Personvernerklæring
Versjon 0.1 (utkast) · gjelder fra [dato]
Denne erklæringen forklarer hvordan [Selskap AS], org.nr. [000 000 000] («vi») behandler personopplysninger om de som bruker Sats: brukere av editoren og kontaktpersoner hos kundene våre. For personopplysninger i dokumentene kundene lager, er kunden behandlingsansvarlig og vi databehandler; se databehandleravtalen (/dpa).
Hva vi samler inn og hvorfor
| Opplysninger | Formål | Grunnlag | Lagres |
|---|---|---|---|
| Navn, e-post, passord-hash, språk | Konto og innlogging | Avtale (GDPR art. 6 nr. 1 b) | Så lenge kontoen finnes |
| Medlemskap og rolle i arbeidsområder | Tilgangsstyring | Avtale | Så lenge medlemskapet finnes |
| Sesjonskapsel, CSRF-kapsel | Holde deg innlogget, sikkerhet | Berettiget interesse (art. 6 nr. 1 f) | 12 timer uten aktivitet |
| Fakturakontakt og adresse | Fakturering | Avtale, rettslig plikt (art. 6 nr. 1 c) | Regnskapsbilag 5 år (bokføringsloven) |
| Tekniske logger: forespørsels-id, IP-adresse, tidspunkt, id for arbeidsområde og mal | Sikkerhet, feilsøking | Berettiget interesse | 30 dager |
Vi bruker ikke sporingskapsler, annonsenettverk eller analyseverktøy som profilerer deg. E-postene vi sender har ingen sporingspiksler.
Hvem vi deler med
Bare underleverandørene som er listet på /subprocessors (drift i EU, e-postlevering), alle bundet av databehandleravtale. Vi selger ikke personopplysninger.
Overføring utenfor EØS
Data lagres i EU. Der en underleverandør kan få tilgang fra land utenfor EØS, bygger overføringen på EUs standard personvernbestemmelser eller EU–US Data Privacy Framework.
Dine rettigheter
Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og protestere mot behandling basert på berettiget interesse. Skriv til [personvern@example.no]. Du kan også klage til Datatilsynet.
Sikkerhet
Passord lagres som Argon2-hasher, API-nøkler som hasher med hemmelig salt, all trafikk er kryptert (TLS), og ferdige dokumenter og dataene som sendes inn lagres ikke.
Kontakt
[Selskap AS], [adresse], [personvern@example.no].