Personvernerklæring for TG0.no og Chrome-utvidelsen

Sist oppdatert: 13. november 2026 (v2.2.0) · Behandlingsansvarlig / Databehandler: Kodexr AS

1. Hvilke opplysninger som behandles

TG0.no behandler kun opplysninger som er nødvendige for å levere faglig kvalitetskontroll (NS 3600 og forskrifter), eiendomsoppslag og tekstforslag til bygningssakkyndige:

• Konto- og brukeropplysninger: Jobb-e-postadresse (for passordfri 6-sifret engangskode), takstforetakets navn, språktone og abonnementsstatus.
• Oppdrags- og rapportdata (kun ved aktivt klikk fra brukeren): Matrikkel, adresse, byggeår, tekniske sjekkpunktverdier og nøkkelinfo fra Eiendomsverdi (hentet lokalt via brukerens egen IVIT-tilgang) når brukeren selv klikker «Sjekk og klargjør rapport».
• Operasjonell førkopi for «Angre»: Før godkjente endringer skrives til IVIT, lagres en kryptert førkopi av berørte felt slik at endringer kan tilbakestilles trygt.
• Valgfrie PDF-dokumenter: Tekstinnhold fra PDF-filer (som egenerklæring, ferdigattest eller salgsoppgave) analyseres i minnet for å finne årstall og risikoforhold per oppdrag, og lagres ikke som filer på serveren.
• Innloggingsinformasjon til fagsystemer: Din innlogging i IVIT og Eiendomsverdi brukes kun lokalt i din egen Chrome-nettleser og sendes aldri til Kodexr AS.
• Betalingsinformasjon: Håndteres direkte av Stripe Payments Europe Ltd. Kodexr AS lagrer aldri kortnumre.

2. Hvordan opplysningene lagres og sikres

• Innstillinger, aktiv sesjonsnøkkel og en lokal kopi av siste skriveoperasjon lagres kun i utvidelsens isolerte chrome.storage.local på brukerens enhet – aldri i nettsidens localStorage eller sessionStorage.
• På serveren i EU/EØS lagres operasjonelle førkopier (snapshots og skriveoperasjoner) i vedvarende SQLite-lagring hvor selve rapportinnholdet er kryptert ved lagring med Fernet (AES-128-CBC + HMAC-SHA256).
• Alle API-kall for lesing og skriving av kundedata krever gyldig, tidsbegrenset sesjon knyttet til foretakets verifiserte organisasjons-ID.

3. Formål og bruk av data

Opplysningene brukes utelukkende til å utføre forskrifts- og TG-kontroll etter NS 3600, hente eiendomsdata, lage redigerbare tekstforslag, verifisere prøveperiode/abonnement og tilby sikker «Angre»-funksjon.

Garanti: Ingen data selges til tredjeparter, brukes til annonsering, kredittvurdering eller trening av eksterne språkmodeller.

4. Tredjeparter og underdatabehandlere

• Applikasjonsdrift og kantbeskyttelse i EU/EØS (Hetzner Online GmbH / Cloudflare Inc.): Drift av dedikert API-server, kryptert lagringsvolum og TLS/WAF-beskyttelse.
• Stripe Payments Europe Ltd.: Abonnementsfakturering og betalingshåndtering.
• Transaksjonell e-posttjeneste (Resend / SMTP): Utsending av 6-sifret engangskode ved innlogging.
• Offentlige norske NLOD-API-er: Kartverket/Geonorge, NGU, NVE og DiBK mottar kun koordinat- eller matrikkeloppslag ved eiendomsberikelse.

5. Lagringstid og selvbetjent sletting

• 90 dagers maksgrense på førkopier: Sikkerhetskopier av rapporter og skriveoperasjoner avvises ved lesing etter 90 dager og slettes automatisk av serverens oppryddingsjobb.
• 30 dager etter avsluttet abonnement: Ved opphør av abonnement slettes foretakets lagrede rapportkopier automatisk etter 30 dager (lovpålagte regnskapsbilag oppbevares iht. bokføringsloven).
• Umiddelbar selvbetjent sletting: Innlogget bruker kan når som helst slette alle lagrede sikkerhetskopier for sitt foretak umiddelbart via kontoinnstillingene i Chrome-utvidelsen, eller ved henvendelse til Kodexr AS.

6. Kontaktinformasjon

Spørsmål om personvern, innsyn, databehandleravtale eller sletting rettes til Kodexr AS på [email protected].