Personvernerklæring
Denne erklæringen forklarer hvordan Sandum Søndre AS samler inn og bruker personopplysninger når du bruker tjenesten, og hvilke rettigheter du har.
1. Behandlingsansvarlig
Sandum Søndre AS (org.nr. 991 395 741), Gamle Norefjellveien 29, 3536 Noresund, er behandlingsansvarlig for opplysningene som er beskrevet i denne erklæringen. Kontaktperson er Guro Knutsdotter Gulsvik. Du når oss på guro@norefjell.as. Nettside: www.norefjell.as.
2. Hva erklæringen gjelder
Erklæringen gjelder for nettstedet og tjenesten BomAdmin: brukere som logger inn, kontaktpersoner hos kunder og besøkende på nettstedet. Den gjelder ikke opplysninger i bomloggen, se punkt 4.
3. Opplysninger, formål og behandlingsgrunnlag
| Opplysninger | Formål | Grunnlag (GDPR) |
|---|---|---|
| Navn, e-postadresse og passord (lagret som hash) | Opprette og administrere brukerkonto, innlogging | Avtale (art. 6 nr. 1 b) |
| Rolle og tilgang per bom, hvem som inviterte hvem | Tilgangsstyring og sporbarhet | Avtale (art. 6 nr. 1 b) |
| Firmanavn, organisasjonsnummer, fakturaadresse, faktura-e-post og referanse | Fakturering og regnskap | Avtale og rettslig forpliktelse etter bokføringsloven (art. 6 nr. 1 b og c) |
| Tidspunkt og versjon for aksept av vilkår | Dokumentere avtaleinngåelsen | Berettiget interesse (art. 6 nr. 1 f) |
| Henvendelser til kundestøtte | Besvare spørsmål og løse feil | Avtale og berettiget interesse (art. 6 nr. 1 b og f) |
| Tekniske logger (IP-adresse, tidspunkt, forespurt adresse) | Drift, sikkerhet og feilsøking | Berettiget interesse (art. 6 nr. 1 f) |
Vi bruker ikke opplysningene til automatiserte avgjørelser eller profilering, og vi selger dem aldri. Vi sender bare e-post som er nødvendig for tjenesten, som innloggingslenker, faktura og viktige endringer.
4. Bomlogg og bombrukere
Opplysninger i bomloggen, bombrukere (telefonnumre) og SMS-koder behandles på vegne av kunden som eier bommen. Kunden er behandlingsansvarlig, og Sandum Søndre AS er databehandler etter databehandleravtalen. Har du ringt eller sendt SMS til en bom og ønsker innsyn eller sletting, må du kontakte den som eier bommen, for eksempel veilaget eller hyttefeltet. Vi hjelper eieren med å oppfylle forespørselen.
5. Hvor lenge vi lagrer opplysningene
- Brukerkonto: så lenge kundeforholdet varer. Kontoen og tilknyttede data slettes senest 90 dager etter at avtalen eller prøveperioden er avsluttet, eller tidligere om du ber om det.
- Fakturagrunnlag: oppbevares i fem år etter utløpet av regnskapsåret, slik bokføringsloven krever.
- Kundehenvendelser: inntil to år etter at saken er avsluttet.
- Tekniske logger: kort tid, normalt under 30 dager.
6. Informasjonskapsler (cookies)
Vi bruker bare informasjonskapsler som er strengt nødvendige for at innloggingen skal fungere. De inneholder en sesjonsnøkkel og slettes når du logger ut eller sesjonen utløper. Siden disse er nødvendige for å levere tjenesten du ber om, krever de ikke samtykke etter ekomloven § 3-15. Vi bruker ingen analyse-, sporings- eller reklamecookies, og nettstedet laster ikke inn innhold fra tredjeparter.
7. Hvem vi deler opplysninger med
Vi bruker disse leverandørene for å drifte tjenesten. De behandler opplysninger kun etter våre instrukser og er bundet av databehandleravtaler:
| Leverandør | Formål | Lokasjon og overføringsgrunnlag |
|---|---|---|
| Supabase Inc. | Database, innlogging og utsending av innloggings-e-post | Datasenter i EU/EØS. Selskapet er amerikansk; eventuell overføring skjer på grunnlag av EUs standardkontraktsklausuler. |
| Vercel Inc. | Drift og kjøring av webapplikasjonen og planlagte jobber | Applikasjonen kjøres i EU (Frankfurt). Selskapet er amerikansk; eventuell overføring skjer på grunnlag av EUs standardkontraktsklausuler og EU–US Data Privacy Framework. |
Utover dette utleverer vi bare opplysninger når vi er rettslig forpliktet til det, eller til regnskapsfører og revisor i forbindelse med fakturering.
8. Dine rettigheter
Du har rett til å
- få innsyn i hvilke opplysninger vi har om deg og få en kopi av dem,
- få rettet uriktige opplysninger,
- få slettet opplysninger som ikke lenger er nødvendige,
- kreve begrenset behandling,
- protestere mot behandling basert på berettiget interesse,
- få utlevert opplysninger du selv har gitt oss i et maskinlesbart format (dataportabilitet).
Send forespørselen til guro@norefjell.as. Vi svarer uten ugrunnet opphold og senest innen én måned. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.
9. Endringer
Vi oppdaterer erklæringen ved endringer i tjenesten eller regelverket. Ved vesentlige endringer varsler vi kundene på e-post eller i tjenesten. Datoen øverst viser når erklæringen sist ble endret.