Personvernerklæring

1. Om denne erklæringen og behandlingsansvarlig

Behandlingsansvarlig er UUvakta, som driver tjenesten på uuvakta.no.

Kontaktpunkt for personvern: personvern@uuvakta.no og hei@uuvakta.no. Du kan også bruke kontaktskjemaet og velge emnet «Personvern».

Vi behandler personopplysninger i tråd med personvernforordningen (GDPR) og norsk personvernlovgivning. Behandlingen skjer i Norge og EØS, med mindre noe annet er angitt under underdatabehandlere.

2. Hvilke personopplysninger vi behandler

Vi behandler bare opplysninger som er nødvendige for å levere, sikre og fakturere tjenesten. Kategoriene er:

2.1 Bruker- og kontoinformasjon

• Navn, e-postadresse, telefonnummer og firmanavn.
• Passord, som lagres kryptert/hashet via Supabase Auth. Vi har ikke tilgang til passordet i klartekst.

Formål: å opprette brukerkonto, autentisere innlogging og administrere tilganger til organisasjonen og nettstedene dere overvåker.

2.2 Betalings- og fakturainformasjon

• Organisasjonsnummer, MVA-informasjon og fakturaadresse.
• Stripe Customer ID og abonnementsstatus.

Kredittkortdetaljer behandles og lagres utelukkende av vår betalingsformidler Stripe (PCI-DSS nivå 1-sertifisert). UUvakta lagrer aldri fulle kortnumre.

2.3 Tekniske loggdata og bruk

• IP-adresse ved innlogging.
• Nettlesertype, tidspunkt for handlinger og feillogger.

Formål: å sikre stabil drift, feilsøke og hindre misbruk. Disse loggene brukes ikke til markedsføring.

3. Skanning av eksterne nettsider

UUvakta utfører automatiserte analyser av offentlig tilgjengelig HTML, CSS og metadata på nettadresser kunden selv har spesifisert. Skanningen skjer utenfra. Vi installerer ikke sporingskode hos sluttbrukerne på de overvåkede nettstedene.

Skannerne samler ikke inn personopplysninger fra besøkende på de overvåkede nettsidene. Vi lagrer ikke sidens innhold i databasen utover tekniske feilmarkeringer, for eksempel manglende alt-tekster, utilstrekkelig fargekontrast eller andre avvik mot WCAG 2.1 AA.

Kunden er behandlingsansvarlig for eget nettsted. UUvakta er databehandler for skanningsresultater knyttet til kundens konto, og behandlingsansvarlig for konto-, betalings- og driftsdata som beskrevet i denne erklæringen.

4. Rettslig grunnlag for behandlingen (GDPR art. 6)

• Oppfyllelse av avtale (art. 6 nr. 1 b): nødvendig for å levere tjenesten, kjøre skanninger, levere rapporter og håndtere abonnement.
• Rettslig forpliktelse (art. 6 nr. 1 c): oppbevaring av regnskaps- og fakturabilag i henhold til bokføringsloven.
• Berettiget interesse (art. 6 nr. 1 f): sikkerhetslogging, feilretting og forebygging av svindel og angrep.
• Samtykke (art. 6 nr. 1 a): ved påmelding til venteliste eller tilsvarende varsler, for eksempel om kommende funksjoner. Samtykket kan trekkes når som helst ved å skrive til oss.

5. Underdatabehandlere

Vi bruker betrodde databehandlere til å levere tjenesten. De behandler personopplysninger på våre vegne og har ikke selvstendig bruksrett.

• Supabase Inc.: database, brukerautentisering og tilgangsstyring. Hosting i EU/Frankfurt.
• Stripe Payments Europe, Ltd.: betalingsprosessering og abonnementshåndtering (EU).
• Resend Inc.: utsendelse av transaksjonelle e-poster, varsler og rapporter.
• DigitalOcean, LLC: servere og infrastruktur for webserver og bakgrunnsworker (Frankfurt, Tyskland / EU).
• OpenAI / Anthropic: maskinell tolkning og utbedringsforslag for tekniske feilkoder. Vi sender ikke treningsdata, og leverandørene lagrer ikke innholdet fra våre API-kall til trening.

6. Informasjonskapsler

Vi bruker utelukkende strengt nødvendige informasjonskapsler for å opprettholde innloggingssesjoner og sikkerhet via Supabase Auth.

Vi benytter ingen tredjeparts sporings- eller markedsføringscookies. Det betyr blant annet ingen Meta Pixel og ingen Google Ads-remarketing.

7. Lagringstid og sletting

Personopplysninger lagres så lenge du har en aktiv konto hos oss.

Ved sletting av konto fjernes personopplysninger og overvåkingsdata permanent fra våre aktive databaser innen 30 dager. Unntaket er regnskapsdata som vi er pålagt å oppbevare etter bokføringsloven.

8. Dine rettigheter etter GDPR

Du har følgende rettigheter overfor UUvakta:

• Innsyn: be om kopi av opplysningene vi har lagret om deg.
• Retting: korrigere feilaktige eller utdaterte opplysninger, blant annet via innstillingssiden i tjenesten.
• Sletting («retten til å bli glemt»): be om fullstendig sletting av konto og data, med de begrensningene som følger av bokføringsloven.
• Dataportabilitet: få utlevert dine data i et strukturert, maskinlesbart format.
• Klage til Datatilsynet: du kan klage til Datatilsynet dersom du mener vi behandler opplysninger i strid med regelverket.

For å utøve rettighetene dine, skriv til personvern@uuvakta.no eller hei@uuvakta.no.