Personvernerklæring

1. Innledning og databehandleransvar

Denne personvernerklæringen beskriver hvordan AdventHub ("vi", "oss") samler inn, bruker og beskytter personopplysninger i henhold til EUs personvernforordning (GDPR) og norsk personvernlovgivning.

Databehandlingsansvarlig:
AdventHub
E-post: personvern@adventhub.no
Vi behandler dine personopplysninger i samsvar med gjeldende lover og forskrifter.

2. Hvilke personopplysninger samler vi inn?

Vi samler inn følgende kategorier av personopplysninger:

2.1 Informasjon du gir oss direkte:

• Kontoinformasjon: Navn, e-postadresse, telefonnummer
• Bedriftsinformasjon: Bedriftsnavn, organisasjonsnummer, adresse
• Betalingsinformasjon: Fakturadetaljer (vi lagrer ikke kredittkortinformasjon)
• Kommunikasjon: E-post og meldinger du sender til oss

2.2 Informasjon vi samler automatisk:

• Teknisk informasjon: IP-adresse, nettlesertype, operativsystem
• Bruksdata: Hvordan du bruker plattformen, funksjoner du benytter
• Cookies: Se vår cookiepolicy nedenfor

2.3 Deltakerdata (når du bruker vår tjeneste):

• Navn, e-postadresse og telefonnummer til dine kampanjedeltagere
• GDPR-samtykker innhentet fra deltagere
• Svardata og deltageraktivitet

3. Rettslig grunnlag for behandling

Vi behandler personopplysninger basert på følgende rettslige grunnlag:

• Avtale (GDPR art. 6.1.b): For å levere våre tjenester til deg
• Samtykke (GDPR art. 6.1.a): For markedsføring og nyhetsbrev
• Legitim interesse (GDPR art. 6.1.f): For å forbedre våre tjenester og sikkerhet
• Rettslig forpliktelse (GDPR art. 6.1.c): For regnskapsformål og lovpålagte rapporteringer

4. Hvordan bruker vi informasjonen?

Vi bruker innsamlet informasjon til å:

• Levere, vedlikeholde og forbedre våre tjenester
• Administrere din konto og gi kundesupport
• Behandle betalinger og fakturering
• Sende deg viktig informasjon om tjenesten
• Sende markedsføringsmateriell (kun med ditt samtykke)
• Analysere bruksmønstre for å forbedre brukeropplevelsen
• Beskytte mot svindel og sikre plattformens sikkerhet
• Oppfylle juridiske forpliktelser

5. Deling av personopplysninger

Vi deler ikke dine personopplysninger med tredjeparter, med følgende unntak:

5.1 Tjenesteleverandører:

• Hosting og infrastruktur: AWS/Supabase (EØS-lokalisert)
• E-posttjenester: For utsending av system- og kampanje-e-poster
• Betalingsbehandling: Stripe eller tilsvarende betalingsleverandør
• Analyse: For å forstå bruken av plattformen

Alle tjenesteleverandører er kontraktsmessig forpliktet til å beskytte dine data i henhold til GDPR.

5.2 Juridiske krav:

Vi kan utlevere informasjon når det er nødvendig for å:

• Overholde gjeldende lover og forskrifter
• Svare på gyldige juridiske prosesser
• Beskytte våre rettigheter og sikkerhet

6. Databehandleravtaler

Når du bruker vår plattform til å samle inn personopplysninger fra dine kunder/deltagere, fungerer du som databehandlingsansvarlig og vi fungerer som databehandler. Vi inngår databehandleravtale med alle bedriftskunder i henhold til GDPR art. 28.

7. Lagringsperiode

Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålene beskrevet i denne erklæringen:

• Aktive kontoer: Så lenge kontoen er aktiv
• Inaktive kontoer: 12 måneder etter siste aktivitet
• Deltakerdata: I henhold til din instruks som databehandlingsansvarlig
• Regnskapsinformasjon: Minimum 5 år i henhold til bokføringsloven
• Markedsføringssamtykker: Inntil samtykke trekkes tilbake

8. Dine rettigheter under GDPR

Du har følgende rettigheter i henhold til GDPR:

8.1 Rett til innsyn (art. 15):

Du kan be om en kopi av alle personopplysninger vi har om deg.

8.2 Rett til retting (art. 16):

Du kan be om at uriktige eller ufullstendige opplysninger rettes.

8.3 Rett til sletting (art. 17):

Du kan be om at personopplysningene dine slettes når:

• De ikke lenger er nødvendige for formålet
• Du trekker tilbake samtykke
• Du motsetter deg behandlingen
• Opplysningene er behandlet ulovlig

8.4 Rett til begrensning (art. 18):

Du kan be om at behandlingen begrenses i visse situasjoner.

8.5 Rett til dataportabilitet (art. 20):

Du kan be om å få dine data i et strukturert, maskinlesbart format.

8.6 Rett til å protestere (art. 21):

Du kan protestere mot behandling basert på legitim interesse eller direkte markedsføring.

8.7 Rett til å klage:

Du kan klage til Datatilsynet hvis du mener vi behandler dine data i strid med personvernregelverket.

9. Sikkerhetstiltak

Vi implementerer omfattende sikkerhetstiltak for å beskytte dine data:

• Kryptering: All data krypteres både under overføring (TLS/SSL) og ved lagring
• Tilgangskontroll: Streng autentisering og autorisering
• Sikkerhetskopier: Regelmessige, krypterte backups
• Overvåking: Kontinuerlig sikkerhetsmonitering
• Penetrasjonstesting: Regelmessige sikkerhetstester
• Personopplæring: Ansatte trenes i datasikkerhet og personvern

10. Internasjonale dataoverføringer

Dine personopplysninger lagres primært på servere i EU/EØS-området. Dersom data overføres til land utenfor EU/EØS, sikrer vi tilstrekkelig beskyttelse gjennom EU-standardkontrakter eller andre gyldige overføringsmekanismer i henhold til GDPR kapittel V.

11. Informasjonskapsler (Cookies)

Vi bruker følgende typer cookies:

11.1 Nødvendige cookies:

Teknisk nødvendige for at tjenesten skal fungere (autentisering, sikkerhet).

11.2 Funksjonelle cookies:

Husker dine innstillinger og preferanser.

11.3 Analyse-cookies:

Hjelper oss å forstå hvordan tjenesten brukes (krever samtykke). Hvis du godtar analyse, bruker vi Google Analytics (Google Ireland Ltd.) med anonymisert IP-adresse for å måle sidevisninger og anonyme hendelser som klikk på knapper. Vi sender ikke navn, e-post eller telefonnummer til Google.

11.4 Markedsføring-cookies:

Krever samtykke. Hvis du godtar markedsføring, bruker vi Meta Pixel (Meta Platforms Ireland Ltd.) på AdventHubs egne salgssider for å måle om annonser på Facebook og Instagram fører til at bedrifter oppretter konto, starter prøveperiode, går til betaling eller kjøper. Meta mottar sideadresse uten personlige parametere, hendelsestype, plan, beløp i NOK, en intern ordre-/hendelses-ID, eventuelle kampanjeparametere (utm) og annonseklikk-ID (fbclid) samt Metas egne informasjonskapsler (_fbp/_fbc). Vi sender ikke navn, e-post, telefonnummer eller svar. Pixelen brukes aldri på kalendersider for deltakere. Formålet er annonsemåling og optimalisering av annonser. Vi lagrer samtykket ditt, tidspunktet og hvilken versjon av samtykketeksten du så, i nettleseren din.

Du kan når som helst endre eller trekke tilbake samtykket under «Cookie-innstillinger» nederst på siden. Trekker du det tilbake, sendes ingen flere hendelser, og lagrede kampanjedata og Meta-informasjonskapsler slettes.

12. Barn og personvern

Våre tjenester er ikke rettet mot personer under 18 år. Vi samler ikke bevisst inn personopplysninger fra barn. Hvis du oppdager at et barn har gitt oss personopplysninger, vennligst kontakt oss umiddelbart.

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli kommunisert til deg via e-post eller gjennom plattformen. Vi oppfordrer deg til å gjennomgå denne erklæringen regelmessig.

14. Kontakt oss

For spørsmål om denne personvernerklæringen eller for å utøve dine rettigheter, kontakt oss:

E-post: personvern@adventhub.no
Postadresse: AdventHub, Oslo, Norge
Datatilsynet: www.datatilsynet.no