Til forsiden

Personvernerklæring for Pipelens

Sist oppdatert: 18. september 2026

Denne personvernerklæringen forklarer hvordan Brainwaves AS behandler personopplysninger når du besøker pipelens.no, oppretter en brukerkonto eller bruker Pipelens.

1. Hvem er ansvarlig?

Brainwaves AS er behandlingsansvarlig for opplysninger knyttet til nettsiden, brukerkontoer, kundekontakt, betaling, sikkerhet og markedsføring.

Kontaktinformasjon:
Brainwaves AS
Organisasjonsnummer: 930 810 215
Rådyrveien 3, 4820 Froland
E-post: personvern@pipelens.no

Når en bedriftskunde bruker Pipelens til å behandle opplysninger om sine egne kunder, ansatte eller oppdrag, er bedriftskunden normalt behandlingsansvarlig. Brainwaves AS behandler da opplysningene som databehandler etter kundens instruksjoner — se databehandleravtalen.

2. Hvilke opplysninger behandler vi?

Vi kan behandle følgende opplysninger:

Konto- og kundeopplysninger

  • Navn, e-postadresse og rolle
  • Bedriften du tilhører
  • Innloggings- og kontoinformasjon
  • Kommunikasjon med kundeservice
  • Informasjon om abonnement og kundeforhold

Innhold som lastes opp

  • Bilder fra serviceoppdrag
  • Jobbnavn og annen informasjon om oppdrag
  • Produkter og materiell som blir foreslått, bekreftet eller korrigert
  • Kommentarer og tilbakemeldinger

Bilder kan utilsiktet inneholde personer, private hjem, dokumenter eller andre personopplysninger. Brukere skal derfor så langt som mulig unngå å laste opp bilder av personer, dokumenter, bilskilt eller andre identifiserende opplysninger. Kundenavn og privatadresser skal ikke brukes i jobbnavn med mindre det er nødvendig og lovlig.

Tekniske opplysninger

  • IP-adresse
  • Nettleser, enhet og operativsystem
  • Tidspunkt for innlogging og bruk
  • Sikkerhets- og feillogger
  • Informasjon om hvilke funksjoner som brukes

Betalingsopplysninger

Betaling håndteres av Stripe. Vi kan motta informasjon om betalingsstatus, faktura, firmanavn, adresse og organisasjonsnummer. Brainwaves AS lagrer ikke fullstendige kortopplysninger.

Opplysninger fra nettsiden

Hvis du samtykker, kan vi samle inn opplysninger om hvordan du bruker nettsiden og om du kommer fra en annonse eller kampanje. Se informasjonskapsler og lokal lagring.

3. Hvorfor behandler vi opplysningene?

FormålRettslig grunnlag
Opprette konto og levere PipelensAvtale, GDPR artikkel 6 nr. 1 bokstav b
Administrere kundeforhold og abonnementAvtale
Fakturering og regnskapRettslig forpliktelse, GDPR artikkel 6 nr. 1 bokstav c
Kundeservice og oppfølgingAvtale eller berettiget interesse
Forebygge misbruk og ivareta sikkerhetenBerettiget interesse, GDPR artikkel 6 nr. 1 bokstav f
Feilsøking og teknisk driftBerettiget interesse
BruksanalyseSamtykke, når samtykke er nødvendig
Markedsføring og annonsemålingSamtykke eller berettiget interesse der loven tillater det
Forbedre produktgjenkjenningenAvtale, kundens instruksjoner eller berettiget interesse, avhengig av behandlingen

Du kan reservere deg mot direkte markedsføring når som helst.

4. Bilder og bruk av kunstig intelligens

Bilder som lastes opp, kan sendes til KI-leverandører for å identifisere produkter og foreslå materiell. Forslagene er maskinelt generert og skal kontrolleres av brukeren.

Når brukeren bekrefter eller korrigerer et produktforslag, kan Pipelens bruke resultatet til kvalitetssikring og forbedring av gjenkjenningen.

Vi bruker ikke bilder med identifiserbare personer eller andre personopplysninger til generell modelltrening. Dersom bildeutsnitt gjenbrukes til produktforbedring, skal koblingen til bruker, kunde og oppdrag fjernes, og utsnitt med personer eller andre identifiserende opplysninger skal utelates.

Leverandørene skal ikke bruke kundedata til å trene sine generelle modeller med mindre dette er uttrykkelig avtalt og lovlig.

5. Delingslenker

Hvis du oppretter en delingslenke, kan personer som har lenken få tilgang til innholdet som deles, for eksempel bilder og materiallister.

Du er ansvarlig for hvem lenken deles med. Delingslenker skal ikke publiseres åpent eller deles med personer som ikke har behov for tilgang.

6. Tilgang for ansatte

Et begrenset antall personer hos Brainwaves AS kan få tilgang til opplastede bilder og øvrige kundedata når dette er nødvendig for:

  • Kundestøtte
  • Feilsøking
  • Sikkerhet
  • Kvalitetskontroll av produktgjenkjenningen

Tilgang skal være behovsstyrt og begrenset til personer som arbeider med den aktuelle oppgaven.

7. Leverandører

Vi benytter blant annet følgende leverandører:

LeverandørFormål
VercelDrift og publisering av tjenesten
SupabaseDatabase og lagring
ClerkInnlogging og brukerkontoer
PostHogBruksanalyse og feilsøking
StripeBetaling og fakturering
Google CloudKI-basert bildeanalyse
OpenAIKI-basert bildeanalyse og produktforslag
MetaAnnonsemåling og retargeting, hvis du samtykker

Produktinformasjon kan hentes fra Byggtjeneste/NOBB. Produktleverandøren mottar normalt ikke opplysninger om brukerne.

Vi kan også dele opplysninger med rådgivere, regnskapsfører eller offentlige myndigheter når dette er nødvendig eller lovpålagt.

Leverandørene kan bare behandle personopplysninger etter avtale og dokumenterte instrukser.

8. Overføring utenfor EØS

Enkelte leverandører kan behandle opplysninger utenfor EU/EØS.

Ved slike overføringer skal vi benytte et gyldig overføringsgrunnlag, for eksempel EU-kommisjonens standard personvernbestemmelser, en godkjent overføringsordning eller behandling i et land EU-kommisjonen har godkjent.

Du kan kontakte oss for mer informasjon om hvilke garantier som benyttes.

9. Hvor lenge lagrer vi opplysningene?

Vi beholder opplysninger så lenge det er nødvendig for formålet:

  • Brukerkonto og kundeopplysninger: Så lenge kundeforholdet eksisterer, normalt slettet eller anonymisert senest 90 dager etter avslutning
  • Jobber: Til de slettes av kunden eller kundeforholdet avsluttes. Bilder og bekreftede produktmatcher beholdes deretter i anonymisert form — uten kobling til bruker, kunde eller oppdrag — for å forbedre produktgjenkjenningen (se punkt 4)
  • Sikkerhets- og feillogger: Normalt inntil 30 dager, men lenger dersom det er nødvendig for å undersøke en hendelse
  • Bruksstatistikk: Inntil 12 måneder
  • Henvendelser til kundeservice: Normalt inntil tre år etter at saken er avsluttet
  • Fakturaer og regnskapsmateriale: Så lenge bokføringsregelverket krever det
  • Anonymiserte produktdata: Kan beholdes videre når opplysningene ikke lenger kan knyttes til en person, kunde eller jobb

Sikkerhetskopier kan eksistere en begrenset periode etter at opplysninger er slettet fra aktive systemer.

10. Dine rettigheter

Avhengig av situasjonen kan du ha rett til:

  • Innsyn i opplysningene vi behandler om deg
  • Retting av uriktige opplysninger
  • Sletting
  • Begrensning av behandlingen
  • Dataportabilitet
  • Å protestere mot behandling basert på berettiget interesse
  • Å trekke tilbake et samtykke

Hvis opplysningene er lastet opp av arbeidsgiveren din eller en annen Pipelens-kunde, bør du normalt kontakte denne virksomheten først. Brainwaves AS vil bistå kunden med å håndtere forespørselen.

Henvendelser kan sendes til personvern@pipelens.no.

Du har også rett til å klage til Datatilsynet: www.datatilsynet.no.

11. Informasjonssikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysningene mot uautorisert tilgang, endring, tap og misbruk.

Ingen digital tjeneste kan garanteres å være fullstendig sikker. Ved alvorlige sikkerhetsbrudd følger vi gjeldende regler om varsling.

12. Endringer

Vi kan oppdatere denne erklæringen når tjenesten eller regelverket endres. Ved vesentlige endringer varsler vi i tjenesten eller på e-post.