Personvernerklæring

Sist oppdatert: 8. september 2026

1. Behandlingsansvarlig

Snakkis ([ORGANISASJONSNUMMER]) er behandlingsansvarlig for personopplysninger som samles inn direkte gjennom vår tjeneste og nettside (f.eks. når du registrerer en bedriftskonto eller ber om en demonstrasjon). Kontakt: [KONTAKT-E-POST].

For personopplysninger om sluttkunder som våre bedriftskunder registrerer i tjenesten (navn, telefonnummer, anmeldelser), er bedriftskunden selv behandlingsansvarlig, og Snakkis opptrer som databehandler. Se punkt 6.

2. Hvilke opplysninger vi samler inn

Vi behandler følgende kategorier av personopplysninger:

• Bedriftskontoer: navn, e-postadresse, passord (kryptert).
• Sluttkundedata (registrert av bedriftskunden): kundens navn, telefonnummer, og innhold i anmeldelser.
• Demo-/kontaktforespørsler: navn, bedrift, e-post, telefon og eventuell melding fra skjemaet på nettsiden.

3. Formål og rettslig grunnlag

• Levere og drifte tjenesten (avtale, GDPR art. 6(1)(b)).
• Sende SMS-forespørsler om tilbakemelding på vegne av bedriftskunden (avtale/berettiget interesse, art. 6(1)(b)/(f)).
• Besvare demo-/kontaktforespørsler (berettiget interesse, art. 6(1)(f)).
• Overholde lovpålagte forpliktelser (art. 6(1)(c)).

4. Hvor lenge vi lagrer data

Bedriftskontoer og tilhørende data lagres så lenge kundeforholdet varer, og slettes eller anonymiseres innen 30 dager etter oppsigelse, med mindre lovpålagt lagringsplikt krever lengre lagring. Demo- forespørsler lagres i inntil 12 måneder.

5. Mottakere og databehandlere

Vi bruker følgende underleverandører (databehandlere) for å levere tjenesten:

• Supabase — database og autentisering.
• Vercel — hosting av applikasjonen.
• Twilio — utsending av SMS (overføring til USA, sikret med Standard Contractual Clauses).
• Web3Forms — mottak av kontaktskjema fra nettsiden.

[Merk: bekreft at Supabase-prosjektet er satt til en EU-region (f.eks. Frankfurt) for å minimere overføring utenfor EU/EØS. Twilio er amerikansk og innebærer en tredjelandsoverføring som må dekkes av egnede overføringsgrunnlag (SCC).]

6. Databehandleravtale med bedriftskunder

Når en bedrift bruker Snakkis til å registrere og kontakte sine egne kunder, er bedriften behandlingsansvarlig og Snakkis er databehandler for de aktuelle opplysningene. Forholdet reguleres av en egen databehandleravtale (DPA) som inngås ved kundeforholdets start.

7. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og til å motsette deg behandling. Kontakt oss på [KONTAKT-E-POST] for å utøve disse rettighetene. Du kan også klage til Datatilsynet (datatilsynet.no).

8. Sikkerhet

Vi bruker Row Level Security (RLS) for å sikre at hver bedrift kun har tilgang til egne data, kryptert kommunikasjon (HTTPS) og tilgangskontroll basert på autentisering.

9. Kontakt

Spørsmål om personvern rettes til [KONTAKT-E-POST].