du fikk.
Kontakt og klage
Spørsmål om personvern: hei@sonida.no
Mener du at vi behandler opplysninger feil, kan du klage til Datatilsynet.