Personvernerklæring

Denne personvernerklæringen forklarer hvordan Sparr AS, org.nr 937 484 941 ("vi"), behandler personopplysninger når du bruker MineTing. Sparr AS er behandlingsansvarlig for personopplysningene som behandles via tjenesten.

1. Hvilke opplysninger vi samler inn

• Konto: e-postadresse, navn, passord (hashet).
• Innhold du legger inn: ting, kategorier, kjøpsdato, verdier, notater, bilder, dokumenter og servicelogg.
• Bruks- og tekniske data: IP-adresse, nettlesertype, enhetsinformasjon, sidevisninger og handlinger i appen.
• Supporthenvendelser: meldinger og e-post du sender oss.

Betalingsopplysninger (kortnummer mv.) samles inn og behandles direkte av Paddle, ikke av oss.

2. Formål og rettslig grunnlag

• Levere tjenesten (opprette konto, lagre dine ting og dokumenter) — avtale med deg (GDPR art. 6(1)(b)).
• Drift og sikkerhet (forhindre svindel, logging, feilretting) — berettiget interesse (art. 6(1)(f)).
• Kundeservice — avtale og berettiget interesse.
• Forbedring av tjenesten — berettiget interesse.
• Markedsføring kun ved samtykke (art. 6(1)(a)), som du kan trekke når som helst.
• Oppfylle lovkrav (bokføring mv.) — rettslig forpliktelse (art. 6(1)(c)).

3. Deling av opplysninger

Vi deler personopplysninger med:

• Paddle.com — vår Merchant of Record for salg, abonnementshåndtering, betalinger, avgiftsberegning og fakturering.
• Tekniske underleverandører (databehandlere) som leverer hosting, database, lagring og e-post — bundet av databehandleravtale.
• Profesjonelle rådgivere (advokat, revisor) ved behov.
• Offentlige myndigheter der vi er lovpålagt å utlevere.

Vi selger ikke personopplysningene dine.

4. Overføring utenfor EØS

Enkelte av våre underleverandører kan behandle data utenfor EØS. Når det skjer, sikrer vi tilstrekkelig beskyttelsesnivå gjennom EUs standardkontrakter (SCC) eller annet gyldig overføringsgrunnlag etter GDPR kapittel V.

5. Lagringstid

Vi lagrer opplysningene så lenge du har en aktiv konto. Når du sletter kontoen, slettes data innen 30 dager, med unntak av opplysninger vi er lovpålagt å oppbevare (f.eks. fakturadata i 5 år iht. bokføringsloven). Tekniske logger slettes normalt innen 90 dager.

6. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysningene dine, inkludert kryptering i transit (HTTPS), tilgangsstyring, sikre databaseinstanser og logging av tilganger.

7. Dine rettigheter

Etter GDPR har du rett til å:

• Få innsyn i opplysningene vi har om deg.
• Få rettet uriktige opplysninger.
• Få slettet opplysninger ("retten til å bli glemt").
• Begrense eller protestere mot behandlingen.
• Få utlevert opplysningene dine i et maskinlesbart format (dataportabilitet).
• Trekke samtykke der det er gitt.
• Klage til Datatilsynet (datatilsynet.no).

Vi svarer på henvendelser innen 30 dager.

8. Informasjonskapsler

Vi bruker nødvendige informasjonskapsler for innlogging og drift av tjenesten. Vi bruker ikke markedsføringskapsler. Hvis vi senere tar i bruk analyseverktøy, vil du få mulighet til å samtykke separat.

9. Kontakt

Spørsmål om personvern kan rettes til Sparr AS, org.nr 937 484 941, via support i appen. Henvendelser om betaling og fakturaer håndteres av Paddle på paddle.net.