Personvernerklæring

Introduksjon

Hos Workkeeping tar vi personvernet ditt på alvor. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, utleverer og beskytter informasjonen din når du bruker tjenesten vår.

---

Informasjon vi samler inn

Vi samler inn informasjon som du gir direkte til oss, inkludert:

• Kontoinformasjon (navn, e-post, firmanavn)
• Bruksdata (oppdrag opprettet, tidsoppføringer registrert)
• Tekniske data (IP-adresse, nettlesertype, enhetsinformasjon)

---

Hvordan vi bruker informasjonen din

Vi bruker informasjonen vi samler inn til å tilby, vedlikeholde og forbedre tjenestene våre, til å kommunisere med deg og til å overholde juridiske forpliktelser.

---

Databeskyttelse

Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, utlevering eller ødeleggelse.

---

Reserver deg mot markedsføringsanalyse

Etter artikkel 21 nr. 1 i GDPR har du rett til å protestere mot behandling av personopplysningene dine som bygger på vår berettigede interesse. Når du klikker på knappen under, lagres protesten din i en signert informasjonskapsel (varighet 1 år).

Denne reservasjonen er uavhengig av cookie-banneret. Selv om du har avvist analyse-cookies, teller vi fortsatt besøkene dine samlet; et klikk på knappen under stopper også den tellingen.

Etter at du har reservert deg, vil nettstedet vårt verken telle eller spore besøkene dine. Reservasjonen din respekteres før alle samtykke-, bot- og autentiseringssjekker i analyseflyten vår.

Reserver deg mot markedsføringsanalyse

---

Underleverandører

I tillegg til vår egen infrastruktur bruker vi et lite knippe underleverandører til driftsoppgaver:

• Cloudflare — vi bruker Cloudflare som CDN og som vern mot DDoS-angrep. Cloudflare utleder en landskode (ISO 3166-1 alpha-2) fra IP-adressen til den besøkende og sender den videre i forespørselshodet `CF-IPCountry`. Vi lagrer kun den tobokstavs landskoden, aldri IP-adressen.
• Hastighetsbegrensning — vi bruker en grense per IP (60 forespørsler per minutt) på markedsføringssidene som vern mot misbruk. Grensen kan av og til ramme besøkende som deler IP-adresse (kontor, skole eller carrier-grade NAT); da svarer vi med HTTP 429 og en `Retry-After`-header.

---

KI-assistenters tilgang (MCP)

Hvis du kobler en KI-assistent til Workkeeping via Model Context Protocol (MCP), kan den lese og skrive firmaets data på dine vegne. Tilgangen er alltid avgrenset og kan trekkes tilbake.

• Tilgangen er begrenset til det ene firmaet du samtykker til, medlemskapet ditt i det og de bestemte OAuth-scopene du gir. Kun lesing som standard; skrivetilgang krever ditt uttrykkelige samtykke.
• Via en KI-assistent omfatter dataene som hentes, firmaets klienter og kontakter, oppdrag, oppgaver, tidsregistreringer, dokumenter og statistikken som utledes av dem. Betalingskortopplysninger, offentlige ID-numre eller innloggingsopplysninger eksponeres aldri.
• Hver handling fra en KI-assistent registreres i en revisjonslogg som oppbevares i 180 dager.
• Vi lagrer kun et SHA-256-avtrykk av forespørselens innhold, aldri de rå forespørselsdataene du eller assistenten sender.
• Resultatene sendes tilbake til den tredjeparts-KI-klienten du valgte å koble til. Hva den klienten gjør med dataene den mottar, styres av dens egen personvernerklæring.
• Du kan når som helst trekke tilbake enhver KI-tilkobling via Innstillinger → Integrasjoner → KI-assistenter. Tilbakekallingen trer i kraft umiddelbart og stopper fremtidig tilgang (den sletter ikke tidligere revisjonsoppføringer).

---

Informasjonskapsler

Vi bruker informasjonskapsler og lignende teknologier for å tilby funksjonalitet og for å forstå hvordan du bruker tjenesten vår. Du kan styre informasjonskapsler gjennom nettleserinnstillingene dine.

---

Kontakt oss

Har du spørsmål om denne personvernserklæringen, vennligst kontakt oss på [email protected]