Integritetspolicy

1. Personuppgiftsansvarig

Atropical AS (org.nr 926 176 390), Stenbråtveien 75b, 1283 Oslo, Norge, är personuppgiftsansvarig för de personuppgifter som samlas in via Verkform, med undantag för de uppgifter som webbplatsägare samlar in om sina egna kunder (se punkt 9 och 10).

Kontakta oss: hey-ho@atropical.no

2. Vilka uppgifter vi samlar in

Vi samlar in följande personuppgifter:

• E-postadress – används för inloggning och kommunikation.
• Företagsuppgifter – namn, adress, organisationsnummer, telefon, bransch och de tjänstebeskrivningar du anger i guiden.
• Kalenderinställningar – arbetstid, lediga dagar, bokningstyper och eventuella länkar till privata kalendrar som du kopplar in. Från sådana kalendrar sparar vi bara när du är upptagen (start- och sluttid), aldrig titel, plats eller deltagare. Länken lagras krypterad.
• Mina sidor – loggar du in som privatkund sparar vi din bekräftade e-postadress och vilka hantverkare du har godkänt att se bokningar från.
• Betalningsuppgifter – hanteras av vår betalningsleverantör. Vi lagrar inga kortuppgifter.
• Tekniska data – loggar och teknisk information som behövs för säkerhet och felsökning.

3. Ändamål och rättslig grund

• Fullgörande av avtal – för att leverera den tjänst du beställt, inklusive webbplats, förfrågningar, kalender och Mina sidor (GDPR art. 6.1 b).
• Berättigat intresse – för att driva, förbättra och säkra tjänsten och förhindra missbruk (GDPR art. 6.1 f).
• Samtycke – för webbstatistik utöver det som är absolut nödvändigt. Samtycket kan när som helst återkallas (GDPR art. 6.1 a).
• Rättslig förpliktelse – för att följa bokförings- och skattelagstiftning (GDPR art. 6.1 c).

4. Tredjepartstjänster

Vi använder betrodda tredjepartstjänster för statistik och funktionalitet. Dessa leverantörer är skyldiga att skydda dina uppgifter och att endast använda dem för det ändamål tjänsten levererar.

Pirsch Analytics. Vi använder Pirsch Analytics för webbstatistik – ett kakfritt analysverktyg byggt på principen om inbyggt dataskydd. För att analysera besöksflöden genererar Pirsch ett 16-siffrigt tal som besöks-id när sidan laddas. Indata är IP-adress, user agent, datum och ett saltvärde.

En besökares IP-adress lagras aldrig helt eller delvis och anonymiseras fullständigt och oåterkalleligt av hashen. Eftersom datumet ingår och ett separat salt används per webbplats kan en besökare inte kännas igen längre än 24 timmar och kan inte spåras mellan webbplatser. Grov geolokalisering (land/stad) sker via en lokalt integrerad databas.

Cloudflare Turnstile. Vi använder Cloudflare Turnstile för att förhindra skräppost och missbruk. Se Cloudflares integritetspolicy för mer information.

Webhuset AS – domänregistrering. Domänregistrering utförs av Webhuset AS (org.nr 986 276 858) på uppdrag av Atropical AS. Vid registrering av .no-domäner överförs nödvändiga uppgifter (namn, adress och e-post) till Webhuset AS som personuppgiftsbiträde. Behandlingen är nödvändig för att fullgöra avtalet (GDPR art. 6.1 b) och regleras av ett personuppgiftsbiträdesavtal.

5. Lagring och radering

Kontouppgifter lagras så länge kontot är aktivt. Efter att ett konto raderats bevaras bokföringsrelevanta uppgifter enligt norsk bokföringslagstiftning. Övriga uppgifter raderas inom rimlig tid efter att kontot avslutats.

• Förfrågningar och kunder som aldrig har fått en bokning raderas automatiskt efter 24 månader.
• Upptagen tid som hämtats från privata kalendrar sparas bara de kommande 90 dagarna och uppdateras löpande.
• Kalenderlänkar som skickats till kunder slutar fungera 30 dagar efter den senaste bokningen.
• Mina sidor kan du radera själv när som helst. Hantverkarna behåller sina egna kunduppgifter om dig.

6. Underbiträden och överföring utanför EES

För att leverera tjänsten använder vi dessa underbiträden. Alla är bundna av personuppgiftsbiträdesavtal och behandlar uppgifter endast för vår räkning:

• Neon – databas och fillagring.
• Stripe – betalning.
• Anthropic – AI som skriver texter till webbplatser samt sorterar och sammanfattar inkomna förfrågningar.
• Lettermint – utskick av e-post (bekräftelser, påminnelser och kalenderinbjudningar).
• Unsplash – bildsökning. Tar bara emot sökord, inga personuppgifter.
• Cloudflare, Pirsch och Webhuset – se punkt 4.

Anthropic och Stripe kan behandla uppgifter i USA. Överföringen bygger på EU-kommissionens standardavtalsklausuler, som ingår i leverantörernas standardiserade personuppgiftsbiträdesavtal (GDPR kapitel V). Lettermint och Neon behandlar uppgifterna inom EU.

Vi säljer aldrig personuppgifter till tredje part.

7. Dina rättigheter

Du har rätt att:

• få tillgång till de uppgifter vi har om dig,
• få felaktiga uppgifter rättade,
• begära radering (rätten att bli bortglömd),
• invända mot eller begränsa behandlingen,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• när som helst återkalla ett samtycke, utan att det påverkar behandlingen före återkallandet,
• klaga till det norska datatilsynet (datatilsynet.no) eller till Integritetsskyddsmyndigheten i Sverige (imy.se).

Skicka förfrågningar till hey-ho@atropical.no. Vi svarar inom en månad.

8. Kakor

Vi använder endast tekniskt nödvändiga kakor för autentisering och säkerhet. Inga spårnings- eller reklamkakor används utan ditt samtycke. Se vår kakpolicy för detaljer.

9. För webbplatsägare: dina kunders personuppgifter

När du publicerar en webbplats genom Verkform är du personuppgiftsansvarig för dina besökares och kunders personuppgifter. Atropical AS agerar som personuppgiftsbiträde för din räkning enligt GDPR artikel 28 och behandlar dessa uppgifter endast enligt dina instruktioner och för att leverera tjänsten.

Verkform lagrar för din räkning förfrågningar från kontaktformuläret (namn, e-post, telefon och meddelande), tidsbokningar (tidpunkt, typ av jobb, adress och anteckningar), ett kundkort per kund och historiken för varje förfrågan.

Inkomna förfrågningar skickas till vår AI-leverantör, som skapar en kort sammanfattning och föreslår en prioritet. Detta är ett hjälpmedel för dig – AI:n fattar inga beslut om kunden (GDPR art. 22). För din räkning skickar Verkform också automatiska e-postmeddelanden till kunden: bekräftelse på mottagen förfrågan, kalenderinbjudningar, påminnelser och ändringar.

Du ansvarar för att ha en giltig rättslig grund för den behandlingen och för att informera dina besökare i en integritetspolicy. Verkform tillhandahåller en standardsida om integritet på /personvern på din domän som täcker kontaktformulär och tidsbokning och som du kan bygga vidare på.

Om du dessutom lägger till spårningsverktyg (till exempel Google Analytics eller Meta Pixel) ansvarar du för att insamlingen är laglig. Verkform visar automatiskt en samtyckesruta på din webbplats innan dessa verktyg aktiveras.

10. För besökare på webbplatser som Verkform är värd för

Om du har skickat en förfrågan eller bokat tid på en webbplats byggd med Verkform lagras dina uppgifter (namn, e-post, telefon, meddelande och eventuell bokning) i Verkforms databas för webbplatsägarens räkning. Webbplatsägaren är personuppgiftsansvarig för dessa uppgifter – Atropical AS agerar enbart som tekniskt personuppgiftsbiträde.

Du får e-post om din förfrågan och bokning, med en personlig länk där du kan avboka eller be om en ny tid. Länken ger bara tillgång till dina egna bokningar hos denna webbplatsägare.

För att utöva dina rättigheter (tillgång, rättelse, radering) kontaktar du webbplatsägaren direkt. Den webbplatsens integritetspolicy finns normalt på /personvern på dess domän.

11. Mina sidor

Mina sidor samlar dina bokningar hos alla hantverkare som använder Verkform. För Mina sidor är Atropical AS personuppgiftsansvarig.

När du loggar in med en bekräftad e-postadress hittar vi hantverkare som har dig registrerad som kund med samma adress. Ingenting delas förrän du själv godkänner respektive hantverkare, och du kan dölja en hantverkare igen när som helst. Hantverkarna får inte veta om du har Mina sidor.

Raderar du Mina sidor tas profilen och alla kopplingar bort. Hantverkarna behåller sina egna kunduppgifter, som de är personuppgiftsansvariga för.

12. Personuppgiftsbiträdesavtal

Verkforms användarvillkor innehåller ett personuppgiftsbiträdesavtal mellan Atropical AS och webbplatsägaren i enlighet med GDPR artikel 28. Det reglerar hur Atropical AS behandlar besökares och kunders personuppgifter för webbplatsägarens räkning, inklusive användningen av underbiträdena i punkt 6.