Personvernerklæring
Denne erklæringa forklarar kva personopplysningar vi samlar inn, kvifor, og korleis vi vernar dei — i tråd med GDPR (forordning (EU) 2016/679) og den ukrainske lova om vern av personopplysningar.
1. Kven er ansvarleg for dataa dine
«Lavenity» er ein live chat-widget for nettstader og ein delt innboks for team.
SoftRevery er eit prosjekt og eit forretningsnamn brukt av Oleh Anatoliiovytsj Dobrodij (Добродій Олег Анатолійович), ein privatperson («Operatøren»). SoftRevery er ikkje eit eige registrert selskap. Operatøren fastset formåla med og midla for behandlinga og er behandlingsansvarleg.
Adressa til den behandlingsansvarlege: Zakhysnykiv Mariupolia-gata 49, Rivne, Rivne oblast, 33004, Ukraina. E-post: hey{'@'}lavenity.com.
Operatøren har ikkje organisasjonsnummer, er ikkje registrert for meirverdiavgift, og har ikkje peika ut ein representant i Storbritannia. Registrerte i Storbritannia og Information Commissioner's Office kan kontakte Operatøren direkte på opplysningane over.
2. To roller: behandlingsansvarleg og databehandlar
For besøkjande på våre eigne nettstader og for operatørkontoar er vi behandlingsansvarleg — vi fastset formåla med behandlinga; dette er regulert av denne erklæringa.
For meldingane og dataa til sluttbesøkjande som skriv i chatten på nettstaden til ein kunde, opptrer vi som databehandlar — etter instruksen til kunden, der kunden er behandlingsansvarleg. Den behandlinga er regulert av avtalen og databehandlaravtalen med kunden, samt den eigne personvernerklæringa til kunden.
3. Kva data vi behandlar
Som behandlingsansvarleg behandlar vi:
- Kontodata for operatørar: namn, e-post, rolle, identifikator for arbeidsrom. Autentisering blir handtert av Supabase; vi lagrar ikkje passord i klartekst.
- Tekniske bruksdata: IP-adresse, eining- og nettlesartype, tidsstempel og aktivitetsloggar — for tryggleik og feilsøking.
- Data frå marknadsføringssida: henvendingar, e-post på ventelista og, med samtykke, analyse.
4. Formål og behandlingsgrunnlag (GDPR art. 6)
- Levering av tenesta og kontotilgang — oppfylling av avtale.
- Tryggleik, førebygging av misbruk, logging — rettkomen interesse.
- Tenestemeldingar — oppfylling av avtale eller rettkomen interesse.
- Nyheitsbrev og valfri analyse/infokapslar — samtykket ditt (kan trekkjast tilbake når som helst).
- Etterleving av rettslege plikter (skatt, førespurnader frå styresmakter) — rettsleg plikt.
5. Kven vi deler data med
Vi brukar kvalitetssikra leverandørar som handlar etter instruksane våre:
- Supabase — autentisering av operatørar.
- Hetzner — drift og databasar (EU).
- E-postleverandør — transaksjonelle e-postar.
- Analyse (med samtykke) — statistikk for nettstaden.
6. Overføringar til utlandet
Når data blir overførte utanfor EØS eller Ukraina, brukar vi eigna garantiar — EUs standard personvernføresegner (SCC) og/eller vedtak om tilstrekkeleg vernenivå, saman med kryptering.
7. Kor lenge vi lagrar data
Vi lagrar ikkje data lenger enn det som er nødvendig for dei oppgitte formåla: kontodata — så lenge kontoen er aktiv og ein rimeleg periode etter avslutning; tryggingsloggar — i ein avgrensa periode; marknadsføringsdata — til samtykket blir trekt tilbake. Deretter blir dataa sletta eller anonymiserte.
8. Tryggleik
Vi brukar transportkryptering (TLS), rollebasert tilgangsstyring, iframe-isolering av chatten, signerte token, ein streng CSP og rategrenser. Ingen system er heilt trygge, men vi brukar rimelege tekniske og organisatoriske tiltak (GDPR art. 32).
9. Rettane dine
Etter GDPR og ukrainsk rett har du rett til å:
- få innsyn i dataa dine og få ein kopi;
- få retta uriktige opplysningar;
- få opplysningar sletta («retten til å bli gløymd»);
- krevje avgrensing av og protestere mot behandlinga;
- dataportabilitet;
- trekkje tilbake samtykket når som helst.
10. Infokapslar
Vi brukar nødvendige infokapslar, og valfrie berre med samtykket ditt. Sjå sida «Infokapslar» for detaljar.
11. Born
Tenesta er ikkje meint for personar under 16 år; vi samlar ikkje medvite inn data om dei.
12. Klage til tilsynsstyresmakt
Du kan klage til ei tilsynsstyresmakt: i Ukraina — ombodet for menneskerettar i det ukrainske parlamentet; i EU/EØS — datatilsynsstyresmakta i landet der du bur eller arbeider (i Noreg: Datatilsynet).
13. Endringar i denne erklæringa
Vi kan oppdatere denne erklæringa; vi varslar om vesentlege endringar på nettstaden eller per e-post. Den gjeldande versjonen er alltid tilgjengeleg på denne sida.
Kontakt
Spørsmål om personvern: privacy@lavenity.com
Generelle spørsmål: hey@lavenity.com
Adressa til den behandlingsansvarlege: Zakhysnykiv Mariupolia-gata 49, Rivne, Rivne oblast, 33004, Ukraina.