Personvernerklæring

1. Behandlingsansvarlig

Jansip (heretter «vi», «oss» eller «Jansip») er behandlingsansvarlig for personopplysningene som samles inn gjennom denne nettsiden og klientportalen. Har du spørsmål om hvordan vi behandler dine personopplysninger, kan du kontakte oss på:

E-post: hei@jansip.no

2. Hvilke opplysninger samler vi inn

Når du oppretter en konto eller bruker vår klientportal, behandler vi følgende opplysninger:

Navn og e-postadresse (ved registrering)
Passord (lagret som kryptert hash — vi har ikke tilgang til klartekst)
Prosjektinformasjon knyttet til ditt oppdrag hos oss
Dokumenter du laster opp eller mottar gjennom portalen
Tidspunkt for innlogging og aktivitet i portalen

3. Formål og rettslig grunnlag

Klientportal og prosjektoppfølging

Formål: gi deg tilgang til dine prosjekter og dokumenter, og muliggjøre kommunikasjon om oppdraget. Rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6(1)(b)).

Sikkerhet og tilgangskontroll

Formål: beskytte portalen mot uautorisert tilgang. Rettslig grunnlag: berettiget interesse (GDPR art. 6(1)(f)).

Opprettelse av brukerkonto

Formål: administrere din brukerrelasjon med oss. Rettslig grunnlag: samtykke (GDPR art. 6(1)(a)) avgitt ved registrering.

4. Lagring og databehandlere

Vi bruker Supabase (Supabase Inc.) som teknisk plattform for autentisering, database og fillagring. Data lagres på servere i Frankfurt, EU (AWS eu-central-1). Supabase er bundet av en databehandleravtale med oss i samsvar med GDPR.

Vi deler ikke dine personopplysninger med andre tredjeparter uten ditt samtykke, med unntak av det som er nødvendig for å levere tjenesten.

5. Lagringstid

Vi lagrer dine opplysninger så lenge du har en aktiv konto, eller så lenge det er nødvendig for å oppfylle avtaleforhold og lovpålagte krav (f.eks. regnskapslovens krav om fem års arkivering av relevante dokumenter). Etter dette slettes eller anonymiseres opplysningene.

6. Dine rettigheter

Etter GDPR har du følgende rettigheter:

Innsyn: du kan be om en kopi av alle opplysninger vi har om deg
Retting: du kan be oss om å korrigere uriktige opplysninger
Sletting: du kan be om at kontoen og tilhørende data slettes
Dataportabilitet: du kan be om å få dine data i et maskinlesbart format
Innsigelse: du kan protestere mot behandling basert på berettiget interesse
Tilbaketrekking av samtykke: du kan når som helst trekke tilbake samtykket du ga ved registrering

For å bruke rettighetene dine, send en e-post til hei@jansip.no. Vi svarer innen 30 dager.

7. Informasjonskapsler (cookies)

Klientportalen bruker kun teknisk nødvendige sesjonskapser for innlogging. Vi bruker ikke sporings- eller markedsføringscookies. Det er derfor ikke behov for et samtykke-banner for cookies på denne siden.

8. Klagerett

Dersom du mener vi behandler dine personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet:

Nettside: datatilsynet.no

E-post: postkasse@datatilsynet.no

9. Endringer

Vi kan oppdatere denne erklæringen ved vesentlige endringer i hvordan vi behandler personopplysninger. Du vil bli varslet via e-post ved slike endringer.