Personvernerklæring

CrewShare AS («CrewPlan», «vi», «oss») er behandlingsansvarlig for personopplysninger som behandles i forbindelse med vår tjeneste. Organisasjonsnummer 935 469 627. Kontakt oss på personvern@crewplan.no.

• Kontoinformasjon: Navn, e-postadresse og eventuelt telefonnummer ved registrering.
• Bedriftsdata: Organisasjonsnummer, bedriftsnavn og kontaktperson for fakturering.
• Ansattdata: Navn, stilling, avdeling, arbeidstider, fraværsregistreringer og timelister – kun data som den ansvarlige bedriften legger inn.
• Bruksdata: Logg-data, IP-adresse, nettleser og sider du besøker, innhentet med ditt samtykke via analyseverktøy.
• Betalingsdata: Faktureringsopplysninger behandles av vår betalingspartner og lagres ikke hos oss.

Vi bruker informasjonskapsler for å analysere trafikk og bruksmønstre via Vercel Analytics. Disse aktiveres kun dersom du gir ditt samtykke via banneret som vises første gang du besøker nettstedet. Du kan når som helst trekke samtykket tilbake ved å slette nettleserens lagrede data for dette nettstedet.

• Nødvendige: Sesjonsinformasjon for innlogging. Krever ikke samtykke.
• Analyse: Vercel Analytics – anonymisert trafikkdata. Aktiveres kun ved samtykke.

Data lagres hos Supabase i London (Storbritannia). Vi benytter kryptering under overføring (TLS) og hvile, tilgangsstyring basert på roller (RLS) og regelmessige sikkerhetsvurderinger.

Så lenge kontoen består, beholder vi dataene. Det finnes ingen automatisk sletting etter en fast frist.

For kontodata og kontaktopplysninger der vi er behandlingsansvarlig, svarer vi på forespørsel om innsyn eller sletting uten ugrunnet opphold og senest innen én måned. Ved komplekse forespørsler kan fristen forlenges med inntil to måneder. Vi gir da beskjed.

For ansattdata der kunden er behandlingsansvarlig og vi er databehandler, hjelper vi kunden med å svare på slike forespørsler. Når tjenesten avsluttes, sletter eller returnerer vi ansattdata etter kundens instruks. Lovpålagt oppbevaringsplikt kan kreve lengre lagring for enkelte opplysninger. Sikkerhetskopier slettes i den vanlige syklusen for sikkerhetskopier.

Vi deler ikke personopplysninger med tredjeparter for markedsformål. Vi benytter:

• Supabase: databasevert og autentisering (London, Storbritannia)
• Vercel: hosting og analyse
• Resend: e-postutsending
• Anthropic: KI-funksjonalitet (Claude).
• Stripe: betaling av moduler med kort eller faktura. Stripe får bedriftsnavn, e-postadresse for faktura og hva som kjøpes. Kortopplysninger legges inn hos Stripe og lagres ikke hos oss.
• Tripletex: eksport av timer fra lønnskjøringen til bedriftens egen Tripletex-konto, når bedriften har koblet den til i modulen Lønn & Eksport. Vi sender timer per ansatt og dato, med navn. For å koble ansatte henter vi navn og ansattnummer fra Tripletex.

Alle underleverandører er bundet av databehandleravtaler.

Under GDPR har du rett til å:

• Få innsyn i hvilke opplysninger vi har om deg
• Kreve retting av uriktige opplysninger
• Kreve sletting («retten til å bli glemt»)
• Protestere mot behandling basert på berettiget interesse
• Trekke samtykke tilbake uten at det påvirker tidligere behandling
• Klage til Datatilsynet (datatilsynet.no)

Send henvendelser til personvern@crewplan.no. Vi svarer innen 30 dager.

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post eller tydelig melding i tjenesten minst 14 dager i forveien.