Personvernerklæring

Hva Kjøkkensjekk lagrer om deg, hvorfor, og hva du kan gjøre med det.

Hvem som er ansvarlig

Kjøkkensjekk, Street, postcode and city, Norway, er ansvarlig for personopplysningene i Kjøkkensjekk (behandlingsansvarlig). Spørsmål og henvendelser går til privacy@example.com.

Hva vi lagrer, og hvorfor

• E-postadressen din, navnet ditt om du oppgir det, og passordet ditt. Nødvendig for å opprette kontoen og logge deg inn. Passordet lagres kryptert (hashet), så ingen kan lese det. Rettslig grunnlag: avtalen med deg om å bruke tjenesten (GDPR artikkel 6(1)(b)).
• Tofaktoropplysninger, om du slår det på. En hemmelighet delt med autentiseringsappen din, og krypterte gjenopprettingskoder. Brukes bare til å beskytte kontoen din. Rettslig grunnlag: samme avtale.
• Innloggingsopplysninger. Når du logget inn, IP-adressen til øktene dine, og en logg over innlogginger, passordendringer og lignende. Brukes til å holde kontoer trygge og stanse misbruk, som passordgjetting. Rettslig grunnlag: vår berettigede interesse i en sikker tjeneste (artikkel 6(1)(f)).
• Hva administratorer gjør. Når en administrator endrer en rolle, nullstiller tofaktor eller sletter en konto, skrives det ned. Rettslig grunnlag: samme berettigede interesse.
• Er du ansatt: navnet ditt på ordre du har ansvar for, notatene og endringene du gjør, og når du sist fulgte opp en ordre. Oppbevares for at kolleger skal kunne overta og følge opp prosjekter. Rettslig grunnlag: vår berettigede interesse i internkontroll og kontinuitet.
• Er du kontaktperson hos en underleverandør: navnet ditt, telefonnummer, e-postadresse og rolle. Oppbevares for å kunne bestille og følge opp leveranser. Rettslig grunnlag: vår berettigede interesse i å føre leverandørregister. Be oss om å se, rette eller slette det vi har om deg.
• Er du kunde: navnet ditt på kundeordren, og det vi har notert om kontakten med deg. Oppbevares for å levere det du har bestilt og følge opp leveransen. Rettslig grunnlag: avtalen med deg.
• Det du legger inn i appen. Lagres for å gi deg tjenesten. Rettslig grunnlag: avtalen med deg.

Vi selger ikke dataene dine, bruker dem ikke til reklame, og tar ingen automatiserte avgjørelser om deg.

Informasjonskapsler

Vi bruker bare informasjonskapslene som trengs for å logge deg inn og holde deg innlogget. Det er ingen informasjonskapsler for statistikk, reklame eller sporing, og derfor blir du ikke spurt om samtykke.

Trykker du på bryteren mellom lyse og mørke farger, husker en informasjonskapsel valget ditt i ett år. Den inneholder det ene ordet, og settes bare når du trykker på bryteren.

Hvem som behandler dataene for oss

Vi bruker leverandører (databehandlere) som bare får behandle dataene etter våre instrukser, under en databehandleravtale:

• Supabase, for databasen og for innlogging. Dataene lagres i the EU (Stockholm, Sweden).
• Vercel, for å drifte nettstedet.
• En e-postleverandør, for e-postene som bekrefter adressen din eller nullstiller passordet.
• Resend, for e-postene nettstedet selv sender deg, som bekreftelser. E-postene sendes fra deres servere i EU (Irland). Resend beholder en logg over hver e-post, med adressen din og det e-posten sa, i USA i omtrent 30 dager.

Som alle nettsteder fører disse leverandørene tekniske logger over forespørsler, med IP-adresser, i kort tid for å drifte og beskytte tjenesten. Noen av dem holder til i USA. Der personopplysninger overføres ut av EØS, er de beskyttet av EU-kommisjonens standardavtaler eller en beslutning om tilstrekkelig beskyttelse.

Hvor lenge vi beholder det

• Kontoen din og det som hører til den: så lenge du har kontoen. Når du sletter den, fjernes dataene fra tjenesten straks, og forsvinner fra sikkerhetskopier etter hvert som de overskrives.
• En konto som aldri blir fullført (e-postadressen ikke bekreftet, eller passord ikke valgt): 7 dager.
• Loggen over innlogginger og lignende: 90 dager.
• En økt, med IP-adressen: til du logger ut, eller 90 dager etter at den sist ble brukt.
• Oversikten over hva administratorer gjør: 1 år.

Dine rettigheter

• Se og ta en kopi av dataene dine. Logget inn, gå til Konto og velg «Last ned en kopi av dataene dine».
• Få dem rettet. Du endrer navn og e-postadresse selv under Konto.
• Få dem slettet. Logget inn, gå til Konto og velg «Slett konto», eller be oss.
• Protestere mot eller begrense bruken vår. Skriv til privacy@example.com. Vi svarer innen en måned.
• Klage. Mener du at vi behandler dataene dine feil, kan du klage til Datatilsynet.