Personvernerklæring

1. Hvem er ansvarlig for dataene dine

«Lavenity» følger opp tilbudene en servicebedrift sender: vi får kopi av tilbudet, skriver til kunden i bedriftens navn til det kommer et svar, og registrerer utfallet. I tillegg finnes en delt innboks som samler henvendelser fra nettstedswidget, e-post og meldingskanaler på ett sted.

Lavenity drives av Myroslava Ihorivna Batsjynska (Бачинська Мирослава Ігорівна), registrert som enkeltpersonforetak i Ukraina, som er behandlingsansvarlig for personopplysningene som beskrives her.

Kontakt for personvern: privacy@lavenity.com.

2. To roller: behandlingsansvarlig og databehandler

For besøkende på våre egne nettsteder og for operatørkontoer er vi behandlingsansvarlig — vi fastsetter formålene med behandlingen; dette reguleres av denne erklæringen.

For tilbudene kundene våre setter oss i kopi på, for korrespondansen vi fører i deres navn, og for meldingene fra sluttbesøkende som skriver til dem gjennom widgeten eller en tilkoblet kanal, er vi databehandler — etter kundens instruks, med kunden som behandlingsansvarlig. Denne behandlingen reguleres av avtalen vår og databehandleravtalen med kunden, samt kundens egen personvernerklæring.

3. Hvilke data vi behandler

Som behandlingsansvarlig behandler vi:

• Kontodata for operatører: navn, e-post, rolle, identifikator for arbeidsrom. Autentisering håndteres av Supabase; vi lagrer ikke passord i klartekst.
• Tekniske bruksdata: IP-adresse, enhets- og nettlesertype, tidsstempler og aktivitetslogger — for sikkerhet og feilsøking.
• Data fra markedsføringssiden: henvendelser, e-post på ventelisten og, med samtykke, analyse.

4. Formål og behandlingsgrunnlag (GDPR art. 6)

• Levering av tjenesten og kontotilgang — oppfyllelse av avtale.
• Sikkerhet, forebygging av misbruk, logging — berettiget interesse.
• Tjenestemeldinger — oppfyllelse av avtale eller berettiget interesse.
• Nyhetsbrev og valgfri analyse/informasjonskapsler — samtykket ditt (kan trekkes tilbake når som helst).
• Overholdelse av rettslige forpliktelser (skatt, forespørsler fra myndigheter) — rettslig forpliktelse.

5. Hvem vi deler data med

Vi bruker kvalitetssikrede leverandører som handler etter våre instrukser:

• Supabase — autentisering av operatører.
• Hetzner — drift og databaser (EU).
• E-postleverandør — transaksjonelle e-poster.
• Paddle — Merchant of Record: betaling, fakturering og refusjon. Paddle mottar kjøperens navn, e-postadresse og betalingsopplysninger etter sin egen personvernerklæring.
• Analyse (med samtykke) — statistikk for nettstedet.

6. Overføringer til utlandet

Når data overføres utenfor EØS eller Ukraina, bruker vi egnede garantier — EUs standard personvernbestemmelser (SCC) og/eller beslutninger om tilstrekkelig beskyttelsesnivå, sammen med kryptering.

7. Hvor lenge vi lagrer data

Vi lagrer ikke data lenger enn det som er nødvendig for de oppgitte formålene: kontodata — så lenge kontoen er aktiv og en rimelig periode etter avslutning; sikkerhetslogger — i en begrenset periode; markedsføringsdata — til samtykket trekkes tilbake. Deretter slettes eller anonymiseres dataene.

Fakturerings-, faktura- og skatteopplysninger oppbevares så lenge skatte- og regnskapslovgivningen krever, uavhengig av når en konto avsluttes.

8. Sikkerhet

Vi bruker transportkryptering (TLS), rollebasert tilgangsstyring, iframe-isolering av chatten, signerte token, en streng CSP og rategrenser. Ingen systemer er helt sikre, men vi bruker rimelige tekniske og organisatoriske tiltak (GDPR art. 32).

9. Rettighetene dine

Etter GDPR og ukrainsk rett har du rett til å:

• få innsyn i dataene dine og få en kopi;
• få rettet uriktige opplysninger;
• få opplysninger slettet («retten til å bli glemt»);
• kreve begrensning av og protestere mot behandlingen;
• dataportabilitet;
• trekke tilbake samtykket når som helst.

10. Informasjonskapsler

Vi bruker nødvendige informasjonskapsler, og valgfrie bare med samtykket ditt. Se siden «Informasjonskapsler» for detaljer.

11. Barn

Tjenesten er ikke ment for personer under 16 år; vi samler ikke bevisst inn data om dem.

12. Klage til tilsynsmyndighet

Du kan klage til en tilsynsmyndighet: i Ukraina — det ukrainske parlamentets ombud for menneskerettigheter; i EU/EØS — datatilsynsmyndigheten i landet der du bor eller arbeider (i Norge: Datatilsynet).

13. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen; vi varsler om vesentlige endringer på nettstedet eller per e-post. Den gjeldende versjonen er alltid tilgjengelig på denne siden.

Kontakt

Spørsmål om personvern: privacy@lavenity.com

Fakturering og støtte: support@lavenity.com