Personvernerklæring

1. Kven er ansvarleg for dataa dine

«Lavenity» følger opp tilbudene en servicebedrift sender: vi får kopi av tilbudet, skriver til kunden i bedriftens navn til det kommer et svar, og registrerer utfallet. I tillegg finnes en delt innboks som samler henvendelser fra nettstedswidget, e-post og meldingskanaler på ett sted.

Lavenity blir driven av Myroslava Ihorivna Batsjynska (Бачинська Мирослава Ігорівна), registrert som enkeltpersonføretak i Ukraina, som er behandlingsansvarleg for personopplysningane som er skildra her.

Kontakt for personvern: privacy@lavenity.com.

2. To roller: behandlingsansvarleg og databehandlar

For besøkjande på våre eigne nettstader og for operatørkontoar er vi behandlingsansvarleg — vi fastset formåla med behandlinga; dette er regulert av denne erklæringa.

For tilbudene kundene våre setter oss i kopi på, for korrespondansen vi fører i deres navn, og for meldingene fra sluttbesøkende som skriver til dem gjennom widgeten eller en tilkoblet kanal, er vi databehandler — etter kundens instruks, med kunden som behandlingsansvarlig. Denne behandlingen reguleres av avtalen vår og databehandleravtalen med kunden, samt kundens egen personvernerklæring.

3. Kva data vi behandlar

Som behandlingsansvarleg behandlar vi:

• Kontodata for operatørar: namn, e-post, rolle, identifikator for arbeidsrom. Autentisering blir handtert av Supabase; vi lagrar ikkje passord i klartekst.
• Tekniske bruksdata: IP-adresse, eining- og nettlesartype, tidsstempel og aktivitetsloggar — for tryggleik og feilsøking.
• Data frå marknadsføringssida: henvendingar, e-post på ventelista og, med samtykke, analyse.

4. Formål og behandlingsgrunnlag (GDPR art. 6)

• Levering av tenesta og kontotilgang — oppfylling av avtale.
• Tryggleik, førebygging av misbruk, logging — rettkomen interesse.
• Tenestemeldingar — oppfylling av avtale eller rettkomen interesse.
• Nyheitsbrev og valfri analyse/infokapslar — samtykket ditt (kan trekkjast tilbake når som helst).
• Etterleving av rettslege plikter (skatt, førespurnader frå styresmakter) — rettsleg plikt.

5. Kven vi deler data med

Vi brukar kvalitetssikra leverandørar som handlar etter instruksane våre:

• Supabase — autentisering av operatørar.
• Hetzner — drift og databasar (EU).
• E-postleverandør — transaksjonelle e-postar.
• Paddle — Merchant of Record: betaling, fakturering og refusjon. Paddle får namnet, e-postadressa og betalingsopplysningane til kjøparen etter si eiga personvernerklæring.
• Analyse (med samtykke) — statistikk for nettstaden.

6. Overføringar til utlandet

Når data blir overførte utanfor EØS eller Ukraina, brukar vi eigna garantiar — EUs standard personvernføresegner (SCC) og/eller vedtak om tilstrekkeleg vernenivå, saman med kryptering.

7. Kor lenge vi lagrar data

Vi lagrar ikkje data lenger enn det som er nødvendig for dei oppgitte formåla: kontodata — så lenge kontoen er aktiv og ein rimeleg periode etter avslutning; tryggingsloggar — i ein avgrensa periode; marknadsføringsdata — til samtykket blir trekt tilbake. Deretter blir dataa sletta eller anonymiserte.

Fakturerings-, faktura- og skatteopplysningar blir oppbevarte så lenge skatte- og rekneskapslovgjevinga krev, uavhengig av når ein konto blir avslutta.

8. Tryggleik

Vi brukar transportkryptering (TLS), rollebasert tilgangsstyring, iframe-isolering av chatten, signerte token, ein streng CSP og rategrenser. Ingen system er heilt trygge, men vi brukar rimelege tekniske og organisatoriske tiltak (GDPR art. 32).

9. Rettane dine

Etter GDPR og ukrainsk rett har du rett til å:

• få innsyn i dataa dine og få ein kopi;
• få retta uriktige opplysningar;
• få opplysningar sletta («retten til å bli gløymd»);
• krevje avgrensing av og protestere mot behandlinga;
• dataportabilitet;
• trekkje tilbake samtykket når som helst.

10. Infokapslar

Vi brukar nødvendige infokapslar, og valfrie berre med samtykket ditt. Sjå sida «Infokapslar» for detaljar.

11. Born

Tenesta er ikkje meint for personar under 16 år; vi samlar ikkje medvite inn data om dei.

12. Klage til tilsynsstyresmakt

Du kan klage til ei tilsynsstyresmakt: i Ukraina — ombodet for menneskerettar i det ukrainske parlamentet; i EU/EØS — datatilsynsstyresmakta i landet der du bur eller arbeider (i Noreg: Datatilsynet).

13. Endringar i denne erklæringa

Vi kan oppdatere denne erklæringa; vi varslar om vesentlege endringar på nettstaden eller per e-post. Den gjeldande versjonen er alltid tilgjengeleg på denne sida.

Kontakt

Spørsmål om personvern: privacy@lavenity.com

Fakturering og støtte: support@lavenity.com