Personvernerklæring

Denne erklæringen gjelder trefemten.no og kontoen din i TreFemten. Besøker du et nettsted som bruker TreFemten, er det nettstedet som bestemmer over samtykkene og samtykkeloggen sin. Se personvernerklæringen deres. Der behandler vi opplysningene på vegne av nettstedet, som databehandler.

TreFemten drives av Lindgaard.net (org.nr. 987 032 596, Solstien 42, 8445 Melbu), som er behandlingsansvarlig for opplysningene som beskrives her.

Når du besøker trefemten.no

Vi bruker ingen analyseverktøy, annonsesporing eller innhold fra andre på trefemten.no. Nettleseren din henter bare filer fra oss.

Banneret er TreFemten, installert slik kundene våre gjør. Valget ditt lagres i informasjonskapselen tf_consent i nettleseren din i 12 måneder, og logges i samtykkeloggen vår med en tilfeldig ID, tidspunktet, hva du valgte og hvilken versjon av banneret du så. Vi lagrer ikke IP-adressen din. Loggen er dokumentasjon på at samtykket er gyldig, og slettes etter fire år. Du endrer eller trekker valget ditt med lenken «Innstillinger for informasjonskapsler» nederst på siden.

Velger du lyst eller mørkt utseende med knappen øverst på siden, huskes valget i nettleseren din (localStorage, flux.appearance) til du endrer det eller sletter nettleserdata. Det sendes ikke til oss. Uten et valg følger siden innstillingen på enheten din, og ingenting lagres.

Når du har en konto

For å levere tjenesten lagrer vi navnet og e-postadressen din, passordet (som en hash vi ikke kan lese), eventuelle passnøkler og innstillinger for tofaktorautentisering, og nettstedene du setter opp. Når du er logget inn, bruker app.trefemten.no en nødvendig informasjonskapsel for innloggingen. Grunnlaget er avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b). Sletter du kontoen, slettes opplysningene.

Er du med i et team, ser de andre medlemmene navnet og e-postadressen din. Inviterer noen deg til et team, lagrer vi e-postadressen din, rollen og hvem som inviterte deg. En invitasjon som ikke blir godtatt, slettes når den utløper etter 3 dager. Grunnlaget er avtalen med eieren av teamet, som har en berettiget interesse i å gi deg tilgang (artikkel 6 nr. 1 bokstav f).

Når du velger en plan, betaler du gjennom Stripe. Stripe får e-postadressen din og det du fyller inn i betalingen (navn, adresse, eventuelt organisasjonsnummer og kortopplysninger). Kortopplysningene går rett til Stripe; vi ser dem aldri. Vi lagrer bare hvilken plan du har, kortets type og de fire siste sifrene. Fakturaene oppbevarer vi så lenge bokføringsloven krever, også etter at kontoen er slettet.

Hvor opplysningene er

Serveren og databasen står hos Hetzner Online GmbH i Tyskland. Skriptet til banneret leveres fra Bunny.net (BunnyWay d.o.o., Slovenia). Begge er databehandlere for oss og holder opplysningene i EØS.

Betalinger håndteres av Stripe Payments Europe, Ltd. i Irland. Stripe kan overføre opplysninger til USA og andre land utenfor EØS, med EUs standard personvernbestemmelser og EU–US Data Privacy Framework som grunnlag. Se Stripes personvernerklæring.

E-post som tjenesten sender (for eksempel for å bekrefte e-postadressen eller nullstille passordet), går gjennom Lettermint B.V. i Nederland. E-post du sender til oss, går gjennom Proton AG i Sveits. Sveits er utenfor EØS, men EU-kommisjonen har slått fast at landet har et tilstrekkelig beskyttelsesnivå for personopplysninger.

Rettighetene dine

Du kan be om innsyn i, retting av og sletting av opplysningene om deg, og protestere mot eller be om begrensning av behandlingen. Skriv til hjelp@trefemten.no. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.