Personvernpolicy

1. Behandlingsansvarlig

Enkel Faktura/Atle Mo, org.nr. 999220703, adresse Trollveien 2, 1459 Nesodden, e‑post mo@atle.co, (heretter «Vi», «Vår» eller «Leverandøren») er behandlingsansvarlig for personopplysninger som behandles i forbindelse med levering av Tjenesten.

2. Formål og behandlingsgrunnlag

Vi behandler personopplysninger for følgende formål:

• Kundeadministrasjon, fakturering og support (avtaleoppfyllelse).
• Sikkerhet, drift og forbedring av tjenesten (berettiget interesse).
• Oppfyllelse av lovpålagte krav (for eksempel regnskaps‑ og bokføringslovgivning).

3. Hvilke opplysninger behandles

Vi behandler følgende typer personopplysninger: navn, e‑post, adresse, telefon, organisasjonsnummer, betalings‑ og fakturadata, tekniske logger knyttet til bruk av Tjenesten og eventuelle kundedata – avhengig av hva du som Bruker registrerer.

4. Lagring, oppbevaring og sletting

Opplysninger lagres så lenge det er nødvendig for formålene og i samsvar med gjeldende lovpålagte oppbevaringskrav. Når oppbevaringsperioden er utløpt, slettes eller anonymiseres data på en sikker måte.

5. Datadeling og underleverandører

Vi kan benytte databehandlere (f.eks. skytjenester, betalingsleverandør) med gyldig databehandleravtale. Personopplysninger deles ikke med andre uten gyldig grunnlag.

Våre aktuelle hovedleverandører inkluderer:

• Supabase: Database og autentiseringstjenester
• Stripe: Betalingsbehandling
• Vercel: Hosting og infrastruktur

6. Overføring til tredjeland

Ved eventuell overføring av personopplysninger utenfor EØS sørges det for at det finnes lovlig grunnlag, for eksempel standard kontraktsklausuler eller annen godkjent overføringsmekanisme i henhold til GDPR og norsk lov.

7. Informasjonskapsler (cookies)

Se vår egen cookie‑policy for detaljer om hvilke informasjonskapsler som brukes og hvordan du kan administrere eller reservere deg mot disse.

8. Dine rettigheter

Som registrert har du følgende rettigheter i henhold til personvernregelverket:

• Innsyn: Rett til å få informasjon om hvilke opplysninger vi behandler om deg.
• Retting: Rett til å få korrigert eller supplert uriktige eller ufullstendige opplysninger.
• Sletting: Rett til å få slettet opplysninger i visse situasjoner.
• Begrensning: Rett til å få begrenset behandling når visse vilkår er oppfylt.
• Protest: Rett til å protestere mot behandling basert på berettiget interesse.
• Dataportabilitet: Rett til å motta dine opplysninger i et strukturert, vanlig brukt og maskinlesbart format.
• Klagerett: Rett til å klage til Datatilsynet dersom du mener vår behandling ikke er i samsvar med regelverket.

9. Sikkerhet og ansvar

Vi har etablert tekniske og organisatoriske sikkerhetstiltak som er nødvendige for å beskytte personopplysninger mot uautorisert tilgang, endring, sletting eller spredning. Du som Bruker har ansvar for å bidra ved å sørge for at tilgangen til din konto er sikret (sterkt passord, eventuelt MFA) og at dine egne data er korrekte.

10. Endringer i denne policyen

Vi kan endre denne Personvernpolicyen ved å publisere en ny versjon på vårt nettsted. Ved vesentlige endringer vil vi gi varsel. Fortsatt bruk av Tjenesten etter en slik oppdatering innebærer at du aksepterer de nye vilkårene.

11. Kontakt

Hvis du har spørsmål om vår behandling av personopplysninger eller ønsker å utøve dine rettigheter, vennligst kontakt oss via kontaktskjemaet