Personvernerklæring
Sist oppdatert: 5. juni 2025
1. Behandlingsansvarlig
Magnus Fabricius AB, org.nr 559333-9509, Stockholm, Sverige. Kontakt: info@approvster.com
2. Hvilke opplysninger vi samler inn
Kontoopplysninger: navn, e-postadresse, bedriftsnavn, betalingsinformasjon (håndteres av Stripe – vi lagrer ingen kortopplysninger). Bruksdata: innloggingsaktivitet, sesjonsdata og handlinger i tjenesten. Faktureringsinformasjon: leverandørfakturaer og tilhørende data – eies av deg og behandles kun for å levere tjenesten.
3. Hvorfor vi behandler opplysningene dine
Levere og forbedre tjenesten (avtale). Fakturering og betaling (avtale). Varsler og e-post (avtale). Oppfylle lovkrav (rettslig forpliktelse). Sikkerhet og misbruksvern (berettiget interesse).
4. Hvor data lagres
Vi tilstreber å lagre personopplysninger innenfor EU/EØS. Vi bruker Supabase (EU West) som primær databaseinfrastruktur. Enkelte underleverandører er basert i USA – i disse tilfellene overføres data med støtte i EUs standardkontraktklausuler (SCC) i henhold til GDPR artikkel 46.
5. Tredjepartstjenester
Supabase (database/autentisering, EU), Stripe (betaling, USA/SCC), Resend (e-post, EU), Postmark (innkommende e-post, USA/SCC), Vercel (hosting, EU/USA/SCC).
6. Hvor lenge vi lagrer data
Kontodata lagres så lenge kontoen er aktiv. Ved oppsigelse slettes data innen 90 dager. Betalingshistorikk lagres i 7 år i henhold til regnskapsloven. Logger lagres i 90 dager.
7. Dine rettigheter
I henhold til GDPR har du rett til innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse. Kontakt info@approvster.com. Vi svarer innen 30 dager.
8. Informasjonskapsler
Approvster bruker nødvendige informasjonskapsler for autentisering og sesjonsadministrasjon. Vi kan også bruke analytiske informasjonskapsler for å forbedre tjenesten. Du kan administrere innstillingene dine via vår cookie-banner.
9. Sikkerhet
Vi beskytter opplysningene dine gjennom HTTPS, kryptert datalagring, tilgangskontroll og regelmessig sikkerhetsgjennomgang.
10. Endringer
Ved vesentlige endringer varsles du via e-post med minst 30 dagers varsel.
11. Klager
Du har rett til å klage til Datatilsynet, www.datatilsynet.no.