Personvernerklæring for SmartERP mobilapp
Sist oppdatert: 25. oktober 2026
Norsk bokmål
SmartERP mobilapp for iOS og Android kobler seg til SmartERP-serveren som brukeren selv oppgir. Appen driver ikke en egen tjeneste for lagring av ERP-data. Smartbygg AS er utgiver av mobilappen. Virksomheten som driver den valgte SmartERP-instansen, er normalt ansvarlig for ERP-dataene som behandles der. Smartbygg AS’ rolle kan variere dersom selskapet også driver den valgte instansen; se i så fall informasjonen og avtalene for den instansen.
Apputgiver: Smartbygg AS, org.nr. 926 542 605
Adresse: Spelhaugen 20, 5147 Bergen
Personvernkontakt: post@smartbygg.no
Opplysninger appen bruker
- Tilkobling og innstillinger: serveradresse, databasenavn, valgt språk og valgte selskaper. Android-appen lagrer også brukernavnet lokalt. iOS-appen lagrer ikke brukernavnet som en varig innstilling.
- Innlogging og ekstra verifisering: passord og engangskoder sendes til SmartERP-serveren brukeren har valgt. Appene lagrer ikke passord eller engangskoder.
- Sesjon: etter innlogging lagres en sesjonscookie lokalt. iOS bruker Nøkkelring; Android krypterer verdien med AES-GCM og en nøkkel i Android Keystore.
- ERP-forespørsler: menyer, søk, valgte selskaper, språk og opplysninger brukeren ber om, sendes til den valgte SmartERP-serveren. ERP-innholdet kan inneholde personopplysninger, avhengig av opplysningene virksomheten lagrer der. Svar vises i appen og lagres ikke som en lokal ERP-database.
Appene inneholder ikke annonser, analyse-SDK-er eller sporing i versjonene som omfattes av denne erklæringen.
Formål og mottakere
Opplysningene brukes til å autentisere brukeren, opprettholde sesjonen og vise SmartERP-data brukeren har tilgang til. Innloggingsdata og ERP-forespørsler sendes til serveradressen brukeren selv oppgir. Serverens operatør mottar forespørslene og kan behandle og oppbevare ERP-data i samsvar med sin egen personvernerklæring og avtale med virksomheten.
Appene krever HTTPS for eksterne servere. Ukryptert HTTP er bare tillatt for loopback-adresser brukt til lokal utvikling. Apple og Google behandler opplysninger i forbindelse med distribusjon og bruk av plattformene sine etter egne vilkår og personvernerklæringer. Hvis du kontakter Smartbygg AS, brukes kontaktopplysningene du sender til å følge opp henvendelsen.
Oppbevaring og sletting
Sesjonscookien slettes når brukeren logger ut. Tilkoblings- og språkvalg kan bli værende lokalt til de endres eller appdataene slettes. På iOS kan Nøkkelring-data overleve avinstallering; logg derfor ut før appen fjernes. Oppbevaring og sletting av ERP-data som er lagret på SmartERP-serveren, håndteres av serveroperatøren.
Rettigheter og kontakt
For spørsmål om ERP-data eller forespørsler om innsyn, retting eller sletting, kontakt virksomheten som er ansvarlig for den aktuelle SmartERP-instansen. For spørsmål om mobilappen, kontakt Smartbygg AS:
Smartbygg AS, org.nr. 926 542 605Spelhaugen 20, 5147 Bergen
Personvern: post@smartbygg.no
Støtte: smartbygg.no/kontakt
Forespørsler håndteres av den virksomheten som er behandlingsansvarlig for de aktuelle opplysningene, i samsvar med gjeldende personvernlovgivning.
English
The SmartERP mobile apps for iOS and Android connect to the SmartERP server specified by the user. The apps do not operate a separate service for storing ERP data. Smartbygg AS publishes the apps. The organization operating the selected SmartERP instance is normally responsible for ERP data processed there. Smartbygg AS’ role may differ if it also operates that instance; in that case, refer to the information and agreements for that instance.
Publisher: Smartbygg AS, organization no. 926 542 605
Address: Spelhaugen 20, 5147 Bergen, Norway
Privacy contact: post@smartbygg.no
Information used by the apps
- Connection and settings: server address, database name, selected language, and selected companies. Android also stores the username locally. iOS does not persist the username as a setting.
- Sign-in and additional verification: passwords and one-time codes are sent to the SmartERP server selected by the user. The apps do not save passwords or one-time codes.
- Session: after sign-in, a session cookie is stored locally. iOS uses Keychain; Android encrypts it with AES-GCM and a key held in Android Keystore.
- ERP requests: menus, searches, selected companies, language, and information requested by the user are sent to the selected SmartERP server. ERP content may include personal data, depending on what the organization stores there. Responses are shown in the app and are not stored as a local ERP database.
The app versions covered by this notice do not include advertising, analytics SDKs, or tracking.
Purpose and recipients
Information is used to authenticate the user, maintain the session, and display SmartERP data the user is authorized to access. Sign-in data and ERP requests are sent to the server address provided by the user. The server operator receives the requests and may process and retain ERP data under its own privacy notice and agreement with the organization.
The apps require HTTPS for external servers. Unencrypted HTTP is allowed only for loopback addresses used in local development. Apple and Google also process information in connection with distribution and use of their platforms under their own terms and privacy notices. If you contact Smartbygg AS, the contact information you provide is used to respond to your enquiry.
Retention and deletion
The session cookie is deleted when the user signs out. Connection and language settings may remain on the device until changed or app data is cleared. iOS Keychain data may survive app removal, so users should sign out first. The server operator handles retention and deletion of ERP data stored on the SmartERP server.
Rights and contact
For questions or requests concerning ERP data, including access, correction, or deletion, contact the organization responsible for the relevant SmartERP instance. For app-related questions, contact:
Smartbygg AS, organization no. 926 542 605Spelhaugen 20, 5147 Bergen, Norway
Privacy: post@smartbygg.no
Support: smartbygg.no/kontakt
Requests are handled by the organization responsible for the relevant information, in accordance with applicable privacy law.
Polski
Aplikacje mobilne SmartERP na iOS i Androida łączą się z serwerem SmartERP wskazanym przez użytkownika. Aplikacje nie prowadzą odrębnej usługi przechowywania danych ERP. Wydawcą aplikacji jest Smartbygg AS. Za dane ERP przetwarzane na wybranej instancji SmartERP odpowiada zazwyczaj organizacja, która ją obsługuje. Rola Smartbygg AS może być inna, jeśli firma obsługuje tę instancję; w takim przypadku należy zapoznać się z informacjami i umowami dotyczącymi tej instancji.
Wydawca: Smartbygg AS, nr organizacyjny 926 542 605
Adres: Spelhaugen 20, 5147 Bergen, Norwegia
Kontakt ds. prywatności: post@smartbygg.no
Informacje używane przez aplikacje
- Połączenie i ustawienia: adres serwera, nazwa bazy danych, wybrany język i wybrane firmy. Android zapisuje lokalnie nazwę użytkownika; iOS nie zapisuje jej jako trwałego ustawienia.
- Logowanie i dodatkowa weryfikacja: hasła i jednorazowe kody są wysyłane do serwera SmartERP wybranego przez użytkownika. Aplikacje nie zapisują haseł ani jednorazowych kodów.
- Sesja: po zalogowaniu lokalnie zapisywany jest plik cookie sesji. iOS używa pęku kluczy; Android szyfruje wartość AES-GCM kluczem przechowywanym w Android Keystore.
- Żądania ERP: menu, wyszukiwania, wybrane firmy, język i dane, o które prosi użytkownik, są wysyłane do wybranego serwera SmartERP. Treść ERP może zawierać dane osobowe, zależnie od tego, jakie informacje organizacja przechowuje na serwerze. Odpowiedzi są wyświetlane w aplikacji i nie są przechowywane jako lokalna baza ERP.
Wersje objęte tą informacją nie zawierają reklam, SDK analitycznych ani śledzenia.
Cel i odbiorcy
Informacje są używane do uwierzytelnienia użytkownika, utrzymania sesji oraz wyświetlania danych SmartERP, do których użytkownik ma dostęp. Dane logowania i żądania ERP są wysyłane na adres serwera podany przez użytkownika. Operator serwera otrzymuje żądania i może przetwarzać oraz przechowywać dane ERP zgodnie z własną polityką prywatności i umową z organizacją.
Aplikacje wymagają HTTPS dla serwerów zewnętrznych. Nieszyfrowany HTTP jest dozwolony wyłącznie dla adresów loopback używanych w lokalnym środowisku deweloperskim. Apple i Google również przetwarzają informacje w związku z dystrybucją i używaniem swoich platform, zgodnie z własnymi warunkami i politykami prywatności. Jeśli skontaktujesz się ze Smartbygg AS, podane dane kontaktowe zostaną użyte do obsługi zapytania.
Przechowywanie i usuwanie
Plik cookie sesji jest usuwany po wylogowaniu. Ustawienia połączenia i języka mogą pozostać na urządzeniu do czasu ich zmiany lub usunięcia danych aplikacji. Dane pęku kluczy iOS mogą przetrwać usunięcie aplikacji, dlatego należy się wcześniej wylogować. Za przechowywanie i usuwanie danych ERP na serwerze SmartERP odpowiada jego operator.
Prawa i kontakt
W sprawach dotyczących danych ERP, w tym wniosków o dostęp, sprostowanie lub usunięcie, skontaktuj się z organizacją odpowiedzialną za daną instancję SmartERP. W sprawach dotyczących aplikacji skontaktuj się z:
Smartbygg AS, nr organizacyjny 926 542 605Spelhaugen 20, 5147 Bergen, Norwegia
Prywatność: post@smartbygg.no
Pomoc: smartbygg.no/kontakt
Wnioski rozpatruje organizacja odpowiedzialna za dane informacje, zgodnie z obowiązującymi przepisami o ochronie prywatności.