Personvernerklæring

1. Hvem vi er

Negotiaelle er databehandler for personopplysningene beskrevet her. For spørsmål om personvern, eller for å utøve rettighetene dine som beskrevet i avsnitt 8, kontakt oss via vår støtteside.

2. Data vi samler inn

Vi samler kun inn det som er nødvendig for å drive ventelisten og svare på støtteforespørsler:

• E-postadresse — for å legge deg til ventelisten og varsle deg når Negotiaelle lanseres.
• Valgfritt foretrukket språk — fanget opp fra nettleseren din når du sender inn skjemaet, brukt til å lokalisere e-postene vi sender deg.
• Innhold i støttehenvendelser — e-posten og meldingen du sender inn på vår støtteside, pluss en ordrereferanse hvis du oppgir en.
• Leveringslogger for e-post — meldings-IDer og leveringsstatus fra vår e-postleverandør, brukt til støtte og leveringsevne.
• Grunnleggende tekniske data — IP-adresse, nettlesertype og besøkte sider, lagret i kortvarige serverlogger for sikkerhet og forebygging av misbruk.
• Analyse — aggregerte, informasjonskapselløse sidevisninger via Plausible, pluss valgfri Google Analytics-måling (ingen annonseringskapsler).

3. Juridiske grunnlag (GDPR Artikkel 6)

Vi behandler dine data på følgende grunnlag:

• Samtykke — for å legge deg til ventelisten og sende deg lanseringsnyheter. Du kan trekke tilbake samtykket ditt når som helst via avmeldingslenken i en e-post.
• Berettigede interesser — forebygging av svindel, tjenestesikkerhet og aggregerte analyser for å forbedre produktet.
• Oppfyllelse av en kontrakt — for å håndtere dine støtteforespørsler når du kontakter oss.

4. Hvordan vi bruker dataene dine

Vi bruker informasjonen ovenfor til å drive ventelisten, varsle deg når Negotiaelle blir tilgjengelig, svare på dine støtteforespørsler, forebygge svindel og holde tjenesten sikker. Vi selger ikke dataene dine, og vi bruker dem ikke til å trene AI-modeller.

5. Tredjeparts databehandlere

Vi benytter et lite antall betrodde databehandlere. Hver av dem er bundet av en databehandleravtale og behandler data kun på våre instrukser:

• Lovable Cloud (Supabase, EU-regionen) — applikasjonsdrift og database (https://supabase.com/privacy).
• Vår e-postinfrastruktur — transaksjonell e-postlevering fra notify.negotiaelle.com (drevet via Lovable Cloud).
• Plausible Analytics — personvernvennlig, informasjonskapselløs analyse (https://plausible.io/privacy).
• Google Analytics — valgfri måling, konfigurert uten annonseringsfunksjoner (https://policies.google.com/privacy).
• Google Fonts — fontlevering for nettsiden.

6. Internasjonale overføringer

Dine data lagres som standard i Den europeiske union. Der en databehandler er lokalisert utenfor EU/Storbritannia, er overføringer beskyttet av EU-kommisjonens standardkontraktsbestemmelser og supplerende tiltak der det kreves.

7. Oppbevaring

Vi oppbevarer personopplysninger kun så lenge det er nødvendig:

• Abonnementsregister for venteliste — til du melder deg av, hvoretter adressen din flyttes til en undertrykkelsesliste (se nedenfor).
• Støttehenvendelser og meldinger — opptil 24 måneder etter siste aktivitet på henvendelsen.
• Leveringslogger for e-post — 12 måneder.
• Undertrykkelsesliste (personer som har meldt seg av) — oppbevares på ubestemt tid for å unngå å sende deg e-post ved en feil igjen.
• Serverlogger — opptil 30 dager.

8. Dine rettigheter

I henhold til EU/UK GDPR har du rett til å:

• Få tilgang til personopplysningene vi har om deg.
• Få uriktige data rettet.
• Be om sletting av dine data, med forbehold om våre lovpålagte oppbevaringsforpliktelser.
• Begrense eller protestere mot visse behandlinger.
• Motta dine data i et bærbart, maskinlesbart format.
• Trekke tilbake samtykke når som helst, der behandlingen er basert på samtykke.
• Klager til din lokale tilsynsmyndighet (i Frankrike, CNIL — www.cnil.fr).

Hvordan utøve disse rettighetene

Ta kontakt via vår støtteside fra adressen knyttet til ditt abonnement. Vi vil svare innen én måned, som kreves av GDPR.

9. Informasjonskapsler og sporing

Vi bruker kun essensielle informasjonskapsler som er nødvendige for at nettstedet skal fungere (for eksempel for å huske språket ditt). Vi bruker ikke annonseringskapsler. Plausible Analytics er informasjonskapselløs. Google Analytics, der det er aktivert, kjører uten annonseringsfunksjoner.

10. Sikkerhet

Data overføres over TLS, krypteres i hvile, og tilgang er begrenset til autorisert personell på et behovsprinsipp. Vi gjennomgår våre sikkerhetspraksiser regelmessig. Ingen system er 100 % sikkert; hvis vi skulle lide et brudd på personopplysninger som påvirker dine rettigheter, vil vi varsle deg og den relevante tilsynsmyndigheten som kreves av loven.

11. Endringer i denne policyen

Vi kan oppdatere denne policyen fra tid til annen. Datoen «sist oppdatert» øverst reflekterer den siste endringen. Vesentlige endringer vil bli kommunisert via e-post der det er hensiktsmessig.