Personvernerklæring

1. Innledning

Avtalo tar personvern på alvor. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker og beskytter dine personopplysninger i samsvar med EUs personvernforordning (GDPR) og norsk personvernlovgivning.

2. Behandlingsansvarlig

Avtalo er behandlingsansvarlig for personopplysningene som behandles i forbindelse med vår tjeneste. For spørsmål om personvern, kontakt oss på personvern@avtalo.no.

3. Hvilke opplysninger samler vi inn?

Vi samler inn følgende kategorier av personopplysninger:

• Kontoinformasjon: Navn, e-postadresse, profilbilde
• Bestillingsinformasjon: Møtetider, deltakere, notater
• Teknisk informasjon: IP-adresse, nettlesertype, enhetsinformasjon
• Bruksdata: Hvordan du bruker tjenesten, preferanser

4. Formål med behandlingen

Vi behandler personopplysninger for å:

• Levere og forbedre timebestillingstjenesten
• Sende bestillingsbekreftelser og påminnelser
• Kommunisere om tjenesteoppdateringer
• Forebygge misbruk og sikre tjenesten
• Oppfylle juridiske forpliktelser

5. Rettslig grunnlag

Vi behandler personopplysninger basert på følgende rettslige grunnlag:

• Avtale: For å oppfylle vår avtale med deg
• Samtykke: For markedsføring og valgfrie funksjoner
• Berettiget interesse: For å forbedre tjenesten og forebygge misbruk
• Rettslig forpliktelse: For å oppfylle lovpålagte krav

6. Deling av opplysninger

Vi deler personopplysninger med:

• Tjenesteleverandører: For hosting, e-post og analyse
• Andre brukere: Informasjon som er nødvendig for bookinger
• Myndigheter: Når loven krever det

Vi selger aldri personopplysningene dine til tredjeparter.

7. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

• Innsyn: Be om kopi av dine personopplysninger
• Retting: Korrigere unøyaktige opplysninger
• Sletting: Be om at opplysninger slettes
• Begrensning: Begrense behandlingen av opplysninger
• Dataportabilitet: Motta opplysninger i et strukturert format
• Innsigelse: Protestere mot behandling basert på berettiget interesse

For å utøve dine rettigheter, kontakt oss på personvern@avtalo.no.

8. Lagring og sletting

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for. Kontoinformasjon lagres så lenge du har en aktiv konto. Bestillingsdata lagres i 24 måneder etter gjennomført møte. Du kan når som helst be om sletting av din konto og tilhørende data.

9. Sikkerhet

Vi bruker bransjestandarder for å beskytte dine personopplysninger, inkludert:

• Kryptering av data under overføring (TLS/SSL)
• Kryptering av data i hvile
• Tilgangskontroll og autentisering
• Regelmessige sikkerhetsgjennomganger

10. Informasjonskapsler (cookies)

Vi bruker nødvendige informasjonskapsler for å drifte tjenesten. For analyse og forbedring av brukeropplevelsen kan vi bruke valgfrie informasjonskapsler, men kun med ditt samtykke.

11. Overføring til tredjeland

Noen av våre tjenesteleverandører er lokalisert utenfor EØS. Ved slik overføring sikrer vi at det foreligger tilstrekkelig beskyttelsesnivå gjennom EU-godkjente mekanismer som standardkontraktsklausuler.

13. Endringer

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi varsle deg via e-post eller gjennom tjenesten.