Personvernerklæring
Vi tar personvern på alvor. Dine gårdsdata og dyredata tilhører deg — vi bruker dem ikke til annet enn å levere tjenesten.
1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysninger som behandles i Dyreholdjournal.no er:
Yeit Tech
Org.nr. 837 984 742
E-post: [email protected]
2. Hvilke opplysninger vi samler inn
Vi samler kun inn det som er nødvendig for å levere tjenesten:
- Kontoopplysninger: e-postadresse og passord (kryptert)
- Gårdsopplysninger: navn på gård, adresse, produsentnummer
- Dyredata: art, øremerke, fødselsdato, kjønn, helse- og forflytningslogg, svinegrupper og fugleflokker
- Betalingsinformasjon: abonnementsstatus. Kortnummer og betalingsdetaljer håndteres utelukkende av Stripe, en av verdens største betalingsløsninger — vi ser eller lagrer aldri dette.
- Tekniske data: tidspunkt for innlogging og endringer, for feilsøking og sikkerhet
- Anonym besøksstatistikk på nettstedet: hvilke sider som besøkes, hvilket land besøket kommer fra, og hva slags nettleser og enhet som brukes. Statistikken settes ikke sammen til en profil, den lagres ikke med IP-adressen din, og den kan ikke knyttes til deg eller til brukerkontoen din.
3. Formål og rettslig grunnlag
- Levering av tjenesten — oppfyllelse av avtale (GDPR art. 6 nr. 1 b)
- Fakturering og abonnement — oppfyllelse av avtale (GDPR art. 6 nr. 1 b)
- Bevaring av journalarkivet etter at abonnementet er avsluttet — berettiget interesse (GDPR art. 6 nr. 1 f). Du beholder dokumentasjonen du selv er pålagt å kunne fremvise, og kan gjenoppta abonnementet uten å miste historikken. Oppbevaringsplikten etter dyreholdsregelverket ligger hos deg som dyreholder — 10 år for sau og geit, 5 år for svin og for fjørfeanlegg, og 3 år for rugeri og for hobbyhold av fugl — ikke hos oss. Du kan når som helst be om sletting, se punkt 5.
- Regnskapsbilag — rettslig forpliktelse etter bokføringsloven (GDPR art. 6 nr. 1 c)
- Sikkerhet og feilsøking — berettiget interesse (GDPR art. 6 nr. 1 f)
- Anonym besøksstatistikk for å forbedre nettstedet — berettiget interesse (GDPR art. 6 nr. 1 f)
4. Databehandlere og tredjeparter
Vi deler data med følgende underleverandører som behandler data på våre vegne:
- Supabase Inc. — databaselagring og autentisering. Data lagres i EU (Irland). Databehandleravtale er inngått.
- Stripe Inc. — betalingsbehandling. Stripe er en av verdens største betalingsleverandører og brukes av millioner av selskaper, blant andre Amazon og Google. Sertifisert etter bankbransjens strengeste sikkerhetsstandard (PCI DSS nivå 1).
- Vercel Inc. — hosting av nettsted og app, og anonym besøksstatistikk (Vercel Web Analytics). Statistikken bruker ikke informasjonskapsler og lagrer ikke IP-adresser. Databehandleravtale er inngått.
- Cloudflare Inc. og Google — håndtering av e-post til og fra support ([email protected]). Innholdet i e-post du sender oss, behandles av disse leverandørene.
Vi selger ikke personopplysninger og deler ikke data med andre enn de nevnte underleverandørene.
5. Lagring og sletting
Som et gode oppbevarer vi journaldata (dyredata, helsehendelser, forflytninger, smitteverntiltak) i inntil 10 år, slik at du som dyreholder forblir tilsynsklar — også etter at abonnementet er avsluttet. Selve oppbevaringsplikten etter dyreholdsregelverket ligger hos deg som dyreholder, ikke hos oss.
Du har rett til å få slettet dataene dine (GDPR art. 17). Ber du oss om full sletting, fjerner vi personopplysninger og journaldata, og beholder kun det vi er lovpålagt å oppbevare — i praksis regnskapsbilag etter bokføringsloven, som i hovedsak håndteres av Stripe. Kontakt [email protected] for å be om sletting.
6. Dine rettigheter
Du har rett til å:
- Kreve innsyn i opplysningene vi behandler om deg
- Kreve retting av uriktige opplysninger
- Kreve sletting (med forbehold om lovpålagt oppbevaringsplikt)
- Protestere mot behandling basert på berettiget interesse
- Dataportabilitet — eksporter journalen din som PDF eller Excel når som helst
Henvendelser om personvern sendes til [email protected]. Vi svarer innen 30 dager.
Du kan også klage til Datatilsynet hvis du mener vi behandler personopplysninger i strid med regelverket.
7. Informasjonskapsler (cookies)
Vi bruker kun teknisk nødvendige informasjonskapsler for innlogging og sesjonshåndtering. Vi bruker ikke analysecookies eller reklamecookies uten samtykke. Besøksstatistikken nevnt i punkt 2 bruker heller ingen informasjonskapsler.
8. Endringer
Vesentlige endringer i personvernerklæringen varsles på e-post minimum 30 dager i forveien.