Personvernerklæring

1. Hvem er ansvarlig

Smartworkplanner er behandlingsansvarlig for personopplysninger som samles inn og behandles via denne tjenesten. Tjenesten er laget for norske og europeiske bedrifter og er underlagt norsk personvernlovgivning og EUs personvernforordning (GDPR).

2. Hva vi samler inn

• Kontoopplysninger: Navn og e-postadresse ved registrering.
• Bedriftsinformasjon: Teamnavn og tilknyttede teammedlemmer.
• Oppdragsdata: Jobbtittel, dato, sted, notater, bilder og vedlegg.
• Tilgjengelighetsdata: Fraværsdatoer og ferieperioder som brukeren selv registrerer.
• Betalingsinformasjon: Behandles direkte av Stripe — vi lagrer ikke kortdetaljer.
• Tekniske data: IP-adresse, nettlesertype og bruksmønstre for å forbedre tjenesten.

3. Formål med behandlingen

• Levere og drifte tjenesten (oppdrags- og teamadministrasjon).
• Sende varsler og e-poster knyttet til oppdrag og invitasjoner.
• Behandle betalinger og administrere abonnementer.
• Forbedre tjenestens funksjonalitet og sikkerhet.
• Overholde lovpålagte forpliktelser.

4. Rettslig grunnlag

Behandlingen er basert på avtale (GDPR art. 6(1)(b)) for levering av tjenesten, berettiget interesse (art. 6(1)(f)) for sikkerhet og forbedring, og samtykke (art. 6(1)(a)) for informasjonskapsler der dette er påkrevd.

5. Deling med tredjeparter

Vi deler kun opplysninger med:

• Stripe: For sikker betalingsbehandling.
• Base44: Som teknisk plattformleverandør og databehandler.

Vi selger aldri personopplysninger til tredjeparter.

6. Lagring og sletting

Data lagres så lenge du har en aktiv konto. Ved avslutning av abonnement slettes data innen 90 dager, med mindre annen lagringstid kreves av loven (f.eks. bokføringsloven krever 5 års oppbevaring av regnskapsdata). Du kan også slette kontoen din direkte fra profilsiden i appen, noe som initierer umiddelbar anonymisering av personopplysninger.

6b. Databehandleravtale (DPA)

Smartworkplanner opptrer som databehandler på vegne av bedriftskunder som behandler personopplysninger om egne ansatte i tjenesten. Bedriftskunder som er underlagt GDPR kan inngå en databehandleravtale med oss. Ta kontakt på vebske@gmail.com for å motta en standard DPA.

7. Dine rettigheter

Under GDPR har du rett til å:

• Få innsyn i hvilke opplysninger vi har om deg.
• Kreve retting av uriktige opplysninger.
• Kreve sletting («retten til å bli glemt»).
• Protestere mot behandling eller be om begrensning.
• Be om dataportabilitet.
• Klage til Datatilsynet (datatilsynet.no).

Ta kontakt på vebske@gmail.com for å utøve rettighetene dine. Du kan også slette kontoen din direkte fra profilsiden i appen.

8. Informasjonskapsler (cookies)

Vi bruker følgende typer informasjonskapsler:

9. Sikkerhet

Vi benytter HTTPS, tilgangskontroll og kryptert datalagring for å beskytte dine opplysninger. Ingen metode er 100 % sikker, men vi tar rimelige tekniske og organisatoriske tiltak.

10. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles per e-post eller via appen. Fortsatt bruk etter endringer anses som aksept.