Personvernerklæring

Introduksjon

Hos Workkeeping tar vi personvernet ditt på alvor. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, utleverer og beskytter informasjonen din når du bruker tjenesten vår.

---

Informasjon vi samler inn

Vi samler inn informasjon som du gir direkte til oss, inkludert:

• Kontoinformasjon (navn, e-post, firmanavn)
• Bruksdata (oppdrag opprettet, tidsoppføringer registrert)
• Tekniske data (IP-adresse, nettlesertype, enhetsinformasjon)
• Migrasjonsdata, når du ber oss om å flytte firmaet ditt over til Workkeeping fra et annet system. Dette kan omfatte klient- og kontaktopplysningene dine, oppdrags- og oppgavehistorikk, samt tidsoppføringer, og kan derfor inneholde personopplysninger om dine egne klienter og deres ansatte. Vi behandler disse opplysningene utelukkende etter dine instrukser og for å oppfylle avtalen med deg, for å laste dem inn i Workkeeping-kontoen din og kontrollere at de kom frem intakt. Vi bruker dem ikke til noe annet formål. Vår interne retningslinje for databehandling krever at våre ansatte sletter kildefilene vi mottok fra deg så snart migreringen din er fullført.
• Fakturerings- og ordreopplysninger. Når du abonnerer, deler Sold through Link, LLC («Link»), forhandleren og selgeren vår (merchant of record), ordren med oss: navnet ditt, e-postadressen din, faktureringsadresse, telefonnummer, skatte- eller mva.-nummer, type betalingsmetode og de fire siste sifrene, samt e-postadressen til Link-kontoen din. Vi bruker opplysningene til å drifte abonnementet ditt, utstede refusjoner og garantiutbetalinger, svare på supporthenvendelser og oppfylle våre regnskaps- og lovpålagte forpliktelser.

---

Hvordan vi bruker informasjonen din

Vi bruker informasjonen vi samler inn til å tilby, vedlikeholde og forbedre tjenestene våre, til å kommunisere med deg og til å overholde juridiske forpliktelser.

---

Databeskyttelse

Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, utlevering eller ødeleggelse.

---

Reserver deg mot markedsføringsanalyse

Etter artikkel 21 nr. 1 i GDPR har du rett til å protestere mot behandling av personopplysningene dine som bygger på vår berettigede interesse. Når du klikker på knappen under, lagres protesten din i en signert informasjonskapsel (varighet 1 år).

Denne reservasjonen er uavhengig av cookie-banneret. Selv om du har avvist analyse-cookies, teller vi fortsatt besøkene dine samlet; et klikk på knappen under stopper også den tellingen.

Etter at du har reservert deg, vil nettstedet vårt verken telle eller spore besøkene dine. Reservasjonen din respekteres før alle samtykke-, bot- og autentiseringssjekker i analyseflyten vår.

Reserver deg mot markedsføringsanalyse

---

Underleverandører

I tillegg til vår egen infrastruktur bruker vi et lite knippe underleverandører til driftsoppgaver:

• Cloudflare — vi bruker Cloudflare som CDN og som vern mot DDoS-angrep. Cloudflare utleder en landskode (ISO 3166-1 alpha-2) fra IP-adressen til den besøkende og sender den videre i forespørselshodet `CF-IPCountry`. Vi lagrer kun den tobokstavs landskoden, aldri IP-adressen.
• Hastighetsbegrensning — vi bruker en grense per IP (60 forespørsler per minutt) på markedsføringssidene som vern mot misbruk. Grensen kan av og til ramme besøkende som deler IP-adresse (kontor, skole eller carrier-grade NAT); da svarer vi med HTTP 429 og en `Retry-After`-header.
• Stripe — betalinger går via Stripe, som er selvstendig behandlingsansvarlig for betalingsopplysningene det samler inn (se avsnittet om betalinger og selger). For Stripe-kundeoppføringen vi har for hvert firma gjelder: hvis kontoen til et firma slettes permanent, beholder vi faktureringsopplysningene (betalinger, fakturaer og abonnementer) for å oppfylle våre regnskaps- og lovpålagte forpliktelser, men fjerner personopplysningene de inneholder (navn, e-postadresser, postadresser og opplysninger om betalingsmetode). Vi sletter også firmaets kundeoppføring hos Stripe, noe som fjerner opplysningene om betalingsmetode som er lagret der. Stripe holder en slettet kundeoppføring tilgjengelig i sin egen historikk og oppbevarer betalinger og fakturaer som separate oppføringer.

---

Betalinger og selger (merchant of record)

Workkeeping-abonnementer selges gjennom Sold through Link, LLC («Link»), forhandleren og selgeren vår (merchant of record). Betalinger går via Stripe.

• Link og Stripe er selvstendig behandlingsansvarlige for betalingsopplysningene de samler inn når du abonnerer. De behandler dem etter sine egne personvernerklæringer, ikke etter våre instrukser.
• Ordreopplysningene Link deler med oss, er beskrevet under Informasjon vi samler inn. Vi er ansvarlige for kopien vi selv oppbevarer.
• Hvis du ber Link slette opplysningene dine, kansellerer Link abonnementet ditt og sletter opplysningene dine i Stripes oppføringer om kjøpet. Dette sletter ikke opplysninger Workkeeping allerede har. Vil du ha dem slettet, skriv til [email protected].
• Stripe og Link er amerikanske selskaper, så betalingsopplysninger kan bli overført utenfor Det europeiske økonomiske samarbeidsområdet. Overføringene bygger på egnede garantier, for eksempel EUs standardkontraktsklausuler.
• Hvis du krever den doble pengene-tilbake-garantien, oppbevarer vi også bankopplysningene du sender oss. Vi bruker dem bare til å betale deg, og oppbevarer dem bare så lenge regnskapsloven krever.

---

KI-assistenters tilgang (MCP)

Hvis du kobler en KI-assistent til Workkeeping via Model Context Protocol (MCP), kan den lese og skrive firmaets data på dine vegne. Tilgangen er alltid avgrenset og kan trekkes tilbake.

• Tilgangen er begrenset til det ene firmaet du samtykker til, medlemskapet ditt i det og de bestemte OAuth-scopene du gir. Kun lesing som standard; skrivetilgang krever ditt uttrykkelige samtykke.
• Via en KI-assistent omfatter dataene som hentes, firmaets klienter og kontakter, oppdrag, oppgaver, tidsregistreringer, dokumenter og statistikken som utledes av dem. Betalingskortopplysninger, offentlige ID-numre eller innloggingsopplysninger eksponeres aldri.
• Hver handling fra en KI-assistent registreres i en revisjonslogg som oppbevares i 180 dager.
• Vi lagrer kun et SHA-256-avtrykk av forespørselens innhold, aldri de rå forespørselsdataene du eller assistenten sender.
• Resultatene sendes tilbake til den tredjeparts-KI-klienten du valgte å koble til. Hva den klienten gjør med dataene den mottar, styres av dens egen personvernerklæring.
• Du kan når som helst trekke tilbake enhver KI-tilkobling via Innstillinger → Integrasjoner → KI-assistenter. Tilbakekallingen trer i kraft umiddelbart og stopper fremtidig tilgang (den sletter ikke tidligere revisjonsoppføringer).

---

Informasjonskapsler

Vi bruker informasjonskapsler og lignende teknologier for å tilby funksjonalitet og for å forstå hvordan du bruker tjenesten vår. Du kan styre informasjonskapsler gjennom nettleserinnstillingene dine.

---

Kontakt oss

Har du spørsmål om denne personvernserklæringen, vennligst kontakt oss på [email protected]