Personvernerklæring

Sist oppdatert: 30. september 2026

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger som behandles i Dyreholdjournal.no er:

Yeit Tech
Org.nr. 837 984 742
E-post: [email protected]

2. Hvilke opplysninger vi samler inn

Vi samler kun inn det som er nødvendig for å levere tjenesten:

• Kontoopplysninger: e-postadresse og passord (kryptert)
• Gårdsopplysninger: navn på gård, adresse, produsentnummer
• Dyredata: art, øremerke, fødselsdato, kjønn, helse- og forflytningslogg, svinegrupper og fugleflokker
• Betalingsinformasjon: abonnementsstatus. Kortnummer og betalingsdetaljer håndteres utelukkende av Stripe, en av verdens største betalingsløsninger — vi ser eller lagrer aldri dette.
• Tekniske data: tidspunkt for innlogging og endringer, for feilsøking og sikkerhet
• Anonym besøksstatistikk på nettstedet og i appen: hvilket land besøket kommer fra, og hva slags nettleser og enhet som brukes. På nettstedet også hvilke sider som besøkes. Appen bytter aldri nettadresse mens du bruker den, så statistikken der skiller ikke mellom sidene i appen og sier ingenting om hva du gjør i journalen. Statistikken settes ikke sammen til en profil, den lagres ikke med IP-adressen din, og den kan ikke knyttes til deg eller til brukerkontoen din.

3. Formål og rettslig grunnlag

• Levering av tjenesten — oppfyllelse av avtale (GDPR art. 6 nr. 1 b)
• Fakturering og abonnement — oppfyllelse av avtale (GDPR art. 6 nr. 1 b)
• Bevaring av journalarkivet etter at abonnementet er avsluttet — berettiget interesse (GDPR art. 6 nr. 1 f). Du beholder dokumentasjonen du selv er pålagt å kunne fremvise, og kan gjenoppta abonnementet uten å miste historikken. Oppbevaringsplikten etter dyreholdsregelverket ligger hos deg som dyreholder — 10 år for sau og geit, 5 år for svin og for fjørfeanlegg, og 3 år for rugeri og for hobbyhold av fugl — ikke hos oss. Du kan når som helst be om sletting, se punkt 5.
• Regnskapsbilag — rettslig forpliktelse etter bokføringsloven (GDPR art. 6 nr. 1 c)
• Sikkerhet og feilsøking — berettiget interesse (GDPR art. 6 nr. 1 f)
• Anonym besøksstatistikk for å forbedre nettstedet og appen — berettiget interesse (GDPR art. 6 nr. 1 f)

4. Databehandlere og tredjeparter

Vi deler data med følgende underleverandører som behandler data på våre vegne:

• Supabase Inc. — databaselagring og autentisering. Data lagres i EU (Irland). Databehandleravtale er inngått.
• Stripe Inc. — betalingsbehandling. Stripe er en av verdens største betalingsleverandører og brukes av millioner av selskaper, blant andre Amazon og Google. Sertifisert etter bankbransjens strengeste sikkerhetsstandard (PCI DSS nivå 1).
• Vercel Inc. — hosting av nettsted og app, og anonym besøksstatistikk (Vercel Web Analytics). Statistikken bruker ikke informasjonskapsler og lagrer ikke IP-adresser. Databehandleravtale er inngått.
• Sendinblue SAS (Brevo) — utsending av e-post fra appen: engangskoder for nytt passord og bekreftelse av ny e-postadresse. Brevo får e-postadressen din og innholdet i e-posten. Fransk selskap. Databehandleravtalen er en del av vilkårene deres.
• Cloudflare Inc. og Google — håndtering av e-post til og fra support ([email protected]). Innholdet i e-post du sender oss, behandles av disse leverandørene.

Vi selger ikke personopplysninger og deler ikke data med andre enn de nevnte underleverandørene.

5. Lagring og sletting

Som et gode oppbevarer vi journaldata (dyredata, helsehendelser, forflytninger, smitteverntiltak) i inntil 10 år, slik at du som dyreholder forblir tilsynsklar — også etter at abonnementet er avsluttet. Selve oppbevaringsplikten etter dyreholdsregelverket ligger hos deg som dyreholder, ikke hos oss.

Vi sletter aldri et journalarkiv i stillhet. Sletter vi et arkiv på eget initiativ, varsler vi deg minst 30 dager i forveien, på e-post til adressen kontoen er registrert med, med lenke til nedlasting. Det samme gjelder om tjenesten skulle bli lagt ned. Arkivet er en tjeneste vi leverer så lenge Dyreholdjournal.no består, og det erstatter ikke din egen kopi.

Du har rett til å få slettet dataene dine (GDPR art. 17). Ber du oss om full sletting, fjerner vi personopplysninger og journaldata, og beholder kun det vi er lovpålagt å oppbevare — i praksis regnskapsbilag etter bokføringsloven, som i hovedsak håndteres av Stripe. Kontakt [email protected] for å be om sletting.

6. Dine rettigheter

Du har rett til å:

• Kreve innsyn i opplysningene vi behandler om deg
• Kreve retting av uriktige opplysninger
• Kreve sletting (med forbehold om lovpålagt oppbevaringsplikt)
• Protestere mot behandling basert på berettiget interesse
• Dataportabilitet — eksporter journalen din som PDF eller Excel når som helst

Henvendelser om personvern sendes til [email protected]. Vi svarer innen 30 dager.

Du kan også klage til Datatilsynet hvis du mener vi behandler personopplysninger i strid med regelverket.

7. Informasjonskapsler (cookies)

Vi bruker kun teknisk nødvendige informasjonskapsler for innlogging og sesjonshåndtering. Vi bruker ikke analysecookies eller reklamecookies uten samtykke. Besøksstatistikken nevnt i punkt 2 bruker heller ingen informasjonskapsler.

8. Endringer

Vesentlige endringer i personvernerklæringen varsles på e-post minimum 30 dager i forveien.