Personvernerklæring

Juridisk ansvarlig for tjenesten er:

• Organisasjonsnummer: 920 844 375
• Forretningsadresse: 5093 Bergen, Norge
• Personvernhenvendelser: personvern@yldig.no

Rollene i tjenesten er delt slik:

1. Yldig er behandlingsansvarlig for kontoadministrasjon, kundeforhold, fakturering, kundestøtte, sikkerhet og kommunikasjon knyttet til tjenesten.
2. Kundevirksomheten er behandlingsansvarlig for informasjon som registreres om ansatte, kjøretøy, kontaktpersoner, avtaler og frister. Yldig opptrer som databehandler for dette innholdet.

Se Databehandleravtale for mer informasjon.

• Opprette og administrere brukerkontoer
• Levere Yldig-tjenesten
• Lagre og vise kundens frister
• Sende varsler om frister og fornyelser
• Administrere abonnement og betaling
• Yte kundestøtte
• Beskytte tjenesten mot misbruk og sikkerhetshendelser
• Oppfylle rettslige forpliktelser
• Forbedre stabilitet og rette tekniske feil

Behandlingsgrunnlagene kan omfatte:

• Oppfyllelse av avtale
• Rettslige forpliktelser
• Berettigede interesser i å drifte og sikre tjenesten
• Samtykke der samtykke uttrykkelig er innhentet

Samtykke er ikke det generelle grunnlaget for å levere tjenesten.

Yldig benytter blant annet følgende leverandører:

• Lovable Cloud / Supabase – applikasjonsinfrastruktur, database og autentisering
• Resend – operasjonell e-postutsending
• Stripe – behandling av abonnement og betaling

Tjenesteleverandører mottar kun de opplysningene som er nødvendige for å levere sin respektive tjeneste.

Enkelte tjenesteleverandører kan behandle opplysninger utenfor Norge eller EØS. Der det er relevant benyttes lovpålagte overføringsmekanismer.

• Konto- og kundeinnhold lagres så lenge kundeforholdet er aktivt.
• Opplysninger slettes eller anonymiseres når de ikke lenger er nødvendige, med forbehold om rettslige forpliktelser og rimelige sikkerhetskopieringssykluser.
• Betalings- og regnskapsdokumentasjon kan oppbevares så lenge regnskapslovgivningen krever.
• Varslings- og sikkerhetsloggar kan oppbevares for drifts-, sikkerhets- og dokumentasjonsformål.

Yldig benytter egnede tekniske og organisatoriske tiltak, blant annet:

• Autentisering
• Tilgangsbegrensninger
• Adskilling av data per virksomhet
• Row Level Security
• Begrenset tilgang til backend
• Trygg håndtering av hemmeligheter

Ingen nettbasert tjeneste er helt uten risiko.

• Innsyn
• Retting
• Sletting
• Begrensning
• Innsigelse
• Dataportabilitet der det er aktuelt
• Trekke tilbake samtykke der behandling er basert på samtykke
• Klage til Datatilsynet

Henvendelser sendes til personvern@yldig.no.

Kundevirksomheten er ansvarlig for å:

• Ha rettslig grunnlag for å registrere opplysninger om ansatte og andre personer
• Informere de registrerte i tråd med gjeldende regelverk
• Holde opplysningene oppdaterte og korrekte
• Begrense tilgang til autoriserte brukere
• Unngå unødvendige særlige kategorier av personopplysninger

Yldig benytter i dag strengt nødvendig teknologi for:

• Innlogging og sesjoner
• Sikkerhet
• Grunnleggende applikasjonsfunksjonalitet
• Betalingsbehandling

Analyse- eller markedsføringsverktøy skal ikke tas i bruk uten å oppdatere erklæringen og innføre nødvendig samtykkemekanisme.

Erklæringen kan bli oppdatert. Gjeldende versjon publiseres alltid på nettsiden.