Personvernerklæring for RYDD

FAGLIGFOKUS WOLLUM, org.nr. 936 275 036, Røsslyngvegen 20B, 2409 Elverum, leverer RYDD. Henvendelser om personvern og rettigheter sendes til post@fagligfokus.no.

FagligFokus er behandlingsansvarlig for opplysninger vi behandler til egne formål: brukerkontoer og innlogging, kunde- og avtaleforhold, abonnement og betaling, support og henvendelser, sikkerhet og misbruksforebygging, samt drift og nødvendig kommunikasjon om tjenesten.

FagligFokus er databehandler for opplysningene kundevirksomheten selv legger inn om egne ansatte, HMS-arbeid og virksomhet. Der er kunden behandlingsansvarlig og bestemmer hvilke opplysninger som registreres og hvorfor. Dette forholdet reguleres av databehandleravtalen.

• konto- og innloggingsopplysninger (navn, e-post, rolle i virksomheten)
• virksomhetsopplysninger og kontaktpersoner kunden registrerer
• opplysninger om ansatte og arbeidsforhold kunden selv legger inn
• HMS-innhold, oppgaver, frister, dokumenter og statusendringer i tjenesten
• abonnements- og betalingsopplysninger (plan, status, kundereferanse hos Stripe)
• tekniske leveransedata, feillogger og tilbakemeldinger som sendes inn i appen

For våre egne formål behandler vi opplysninger for å oppfylle avtalen med kunden (levere konto, tilgang, abonnement og support), jf. GDPR art. 6 nr. 1 bokstav b, og på grunnlag av berettiget interesse i å sikre, drifte, feilrette og forbedre tjenesten og forebygge misbruk, jf. bokstav f. Bokføringsplikt og lignende lovpålagte plikter behandles etter bokstav c. Vi baserer oss ikke på samtykke for ordinær bruk av tjenesten.

For opplysninger kunden legger inn om egne ansatte, er det kunden som behandlingsansvarlig som må ha et behandlingsgrunnlag. Vi behandler disse kun etter kundens instruks.

Følgende tekniske leverandører brukes i RYDD i dag:

• Supabase (levert gjennom Lovable Cloud) - database, innlogging og fillagring for tjenesten.
• Lovable - plattform for drift og hosting av applikasjonen.
• Stripe - betalingsløsning for abonnement, kundeportal og kvitteringer.
• Resend - utsending av e-postvarsler fra tjenesten.
• Lovable AI Gateway (med underliggende språkmodell fra OpenAI) - brukes kun når en bruker aktivt stiller spørsmål i «Spør RYDD».

Oppdatert leverandøroversikt, inkludert juridisk enhet og behandlingssted, oppgis på forespørsel til post@fagligfokus.no og før planlagte endringer. Se også databehandleravtalen.

Betaling håndteres av Stripe. Kortopplysninger legges inn direkte hos Stripe og lagres ikke som rå kortdata i RYDD. I RYDD lagres kun referanser og abonnementsstatus, som kunde- og abonnements-ID hos Stripe, valgt plan, betalingsstatus og periodeslutt.

Enkelte av leverandørene over kan behandle data utenfor EØS. Vi påstår ikke at all behandling skjer i Norge eller EØS. Der overføring skjer, skal den bygge på et gyldig overføringsgrunnlag, som EU-kommisjonens standard personvernbestemmelser eller en gyldighetsbeslutning. Informasjon om faktisk behandlingssted for den enkelte leverandør oppgis på forespørsel.

Opplysninger lagres ikke lenger enn nødvendig for formålet eller det som følger av lovpålagte plikter, som bokføringsregler for betalingsdata. Ved oppsigelse av abonnementet beholdes virksomhetens innhold slik at samme virksomhet kan reaktiveres, inntil kunden ber om sletting eller avtaleforholdet avsluttes etter reglene i databehandleravtalen. Vi opererer ikke med en fast antall-måneders slettefrist. Ved forespørsel om sletting gjør vi en konkret vurdering og sletter der det ikke foreligger lovlig grunn til videre oppbevaring.

Innlogget kunde kan eksportere virksomhetens data fra siden «Personvern og data» i appen, og kan be om sletting fra samme side eller ved henvendelse til post@fagligfokus.no.

Personvernregelverket gir ulike rettigheter avhengig av behandlingen, blant annet innsyn, retting, sletting, begrensning og rett til å protestere, samt dataportabilitet når vilkårene for dette er oppfylt. Gjelder henvendelsen opplysninger en kundevirksomhet har lagt inn, videreformidler vi henvendelsen til kunden som behandlingsansvarlig. Henvendelser sendes til post@fagligfokus.no. Mener du at behandlingen er i strid med regelverket, kan du klage til Datatilsynet.

Data er avgrenset per virksomhet med tilgangskontroll i databasen, og tilgang krever innlogging. Dokumenter lagres i lukket lagring som kun er tilgjengelig for virksomhetens egne brukere. Vi arbeider løpende med tekniske og organisatoriske tiltak. Vi hevder ikke sertifisering eller myndighetsgodkjenning.