Personvernerklæring

Her står det hvilke personopplysninger Plikt behandler, hvorfor, hvor lenge og hvilke rettigheter du har.

Hvem er ansvarlig

[selgers navn og adresse eller org.nr.] er behandlingsansvarlig for opplysningene om deg som bruker og kunde. Du når oss på vulu.studio@gmail.com.

For opplysninger virksomheten din legger inn om egne ansatte, for eksempel navn i kjøkkenloggen, er virksomheten din behandlingsansvarlig og vi databehandler. Det er regulert i databehandleravtalen.

Hva vi behandler

• Konto: navn, e-postadresse, språkvalg, rolle i virksomheten og passordet ditt som en hash, aldri i klartekst. Slår du på tofaktor, lagres nøkkelen kryptert.
• Virksomhet: organisasjonsnummer og opplysninger fra Enhetsregisteret, svarene dine om ansatte, mva, regnskapsår og skjenking, og hvilke frister som er gjort og av hvem.
• Kjøkkenlogg og håndbok: målinger, avvik, tiltak og navnet på den som registrerte, signerte eller endret.
• Dokumenter du laster opp. De lagres kryptert.
• E-post vi sender deg, som påminnelser og invitasjoner.
• Fakturaer og betaling: fakturaadresse, e-postadresse for faktura, referanse, fakturaene vi har sendt og hvilke som er betalt. Betaler du med kort, får vi bare en bekreftelse på at beløpet er betalt, aldri kortnummeret ditt.
• Sikkerhetslogg: innlogginger, endringer av tilganger og andre viktige hendelser, med tidspunkt og hvilken bruker det gjaldt.
• Tilbakemeldinger du sender oss, og kontaktinformasjonen du eventuelt legger ved.
• IP-adresse brukes kortvarig for å begrense antall forsøk på innlogging og lignende. Den lagres ikke sammen med kontoen din.

Vi teller hvor mange ganger sider og funksjoner blir brukt, men bare som totaler per dag. Tellingen er ikke knyttet til deg, IP-adressen din eller noen informasjonskapsel.

Hvorfor og med hvilket grunnlag

• For å levere tjenesten du har bedt om: avtale (personvernforordningen artikkel 6 nr. 1 bokstav b).
• For å holde tjenesten sikker og hindre misbruk: berettiget interesse (artikkel 6 nr. 1 bokstav f).
• For å fakturere og ta vare på regnskapet slik bokføringsloven krever: rettslig forpliktelse (artikkel 6 nr. 1 bokstav c).

Vi bruker ikke opplysningene til markedsføring fra andre, selger dem ikke og bruker dem ikke til å lage profiler.

Hvem vi deler med

• Drift: Railway, med servere i EU eller EØS.
• E-post: Scaleway i Frankrike, som sender påminnelser, invitasjoner og fakturaer. Vi måler ikke om du åpner e-postene eller klikker på lenkene.
• Betaling: Stripe når du betaler med kort. Stripe får beløpet, fakturanummeret og e-postadressen din, og behandler betalingen etter sine egne vilkår.
• Regnskap: [regnskapsfører eller regnskapssystem] får fakturaene våre.

Vi henter offentlige opplysninger fra Brønnøysundregistrene og Mattilsynet ved å bruke organisasjonsnummeret. Vi sender ingen opplysninger om deg til dem.

Hvor lenge vi lagrer

• Konto og virksomhetsdata lagres så lenge kontoen er aktiv. Når du sletter kontoen eller virksomheten, slettes dataene med en gang.
• Fakturaer og betalinger er regnskapsbilag. Vi må ta vare på dem i minst 5 år etter utgangen av regnskapsåret, også når virksomheten er slettet [bekreftes].
• Sikkerhetskopier lagres kryptert i 30 dager. Slettede data forsvinner fra sikkerhetskopiene når de blir eldre enn det.
• Sikkerhetsloggen og tilbakemeldinger slettes etter 2 år. Når en konto slettes, fjernes e-postadressen fra sikkerhetsloggen.
• Kopier av e-post vi har sendt, slettes etter 90 dager.
• Innlogginger utløper automatisk. Data for å begrense antall forsøk slettes etter ett døgn.
• Når du sletter kontoen, blir navnet ditt stående i kjøkkenloggen til virksomheter du har registrert for, fordi loggen er virksomhetens dokumentasjon. Virksomheten kan slette loggen.

Informasjonskapsler

Vi bruker bare informasjonskapsler som trengs for at tjenesten skal virke:

• Innlogging holder deg innlogget. Den slettes når du logger ut eller innloggingen utløper.
• Språk husker om du vil ha norsk eller engelsk, i ett år.
• Utseende husker det hvis du har valgt mørk visning på nettsiden, i ett år.

Vi bruker ingen informasjonskapsler til analyse eller annonser.

Dine rettigheter

Du kan be om innsyn i, retting av og sletting av opplysningene om deg, og om å få dem utlevert. Mye kan du gjøre selv under Innstillinger: laste ned dataene dine, endre navn og slette kontoen. Du kan også protestere mot behandling som bygger på berettiget interesse.

Er du ansatt hos en av kundene våre, bør du først kontakte arbeidsgiveren din, som er ansvarlig for opplysningene om deg i kjøkkenloggen.

Du kan klage til Datatilsynet hvis du mener vi behandler opplysningene dine i strid med regelverket.

Sikkerhet

Trafikken er kryptert, passord lagres som hash, dokumenter og sikkerhetskopier krypteres, og tofaktor er påkrevd for administratorer. Hver virksomhet ser bare sine egne data, og dette testes automatisk.

Endringer

Gjør vi vesentlige endringer i denne erklæringen, sier vi fra på e-post før endringene gjelder.