Personvernerklæring

1. Hvem vi er

Fento leveres av [Selskapsnavn AS], [Org.nr. kommer], [Forretningsadresse]. Spørsmål om personvern kan sendes til [kontakt@domene.no].

2. Roller: behandlingsansvarlig og databehandler

Bedriften som bruker Fento (kunden) er behandlingsansvarlig for opplysninger om sine ansatte og prosjekter, som timer, arbeidsbeskrivelser og bilder. Vi er databehandler og behandler disse opplysningene kun etter kundens instruks, regulert i en databehandleravtale [lenke kommer].

For opplysninger om kontoinnehavere, fakturering og bruk av nettsiden er vi behandlingsansvarlig.

3. Hvilke opplysninger vi behandler

• Kontoopplysninger: navn, e-postadresse, telefonnummer (valgfritt) og rolle i bedriften.
• Bedriftsopplysninger: bedriftsnavn og organisasjonsnummer.
• Arbeidsdata: prosjekter, timer, datoer, arbeidsbeskrivelser og bilder.
• Tekniske data: innloggingsøkter og nødvendige sikkerhetslogger.

Bilder komprimeres i nettleseren før opplasting, og metadata som GPS-posisjon fjernes. Vi bruker ikke sporingsverktøy for markedsføring.

4. Formål og rettslig grunnlag

• Levere tjenesten i henhold til avtalen med kunden (GDPR art. 6 nr. 1 bokstav b).
• Sikkerhet og forebygging av misbruk (berettiget interesse, art. 6 nr. 1 bokstav f).
• Oppfylle regnskaps- og bokføringsplikt (rettslig forpliktelse, art. 6 nr. 1 bokstav c).

5. Lagring og underleverandører

Data lagres hos [Supabase – region bekreftes, f.eks. EU (Stockholm/Frankfurt)]. Nettsiden driftes hos [Vercel – region bekreftes]. Betaling vil håndteres av [Stripe] når betaling aktiveres. Oversikt over underleverandører og eventuelle overføringsgrunnlag utenfor EU/EØS: [fylles ut].

6. Hvor lenge vi lagrer

Kundens data lagres så lenge avtalen løper. Ved oppsigelse slettes eller utleveres dataene etter avtale med kunden innen [antall] dager, med mindre lovpålagt oppbevaring krever noe annet. [Fylles ut.]

7. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, og rett til å protestere mot behandling. Er du ansatt hos en kunde, bør du først kontakte arbeidsgiveren din, som er behandlingsansvarlig. Du kan klage til Datatilsynet.

8. Informasjonskapsler

Vi bruker kun nødvendige informasjonskapsler for innlogging og for å huske hvilken bedrift du jobber i.