Personvernerklæring

Behandlingsansvarlig for personopplysningene i Beredskapsfri er Wirum Creative (org.nr. 937 806 094), Lingelemveien 97, 3225 Sandefjord. Beredskapsfri er en privat tjeneste utviklet for beredskapsfamilier tilknyttet Bufetat, og er ikke levert av eller på vegne av Bufetat. For spørsmål om personvern, kontakt: admin@beredskapsfri.no.

Applikasjonen samler inn følgende kategorier av personopplysninger:

• Brukerkonto: e-postadresse, fullt navn og eventuelt telefonnummer (valgfritt)
• Avdeling: hvilken Bufetat-avdeling du eventuelt tilhører (valgfritt) – brukes kun internt til oversikt og statistikk, og deles ikke med andre brukere
• Plasseringsdata: startdato, eventuell sluttdato, barnets initialer og kontaktinformasjon til konsulent
• Dagregistreringer: dato, kategori (f.eks. plassering, avlastning, friperiode) og eventuelle kommentarer
• Innstillinger: startsaldo for ferie og fridager, preferanser for visning
• Abonnement: abonnementsstatus og en kundeidentifikator hos Stripe. Vi lagrer ikke kortnummeret ditt – det håndteres av Stripe (se punkt 4)

Barnets identitet lagres kun som én eller to bokstaver (initialer) – ikke fullt navn eller personnummer.

Vi bruker Vercel Web Analytics for anonym, aggregert bruksstatistikk (sidevisninger, land, enhetstype). Tjenesten bruker ikke informasjonskapsler og lagrer ingen personopplysninger.

Opplysningene brukes utelukkende til å:

• Beregne opptjente avlastningsdager, feriedager og fridager i henhold til BUFetat-avtalen
• Generere månedlige rapporter for brukeren og eventuell konsulent
• Vise status og oversikt i applikasjonen
• Administrere abonnement og betaling

Opplysningene brukes ikke til markedsføring eller profilering, og deles ikke med andre enn de databehandlerne som er nødvendige for å levere tjenesten (se punkt 4).

Data lagres i Supabase, en skybasert databasetjeneste med servere i EU (Stockholm, Sverige). Supabase er sertifisert i henhold til ISO 27001 og SOC 2 Type II.

For å levere tjenesten benytter vi følgende databehandlere:

• Supabase – lagring av data og innlogging (EU, Stockholm)
• Vercel – drift av selve applikasjonen (servere i Stockholm) og anonym, aggregert bruksstatistikk uten informasjonskapsler (Web Analytics)
• Stripe – betalingshåndtering. Avtalen er inngått med Stripe Payments Europe Ltd. (Irland). Stripe mottar e-postadressen din og behandler kortopplysninger ved betaling. Vi lagrer aldri selv kortnummeret ditt. For svindelkontroll og lovpålagte kontroller (blant annet hvitvaskingsregelverket) er Stripe selvstendig behandlingsansvarlig, ikke vår databehandler.
• Resend – utsending av e-post (bekreftelse, påminnelser og rapporter til konsulent)

Vercel og Resend er amerikanske selskaper. Behandlingen hos dem er regulert av databehandleravtaler som bygger på EUs standardkontraktsvilkår (SCC), og data lagres i EU der tjenesten tilbyr det. Avtalen med Stripe er inngått med Stripe Payments Europe Ltd. (Irland); ved overføring til Stripes amerikanske selskap gjelder EU–US Data Privacy Framework, subsidiært standardkontraktsvilkårene.

Tilgang til data er sikret med:

• Innlogging med e-post og passord (kryptert)
• Row Level Security (RLS) – hver bruker ser kun egne data
• HTTPS for all trafikk

Data lagres så lenge brukerkontoen er aktiv. Brukere kan når som helst slette kontoen og alle tilhørende data (se punkt 6).

Det er ingen automatisk sletting av data etter en bestemt periode.

Unntak: betalingshistorikk (fakturaer) hos Stripe oppbevares i fem år etter bokføringsloven, også etter at kontoen er slettet. Den inneholder e-postadresse og betalingsbeløp, ikke plasserings- eller kalenderdata.

I henhold til personvernforordningen (GDPR) har du rett til:

• Innsyn: be om en kopi av dine registrerte opplysninger
• Retting: korrigere feilaktige opplysninger
• Sletting («retten til å bli glemt»): be om at alle dine data slettes
• Begrensning: be om at behandlingen begrenses i visse situasjoner
• Dataportabilitet: motta dine data i et maskinlesbart format

Innsyn og dataportabilitet: Under Profil → Persondata kan du når som helst laste ned alle opplysningene dine som en JSON-fil (profil, plasseringer, dagregistreringer og skoleregistreringer).

Sletting av konto: Under Profil → Persondata kan du slette kontoen selv. Du bekrefter med e-postadressen din, og kontoen med alle tilhørende data slettes umiddelbart og kan ikke gjenopprettes. Får du ikke logget inn, send en e-post til admin@beredskapsfri.no med emnet «Slett konto – Beredskapsfri», så slettes kontoen innen 7 virkedager.

For spørsmål eller klager knyttet til behandlingen av personopplysninger, kontakt: admin@beredskapsfri.no.

Du har også rett til å klage til Datatilsynet dersom du mener at behandlingen av dine personopplysninger er i strid med personvernregelverket.