Personvernerklæring

Repix AS

Organisasjonsnummer: [ORG.NR]

Adresse: [POSTADRESSE]

E-post: [KONTAKT-EPOST]

Telefon: [TELEFON]

Vi behandler følgende kategorier av personopplysninger:

Når du oppretter konto

• Navn
• E-postadresse
• Passord (lagres kryptert med bcrypt)

Når du oppretter organisasjon

• Organisasjonsnavn og -nummer
• Fakturaadresse
• Kontaktperson

Når du bruker plattformen

• Prosjektdata (rutenavn, skiltkonfigurasjon, plassering)
• Opplastede filer (GPX, KML, foto av skiltpunkter, logoer)
• IP-adresse og tekniske opplysninger om enheten din
• Aktivitetslogg per prosjekt (hvem endret hva, når)

Når du bestiller

• Leveringsadresse
• Ordrehistorikk
• Eventuell e-postkorrespondanse om bestillingen

Hvis du har samtykket til statistikk og markedsføring

• Anonymisert bruksstatistikk via Google Analytics 4
• Markedsføringsidentifikatorer via Meta Pixel
• UTM-parametere fra annonser

• Kontodata: Så lenge du har en aktiv konto. Sletter du kontoen, fjerner vi opplysningene innen 30 dager, med unntak av det som må beholdes etter regnskapsloven.
• Bestillinger og fakturadata: 5 år etter siste transaksjon (krav i bokføringsloven).
• Aktivitetslogger: 12 måneder.
• Statistikkdata: Anonymisert etter 26 måneder (GA4 standard).
• Markedsføringsdata: 90 dager etter siste interaksjon.

Vi selger aldri personopplysninger. Vi deler opplysninger med følgende databehandlere som er nødvendige for å levere tjenesten:

For overføringer til USA bruker vi standardkontraktklausuler (SCC) godkjent av EU-kommisjonen, samt EU-US Data Privacy Framework der det gjelder.

Vi bruker informasjonskapsler i tre kategorier:

• Nødvendige: Innlogging, samtykke-valg, sikkerhet. Kan ikke deaktiveres.
• Statistikk (krever samtykke): Google Analytics for å forstå hvordan plattformen brukes.
• Markedsføring (krever samtykke): Google og Meta for målrettede annonser.

Du kan endre samtykke-valget når som helst via “Cookie-innstillinger” i bunnmenyen.

Se cookie-policy for fullstendig oversikt over hver enkelt cookie.

Vi tar tekniske og organisatoriske tiltak for å beskytte personopplysninger:

• All trafikk over HTTPS med moderne kryptering
• Passord hashes med bcrypt
• Tilgangsstyring med roller (admin, redaktør, leser)
• Regelmessige sikkerhetsoppdateringer
• Logger over hvem som aksesserer hva
• Backup av database

Du har rett til å:

• Innsyn: Få vite hvilke opplysninger vi har om deg.
• Retting: Få rettet feil eller mangelfulle opplysninger.
• Sletting:Få slettet opplysninger om deg (“rett til å bli glemt”), unntatt det vi må beholde etter lov.
• Begrensning: Be oss begrense behandlingen i visse situasjoner.
• Dataportabilitet: Få utlevert dine opplysninger i et strukturert format.
• Innsigelse: Protestere mot behandling basert på berettiget interesse.
• Trekke samtykke: Når som helst trekke samtykke til statistikk og markedsføring.

For å utøve rettighetene dine, kontakt oss på [KONTAKT-EPOST]. Vi svarer innen 30 dager.

Du kan også klage til Datatilsynet:

• Postadresse: Postboks 458 Sentrum, 0105 Oslo
• E-post: postkasse@datatilsynet.no
• Nettside: datatilsynet.no

Vi oppdaterer personvernerklæringen ved behov. Vesentlige endringer varsles via e-post til registrerte brukere minst 30 dager før de trer i kraft. Datoen for siste oppdatering står øverst på siden.

For spørsmål om personvern, kontakt:

Repix AS

E-post: [KONTAKT-EPOST]

Telefon: [TELEFON]