Personvern i FOA Pro

Denne siden forklarer hvilke personopplysninger som behandles når du oppretter og bruker en FOA Pro-konto.

Sist oppdatert 20. august 2026.

Behandlingsansvarlig

Forum for offentlige anskaffelser AS, org.nr. 933 432 394, Karl Johans gate 25, 0159 Oslo. Kontakt: post@foa.no.

Opplysninger og formål

• Navn, jobb-e-post, navn på arbeidsgiver og telefon brukes for å opprette konto, levere tjenesten og følge opp kundeforholdet.
• Passord lagres bare som en enveis passordhash. Sesjoner, innloggingsforsøk og sikkerhetshendelser behandles for å beskytte kontoene og tjenesten.
• Lagret innhold, prosjekter og sanksjonsovervåking knyttes til den serververifiserte bruker-ID-en slik at innholdet er tilgjengelig på tvers av enheter og isolert mellom brukere.
• Konkurransedokumenter som lastes opp til dokumentkontrollen, behandles for å gjennomføre kontrollen og lage rapporten. Den gjeldende dokumentflyten har en egen, kort slettefrist for originalfiler og tekniske jobbdata.
• Bestillingsopplysninger behandles for å følge opp en abonnementsforespørsel og eventuell fakturering.
• Tekst du selv sender til KI-funksjoner behandles for å lage svaret. Ikke legg inn unødvendige personopplysninger eller taushetsbelagt informasjon.

Behandlingsgrunnlag

Konto- og tjenesteopplysninger behandles fordi det er nødvendig for å levere en tjeneste du har bedt om eller oppfylle en avtale. Sikkerhetslogger behandles ut fra FOAs berettigede interesse i å forebygge misbruk og beskytte tjenesten. Opplysninger som må oppbevares etter lov, behandles for å oppfylle den aktuelle rettslige plikten.

Databehandlere og behandlingssted

FOA bruker databehandlere når det er nødvendig for sikker drift, e-postlevering og funksjoner i tjenesten. Den primære server- og databaselagringen for FOA Pro er plassert i Tyskland. Tekst som sendes til eksterne API-tjenester, behandles bare for å levere den aktuelle funksjonen og brukes ikke til å trene generelle modeller. Databehandlere får bare opplysninger som er nødvendige for oppgaven. Dersom behandling skjer utenfor EØS, brukes gyldig overføringsgrunnlag og nødvendige garantier. En nærmere forklaring finnes på siden Dokumentsikkerhet i FOA Pro.

Lagringstid

Konto og brukerlagret innhold beholdes mens kontoen er aktiv, og slettes eller anonymiseres når opplysningene ikke lenger er nødvendige. For nye kontroller under gjeldende dokumentpolicy slettes lokale originalfiler etter ferdig rapport, feilede jobber ryddes etter 72 timer og tekniske rapportdata etter 30 dager. Sikkerhets- og revisjonslogger beholdes normalt i inntil 12 måneder. E-postinnhold med aktiverings- eller tilbakestillingslenker fjernes fra leveringskøen etter bekreftet sending.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning eller dataportabilitet når vilkårene er oppfylt, og protestere mot behandling som bygger på berettiget interesse. Kontakt post@foa.no. Du kan også klage til Datatilsynet.

Informasjonskapsler

FOA Pro bruker en nødvendig, sikker innloggingscookie for å holde deg innlogget. Den brukes ikke til annonsering eller sporing på tvers av nettsteder.