Personvernerklæring

1. Hvem er ansvarlig

Smartworkplanner er behandlingsansvarlig for personopplysninger som samles inn og behandles via denne tjenesten. Tjenesten er laget for norske og europeiske bedrifter og er underlagt norsk personvernlovgivning og EUs personvernforordning (GDPR).

Vebjørn Sæterbø SkeiSlettavegen 1886643 Bøfjordenvebske@gmail.com

2. Hva vi samler inn

• Kontoopplysninger: Navn og e-postadresse ved registrering.
• Bedriftsinformasjon: Teamnavn og tilknyttede teammedlemmer.
• Oppdragsdata: Jobbtittel, dato, sted, notater, bilder og vedlegg.
• Tilgjengelighetsdata: Fraværsdatoer og ferieperioder som brukeren selv registrerer.
• Betalingsinformasjon: Behandles direkte av Stripe — vi lagrer ikke kortdetaljer.
• Driftslogger: IP-adresse og nettlesertype kan registreres i driftslogger for sikkerhet og feilsøking.

3. Formål med behandlingen

• Levere og drifte tjenesten (oppdrags- og teamadministrasjon).
• Sende varsler og e-poster knyttet til oppdrag og invitasjoner.
• Behandle betalinger og administrere abonnementer.
• Forbedre tjenestens funksjonalitet og sikkerhet.
• Overholde lovpålagte forpliktelser.

4. Rettslig grunnlag

Behandlingen er basert på avtale (GDPR art. 6(1)(b)) for levering av tjenesten, berettiget interesse (art. 6(1)(f)) for sikkerhet og forbedring, og samtykke (art. 6(1)(a)) for informasjonskapsler der dette er påkrevd.

5. Deling med tredjeparter

Vi deler kun opplysninger med:

• Stripe: For sikker betalingsbehandling.
• Base44: Som teknisk plattformleverandør og databehandler.
• Google: Kun som innloggingsleverandør dersom du velger å logge inn med Google-konto.

6. Lagring og sletting

Data lagres så lenge du har en aktiv konto. Fra profilsiden i appen kan du når som helst laste ned alle opplysningene bedriften din har i tjenesten, i et maskinlesbart format, og du kan slette kontoen din samme sted — da anonymiseres personopplysningene dine med en gang. Når et abonnement avsluttes, sletter vi bedriftens personopplysninger etter skriftlig forespørsel. Regnskapsdata (fakturaer og bilag) oppbevares i 5 år etter regnskapsårets slutt i henhold til bokføringsloven, og slettes deretter.

6b. Databehandleravtale (DPA)

Smartworkplanner opptrer som databehandler på vegne av bedriftskunder som behandler personopplysninger om egne ansatte i tjenesten. Bedriftskunder som er underlagt GDPR kan inngå en databehandleravtale med oss. Ta kontakt på vebske@gmail.com for å motta en standard DPA.

7. Dine rettigheter

Under GDPR har du rett til å:

• Få innsyn i hvilke opplysninger vi har om deg.
• Kreve retting av uriktige opplysninger.
• Kreve sletting («retten til å bli glemt»).
• Protestere mot behandling eller be om begrensning.
• Få alle opplysningene bedriften har i tjenesten utlevert i et maskinlesbart format (dataportabilitet).
• Klage til Datatilsynet (datatilsynet.no).

8. Informasjonskapsler (cookies) og lokal lagring

Vi bruker følgende informasjonskapsler og lokal lagring i nettleseren din:

I tillegg lagrer appen en midlertidig kopi av egne oppdrag, timer og profilopplysninger lokalt på enheten din, slik at innhold vises raskt og fungerer uten nett. Kopien ligger bare på din egen enhet, slettes automatisk etter 24 timer og forsvinner når du tømmer nettleserdata.

Appen kan vise varsler i nettleseren. Det skjer bare hvis du selv gir tillatelse, og du kan trekke tillatelsen tilbake i nettleserinnstillingene når som helst.

9. Sikkerhet

Vi benytter HTTPS, tilgangskontroll og kryptert datalagring for å beskytte dine opplysninger. Ingen metode er 100 % sikker, men vi tar rimelige tekniske og organisatoriske tiltak.

10. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles per e-post eller via appen. Fortsatt bruk etter endringer anses som aksept.