Personvernerklæring

Sist oppdatert: [dato]

Hvem som er ansvarlig

[Firmanavn], org.nr. [organisasjonsnummer], er ansvarlig for behandlingen av personopplysninger i tjenesten. Kontakt: [e-postadresse].

Hva vi lagrer

• Det du legger inn i kalenderen: navnet på mottakeren og avsenderen, tekster, bilder, lydopptak og lenker.
• Mottakerens svar: reaksjoner, korte meldinger, innløste kuponger og svar på spørsmål.
• Koden for mottakeren, hvis du velger en: lagret som en salted hash (en enveis-kode), aldri selve koden.
• Den hemmelige redigeringslenken: lagret som en hash. Vi kan derfor ikke sende den til deg på nytt.
• Betalingen: at kalenderen er betalt, beløpet og en referanse til betalingen hos Stripe. Kortnummer og andre betalingsopplysninger går direkte til Stripe, og vi ser dem aldri.

Vi har ingen brukerkontoer, ingen reklame og ingen sporing eller analyse av hvordan du bruker siden. Vi bruker ikke informasjonskapsler (cookies) til sporing.

Hvis du kom fra en annonse, lagrer vi hvilken annonse det var (for eksempel «instagram»), sammen med kalenderen du lager – slik at vi vet hvilke annonser som virker. Det sier ingenting om hvem du er, og det slettes sammen med kalenderen.

På din egen enhet lagrer nettleseren lenkene til kalendere du har laget, og – for mottakeren – en tilgangsnøkkel etter at koden er skrevet inn. Dette ligger bare i nettleseren din, og du kan slette det ved å tømme nettleserdata.

Hvorfor

Opplysningene brukes bare til å lage, vise og ta betalt for kalenderen, slik du har bestilt (personvernforordningen artikkel 6 nr. 1 bokstav b). Betalingsopplysninger oppbevares også fordi bokføringsloven krever det (artikkel 6 nr. 1 bokstav c). Når kalenderen inneholder bilder, lyd eller tekst om andre personer, er det du som avsender som må ha lov til å dele dem.

Hvem som behandler opplysningene for oss

• Cloudflare, Inc. drifter og lagrer tjenesten (databehandler).
• Stripe tar imot betalingen. Stripe er selvstendig behandlingsansvarlig for betalingsopplysningene og sender deg kvittering på e-post. Les Stripes personvernerklæring.

Opplysninger kan behandles utenfor EU/EØS; overføringen skjer med grunnlag i EUs standardavtaler og/eller EU–US Data Privacy Framework.

Hvor lenge

Alt i en kalender – tekster, bilder, lydopptak og svar – slettes automatisk 1. mars etter jul. Du kan slette kalenderen med alt innhold når som helst fra din hemmelige lenke («Slett kalenderen nå»). Regnskapsopplysninger om betalingen oppbevares hos Stripe og i regnskapet så lenge bokføringsloven krever (fem år).

Sikkerhet

Kalenderen åpnes bare med en lang, tilfeldig lenke. Lukene og bildene deres sendes ikke fra serveren før datoen for luken. Du kan legge til en kode som mottakeren må skrive inn; etter for mange feil forsøk låses kalenderen en stund. All trafikk er kryptert (HTTPS).

Dine rettigheter

Du kan be om innsyn, retting og sletting av opplysninger om deg. Ta kontakt på [e-postadresse]. Du kan også klage til Datatilsynet.