1. Behandlingsansvarlig
Ukeruta er behandlingsansvarlig for egne kunde-, abonnements-, betalings-, sikkerhets- og supportopplysninger. For ansatt-, plan-, prosjekt- og kommunikasjonsdata som kunden registrerer i tjenesten, er kunden normalt behandlingsansvarlig og Ukeruta databehandler. Kontakt oss på hei@ukeruta.io ved spørsmål om personvern.
2. Hvilke opplysninger vi samler inn
Kontaktskjema og forespørsler
Når du fyller ut kontaktskjemaet samler vi inn navn, e-postadresse, bedriftsnavn og meldingen du sender. Disse brukes kun til å besvare din henvendelse.
Brukerkonto
Når du oppretter en konto samler vi inn navn, e-postadresse og bedriftsinformasjon. Disse er nødvendige for å levere tjenesten.
Ansattdata
I forbindelse med bruk av planleggingsverktøyet behandles navn og kontaktinformasjon, arbeidsplan, fravær og opplysninger ansatte selv registrerer hos kunden. Dette skjer på vegne av kunden (databehandling). Kunden er normalt behandlingsansvarlig for disse opplysningene.
3. Informasjonskapsler (cookies)
Vi bruker kun nødvendige informasjonskapsler:
- Innloggingssesjon — holder deg innlogget
- Avdeling og rolle — husker valgt avdeling
- Temapreferanse — husker lyst/mørkt tema
Vi bruker ingen sporings- eller markedsføringscookies. Besøksstatistikk samles via Vercel Analytics uten cookies og uten å identifisere enkeltpersoner — samtykke er ikke påkrevd.
4. Grunnlag for behandling
Vi behandler personopplysninger på følgende grunnlag:
- Avtale — for å levere tjenesten du har abonnert på
- Berettiget interesse — anonymisert statistikk for å forbedre tjenesten
- Samtykke — ved frivillig innsending av kontaktskjema
5. Lagring og sikkerhet
Vi bruker underleverandører for drift, database, varsling, e-post, betaling og feilsporing. Hvilken region og hvilket overføringsgrunnlag som gjelder, fremgår av gjeldende databehandleravtale og underleverandøroversikt. Vi vurderer leverandørenes personvernvilkår før de tas i bruk.
Vi bruker kryptering i overføring (TLS) og kryptering av sensitive felter i databasen. Tilgang til data er begrenset til autoriserte brukere via rollebasert tilgangskontroll.
6. Deling med tredjeparter
Vi selger ikke personopplysninger. Når funksjonen er aktivert, kan nødvendige opplysninger behandles av følgende underleverandører:
- Supabase — database, autentisering og filbehandling
- Vercel — apphosting og driftsanalyse
- Stripe — betaling og abonnement
- Sentry og Better Stack — feilsporing og driftslogger
- Resend — tjeneste-e-post
- Web Push-leverandører — levering av varsler når brukeren har samtykket/aktivert dem
Les gjeldende databehandleravtale og underleverandøroversikt for informasjon om eventuelle overføringer utenfor EØS.
7. Dine rettigheter
Under GDPR har du rett til å:
- Få innsyn i hvilke opplysninger vi har om deg
- Kreve retting av feilaktige opplysninger
- Kreve sletting av dine opplysninger
- Protestere mot behandling
- Dataportabilitet — motta dine data i maskinlesbart format
Send forespørsler til hei@ukeruta.io. Vi svarer innen 30 dager.
8. Klagerett
Du har rett til å klage til Datatilsynet hvis du mener vi behandler personopplysninger i strid med GDPR.
9. Endringer
Denne erklæringen kan oppdateres. Vesentlige endringer varsles via e-post til registrerte brukere. Datoen øverst på siden viser når erklæringen sist ble endret.