Personvernerklæring

Beredskapsfri er en privat applikasjon utviklet for beredskapsfamilier tilknyttet Bufetat. For spørsmål om personvern, kontakt: admin@beredskapsfri.no.

Applikasjonen samler inn følgende kategorier av personopplysninger:

• Brukerkonto: e-postadresse, fullt navn og eventuelt telefonnummer (valgfritt)
• Avdeling: hvilken Bufetat-avdeling du eventuelt tilhører (valgfritt) – brukes kun internt til oversikt og statistikk, og deles ikke med andre brukere
• Plasseringsdata: startdato, eventuell sluttdato, barnets initialer og kontaktinformasjon til konsulent
• Dagregistreringer: dato, kategori (f.eks. plassering, avlastning, friperiode) og eventuelle kommentarer
• Innstillinger: startsaldo for ferie og fridager, preferanser for visning
• Abonnement: abonnementsstatus og en kundeidentifikator hos Stripe. Vi lagrer ikke kortnummeret ditt – det håndteres av Stripe (se punkt 4)

Barnets identitet lagres kun som én eller to bokstaver (initialer) – ikke fullt navn eller personnummer.

Opplysningene brukes utelukkende til å:

• Beregne opptjente avlastningsdager, feriedager og fridager i henhold til BUFetat-avtalen
• Generere månedlige rapporter for brukeren og eventuell konsulent
• Vise status og oversikt i applikasjonen
• Administrere abonnement og betaling

Opplysningene brukes ikke til markedsføring eller profilering, og deles ikke med andre enn de databehandlerne som er nødvendige for å levere tjenesten (se punkt 4).

Data lagres i Supabase, en skybasert databasetjeneste med servere i EU (Frankfurt, Germany). Supabase er sertifisert i henhold til ISO 27001 og SOC 2 Type II.

For å levere tjenesten benytter vi følgende databehandlere:

• Supabase – lagring av data (EU)
• Stripe – betalingshåndtering. Stripe mottar e-postadressen din og behandler kortopplysninger ved betaling. Vi lagrer aldri selv kortnummeret ditt.
• Resend – utsending av e-post (f.eks. bekreftelse og påminnelser)

Tilgang til data er sikret med:

• Innlogging med e-post og passord (kryptert)
• Row Level Security (RLS) – hver bruker ser kun egne data
• HTTPS for all trafikk

Data lagres så lenge brukerkontoen er aktiv. Brukere kan når som helst slette kontoen og alle tilhørende data (se punkt 6).

Det er ingen automatisk sletting av data etter en bestemt periode.

I henhold til personvernforordningen (GDPR) har du rett til:

• Innsyn: be om en kopi av dine registrerte opplysninger
• Retting: korrigere feilaktige opplysninger
• Sletting («retten til å bli glemt»): be om at alle dine data slettes
• Begrensning: be om at behandlingen begrenses i visse situasjoner
• Dataportabilitet: motta dine data i et maskinlesbart format

Sletting av konto: Send en e-post til admin@beredskapsfri.no med emnet «Slett konto – Beredskapsfri». Kontoen og alle tilhørende data vil slettes innen 7 virkedager.

For spørsmål eller klager knyttet til behandlingen av personopplysninger, kontakt: admin@beredskapsfri.no.

Du har også rett til å klage til Datatilsynet dersom du mener at behandlingen av dine personopplysninger er i strid med personvernregelverket.