Drevio

Personvern

Sist oppdatert 22. august 2026.

Hvem som er ansvarlig

Drevio, organisasjonsnummer 921 567 588, er behandlingsansvarlig for opplysningene som beskrives her. Spørsmål og henvendelser om personvern går til kontakt@drevio.no.

Behandler vi personopplysninger på vegne av bedriften din, er du behandlingsansvarlig og vi er databehandler. Da gjelder databehandleravtalen vår i tillegg. Be om den på e-post, så sender vi den.

Hva vi lagrer

Vi lagrer så lite som mulig, og vi ber aldri om personopplysninger vi ikke trenger for å levere tjenesten.

  • E-postadressen din. Den er innloggingen. Vi bruker ingen passord, så det finnes heller ikke noe passord å lekke.
  • Varslingsprofilene dine: navn, bransje, fylker, nøkkelord og verdiintervaller. De styrer hva du får beskjed om.
  • Bedriftsprofilen: opplysningene du selv skriver inn om virksomheten, som referanser, sertifiseringer og rutiner.
  • Treff og status: hvilke konkurranser som er funnet for deg, og hva du har markert dem som.
  • Tilbudsutkast som er generert for deg.
  • Tekst fra dokumenter du laster opp. Selve filen lagres ikke: vi leser ut teksten og forkaster filen umiddelbart.
  • Når du sist var innlogget. Vi lagrer tidspunktet for siste aktivitet, både for å holde deg innlogget og for å se hvilke kontoer som er i bruk. Vi lagrer ikke hvilke sider du besøker.
  • Melder du interesse gjennom skjemaet på pilotsiden, lagrer vi e-postadressen, firmanavnet og meldingen du skriver, slik at vi kan ta kontakt. Blir det ikke noe av, sletter vi henvendelsen etter tolv måneder.

Hvor det lagres

Databasen ligger på en server i Frankfurt i Tyskland, altså innenfor EØS. Serveren driftes av DigitalOcean. Sikkerhetskopiene lagres hos Cloudflare, i deres EU-område, også innenfor EØS.

Hvem vi deler med

Vi selger aldri opplysninger videre, og vi bruker dem ikke til annonsering. Fire leverandører behandler data på våre vegne:

  • DigitalOcean drifter serveren der dataene ligger, i EØS.
  • Cloudflare lagrer de nattlige sikkerhetskopiene, i deres EU-område.
  • Resend sender e-postene våre, altså innloggingslenker og varsler. De ser e-postadressen din og innholdet i varselet.
  • Anthropic leverer språkmodellen. Se avsnittet under, for dette skjer oftere enn du kanskje tror.

Hva som sendes til språkmodellen, og når

Dette er verdt å lese nøye, fordi det ikke bare skjer når du selv ber om noe.

  • Når du ber om et tilbudsutkast sendes teksten fra kunngjøringen, bedriftsprofilen din og teksten fra dokumentene du har lastet opp.
  • Automatisk, hver time. Når vi henter nye kunngjøringer, lar vi modellen vurdere om hver enkelt er relevant for deg. Da sendes kunngjøringens tekst sammen med varslingsprofilen din: navnet du har gitt den, nøkkelordene, CPV-kodene, fylkene og verdiintervallet. Har du kalt profilen noe som inneholder firmanavnet, sendes firmanavnet.
  • Hver gang du lager eller endrer en varslingsprofil gjøres den samme vurderingen på nytt for treffene den gir.

Anthropic behandler dette i USA, altså utenfor EØS. Overføringen skjer under EUs standard personvernbestemmelser i databehandleravtalen vår med Anthropic. Anthropic bruker ikke data fra API-et sitt til å trene modeller.

Kriteriene sendes fordi vurderingen ellers blir en gjetning. Får modellen bare et profilnavn som «Renhold Østlandet», vet den ikke om du leverer renholdstjenester eller selger renholdsmaskiner, og da varsler vi deg om feil konkurranser.

Vil du ikke at profilnavnet skal kunne inneholde firmanavnet, kan du kalle profilen noe nøytralt, som «Renhold Vestland». Det virker like godt.

Hvem hos oss som ser hva

Drevio drives av én person. Driftsoversikten viser hvor mange treff, utkast og dokumenter en konto har, og når den sist var i bruk, men ikke hva innholdet er. Vi leser ikke tilbudsutkastene eller bedriftsprofilen din som en del av den daglige driften.

To unntak, og de er begge etter avtale med deg: har du Drevio Assist, arbeider vi i dokumentene dine fordi det er tjenesten du har kjøpt. Ber du om hjelp med noe konkret, ser vi på det du peker på.

Konkurransegrunnlag du laster opp

Konkurransegrunnlag er offentlige dokumenter fra offentlige oppdragsgivere. Teksten fra dem kan vi beholde og bruke til å forbedre hvordan Drevio leser krav og lager utkast, også etter at din konkurranse er avsluttet. Det gjør produktet bedre for alle som bruker det, og det står også i vilkårene.

Dette gjelder ikke bedriftsprofilen din eller tilbudsutkastene dine. De er dine, og brukes bare til å lage utkast for deg.

Hvor lenge

Vi beholder opplysningene så lenge du har en konto. Sier du opp, sletter vi kontoen med profiler, bedriftsprofil, treff og utkast innen 30 dager. Sikkerhetskopiene rulleres i inntil 90 dager, så en slettet konto blir liggende i dem til de er rullert ut. Kopiene brukes bare til å gjenopprette hvis noe går galt, aldri til å slå opp i. Innloggingslenker og engangskoder er kortlivde og slettes fortløpende. Henvendelser fra interesseskjemaet slettes etter tolv måneder hvis de ikke blir til et kundeforhold.

Rettighetene dine

Du har rett til innsyn i det vi har lagret om deg, til å få det rettet eller slettet, og til å få det utlevert i et maskinlesbart format. Send en e-post til kontakt@drevio.no. Vi bekrefter mottaket samme virkedag og gjør det ferdig innen 30 dager. Utleveringen får du som en JSON-fil med alt kontoen din inneholder. Mener du at vi behandler opplysninger feil, kan du klage til Datatilsynet.

Informasjonskapsler

Vi bruker én informasjonskapsel, og den holder deg innlogget. Vi har ingen sporing, ingen analyseverktøy og ingen annonsekapsler. Derfor spør vi deg heller ikke om samtykke til noe.