FELIX
Personvernerklæring
Sist oppdatert 3. november 2026
Denne erklæringen forklarer hvordan personopplysninger behandles på nettstedet felix-ik.no og i tjenesten FELIX. Den gjelder fra 3. november 2026.
1. Hvem som er ansvarlig
FELIX leveres under merkenavnet Korvex av Flekkerøy Elektro AS, org.nr. 931 424 807, Rigedalen 45D, 4626 Kristiansand. Når Korvex AS er stiftet, overføres avtalene og denne erklæringen dit, og kundene varsles i forkant.
Spørsmål om personvern sendes til terje@flekkeroy-elektro.no.
2. Nettstedet felix-ik.no
Nettstedet bruker ikke informasjonskapsler, ingen sporing og ingen analyseverktøy. Det kjører ikke skript i nettleseren din. Webserveren (Microsoft Azure) fører vanlig tilgangslogg med IP-adresse og tidspunkt, som brukes til feilsøking og sikkerhet og slettes automatisk etter 30 dager.
Knappene «Logg inn» og «Prøv demo» sender deg videre til selve tjenesten, som har egne innstillinger beskrevet under.
3. Tjenesten FELIX
I FELIX er det bedriften som er kunde (din arbeidsgiver) som bestemmer hvilke opplysninger som legges inn og hva de brukes til. Bedriften er behandlingsansvarlig. Leverandøren av FELIX er databehandler og behandler opplysningene bare etter instruks fra bedriften, slik det er regulert i databehandleravtalen som inngås med hver kunde.
Hvilke opplysninger som behandles
- Brukeropplysninger: navn, e-postadresse, rolle, avdeling og eventuelt mobilnummer.
- Innhold bedriften legger inn: dokumenter, avvik, risikovurderinger, revisjoner, mål, leverandører, utstyr og styresaker. Avvik og registreringer kan inneholde navn på personer og bilder.
- Personalopplysninger i HR-modulene: kompetanse og sertifikater, fravær, medarbeidersamtaler og personalmapper. Disse er bare tilgjengelige for den ansatte selv, den ansattes leder og de rollene bedriften har gitt tilgang.
- Logg over handlinger: hvem som opprettet, endret, godkjente eller leste hva, og når. Loggen er en del av styringssystemet og kan ikke endres i ettertid.
- Tekniske opplysninger: tidspunkt for innlogging, IP-adresse og nettlesertype, til sikkerhet og feilsøking.
Innlogging
Innlogging skjer normalt med bedriftens egen Microsoft-konto (Microsoft Entra ID). FELIX lagrer da ikke passord, bare en identifikator fra Microsoft som knytter kontoen til brukeren. Brukere uten Microsoft-konto kan få innlogging med e-post og passord. Passord lagres alltid som en kryptografisk hash.
Hvor opplysningene lagres
All data lagres i Microsoft Azure i EU (region West Europe, Nederland). Ingen data overføres til land utenfor EU/EØS. Databasen og filene er kryptert i hvile og i overføring.
Underleverandører
| Leverandør | Formål | Sted |
|---|---|---|
| Microsoft Azure | Drift, database, fillagring og logging | EU (Nederland) |
| Microsoft 365 / Microsoft Graph | Utsending av e-postvarsler fra FELIX | EU |
| GitHub (Microsoft) | Kildekode og planlagte jobber. Ingen kundedata lagres hos GitHub. | EU/USA |
Hvis bedriften velger å koble sin egen Claude-konto (Anthropic) til FELIX, henter Claude opplysninger fra FELIX på vegne av den innloggede brukeren. Det er bedriftens eget valg og egen avtale med Anthropic. FELIX sender ikke data til Anthropic på egen hånd.
Oppbevaring og sletting
Opplysningene oppbevares så lenge bedriften er kunde. Bedriften kan selv slette brukere og innhold i tjenesten, og kan når som helst laste ned en fullstendig kopi av alle egne data (eksport som ZIP med JSON og PDF).
Ved oppsigelse slettes alle data 30 dager etter at avtalen er avsluttet, med mindre bedriften ber om sletting tidligere. Sikkerhetskopier av databasen oppbevares i inntil 35 dager for gjenoppretting etter feil, og langtidskopier etter følgende plan: ukentlig i 12 uker, månedlig i 12 måneder og årlig i 10 år. Langtidskopiene brukes bare til gjenoppretting etter alvorlige hendelser og aldri til å hente fram enkeltopplysninger.
Sikkerhet
Tilgang til data styres av roller som bedriften selv administrerer. Alle handlinger logges. Produksjonsmiljøet overvåkes, og alle hemmeligheter ligger i Microsoft Azure Key Vault. Det er ingen delt tilgang mellom kunder: hver bedrift ser bare egne data.
4. Dine rettigheter
Du har rett til innsyn i opplysninger om deg, retting, sletting, begrensning og dataportabilitet, og til å protestere mot behandlingen. Siden bedriften din er behandlingsansvarlig, retter du henvendelsen til bedriften. Leverandøren bistår bedriften med å oppfylle rettighetene. Du kan også klage til Datatilsynet.
5. Endringer
Erklæringen oppdateres når tjenesten eller behandlingen endres. Vesentlige endringer varsles kundene på e-post. Gjeldende versjon ligger alltid på denne adressen.