Personvernerklæring

1. Behandlingsansvarlig

Stunden (org.nr. [kommer]) er behandlingsansvarlig for personopplysninger som samles inn via stunden.no. Kontakt oss på hei@stunden.no ved spørsmål om personvern.

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende personopplysninger:

• Kontoinformasjon: navn, e-postadresse og kryptert passord ved registrering.
• Profilinformasjon: profilbilde, beskrivelse, by og tjenesteinformasjon for tilbydere.
• Kommunikasjon: meldinger sendt mellom brukere via plattformen.
• Bookingdata: dato, sted, antall gjester og ønsket tjeneste.
• Betalingsinformasjon: ved kjøp av abonnement behandles betaling av Stripe. Vi lagrer ikke kortnummer eller bankdetaljer. Betaling for tjenester avtales direkte mellom kunde og ekspert, utenfor plattformen.
• Tekniske data: IP-adresse, nettlesertype og tidspunkt for forespørsler (for sikkerhet og feilsøking).

3. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål:

• Levere tjenesten (GDPR art. 6(1)(b) — oppfyllelse av avtale): brukeradministrasjon, booking, meldinger og abonnementsbetaling.
• Sikkerhet (GDPR art. 6(1)(f) — berettiget interesse): rate limiting, feillogging og beskyttelse mot misbruk.
• Kommunikasjon (GDPR art. 6(1)(b)): e-postvarsler om bookinger, verifisering og passord-tilbakestilling.
• Forbedring av tjenesten (GDPR art. 6(1)(f)): anonymisert bruksstatistikk.

4. Deling med tredjeparter

Vi deler personopplysninger kun med:

• Stripe — for behandling av abonnementsbetalinger. Stripe har egen personvernerklæring.
• Cloudflare — for lagring av bilder (R2). Data lagres i EU.
• Resend — for sending av transaksjonelle e-poster.
• Supabase — for databaselagring. Data lagres i EU.
• Vercel / Render — for hosting av applikasjonen.

Vi selger aldri personopplysninger til tredjeparter.

5. Informasjonskapsler (cookies)

Stunden bruker kun nødvendige informasjonskapsler for at tjenesten skal fungere. Dette inkluderer autentisering (refresh token) og samtykke til informasjonskapsler. Vi bruker ikke sporings- eller markedsføringscookies.

6. Lagring og sletting

Personopplysninger lagres så lenge du har en aktiv konto. Ved sletting av konto fjernes dine personopplysninger innen 30 dager, med unntak av data vi er pålagt å beholde etter norsk lov (f.eks. regnskapsinformasjon i 5 år).

7. Dine rettigheter

I henhold til GDPR har du rett til:

• Innsyn — be om kopi av dine personopplysninger.
• Retting — korrigere uriktige opplysninger.
• Sletting — be om at dine data slettes.
• Dataportabilitet — motta dine data i et maskinlesbart format.
• Protest — motsette deg behandling basert på berettiget interesse.
• Begrensning — be om at behandlingen begrenses.

Henvendelser sendes til hei@stunden.no. Vi svarer innen 30 dager.

8. Sikkerhet

Vi beskytter dine data med kryptering (HTTPS/TLS), krypterte passord (bcrypt), rate limiting, input-validering og tilgangskontroll. Abonnementsbetalinger håndteres utelukkende av Stripe og berører aldri våre servere.

9. Klagerett

Dersom du mener at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet: datatilsynet.no

10. Endringer

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer varsles via e-post eller på plattformen. Siste versjon er alltid tilgjengelig på denne siden.