Privatlivspolitik

1. Dataansvarlig

Atropical AS (org.nr. 926 176 390), Stenbråtveien 75b, 1283 Oslo, Norge, er dataansvarlig for de personoplysninger, der indsamles via Verkform, med undtagelse af de oplysninger, som webstedsejere indsamler om deres egne kunder (se punkt 9 og 10).

Kontakt os: hey-ho@atropical.no

2. Hvilke oplysninger vi indsamler

Vi indsamler følgende personoplysninger:

• E-mailadresse – bruges til login og kommunikation.
• Virksomhedsoplysninger – navn, adresse, CVR-nummer, telefon, fag og de ydelsesbeskrivelser, du indtaster i guiden.
• Kalenderindstillinger – arbejdstid, fridage, aftaletyper og eventuelle links til private kalendere, du kobler til. Fra sådanne kalendere gemmer vi kun, hvornår du er optaget (start- og sluttidspunkt), aldrig titel, sted eller deltagere. Linket gemmes krypteret.
• Min side – logger du ind som privatkunde, gemmer vi din bekræftede e-mailadresse og de håndværkere, du har accepteret at se aftaler fra.
• Betalingsoplysninger – behandles af vores betalingsudbyder. Vi gemmer ikke kortoplysninger.
• Tekniske data – logfiler og tekniske oplysninger, der er nødvendige for sikkerhed og fejlfinding.

3. Formål og retsgrundlag

• Opfyldelse af aftale – for at levere den ydelse, du har bestilt, herunder hjemmeside, henvendelser, kalender og Min side (GDPR art. 6, stk. 1, litra b).
• Legitim interesse – for at drive, forbedre og sikre tjenesten og forhindre misbrug (GDPR art. 6, stk. 1, litra f).
• Samtykke – til webstatistik ud over det strengt nødvendige. Samtykket kan til enhver tid trækkes tilbage (GDPR art. 6, stk. 1, litra a).
• Retlig forpligtelse – for at overholde regnskabs- og skattelovgivningen (GDPR art. 6, stk. 1, litra c).

4. Tredjepartstjenester

Vi bruger betroede tredjepartstjenester til statistik og funktionalitet. Disse leverandører er forpligtede til at beskytte dine oplysninger og kun anvende dem til det formål, tjenesten leverer.

Pirsch Analytics. Vi bruger Pirsch Analytics til webstatistik – et cookiefrit analyseværktøj bygget på privacy by design. For at analysere besøgsstrømme genererer Pirsch et 16-cifret tal som besøgs-id, når siden indlæses. Inputtene er IP-adresse, user agent, dato og en salt-værdi.

En besøgendes IP-adresse gemmes aldrig helt eller delvist og anonymiseres fuldstændigt og uigenkaldeligt af hashen. Fordi datoen indgår, og der bruges en separat salt pr. websted, kan en besøgende ikke genkendes i mere end 24 timer og kan ikke spores på tværs af websteder. Grov geolokalisering (land/by) sker via en lokalt integreret database.

Cloudflare Turnstile. Vi bruger Cloudflare Turnstile til at forhindre spam og misbrug. Se Cloudflares privatlivspolitik for mere.

Webhuset AS – domæneregistrering. Domæneregistrering udføres af Webhuset AS (org.nr. 986 276 858) på vegne af Atropical AS. Ved registrering af .no-domæner overføres de nødvendige oplysninger (navn, adresse og e-mail) til Webhuset AS som databehandler. Behandlingen er nødvendig for at opfylde aftalen (GDPR art. 6, stk. 1, litra b) og er reguleret af en databehandleraftale.

5. Opbevaring og sletning

Kontooplysninger opbevares, så længe kontoen er aktiv. Efter sletning af en konto opbevares regnskabsrelevante oplysninger som krævet af norsk bogføringslovgivning. Øvrige oplysninger slettes inden for rimelig tid efter, at kontoen lukkes.

• Henvendelser og kunder, der aldrig har fået en aftale, slettes automatisk efter 24 måneder.
• Optaget-tidspunkter hentet fra private kalendere opbevares kun for de næste 90 dage og opdateres løbende.
• Kalenderlinks sendt til kunder holder op med at virke 30 dage efter den seneste aftale.
• Min side kan du til enhver tid selv slette. Håndværkerne beholder deres egne kundeoplysninger om dig.

6. Underleverandører og overførsel uden for EØS

For at levere tjenesten bruger vi disse underleverandører. Alle er bundet af databehandleraftaler og behandler kun oplysninger på vores vegne:

• Neon – database og fillagring.
• Stripe – betaling.
• Anthropic – AI, der skriver tekst til hjemmesider og sorterer og opsummerer indkomne henvendelser.
• Lettermint – udsendelse af e-mail (bekræftelser, påmindelser og kalenderinvitationer).
• Unsplash – billedsøgning. Modtager kun søgeord, ingen personoplysninger.
• Cloudflare, Pirsch og Webhuset – se punkt 4.

Anthropic og Stripe kan behandle oplysninger i USA. Overførslen bygger på EU-Kommissionens standardkontraktbestemmelser, som indgår i leverandørernes standarddatabehandleraftaler (GDPR kapitel V). Lettermint og Neon behandler oplysningerne i EU.

Vi sælger aldrig personoplysninger til tredjeparter.

7. Dine rettigheder

Du har ret til at:

• få indsigt i, hvilke oplysninger vi har om dig,
• få urigtige oplysninger rettet,
• anmode om sletning (retten til at blive glemt),
• gøre indsigelse mod eller begrænse behandlingen,
• få udleveret dine oplysninger i et maskinlæsbart format (dataportabilitet),
• til enhver tid trække et samtykke tilbage, uden at det påvirker behandlingen før tilbagetrækningen,
• klage til det norske datatilsyn (datatilsynet.no) eller til Datatilsynet i Danmark (datatilsynet.dk).

Send anmodninger til hey-ho@atropical.no. Vi svarer inden for en måned.

8. Cookies

Vi bruger kun teknisk nødvendige cookies til godkendelse og sikkerhed. Der anvendes ingen sporings- eller reklamecookies uden dit samtykke. Se vores cookiepolitik for detaljer.

9. Til webstedsejere: dine kunders personoplysninger

Når du udgiver en hjemmeside gennem Verkform, er du dataansvarlig for dine besøgendes og kunders personoplysninger. Atropical AS optræder som databehandler på dine vegne efter GDPR artikel 28 og behandler kun disse oplysninger efter din instruks og for at levere tjenesten.

Verkform gemmer på dine vegne henvendelser fra kontaktformularen (navn, e-mail, telefon og besked), tidsbestillinger (tidspunkt, type opgave, adresse og noter), et kundekort pr. kunde og historikken for hver henvendelse.

Indkomne henvendelser sendes til vores AI-leverandør, som laver et kort resumé og foreslår en prioritet. Det er et hjælpemiddel til dig — AI'en træffer ingen afgørelser om kunden (GDPR art. 22). På dine vegne sender Verkform også automatiske e-mails til kunden: bekræftelse på modtaget henvendelse, kalenderinvitationer, påmindelser og ændringer.

Du er ansvarlig for at have et gyldigt retsgrundlag for denne behandling og for at informere dine besøgende i en privatlivspolitik. Verkform stiller en standardside om privatliv til rådighed på /personvern på dit domæne, som dækker kontaktformular og tidsbestilling, og som du kan bygge videre på.

Hvis du derudover tilføjer sporingsværktøjer (for eksempel Google Analytics eller Meta Pixel), er du ansvarlig for lovligheden af den indsamling. Verkform viser automatisk et samtykkebanner på dit websted, før disse værktøjer aktiveres.

10. Til besøgende på websteder hostet af Verkform

Hvis du har sendt en henvendelse eller bestilt tid på et websted bygget med Verkform, er dine oplysninger (navn, e-mail, telefon, besked og eventuel aftale) gemt i Verkforms database på vegne af webstedsejeren. Webstedsejeren er dataansvarlig for disse oplysninger – Atropical AS optræder alene som teknisk databehandler.

Du får e-mail om din henvendelse og din aftale med et personligt link, hvor du kan aflyse eller bede om et nyt tidspunkt. Linket giver kun adgang til dine egne aftaler hos denne webstedsejer.

For at udøve dine rettigheder (indsigt, berigtigelse, sletning) skal du kontakte webstedsejeren direkte. Det pågældende websteds privatlivspolitik findes normalt på /personvern på dets domæne.

11. Min side

Min side samler dine aftaler på tværs af håndværkere, der bruger Verkform. For Min side er Atropical AS dataansvarlig.

Når du logger ind med en bekræftet e-mailadresse, finder vi håndværkere, der har dig registreret som kunde med samme adresse. Intet deles, før du selv accepterer den enkelte håndværker, og du kan til enhver tid skjule en håndværker igen. Håndværkerne får ikke at vide, om du har Min side.

Sletter du Min side, fjernes profilen og alle koblinger. Håndværkerne beholder deres egne kundeoplysninger, som de er dataansvarlige for.

12. Databehandleraftale

Verkforms handelsbetingelser indeholder en databehandleraftale (DPA) mellem Atropical AS og webstedsejeren i overensstemmelse med GDPR artikel 28. Den regulerer, hvordan Atropical AS behandler besøgendes og kunders personoplysninger på webstedsejerens vegne, herunder brugen af underleverandørerne i punkt 6.