Personvernerklæring

Denne personvernerklæringen forklarer hvordan LayPattern AS (org.nr. 938 461 171, Flatsethøgda 9, 6531 Averøy, Norway) samler inn og bruker personopplysningene dine når du bruker LayPattern. Vi er behandlingsansvarlig. Vi behandler opplysninger i tråd med EUs/EØS' personvernforordning (GDPR).

1. Opplysninger vi samler inn

• Kontodata: e-postadressen din og autentiseringsdetaljer (håndtert av vår autentiseringsleverandør). Hvis du logger inn med Google, mottar vi grunnleggende profil og e-post som trengs for å opprette kontoen din.
• Prosjektopplysninger: rommene, mønstrene, målene og innstillingene du lager.
• Betalingsopplysninger: planen din, engangskjøpene og pakkene du har kjøpt, hvilke rom du har låst opp, og abonnementsstatus. Betaling og kortopplysninger håndteres av Paddle, vår betalingsleverandør og forhandler. Vi ser eller lagrer aldri fullstendige kortnumre.
• Innstillinger og samtykker: valg som foretrukket valuta, og en logg over at du har godtatt disse dokumentene.
• Aktivitetslogg: hvilke handlinger du gjør (oppretting, navnebytte, deling, arkivering og sletting av jobber, rom og kunderegistreringer) med navnet ditt og tidspunktet. Du kan lese din egen logg på profilsiden og på hver jobb.

2. Hvorfor vi bruker dem (behandlingsgrunnlag)

• For å levere tjenesten og de lagrede prosjektene dine: oppfyllelse av avtalen med deg.
• For å behandle betalinger og administrere plan, opplåsinger og pakker: oppfyllelse av avtale.
• For å holde tjenesten sikker og hindre misbruk: vår berettigede interesse.
• For å oppfylle lov- og regnskapskrav: rettslig forpliktelse.

3. Informasjonskapsler

LayPattern bruker bare strengt nødvendige informasjonskapsler for å holde deg innlogget. Vi bruker i dag ingen informasjonskapsler til annonsering eller sporing fra tredjeparter. Endrer det seg, spør vi om samtykke først og oppdaterer denne erklæringen.

Vi teller sidevisninger på de åpne sidene våre (forsiden, priser, hjelp og registreringen) med Vercel Web Analytics, og måler hvor raskt de sidene lastes for faktiske besøkende med Vercel Speed Insights. Ingen av dem lagrer noe på enheten din, og ingen av dem setter informasjonskapsler: besøkende telles med en kortlevd verdi driftsleverandøren utleder av selve forespørselen, og som forkastes etter 24 timer. Begge kjører bare på disse åpne sidene, så sidene du bruker når du er innlogget (rom, prosjekter og kunder), rapporteres aldri dit. Vi gjør dette for å forstå hvilke sider som bringer folk til LayPattern, og om de lastes raskt nok til å være verdt å vente på, med grunnlag i vår berettigede interesse.

4. Deling og databehandlere

Vi deler bare opplysninger med leverandørene som driver tjenesten på våre vegne, under avtaler som pålegger dem å beskytte dem. Vi selger ikke personopplysningene dine.

Hvis vi legger til eller bytter ut en av disse, sier vi fra her og varsler Pro-teamadministratorer på forhånd, slik at de kan protestere på personvernrettslig grunnlag. Kortopplysninger når aldri våre tjenere. Paddle er forhandler og håndterer dem direkte.

Skjemaene for registrering, innlogging, tilbakestilling av passord og kontakt kontrolleres av Cloudflare Turnstile, som skiller mennesker fra roboter. Den kjører stille: de fleste besøkende ser ingenting, og nettopp derfor sier vi det her. For å gjennomføre kontrollen mottar Cloudflare IP-adressen din og signaler om nettleseren din, og lagrer et kortvarig token i den. Turnstile brukes ikke til annonsering og følger deg ikke til andre nettsteder.

Cloudflares personvernstillegg for Turnstile

Uavhengig av leverandørene over kan du selv gi arbeidet ditt til noen: et rom kan deles med en kollega, eller med en kunde eller montør utenfor teamet. Vi lagrer adressen du sender til, slik at vi kan levere invitasjonen og vise deg hvem som har tilgang, og personen du oppgir kan se det rommet til du trekker delingen tilbake. Vi skriver bare til adresser du selv skriver inn, og vi bruker dem ikke til noe annet.

Hos LayPattern kan kundestøtte og fakturering åpne opplysningene på kontoen din når de trenger det for å svare deg, for eksempel for å finne et kjøp du har bedt om refusjon for. De ser bare det henvendelsen krever, og hvert oppslag føres opp under Aktivitet i din egen konto, så du kan se at det skjedde og når. Ingen her kan logge inn som deg.

5. Kundenes opplysninger (Pro)

Pro-team kan lagre opplysninger om sine egne kunder: navn, kontaktopplysninger, adresse og prosjektene som er utført for dem. For de opplysningene er Pro-teamet behandlingsansvarlig, og vi opptrer bare som deres databehandler, etter deres instruks. Vilkårene står i vår databehandleravtale.

Et Pro-team kan når som helst slette en kundes personopplysninger fra kundesiden. Det fjerner navn, kontaktopplysninger og notater, men beholder prosjekthistorikken. En kunde som blir liggende arkivert i mer enn ett år, anonymiseres automatisk.

6. Lagringstid

Vi beholder dataene dine så lenge kontoen er aktiv. Når du sletter kontoen, planlegges dataene for permanent sletting etter en kort angrefrist. Enkelte opplysninger (for eksempel fakturaer) kan bli beholdt der loven krever det. Aktivitetsloggen beholdes etter to frister: vanlig redigering i 90 dager, og alt som sletter, gjenoppretter, deler eller endrer teamtilgang i 12 måneder. Sletter du kontoen din, fjernes navnet ditt fra loggen; selve oppføringene blir stående, som kontoeierens dokumentasjon av hva som er gjort.

7. Rettighetene dine

Etter GDPR har du rett til å:

• Få innsyn i en kopi av opplysningene dine (bruk “Eksporter dataene mine” på profilen).
• Rette uriktige opplysninger, eller oppdatere dem i appen.
• Slette kontoen og opplysningene dine (bruk “Slett kontoen min” på profilen).
• Protestere mot eller begrense enkelte behandlinger, og til dataportabilitet.
• Klage til tilsynsmyndigheten (i Norge Datatilsynet).

8. Overføringer til utlandet

Leverandørene våre kan behandle opplysninger i EU/EØS eller i andre regioner med egnede garantier på plass. Ta kontakt for detaljer om garantiene som brukes.

9. Kontakt

For spørsmål eller henvendelser om personvern, bruk kontaktskjemaet, så hører du fra oss.