Personvernerklæring

Hvem vi er

drives av Årshjul (foretaksnavn og org.nr. fylles ut før lansering). Vi er behandlingsansvarlig for personopplysningene som beskrives her. Kontakt oss på kontakt@example.com for spørsmål om personvern eller for å utøve rettighetene dine.

Hvilke opplysninger vi behandler

Når du bruker tjenesten behandler vi:

• Kontodata — når du logger inn lagrer vi e-postadressen din som identifikator.
• Innholdet ditt — årshjulene, aktivitetene, kategoriene og notatene du legger inn.
• Delingsdata — e-postadressene du inviterer til et årshjul, og rollen du gir dem.
• Betalingsdata — kortbetalinger håndteres av Stripe. Vi ser aldri kortnummeret ditt; vi lagrer bare en betalingsreferanse og om årshjulet er betalt.
• Teknisk data — strengt nødvendig lagring i nettleseren; se siden om informasjonskapsler.

Formål og rettslig grunnlag

• Levere tjenesten — konto, årshjul, deling og betaling. Grunnlag: avtalen med deg (GDPR art. 6 nr. 1 b).
• Oppfylle rettslige plikter — regnskaps- og bokføringskrav for betalinger. Grunnlag: rettslig forpliktelse (art. 6 nr. 1 c).
• Sikre tjenesten og forhindre misbruk. Grunnlag: berettiget interesse (art. 6 nr. 1 f).

Databehandlere

• Stripe (betaling) — behandler kort- og fakturadata på våre vegne. Stripe kan overføre data utenfor EØS med EU-kommisjonens standardvilkår som garanti.
• Innlogging kjører i vår egen infrastruktur (Logto, selvdriftet) — ingen tredjepart mottar innloggingsdata.

Lagringstid

Innholdet ditt lagres til du sletter det eller sletter kontoen din. Sletter du kontoen, slettes alle årshjulene dine, medlemskapene dine og notatene dine umiddelbart. Regnskapsdata oppbevares så lenge bokføringsloven krever.

Rettighetene dine

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet. Kontoen kan slettes direkte fra kontosiden. Du kan også klage til Datatilsynet. Kontakt oss på kontakt@example.com.