Personvernerklæring

1. Om denne erklæringen og behandlingsansvarlig

Behandlingsansvarlig er UUvakta, som driver tjenesten på uuvakta.no.

Kontaktpunkt for personvern: personvern@uuvakta.no og hei@uuvakta.no. Du kan også bruke kontaktskjemaet og velge emnet «Personvern».

Vi behandler personopplysninger i tråd med personvernforordningen (GDPR) og norsk personvernlovgivning. Behandlingen skjer i Norge og EØS, med mindre noe annet er angitt under underdatabehandlere.

2. Hvilke personopplysninger vi behandler

Vi behandler bare opplysninger som er nødvendige for å levere, sikre og fakturere tjenesten. Kategoriene er:

2.1 Bruker- og kontoinformasjon

• Navn, e-postadresse, telefonnummer og firmanavn.
• Passord, som lagres kryptert/hashet via Supabase Auth. Vi har ikke tilgang til passordet i klartekst.
• Valgfri tofaktorautentisering (TOTP) via autentiseringsapp. Gjenopprettingskoder lagres kun som hash, ikke i klartekst.

Formål: å opprette brukerkonto, autentisere innlogging og administrere tilganger til organisasjonen og nettstedene dere overvåker.

2.2 Betalings- og fakturainformasjon

• Organisasjonsnummer, MVA-informasjon og fakturaadresse.
• Stripe Customer ID og abonnementsstatus.

Kredittkortdetaljer behandles og lagres utelukkende av vår betalingsformidler Stripe (PCI-DSS nivå 1-sertifisert). UUvakta lagrer aldri fulle kortnumre.

2.3 Tekniske loggdata og bruk

• IP-adresse ved innlogging.
• Nettlesertype, tidspunkt for handlinger og feillogger.

Formål: å sikre stabil drift, feilsøke og hindre misbruk. Disse loggene brukes ikke til markedsføring.

3. Skanning av eksterne nettsider

UUvakta utfører automatiserte analyser av offentlig tilgjengelig HTML, CSS og metadata på nettadresser kunden selv har spesifisert. Skanningen skjer utenfra. Vi installerer ikke sporingskode hos sluttbrukerne på de overvåkede nettstedene.

Hvis forslagshjelp er slått på for et nettsted, sendes korte HTML-utdrag fra avvik til OpenAI eller Anthropic for å lage kodeforslag. Valget er på som standard for nye nettsteder, og kan slås av.

Skannerne samler ikke inn personopplysninger fra besøkende på de overvåkede nettsidene. Vi lagrer ikke sidens innhold i databasen utover tekniske feilmarkeringer, for eksempel manglende alt-tekster, utilstrekkelig fargekontrast eller andre avvik mot WCAG 2.1 AA.

Kunden er behandlingsansvarlig for eget nettsted. UUvakta er databehandler for skanningsresultater knyttet til kundens konto, og behandlingsansvarlig for konto-, betalings- og driftsdata som beskrevet i denne erklæringen.

4. Rettslig grunnlag for behandlingen (GDPR art. 6)

• Oppfyllelse av avtale (art. 6 nr. 1 b): nødvendig for å levere tjenesten, kjøre skanninger, levere rapporter og håndtere abonnement.
• Rettslig forpliktelse (art. 6 nr. 1 c): oppbevaring av regnskaps- og fakturabilag i henhold til bokføringsloven.
• Berettiget interesse (art. 6 nr. 1 f): sikkerhetslogging, feilretting og forebygging av svindel og angrep.
• Samtykke (art. 6 nr. 1 a): ved påmelding til venteliste og ved bruk av Google Analytics. Samtykket kan trekkes når som helst.

5. Underdatabehandlere

Vi bruker betrodde databehandlere til å levere tjenesten. De behandler personopplysninger på våre vegne og har ikke selvstendig bruksrett.

• Supabase Inc.: database, brukerautentisering og tilgangsstyring. Hosting i EU/Frankfurt.
• Stripe Payments Europe, Ltd.: betalingsprosessering og abonnementshåndtering (EU).
• Resend Inc.: utsendelse av transaksjonelle e-poster, varsler og rapporter.
• DigitalOcean, LLC: servere og infrastruktur for webserver og bakgrunnsworker (Frankfurt, Tyskland / EU).
• OpenAI / Anthropic: maskinell tolkning og utbedringsforslag for tekniske feilkoder, bare når forslagshjelp er slått på for nettstedet. Vi sender ikke treningsdata, og leverandørene lagrer ikke innholdet fra våre API-kall til trening.
• Google Ireland Limited: Google Analytics 4 for bruksstatistikk på uuvakta.no. IP-adresser anonymiseres. Data kan behandles i EU og USA etter Googles databehandleravtale.

6. Informasjonskapsler

Vi bruker strengt nødvendige informasjonskapsler for å opprettholde innloggingssesjoner og sikkerhet via Supabase Auth.

Med ditt samtykke bruker vi i tillegg Google Analytics 4 til å forstå hvordan nettstedet brukes (sider, enhet og omtrentlig geografi). Dette er ikke markedsføringscookies. Vi bruker ikke Meta Pixel eller Google Ads-remarketing.

Samtykket kan trekkes når som helst ved å tømme nettleserdata for uuvakta.no, eller ved å skrive til oss. Rettslig grunnlag er samtykke (GDPR art. 6 nr. 1 a).

7. Lagringstid og sletting

Personopplysninger lagres så lenge du har en aktiv konto hos oss.

Ved sletting av konto fjernes personopplysninger og overvåkingsdata permanent fra våre aktive databaser innen 30 dager. Unntaket er regnskapsdata som vi er pålagt å oppbevare etter bokføringsloven.

8. Dine rettigheter etter GDPR

Du har følgende rettigheter overfor UUvakta:

• Innsyn: be om kopi av opplysningene vi har lagret om deg.
• Retting: korrigere feilaktige eller utdaterte opplysninger, blant annet via innstillingssiden i tjenesten.
• Sletting («retten til å bli glemt»): be om fullstendig sletting av konto og data, med de begrensningene som følger av bokføringsloven.
• Dataportabilitet: få utlevert dine data i et strukturert, maskinlesbart format.
• Klage til Datatilsynet: du kan klage til Datatilsynet dersom du mener vi behandler opplysninger i strid med regelverket.

For å utøve rettighetene dine, skriv til personvern@uuvakta.no eller hei@uuvakta.no.