Personvernerklæring

1. Behandlingsansvarlig

Ukeruta er behandlingsansvarlig for egne kunde-, abonnements-, betalings-, sikkerhets- og supportopplysninger. For ansatt-, plan-, prosjekt- og kommunikasjonsdata som kunden registrerer i tjenesten, er kunden normalt behandlingsansvarlig og Ukeruta databehandler. Kontakt oss på post@ukeruta.io ved spørsmål om personvern.

2. Hvilke opplysninger vi samler inn

Kontaktskjema og forespørsler

Når du fyller ut kontaktskjemaet samler vi inn navn, e-postadresse, bedriftsnavn og meldingen du sender. Disse brukes kun til å besvare din henvendelse.

Brukerkonto

Når du oppretter en konto samler vi inn navn, e-postadresse og bedriftsinformasjon. Disse er nødvendige for å levere tjenesten.

Ansattdata

I forbindelse med bruk av planleggingsverktøyet behandles navn og kontaktinformasjon, arbeidsplan, fravær og opplysninger ansatte selv registrerer hos kunden. Dette skjer på vegne av kunden (databehandling). Kunden er normalt behandlingsansvarlig for disse opplysningene.

3. Informasjonskapsler (cookies)

Vi bruker kun nødvendige informasjonskapsler:

• Innloggingssesjon — holder deg innlogget
• Avdeling og rolle — husker valgt avdeling
• Temapreferanse — husker lyst/mørkt tema

Vi bruker ingen sporings- eller markedsføringscookies. Besøksstatistikk samles via Vercel Analytics uten cookies og uten å identifisere enkeltpersoner — samtykke er ikke påkrevd.

4. Grunnlag for behandling

Vi behandler personopplysninger på følgende grunnlag:

• Avtale — for å levere tjenesten du har abonnert på
• Berettiget interesse — anonymisert statistikk for å forbedre tjenesten
• Samtykke — ved frivillig innsending av kontaktskjema

5. Lagring og sikkerhet

Vi bruker underleverandører for drift, database, varsling, e-post, betaling og feilsporing. Hvilken region og hvilket overføringsgrunnlag som gjelder, fremgår av gjeldende databehandleravtale og underleverandøroversikt. Vi vurderer leverandørenes personvernvilkår før de tas i bruk.

Vi bruker kryptering i overføring (TLS) og kryptering av sensitive felter i databasen. Tilgang til data er begrenset til autoriserte brukere via rollebasert tilgangskontroll.

6. Deling med tredjeparter

Vi selger ikke personopplysninger. Når funksjonen er aktivert, kan nødvendige opplysninger behandles av følgende underleverandører:

• Supabase — database, autentisering og filbehandling
• Vercel — apphosting og driftsanalyse
• Stripe — betaling og abonnement
• Sentry og Better Stack — feilsporing og driftslogger
• Resend — tjeneste-e-post
• Web Push-leverandører — levering av varsler når brukeren har samtykket/aktivert dem

Les gjeldende databehandleravtale og underleverandøroversikt for informasjon om eventuelle overføringer utenfor EØS.

7. Dine rettigheter

Under GDPR har du rett til å:

• Få innsyn i hvilke opplysninger vi har om deg
• Kreve retting av feilaktige opplysninger
• Kreve sletting av dine opplysninger
• Protestere mot behandling
• Dataportabilitet — motta dine data i maskinlesbart format

Send forespørsler til post@ukeruta.io. Vi svarer innen 30 dager.

8. Klagerett

Du har rett til å klage til Datatilsynet hvis du mener vi behandler personopplysninger i strid med GDPR.

9. Endringer

Denne erklæringen kan oppdateres. Vesentlige endringer varsles via e-post til registrerte brukere. Datoen øverst på siden viser når erklæringen sist ble endret.