Personvernerklæring

Sist oppdatert: mai 2026

1. Hvem vi er

Denne personvernerklæringen forklarer hvordan Hunit-konsernet ("Hunit", "vi", "oss", "vår") samler inn, bruker, lagrer og deler dine personopplysninger når du bruker Hunit-plattformen og tilhørende tjenester.

Hunit-konsernet består av:

Hunit Ltd, registrert i Storbritannia med forretningsadresse Third Floor, 20 Old Bailey, EC4M 7AN London. Hunit Ltd er operatør av Hunit-plattformen globalt og er behandlingsansvarlig for personopplysninger som samles inn gjennom plattformen.

Hunit AS, registrert i Norge med organisasjonsnummer 918 767 908 og forretningsadresse Skjellveien 3 B, 0198 Oslo. Hunit AS er avtalepart og fakturerende enhet for norske kunder.

Når Hunit behandler personopplysninger på vegne av en Kunde i forbindelse med en konkret Agentic Contract, for eksempel inspeksjonsdata som sendes inn under en Agentic Contract utstedt av et el-kontrollselskap, opptrer Hunit som databehandler under en separat databehandleravtale inngått med den aktuelle Kunden.

For spørsmål om denne erklæringen, kontakt oss på datacompliance@hunit.com.

2. Hvilke opplysninger vi samler inn

Kontodata du oppgir direkte. Når du oppretter en brukerkonto, eller din virksomhet oppretter en for deg, samler vi inn navn, e-postadresse, telefonnummer, land, fødselsdato der det kreves, og din organisasjonstilhørighet. Der det kreves for identitetsverifisering eller elektronisk signering, samler vi inn autentiseringsinformasjon gjennom leverandører som BankID og andre eID-løsninger som støttes via Signicat.

Data generert ved bruk av plattformen. Vi samler inn informasjon om hvordan du bruker plattformen, herunder handlinger som utføres, tidsstempler, rolletildelinger (Administrator, Utsteder, Deltaker, Signerer, Observatør) og innsendte skjemaer. Inspeksjonsrapporter, tilstandsvurderinger, avviksregistreringer, termografidata og annet innhold som sendes inn gjennom Agentic Contracts, lagres på plattformen som en del av kontraktsregisteret.

Faktureringsdata, der det er relevant. Der du eller din virksomhet er ansvarlig for plattformavgifter, samler vi inn faktureringskontaktdetaljer og faktureringsinformasjon. Hunit lagrer ikke betalingskortdata; betalinger håndteres av våre betalingspartnere.

Data fra tredjeparter. Vi kan motta informasjon fra leverandører av identitetsverifisering, leverandører av elektronisk signering, tjenester for svindelforebygging og integrasjonspartnere der det er nødvendig for plattformens drift eller for å oppfylle rettslige krav.

3. Hvorfor vi behandler opplysningene dine og rettslig grunnlag

Vi behandler personopplysninger kun der vi har et lovlig grunnlag etter personvernforordningen artikkel 6.

Oppfyllelse av kontrakt. Vi behandler opplysninger for å gi tilgang til plattformen, drifte Agentic Contracts, administrere brukerroller og tillatelser, og levere tjenestene din virksomhet har bestilt. Dette er vårt primære grunnlag for det meste av plattformbehandlingen.

Rettslig forpliktelse. Vi behandler opplysninger for å oppfylle krav til regulatorisk rapportering, revisjonsplikter og pliktmessig datadeling med myndigheter, forsikringsselskaper og sertifiseringsorganer der dette kreves av gjeldende inspeksjonsstandard eller nasjonal regulering.

Berettiget interesse. Vi behandler opplysninger for svindelforebygging, plattformsikkerhet og tjenesteforbedring, der disse interessene ikke overstyres av dine rettigheter.

Samtykke. Der vi baserer oss på samtykke for spesifikke aktiviteter som markedsføringskommunikasjon, kan du trekke samtykket tilbake når som helst uten at dette påvirker lovligheten av tidligere behandling.

4. Inspeksjonsdata og deling med tredjeparter

Der Hunit-plattformen brukes til å gjennomføre regulerte inspeksjoner, herunder men ikke begrenset til el-kontroll etter NEK 405, brannkontroll og andre etterlevelsesdrevne inspeksjonstyper, kan ferdigstilte og låste inspeksjonsrapporter deles automatisk med tredjeparter slik gjeldende regelverk eller kontrakten krever.

For NEK 405-kontroller omfatter mottakerne typisk:

Oppdragsgiveren for kontrollen (eieren av eiendommen eller den ansvarlige).

Oppdragsgiverens forsikringsselskap eller forsikringsformidler, herunder Finans Norge (FG).

Sertifiseringsorganer som DNV og NEMKO.

Offentlige myndigheter eller tilsynsorganer med lovbestemt rett til å motta inspeksjonsdata.

Rettslig grunnlag for slik deling er rettslig forpliktelse eller oppfyllelse av kontrakt, ikke samtykke. De konkrete tredjepartene som gjelder for en gitt inspeksjon, fremgår av den aktuelle Agentic Contract.

Inspeksjonsrapporter låses og blir uforanderlige ved innsending. Alle delingshendelser registreres i kontraktens audit trail.

5. AI-assisterte funksjoner

Hunit-plattformen inkluderer AI-assisterte veiledningsfunksjoner i enkelte Agentic Contracts. Når AI-veiledning er aktiv, behandles brukerforespørsler og relevant inspeksjonskontekst for å generere svar. AI-veiledningen er strengt rådgivende og avgrenset til de referansestandardene som er angitt i kontrakten. Den utgjør ikke profesjonell, juridisk eller regulatorisk rådgivning. Alle faglige konklusjoner forblir den kvalifiserte brukerens ansvar.

Vi opplyser om bruk av AI-assisterte funksjoner i tråd med gjeldende krav til åpenhet, herunder kravene som følger av EU AI Act slik denne er innlemmet i EØS-rettslig rammeverk.

AI-tilgang for en gitt inspeksjon deaktiveres automatisk når den aktuelle rapporten er sendt inn og låst. Inspeksjonsforespørsler brukes ikke til å trene eksterne AI-modeller uten uttrykkelig avtale.

6. Lagringstid

Ulike kategorier opplysninger lagres i ulike perioder.

Kontodata. Personlige kontodata lagres så lenge kontoen er aktiv og i en periode på fem år deretter, med mindre lengre lagringstid kreves av lov.

Data lastet opp av Kunde under en Agentic Contract. Der Hunit behandler opplysninger på vegne av en Kunde, lagres Kundens data i hele varigheten av Kundens avtale med Hunit, pluss en 30-dagers overgangsperiode etter opphør hvor Kunden kan eksportere sine data. Etter denne perioden slettes data i tråd med databehandleravtalen.

Inspeksjonsregistre. Låste inspeksjonsrapporter lagres i den perioden gjeldende regelverk krever. For NEK 405-kontroller er dette minimum ti år. Lagringstider for andre inspeksjonstyper er angitt i den aktuelle Agentic Contract.

Audit trail. Audit trail-poster knyttet til en Agentic Contract lagres i hele kontraktens livssyklus og kan ikke slettes, for å bevare den rettslige bevisverdien av registreringen.

7. Internasjonale dataoverføringer

Hunits primære plattforminfrastruktur er hostet innenfor Det europeiske økonomiske samarbeidsområdet (EØS), i Tyskland.

Der personopplysninger overføres utenfor EØS, for eksempel til tjenesteleverandører lokalisert i Storbritannia eller USA, skjer slike overføringer under egnede garantier i tråd med personvernforordningen kapittel V. Disse garantiene omfatter EUs standard kontraktklausuler (SCC) og, der det er relevant, det britiske tillegget eller EU-US Data Privacy Framework. Kopi av relevante garantier er tilgjengelig på forespørsel.

8. Dine rettigheter

Hvis du befinner deg i EØS eller Storbritannia, har du følgende rettigheter knyttet til dine personopplysninger.

Du har rett til innsyn i en kopi av personopplysningene vi har om deg. Vi besvarer gyldige forespørsler innen 30 dager. Innsyn er gratis.

Du har rett til å få korrigert uriktige eller ufullstendige personopplysninger.

Du har rett til å kreve sletting av personopplysningene dine der disse ikke lenger er nødvendige for de formål de ble samlet inn for, med forbehold om rettslige lagringsplikter. Låste inspeksjonsrapporter og audit trail-poster kan ikke slettes så lenge den underliggende lagringsplikten løper.

Du har rett til å protestere mot behandling som skjer på grunnlag av berettiget interesse.

Du har rett til dataportabilitet der behandlingen er basert på kontrakt eller samtykke og utføres automatisk.

Du har rett til å trekke tilbake samtykke når som helst der behandlingen er basert på samtykke.

Du har rett til å klage til din nasjonale tilsynsmyndighet for personvern. I Norge er dette Datatilsynet (datatilsynet.no). I Storbritannia er dette Information Commissioner's Office (ico.org.uk). I Tyskland skal klager rettes til den aktuelle delstatsmyndigheten.

Forespørsler skal rettes til datacompliance@hunit.com. Vi kan be om legitimasjon før vi behandler en forespørsel.

9. Informasjonskapsler og sporing

Hunit-plattformen bruker kun strengt nødvendige informasjonskapsler for autentisering, sesjonshåndtering og sikkerhet. Vi bruker ikke informasjonskapsler for reklame eller tredjeparts sporing, og vi selger ikke personopplysninger til tredjeparter for reklameformål.

Markedsføringssiden hunit.com kan bruke ytterligere analysekapsler. Der disse brukes, vil du bli presentert for en informasjonskapselbanner hvor du kan styre dine preferanser.

10. Datasikkerhet

Vi implementerer egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap og endring. Kritiske kontraktshendelser registreres i en uforanderlig audit trail. Data krypteres under overføring og i hvile. Tilgang til kundedata er rollebasert og logges.

Ingen internettbasert tjeneste kan garantere fullstendig sikkerhet ved overføring. Vi overvåker og oppdaterer kontinuerlig vår sikkerhetspraksis for å redusere risiko.

11. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen fra tid til annen. Der endringer er vesentlige, vil vi varsle deg på e-post minst 30 dager før de trer i kraft. Versjonen av erklæringen som gjaldt på tidspunktet for ditt samtykke, registreres på din konto.

12. Kontakt

Hunit Ltd Third Floor, 20 Old Bailey EC4M 7AN London Storbritannia

Hunit AS Skjellveien 3 B 0198 Oslo Norge Org.nr: 918 767 908

datacompliance@hunit.com hunit.com