Personvern
Vi tar personvernet ditt på alvor. Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvorfor vi gjør det, og hvilke rettigheter du har.
Sist oppdatert: 30. april 2025 · Gjelder for web og iOS-app
Webspesialisten AS
Webspesialisten AS eier, drifter og er behandlingsansvarlig for tjenesten InventarListen. Selskapet er også personvernkontakt og første kontaktpunkt for alle henvendelser om personvern og dine rettigheter.
Vi samler inn følgende kategorier av personopplysninger:
| Formål | Rettslig grunnlag (GDPR) |
|---|---|
| Levere og drifte tjenesten InventarListen | Avtale (art. 6 nr. 1 b) |
| Opprette og administrere din konto | Avtale (art. 6 nr. 1 b) |
| Håndtere abonnement og betaling | Avtale og rettslig forpliktelse (art. 6 nr. 1 b og c) |
| Utsende kvitteringer og fakturaer | Rettslig forpliktelse — bokføringsloven (art. 6 nr. 1 c) |
| Sende viktige driftsvarsler (e-post) | Berettiget interesse (art. 6 nr. 1 f) |
| Sikkerhet og forebygging av misbruk | Berettiget interesse (art. 6 nr. 1 f) |
| Sende nyhetsbrev og markedsføring (valgfritt) | Samtykke (art. 6 nr. 1 a) |
| Forbedre produktet basert på brukerdata | Berettiget interesse (art. 6 nr. 1 f) |
iOS-appen (tilgjengelig i App Store) er en companion-app til nettjenesten og bruker samme brukerkonto og data. I tillegg gjelder:
Vi selger aldri dine personopplysninger. Vi deler kun data med:
Stripe, Inc.
USA (Standard Contractual Clauses)Betalingsprosessering
Håndterer kortbetalinger. Stripe er sertifisert etter PCI DSS Level 1.
Apple Inc.
USAApp Store-distribusjon
Distribusjon av iOS-appen. Apple samler inn tekniske diagnosedata i henhold til sine egne retningslinjer.
Datatilsynet
NorgeTilsynsmyndighet
Vi deler opplysninger om nødvendig ved tilsyn eller lovpålegg.
Datalagring i Norge: Alle data lagres utelukkende på egne servere driftet av Webspesialisten AS i Norge. Vi bruker ikke ekstern skyinfrastruktur og data forlater aldri Norge.
Lagringstid: Vi beholder personopplysninger så lenge du har en aktiv konto. Fakturaer og betalingsdata beholdes i 5 år etter bokføringsloven. Aktivitetslogger slettes etter 12 måneder.
Sletting av konto: Du kan når som helst be om sletting av kontoen din ved å kontakte oss. Etter sletting anonymiseres eller fjernes alle personopplysninger innen 30 dager, med unntak av data vi er lovpålagt å beholde.
Sikkerhet: Vi benytter kryptert overføring (TLS/HTTPS), kryptert lagring av passord (SCRYPT), og tilgangskontroll med flernivå-autentisering. To-faktor-autentisering (2FA) er tilgjengelig for alle brukere.
Dataportabilitet: Du kan be om eksport av dine data i maskinlesbart format.
Under GDPR og personopplysningsloven har du følgende rettigheter:
Innsyn (art. 15)
Du kan be om kopi av alle opplysninger vi har om deg.
Retting (art. 16)
Du kan korrigere uriktige eller ufullstendige opplysninger.
Sletting (art. 17)
Du kan be om at vi sletter opplysningene dine.
Begrensning (art. 18)
Du kan be om at behandlingen begrenses i visse situasjoner.
Dataportabilitet (art. 20)
Du kan be om å få dine data i et strukturert format.
Innsigelse (art. 21)
Du kan protestere mot behandling basert på berettiget interesse.
Trekke samtykke
Du kan når som helst trekke tilbake samtykke du har gitt.
Klage
Du kan klage til Datatilsynet på datatilsynet.no.
For å utøve rettighetene dine, kontakt oss på post@webspesialisten.no. Vi svarer innen 30 dager.
Vi bruker et minimum av informasjonskapsler:
Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer varsles via e-post eller melding i tjenesten minst 30 dager før de trer i kraft. Dato for siste endring vises alltid øverst på siden.
Har du spørsmål om personvern eller ønsker å utøve dine rettigheter, ta kontakt: