Personvernerklæring

PrivyLedger drives av Vassbrekke AS, organisasjonsnummer 835 834 212, Norge. Tjenesten hjelper virksomheter med å holde oversikt over leverandører og behandlere som holder selskaps- og kundedata.

For personopplysninger i workspace er virksomheten din behandlingsansvarlig, og Vassbrekke AS er behandler etter vår databehandleravtale (GDPR art. 28) som gjelder fra første bruk. For dine egne kontodata (dette avsnittet) er Vassbrekke AS behandlingsansvarlig.

Hva vi lagrer

• Konto-e-post, navn, passordhash (scrypt), rolle
• Valgfri tofaktorhemmelighet (for TOTP-innlogging)
• Workspace-profil, leverandørliste, DSAR-saker, nettstednotater
• Dokumenter du knytter til leverandører (f.eks. signerte DPA-er)
• Fakturaidentifikatorer fra Stripe (kunde-/abonnements-ID) — aldri kortnummer
• Økt-informasjonskapsler, språkvalg og sikkerhetslogger (f.eks. passordnullstilling)

Vi kjører ikke tredjepartsanalyse, annonsering eller telemetri i produktet, og dataene dine brukes aldri til å trene maskinlæringsmodeller.

Behandlingsgrunnlag (GDPR art. 6)

• Avtale (art. 6(1)(b)) — opprette og sikre kontoen, levere registeret, scoring, eksport og støtte du ber om.
• Berettiget interesse (art. 6(1)(f)) — sikre tjenesten (ratebegrensning, misbruksforebygging, sikkerhetslogging) og produktforbedring som ikke går på bekostning av rettighetene dine. Du kan protestere etter art. 21.
• Rettlig plikt (art. 6(1)(c)) — oppbevare regnskapsopplysninger som norsk rett krever.

Hvor dataene ligger og internasjonale overføringer

Applikasjon, database og sikkerhetskopier kjører på infrastruktur drevet av Vassbrekke AS i Norge/EØS. Registerdata overføres ikke utenfor EØS av oss. To behandlere på kontonivå opererer utenfor EØS: Stripe (USA — kun fakturaidentifikatorer) og Resend (transaksjons-e-post). Der slike overføringer skjer, bygger vi på EU–US Data Privacy Framework og/eller Standard Contractual Clauses, etter hva som gjelder. Detaljer: tillit og jurisdiksjon.

Behandlere

Listen holdes bevisst kort; gjeldende versjon med endringslogg ligger på underleverandører. Kort:

• Hosting — Vassbrekke AS-infrastruktur (Norge/EØS)
• Stripe — betaling, når slått på (kun fakturaidentifikatorer)
• Resend — transaksjons-e-post (nullstilling, verifisering, sammendrag), når slått på

Oppbevaring og sletting

Workspacedata beholdes mens kontoen er aktiv. Du kan eksportere alt når som helst med innebygd eksport før du avslutter. Etter at kontoen opphører:

• Registerdata (leverandører, DSAR, dokumenter, aktivitet) — slettes innen 30 dager etter opphør.
• Kontoposter (e-post, navn, fakturaidentifikatorer) — inntil 90 dager, deretter slettet.
• Fakturaer og transaksjoner — oppbevares etter bokføringsloven (5 år), uavhengig av kontosletting.
• Sikkerhetskopier — kryptert, rullerende; et slettet workspace utelates fra nye kopier og fases ut innen 35 dager.

Vi kan beholde data lenger bare der EØS-/norsk rett krever det (f.eks. regnskap) eller for å løse en tvist.

Informasjonskapsler

PrivyLedger setter ingen reklame- eller analysekapsler. Strengt nødvendige kapsler: økt (pr_session) når du logger inn, og språkvalg (pl_lang) når du velger eller lander på norsk. Offentlige sider setter ellers ingen sporere. Full oversikt i erklæringen om informasjonskapsler.

Automatiserte avgjørelser

Risikoscore og eksponeringsbånd i PrivyLedger kommer av deterministiske regler fra data du legger inn — ikke maskinlæringsprofilering — og har ingen rettsvirkning for enkeltpersoner. Ingen automatiserte avgjørelser etter GDPR art. 22 skjer.

Barn

PrivyLedger er et yrkesverktøy og er ikke rettet mot barn. Vi samler ikke bevisst inn data fra noen under 16 år.

Rettighetene dine

Du kan få innsyn, rette, eksportere eller slette kontodata når som helst — det meste er selvbetjent i produktet (Kontoinnstillinger, Eksport). Du har også rett til å begrense eller protestere mot behandling, trekke samtykke der behandlingen er samtykkebasert, og klage til Datatilsynet (datatilsynet.no). For annet, kontakt oss nedenfor; vi svarer innen GDPR-fristene. Er du registrert med data i en kundes register, kontakt den virksomheten direkte; vi videresender henvendelser vi mottar til dem.

Endringer

Vi oppdaterer erklæringen når tjenesten eller behandlingen endres. Vesentlige endringer kunngjøres på nettstedet (og på e-post for kontoendringer) før de trer i kraft. «Sist oppdatert» over viser gjeldende versjon.

Kontakt

Vassbrekke AS · contact@vassbrekke.no · Sikkerhetsrapporter: /.well-known/security.txt. Denne sidens adresse: https://privyledger.com/nb/privacy.