Personvernerklæring

Hvem er ansvarlig

Eventyrlige Produksjoner AS (org.nr. 927 177 358), Kanalvegen 18, 6010 Ålesund, er ansvarlig for opplysningene om deg som bruker. Har du spørsmål, kontakt oss på ronny@ialesund.no eller 966 44 966.

Hva vi lagrer om deg

Konto:

E-postadressen din, navnet ditt hvis du har lagt det inn, hvilken bedrift du har tilgang til og hvilken rolle du har.

Passord:

Du velger passordet selv. Det lagres bare kryptert, og verken vi eller bedriften din kan se det. Slår du på tofaktor, lagres nøkkelen til kodeappen din.

Bruk:

Når du sist logget inn, når du sist var innom (for å merke nye filer), favorittene dine og en logg over endringer, for eksempel hvem som inviterte noen, slettet filer eller lagde en delingslenke. Nedlastinger telles per bedrift, ikke per person.

Tekniske logger:

IP-adresse, tidspunkt og nettleser når du bruker siden. Dette brukes for sikkerhet og feilsøking og slettes etter kort tid.

Bildene, videoene og dokumentene

Filene i mediebanken er laget for eller levert til bedriften din. Vi lagrer dem for bedriften, slik at dere kan se, laste ned og dele dem. Bedriften din bestemmer hvem som får tilgang.

Filene kan vise personer. Bruken av dem er avtalt mellom oss og bedriften din. Deler noen en lenke, kan alle som har lenken se filene til lenken går ut (senest etter 90 dager).

Hvorfor vi lagrer det

Vi bruker opplysningene bare til å gi deg tilgangen bedriften din har gitt deg, sende deg invitasjoner og e-post om nytt passord, og holde tjenesten sikker. Grunnlaget er avtalen med bedriften din og vår berettigede interesse i å levere en trygg tjeneste (personvernforordningen artikkel 6 nr. 1 bokstav b og f).

Vi bruker ikke opplysningene til markedsføring, sporer deg ikke og selger ingenting videre.

Informasjonskapsler

Vi bruker bare informasjonskapslene som trengs for å holde deg innlogget. Valget ditt av visning (store eller små kort, liste) lagres i nettleseren din. Vi har ingen analyse- eller reklamekapsler.

Hvem som hjelper oss

Disse leverandørene behandler opplysninger for oss, og vi har databehandleravtale med alle:

Supabase:

Database, innlogging og lagring av filene. Alt lagres i Stockholm i Sverige.

Vercel:

Driver nettsiden. Serverne våre kjører i Stockholm, men Vercel er et amerikansk selskap.

Resend:

Sender e-post med invitasjoner og nytt passord. Resend er et amerikansk selskap.

Når et amerikansk selskap kan få tilgang, er overføringen sikret med EU–US Data Privacy Framework og EUs standardkontrakter. Supabase er et selskap i Singapore og bruker EUs standardkontrakter.

Hvor lenge vi lagrer det

Kontoen din lagres så lenge du har tilgang. Når tilgangen din fjernes eller bedriften din avslutter avtalen, sletter vi kontoen. Filene lagres til bedriften eller vi sletter dem, og senest når avtalen slutter. Tekniske logger slettes etter fra ett døgn til noen få uker, og slettede opplysninger kan ligge i sikkerhetskopier i opptil sju dager.

Rettighetene dine

Du kan be om å få se, rette eller slette opplysningene om deg, få dem utlevert, eller protestere mot bruken. Send en e-post til ronny@ialesund.no, så svarer vi innen en måned. Mener du at vi behandler opplysningene feil, kan du klage til Datatilsynet (datatilsynet.no).