Personvernerklæring

Behandlingsansvarlig

Northflow Technologies AS, organisasjonsnummer 936 979 815, Jåttåveien 92, 4020 Stavanger, er behandlingsansvarlig for personopplysninger som behandles gjennom Cartaia Solo.

Har du spørsmål om personvern, skriv til post@cartaia.no eller ring +47 95 08 50 45.

Hvilke opplysninger vi behandler

Hvorfor vi behandler dem

Vi behandler personopplysninger for å levere tjenesten du har bedt om: gi deg tilgang, lagre og vise innholdet ditt, gjennomføre betaling, sende deg bekreftelser, og holde tjenesten sikker og i drift.

Behandlingsgrunnlag

Behandlingen bygger på personvernforordningen (GDPR):

• Oppfyllelse av avtale (artikkel 6 nr. 1 bokstav b) for å levere tjenesten og funksjonene du bruker.
• Rettslig forpliktelse (artikkel 6 nr. 1 bokstav c) der vi må lagre opplysninger for å oppfylle lovkrav, for eksempel regnskap.
• Berettiget interesse (artikkel 6 nr. 1 bokstav f) for sikkerhet, feilsøking og nødvendig drift av tjenesten.

Hvor dataene lagres

Innholdet ditt og kontoopplysningene dine lagres innenfor EU/EØS, under europeisk lov. Serverne står hos Hetzner i Nürnberg i Tyskland. Flytter vi dataene, sier vi fra på forhånd.

Hvor lenge vi lagrer

Vi lagrer personopplysninger så lenge du har en aktiv konto, og sletter eller anonymiserer dem når de ikke lenger er nødvendige for formålet. Enkelte opplysninger må oppbevares lenger for å oppfylle lovkrav. Bokføringsloven krever for eksempel at vi tar vare på bilag i fem år. Når du avslutter kontoen din, slettes innholdet ditt innen 30 dager med mindre lov krever noe annet.

Når du booker tid med Cartaia Booking

Når du booker tid hos noen som bruker Cartaia Booking, er det den du booker hos som bestemmer over opplysningene dine. Vedkommende er behandlingsansvarlig, og vi i Northflow behandler opplysningene på vegne av vedkommende, som databehandler, etter en databehandleravtale.

Dette lagrer vi: navnet ditt, e-postadressen og det bookingsiden ellers spør om, for eksempel telefonnummer, svar og en melding, sammen med tiden du booket. Gjelder møtet Cartaia Rom, lager vi et møterom med en lenke som sendes til deg og den du booker hos.

Dette bruker vi det til: å legge avtalen inn i kalenderen til den du booker hos, og sende deg bekreftelse, påminnelse og beskjed hvis avtalen flyttes eller avlyses. Ingenting annet. Vi selger ikke opplysningene, bruker dem ikke til reklame og deler dem bare med den du booker hos.

Vern mot misbruk: for å stoppe falske bookinger bruker vi IP-adressen din et kort øyeblikk til å telle forsøk. Den holdes bare i minnet på serveren og lagres aldri sammen med bookingen.

Her ligger det: på våre egne servere i Tyskland, innenfor EU.

Så lenge: bookingen og teksten i e-postene om den slettes 13 måneder etter møtet. Møterommet slettes dagen etter møtet. Avtalen i kalenderen til den du booket hos, er vedkommendes egen og blir liggende til vedkommende sletter den.

Rettighetene dine: vil du se hva som er lagret om deg, rette det eller få det slettet før, kontakt den du booket hos. Du kan også skrive til oss på post@cartaia.no, så hjelper vi deg å nå fram.

Når du svarer på et skjema i Cartaia Skjema

Den som har laget skjemaet, er behandlingsansvarlig for svarene, og navnet står nederst i skjemaet. Vi i Northflow behandler svarene på vegne av vedkommende, som databehandler, etter en databehandleravtale.

Dette lagrer vi: det du skriver i skjemaet, og når du sendte det. Vi lagrer ikke IP-adressen din sammen med svaret, og skjemaene har ingen sporing og ingen informasjonskapsler for statistikk eller reklame.

Laster du opp en fil i et skjema, lagres den hos den som eier skjemaet, sjekkes for virus og slettes sammen med svaret. Lenken til et skjema kan ha med opplysninger som hvor du kom fra. De lagres sammen med svaret ditt.

Dette bruker vi det til: å gi svaret ditt til den som eier skjemaet. Ber skjemaet om e-postadressen din for å sende deg en kopi, sender vi den ene e-posten og ingenting annet. Vi selger ikke svarene og bruker dem ikke til reklame.

Vern mot misbruk: IP-adressen brukes et kort øyeblikk til å telle forsøk og lagres ikke. Når vi sender deg en kopi, lagrer vi et kryptert fingeravtrykk av e-postadressen i 31 dager, slik at ingen kan bruke skjemaer til å sende deg mange e-poster. Fingeravtrykket lages med en hemmelig nøkkel og kan ikke gjøres om til adressen.

Her ligger det: på våre egne servere i Tyskland, innenfor EU.

Så lenge: svarene slettes etter den tiden eieren av skjemaet har valgt, høyst 24 måneder og 13 måneder hvis ingenting annet er valgt.

Rettighetene dine: vil du se hva som er lagret om deg, eller få svaret slettet før, kontakt den som eier skjemaet. Du kan også skrive til oss på post@cartaia.no.

Rettighetene dine

Du har følgende rettigheter etter personvernforordningen. For å bruke dem, kontakt oss på post@cartaia.no.

Databehandlere

Disse behandler personopplysninger på våre vegne, i EU/EØS. Det er de samme som i databehandleravtalen.

Betaling

Betaler du med kort, tar Stripe Payments Europe i Irland imot betalingen og er selv behandlingsansvarlig for betalingsopplysningene. Stripe følger sin egen personvernerklæring.

Betaler du med Vipps, er Vipps MobilePay AS selv behandlingsansvarlig for betalingsopplysningene. Vi får vite om avtalen er godkjent og om betalingene er gjennomført, men aldri kortet eller bankopplysningene dine. Vipps MobilePay følger sin egen personvernerklæring.

Bruker du Cartaia i en virksomhet, gjelder også databehandleravtalen.

Klage til Datatilsynet

Du har rett til å klage til Datatilsynet. Du finner kontaktinformasjon på datatilsynet.no.

Endringer

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi deg.