Personvernerklæring

1. Behandlingsansvarlig

Radu Bordea Digital Solutions, org.nr 935 492 513, TODO: gateadresse, postnummer og sted. Kontakt: TODO@dittdomene.no.

For dine egne kontoopplysninger er vi behandlingsansvarlig. For personopplysninger om dine kunder, som du legger inn i fakturaer, er du behandlingsansvarlig og vi er databehandler.

2. Hvilke opplysninger vi behandler

• Kontoopplysninger: e-postadresse, navn og bruker-ID, som håndteres av innloggingstjenesten Clerk.
• Firmaprofil: firmanavn, organisasjonsnummer, adresse, telefon, e-post, bankopplysninger (IBAN eller kontonummer, BIC/SWIFT, banknavn) og eventuell dato for MVA-registrering.
• Fakturadata: kundenavn, organisasjonsnummer, adresse og e-post for dine kunder, samt beskrivelser, timer, priser og beløp.
• Abonnementsdata: Stripe-kunde-ID, abonnementsstatus og periode. Vi lagrer ikke kortnummer; kortopplysninger håndteres av Stripe.
• Tekniske data: IP-adresse, nettlesertype og tidspunkt i serverlogger hos driftsleverandøren vår, og språkvalget ditt (se punkt 7).

3. Formål og behandlingsgrunnlag

Vi bruker opplysningene til formålene nedenfor. Vi selger ikke opplysninger, og vi bruker dem ikke til annonsering eller profilering.

• Levere tjenesten, inkludert å lagre og vise fakturaene dine (avtale, GDPR art. 6 nr. 1 bokstav b).
• Håndtere betaling og abonnement og oppfylle regnskaps- og bokføringsplikter (avtale og rettslig forpliktelse, art. 6 nr. 1 bokstav b og c).
• Sikre tjenesten, forebygge misbruk og feilsøke (berettiget interesse, art. 6 nr. 1 bokstav f).
• Svare på henvendelser fra deg (avtale eller berettiget interesse).

4. Databehandlere og mottakere

Vi bruker leverandørene nedenfor for å drive tjenesten. De behandler opplysninger kun for å levere sin del av tjenesten, og vi har avtaler som oppfyller kravene i GDPR. Vi deler ellers ikke opplysningene dine med andre, med mindre vi er rettslig forpliktet til det.

• Clerk: innlogging og brukerkontoer
• Neon: databaselagring
• Vercel: hosting og levering av nettstedet
• Stripe: betaling og abonnement
• Resend: utsending av e-post (når funksjonen er aktivert)

5. Overføring utenfor EØS

Noen av leverandørene våre behandler opplysninger i USA eller andre land utenfor EØS. Overføringene skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) og/eller EU–USA Data Privacy Framework, slik at opplysningene får et tilsvarende vern.

6. Lagring og sletting

• Vi lagrer opplysningene dine så lenge du har en konto.
• Du kan be oss slette kontoen og dataene dine ved å kontakte oss på TODO@dittdomene.no. Vi sletter dem innen 30 dager, med unntak av opplysninger vi er pålagt å beholde, for eksempel betalingsinformasjon etter bokføringsloven (normalt fem år).
• Sikkerhetskopier overskrives kort tid etter sletting.

7. Informasjonskapsler

Vi bruker bare nødvendige informasjonskapsler (cookies): en øktkapsel for innlogging (Clerk) og en kapsel som husker språkvalget ditt («locale», lagres i ett år). Vi bruker ikke analyse-, markedsførings- eller sporingskapsler, og trenger derfor ikke samtykkebanner. Stripe kan sette egne kapsler når du betaler på Stripes nettsider.

8. Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, til å få dem rettet eller slettet, til å begrense behandlingen, til å få dem utlevert i et maskinlesbart format (dataportabilitet) og til å protestere mot behandling som bygger på berettiget interesse.

Kontakt oss på TODO@dittdomene.no for å bruke rettighetene dine. Du har også rett til å klage til Datatilsynet (www.datatilsynet.no).

9. Informasjonssikkerhet

Vi bruker kryptert tilkobling (HTTPS) og tilgangsstyring slik at hver bruker bare får se sine egne data. Ingen systemer er helt sikre, men vi tar rimelige tekniske og organisatoriske tiltak for å beskytte opplysningene dine. Hvis det skjer et brudd som utløser meldeplikt, varsler vi Datatilsynet og berørte brukere i samsvar med loven.

10. Barn

Tjenesten er ikke rettet mot personer under 18 år, og vi samler ikke bevisst inn opplysninger om barn.

11. Endringer i erklæringen

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi deg på e-post eller i tjenesten. Dato for siste oppdatering står øverst på siden.

12. Kontakt

Radu Bordea Digital Solutions (org.nr 935 492 513)

TODO: gateadresse, postnummer og sted

E-post: TODO@dittdomene.no