Personvernerklæring

1. Behandlingsansvarlig

stedr er behandlingsansvarlig for personopplysninger som behandles i plattformen. Personvernhenvendelser kan sendes til privacy@stedr.no.

Dersom du ønsker kontakt med personvernansvarlig (DPO/personvernkontakt), bruk privacy@stedr.no.

2. Hvilke opplysninger vi behandler

• Konto- og identitetsdata (e-post, innloggingsopplysninger, valgt visningsnavn).
• Profilinformasjon du selv registrerer (kontaktdata, bio, profilbilde, lokasjon).
• Transaksjons- og bookingdata (forespørsler, tidsrom, status, betalingsreferanser).
• Tekniske sikkerhetsdata (IP, enhets-/sesjonslogger, feil- og revisjonslogger).
• Kommunikasjon og supporthistorikk når du kontakter oss.

3. Behandlingsgrunnlag (GDPR artikkel 6)

• Avtale (art. 6(1)(b)). For å levere booking-, konto- og betalingsflyt.
• Rettslig forpliktelse (art. 6(1)(c)). For regnskaps- og bokføringskrav.
• Berettiget interesse (art. 6(1)(f)). For sikkerhet, misbruksforebygging, feilsøking og tjenesteforbedring.
• Samtykke (art. 6(1)(a)). Der vi ber om det særskilt, kan samtykke trekkes tilbake når som helst.

4. Databehandlere og tredjepartsleverandører

Vi bruker underleverandører for spesifikke tjenester, blant annet Supabase (autentisering, database og lagring) og Stripe (betalingsbehandling). Slike leverandører behandler data på våre vegne under databehandleravtaler.

Dersom personopplysninger overføres utenfor EØS, benytter vi nødvendige overføringsmekanismer etter GDPR, som EU-kommisjonens standard kontraktsklausuler der relevant.

5. Lagringstid og sletting

Vi lagrer personopplysninger så lenge det er nødvendig for formålene nevnt over, inkludert dokumenterte sikkerhetsbehov og lovpålagte oppbevaringskrav. Når opplysninger ikke lenger er nødvendige, slettes eller anonymiseres de.

6. Informasjonskapsler og sikkerhet

Vi bruker nødvendige informasjonskapsler og tilsvarende teknologi for innlogging, sesjonshåndtering, sikkerhet og drift av plattformen. Vi bruker i tillegg sikkerhetsmekanismer som tilgangskontroll, kryptert transport (HTTPS) og kontinuerlig overvåkning av feil-/misbruksmønstre.

7. Dine rettigheter

• Rett til innsyn i hvilke opplysninger vi har om deg.
• Rett til retting av uriktige eller ufullstendige opplysninger.
• Rett til sletting, begrensning eller protest i tråd med lovverket.
• Rett til dataportabilitet for opplysninger du selv har gitt oss.
• Rett til å trekke tilbake samtykke der behandling bygger på samtykke.

Vi besvarer dokumenterte personvernhenvendelser innen normalt 30 dager. Du kan også klage til Datatilsynet dersom du mener behandlingen ikke er i samsvar med regelverket.

8. Oppdateringer av erklæringen

Vi oppdaterer denne siden ved vesentlige endringer i behandling, tjeneste eller regelverk. Oppdatert versjon publiseres med ny dato øverst på siden. Se også samsvarssiden vår.