Personvernerklæring

Omtalia drives av JARNING INTERIØRRENS, org.nr. 933 311 406. Virksomheten holder til i Vestland og er behandlingsansvarlig for opplysningene som beskrives her. Henvendelser om personvern sendes til Flowee.contact@gmail.com.

Kontoopplysninger: e-postadresse og et kryptert passord. Tidspunkt for registrering og innlogging lagres av innloggingssystemet.

Innlogging med Google: velger du å logge inn med Google, bekrefter Google identiteten din overfor oss. Vi mottar e-postadressen din og en konto-ID fra Google, og bruker dette kun til å opprette og gjenkjenne kontoen. Vi får ikke tilgang til Google-kontoen din for øvrig, og passordet ditt oppgis kun til Google.

Virksomhetsopplysninger: bedriftsnavn og virksomhetens Google-anmeldelseslenke.

Skiltopplysninger: valgt design, egen overskrift på skiltet og den unike koden som QR-en peker til.

Skilt du lager før registrering: lager du et skilt før du oppretter konto, lagres bedriftsnavnet, Google-lenken og skiltvalget midlertidig lokalt i din egen nettleser slik at du ikke mister arbeidet. Opplysningene sendes ikke til oss før du oppretter konto, og du kan når som helst fjerne dem ved å slette nettleserdata for omtalia.no.

Abonnementsopplysninger: kundenummer og abonnementsnummer hos Stripe, hvilken pris som er valgt, status og periodedatoer. Vi mottar og lagrer ikke kortnummer eller andre kortopplysninger – disse håndteres direkte av Stripe.

Skanninger: se eget avsnitt under.

Henvendelser: innholdet i e-post du sender oss, inkludert avsenderadresse.

Når noen skanner et Omtalia-skilt, lagrer vi kun:

• hvilken QR-kode og virksomhet skanningen gjelder
• tidspunktet for skanningen
• om skanningen skjedde før abonnementet var aktivt

Omtalia lagrer ikke IP-adresse, nettleser- eller enhetsinformasjon, posisjon, informasjonskapsler eller andre identifikatorer om den som skanner, og bruker ikke IP-adresser til analyse, sporing eller profilering. Skanningene kan derfor ikke knyttes til en enkeltperson, og de vises kun som antall.

Som på ethvert nettsted må IP-adressen din sendes teknisk for at siden skal kunne lastes. Driftsleverandørene våre kan ha kortvarige tekniske serverlogger som er nødvendige for drift, feilsøking og sikkerhet. Disse loggene brukes ikke av oss til å følge besøkende, og inngår ikke i statistikken bedriften ser.

Omtalia registrerer QR-skanningen med minimale tekniske opplysninger. Ved aktivt abonnement videresendes den besøkendes nettleser til virksomhetens Google-anmeldelsesside. Når Google åpnes, skjer videre behandling hos Google i henhold til Googles egne personvernregler. Vi legger ikke til sporingsparametere og sender ingen analyse- eller profileringsdata til Google.

• Levere tjenesten (konto, skilt, QR, PDF og statistikk) – grunnlaget er oppfyllelse av avtalen med kunden.
• Håndtere abonnement og betaling – oppfyllelse av avtale, og rettslig forpliktelse for regnskap og bokføring.
• Drift, feilsøking og sikkerhet – berettiget interesse i at tjenesten er stabil og trygg.
• Svare på henvendelser – berettiget interesse i å gi kundestøtte.

• Stripe – betalingsløsning. Behandler kortopplysninger og kundeopplysninger knyttet til abonnementet, og opptrer som selvstendig ansvarlig for deler av denne behandlingen.
• Supabase – database, innlogging og utsending av konto-e-post som bekreftelse og tilbakestilling av passord.
• Cloudflare – drift og levering av selve nettstedet.

Vi selger ikke personopplysninger og deler dem ikke til markedsføringsformål. Opplysninger kan utleveres der vi er rettslig forpliktet til det.

Leverandørene våre er internasjonale, og enkelte av dem kan behandle opplysninger utenfor EØS, blant annet i USA. Slik overføring skjer på grunnlag av EU-kommisjonens standardvilkår eller annet gyldig overføringsgrunnlag som leverandøren benytter.

Vi har i dag ingen automatisk sletterutine med faste tidsfrister. Opplysningene lagres så lenge kontoen er aktiv, og slettes når kontoen slettes eller når du ber oss om det. Skannehistorikk og skiltoppsett beholdes selv om abonnementet er avsluttet, slik at samme QR-kode kan tas i bruk igjen senere.

Du kan slette kontoen selv under Innstillinger. Da fjernes bedriftsprofil, skiltoppsett, Google-lenke, skannehistorikk og selve brukerkontoen. Opplysninger vi er pålagt å beholde etter bokføringsreglene, i praksis betalingshistorikk hos Stripe, beholdes i lovpålagt tid.

All trafikk går kryptert. Data er beskyttet med tilgangsregler i databasen slik at én virksomhet kun får se sine egne opplysninger, og betalt tilgang kontrolleres på serveren. Passord lagres kryptert av innloggingssystemet.

Omtalia bruker kun lagring som er strengt nødvendig for innlogging og sikkerhet. Vi bruker ingen analyse-, markedsførings- eller reklameverktøy. Se Informasjonskapsler for detaljer.

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og du kan protestere mot behandling basert på berettiget interesse. Send en e-post til Flowee.contact@gmail.com, så svarer vi så raskt vi kan og senest innen én måned.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).