Personvernerklæring

1. Behandlingsansvarlig

Atropical AS (org.nr. 926 176 390), Stenbråtveien 75b, 1283 Oslo, er behandlingsansvarlig for personopplysningene som samles inn via Verkform, med unntak av opplysningene nettstedseiere samler inn om sine egne kunder (se punkt 9 og 10).

Kontakt oss: hey-ho@atropical.no

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende personopplysninger:

• E-postadresse – brukes til innlogging og kommunikasjon.
• Firmaopplysninger – navn, adresse, organisasjonsnummer, telefon, bransje og tjenestebeskrivelser du legger inn i veiviseren.
• Kalenderinnstillinger – arbeidstid, fridager, avtaletyper og eventuelle lenker til private kalendere du kobler til. Fra slike kalendere lagrer vi kun når du er opptatt (start- og sluttid), aldri tittel, sted eller deltakere. Lenken lagres kryptert.
• Min side – logger du inn som privatkunde, lagrer vi den bekreftede e-postadressen din og hvilke håndverkere du har godtatt å se avtaler fra.
• Betalingsinformasjon – behandles av vår betalingsleverandør. Vi lagrer ikke kortdetaljer.
• Tekniske data – logger og teknisk informasjon som er nødvendig for sikkerhet og feilsøking.

3. Formål og rettslig grunnlag

• Avtaleoppfyllelse – for å levere tjenesten du har bestilt, inkludert nettside, henvendelser, kalender og Min side (GDPR art. 6(1)(b)).
• Legitim interesse – for å drifte, forbedre og sikre tjenesten og hindre misbruk (GDPR art. 6(1)(f)).
• Samtykke – for nettanalyse utover det strengt nødvendige. Samtykket kan trekkes tilbake når som helst (GDPR art. 6(1)(a)).
• Rettslig forpliktelse – for å overholde regnskaps- og skattelovgivning (GDPR art. 6(1)(c)).

4. Tredjepartstjenester

Vi bruker pålitelige tredjepartstjenester for analyse og nettstedsfunksjonalitet. Disse leverandørene er forpliktet til å verne om opplysningene dine og bruke dem kun til det formålet tjenesten leverer.

Pirsch Analytics. Til nettanalyse bruker vi Pirsch Analytics, analyseprogramvare uten informasjonskapsler utviklet etter prinsippet personvern fra design. For å analysere besøksstrømmer genererer Pirsch et 16-sifret tall som besøks-ID når siden lastes. Inndataene er IP-adresse, brukeragent, dato og en saltverdi.

Besøkendes IP-adresse lagres ikke helt eller delvis, og anonymiseres fullstendig og irreversibelt gjennom hashen. At dato inngår og at det brukes én salt per nettsted, gjør at besøkende ikke kan gjenkjennes i mer enn 24 timer og ikke spores på tvers av nettsteder. Grov geolokalisering (land/by) gjøres via en lokalt integrert database.

Cloudflare Turnstile. Vi bruker Cloudflare Turnstile for å hindre spam og misbruk. Mer informasjon finner du i Cloudflares personvernerklæring.

Webhuset AS – domeneregistrering. Domeneregistrering utføres av Webhuset AS (org.nr. 986 276 858) på vegne av Atropical AS. I forbindelse med registrering av .no-domener overføres nødvendige opplysninger (navn, adresse og e-post) til Webhuset AS som databehandler. Behandlingen er nødvendig for å oppfylle avtalen (GDPR art. 6(1)(b)) og er regulert av en databehandleravtale.

5. Lagring og sletting

Kontoopplysninger lagres så lenge kontoen er aktiv. Etter sletting av konto oppbevares regnskapsrelevante data i henhold til bokføringsloven. Øvrige data slettes innen rimelig tid etter at kontoen er avsluttet.

• Henvendelser og kunder som aldri har fått en avtale, slettes automatisk etter 24 måneder.
• Opptatt-tider hentet fra private kalendere beholdes kun for de neste 90 dagene og oppdateres løpende.
• Kalenderlenker sendt til kunder slutter å virke 30 dager etter siste avtale.
• Min side kan du slette selv når som helst. Håndverkerne beholder sine egne kundeopplysninger om deg.

6. Underleverandører og overføring utenfor EØS

For å levere tjenesten bruker vi disse underleverandørene. Alle er bundet av databehandleravtaler og behandler kun data på våre vegne:

• Neon – database og fillagring.
• Stripe – betaling.
• Anthropic – KI som skriver tekst til nettsider og sorterer og oppsummerer innkomne henvendelser.
• Lettermint – utsending av e-post (bekreftelser, påminnelser og kalenderinvitasjoner).
• Unsplash – bildesøk. Mottar kun søkeord, ingen personopplysninger.
• Cloudflare, Pirsch og Webhuset – se punkt 4.

Anthropic og Stripe kan behandle opplysninger i USA. Overføringen bygger på EU-kommisjonens standardkontraktsklausuler, som inngår i leverandørenes standard databehandleravtaler (GDPR kapittel V). Lettermint og Neon behandler opplysningene i EU.

Vi selger aldri personopplysninger til tredjeparter.

7. Dine rettigheter

Du har rett til å:

• Få innsyn i hvilke opplysninger vi har om deg.
• Kreve retting av uriktige opplysninger.
• Kreve sletting («retten til å bli glemt»).
• Protestere mot eller begrense behandlingen.
• Få utlevert opplysningene dine i et maskinlesbart format (dataportabilitet).
• Trekke tilbake et samtykke når som helst, uten at det påvirker behandlingen før tilbaketrekkingen.
• Klage til Datatilsynet (datatilsynet.no).

Send henvendelser til hey-ho@atropical.no. Vi svarer innen én måned.

8. Informasjonskapsler (cookies)

Vi bruker kun teknisk nødvendige informasjonskapsler for autentisering og sikkerhet. Det brukes ingen sporings- eller reklamecookies uten ditt samtykke. Se vår informasjonskapsel-policy for detaljer.

9. For nettstedseiere: dine kunders personopplysninger

Når du publiserer et nettsted via Verkform, er du behandlingsansvarlig for personopplysningene til dine besøkende og kunder. Atropical AS opptrer som databehandler på dine vegne i samsvar med GDPR artikkel 28, og behandler disse opplysningene kun etter dine instruksjoner og for å levere tjenesten.

Verkform lagrer på dine vegne henvendelser fra kontaktskjemaet (navn, e-post, telefon og melding), timebestillinger (tidspunkt, type jobb, adresse og notater), et kundekort per kunde og historikken for hver henvendelse.

Innkomne henvendelser sendes til vår KI-leverandør, som lager et kort sammendrag og foreslår en prioritet. Dette er et hjelpemiddel for deg — KI-en tar ingen beslutninger om kunden (GDPR art. 22). På dine vegne sender Verkform også automatiske e-poster til kunden: bekreftelse på mottatt henvendelse, kalenderinvitasjoner, påminnelser og endringer.

Du er ansvarlig for å ha et gyldig rettslig grunnlag for denne behandlingen og for å informere dine besøkende i en personvernerklæring. Verkform tilbyr en standard personvernside under /personvern på ditt domene som dekker kontaktskjema og timebestilling, og som du kan bygge videre på.

Legger du i tillegg inn sporingsverktøy (f.eks. Google Analytics, Meta Pixel), er du ansvarlig for lovligheten av slik innsamling. Verkform viser automatisk et samtykkebanner på nettstedet ditt før sporingsverktøyene aktiveres.

10. For besøkende på nettsteder driftet av Verkform

Hvis du har sendt en henvendelse eller bestilt time på et nettsted som er bygget med Verkform, er opplysningene dine (navn, e-post, telefon, melding og eventuell avtale) lagret i Verkforms database på vegne av nettstedseieren. Nettstedseieren er behandlingsansvarlig for disse opplysningene – Atropical AS opptrer kun som teknisk databehandler.

Du får e-post om henvendelsen og avtalen din, med en personlig lenke der du kan avlyse eller be om nytt tidspunkt. Lenken gir kun tilgang til dine egne avtaler hos denne nettstedseieren.

For å utøve dine rettigheter (innsyn, retting, sletting) kontakter du nettstedseieren direkte. Nettstedets personvernerklæring finner du vanligvis under /personvern på det aktuelle domenet.

11. Min side

Min side samler avtalene dine på tvers av håndverkere som bruker Verkform. For Min side er Atropical AS behandlingsansvarlig.

Når du logger inn med en bekreftet e-postadresse, finner vi håndverkere som har deg registrert som kunde med samme adresse. Ingenting deles før du selv godtar den enkelte håndverkeren, og du kan skjule en håndverker igjen når som helst. Håndverkerne får ikke vite om du har Min side.

Sletter du Min side, fjernes profilen og alle koblinger. Håndverkerne beholder sine egne kundeopplysninger, som de er behandlingsansvarlige for.

12. Databehandleravtale

Vilkårene for bruk av Verkform inkluderer en databehandleravtale (DPA) mellom Atropical AS og nettstedseieren, i samsvar med GDPR artikkel 28. Avtalen regulerer hvordan Atropical AS behandler besøkendes og kunders personopplysninger på nettstedseierens vegne, inkludert bruken av underleverandørene i punkt 6.