Personvernerklæring
Sist oppdatert: 11. mars 2026
1. Behandlingsansvarlig
CrewPlan AS («CrewPlan», «vi», «oss») er behandlingsansvarlig for personopplysninger som behandles i forbindelse med vår tjeneste. Kontakt oss på personvern@crewplan.no.
2. Hvilke opplysninger vi samler inn
- Kontoinformasjon: Navn, e-postadresse og eventuelt telefonnummer ved registrering.
- Bedriftsdata: Organisasjonsnummer, bedriftsnavn og kontaktperson for fakturering.
- Ansattdata: Navn, stilling, avdeling, arbeidstider, fraværsregistreringer og timelister – kun data som den ansvarlige bedriften legger inn.
- Bruksdata: Logg-data, IP-adresse, nettleser og sider du besøker, innhentet med ditt samtykke via analyseverktøy.
- Betalingsdata: Faktureringsopplysninger behandles av vår betalingspartner og lagres ikke hos oss.
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag |
|---|---|
| Levere og drifte tjenesten | Avtale (GDPR art. 6 nr. 1 b) |
| Fakturering og regnskapsplikt | Rettslig forpliktelse (art. 6 nr. 1 c) |
| Forbedre og analysere tjenesten | Samtykke (art. 6 nr. 1 a) |
| Sende drifts- og sikkerhetsvarsler | Berettiget interesse (art. 6 nr. 1 f) |
| Markedsføring per e-post | Samtykke (art. 6 nr. 1 a) |
4. Informasjonskapsler (cookies)
Vi bruker informasjonskapsler for å analysere trafikk og bruksmønstre via Vercel Analytics. Disse aktiveres kun dersom du gir ditt samtykke via banneret som vises første gang du besøker nettstedet. Du kan når som helst trekke samtykket tilbake ved å slette nettleserens lagrede data for dette nettstedet.
- Nødvendige: Sesjonsinformasjon for innlogging. Krever ikke samtykke.
- Analyse: Vercel Analytics – anonymisert trafikkdata. Aktiveres kun ved samtykke.
5. Lagring og sikkerhet
Data lagres på Supabase sine servere i EU. Vi benytter kryptering under overføring (TLS) og hvile, tilgangsstyring basert på roller (RLS) og regelmessige sikkerhetsvurderinger. Ansattdata slettes innen 30 dager etter at en konto avsluttes, med mindre lovpålagt oppbevaringsplikt gjelder.
6. Deling med tredjeparter
Vi deler ikke personopplysninger med tredjeparter for markedsformål. Vi benytter:
- Supabase – databasevert og autentisering (EU)
- Vercel – hosting og analyse (EU-region der tilgjengelig)
- Resend – e-postutsending
- OpenAI – KI-funksjonalitet (data sendes kun for behandling, ikke lagring)
Alle underleverandører er bundet av databehandleravtaler.
7. Dine rettigheter
Under GDPR har du rett til å:
- Få innsyn i hvilke opplysninger vi har om deg
- Kreve retting av uriktige opplysninger
- Kreve sletting («retten til å bli glemt»)
- Protestere mot behandling basert på berettiget interesse
- Trekke samtykke tilbake uten at det påvirker tidligere behandling
- Klage til Datatilsynet (datatilsynet.no)
Send henvendelser til personvern@crewplan.no. Vi svarer innen 30 dager.
8. Endringer
Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post eller tydelig melding i tjenesten minst 14 dager i forveien.