Personvernerklæring
Versjon 2.1 · Sist oppdatert 2026-08-29 · Instalino v3.2.0
1. Behandlingsansvarlig
Instalino AS er behandlingsansvarlig for dine personopplysninger i tjenesten Instalino. Kontakt oss på [email protected] for spørsmål om personvern.
2. Hvilke opplysninger samler vi inn
Vi samler inn følgende opplysninger når du oppretter konto og bruker tjenesten: • Identifikasjonsdata: Fullt navn, e-postadresse, firmanavn, stilling • Bruksdata: Prosjekter, kalkyler og analyser du lagrer i plattformen • Teknisk data: IP-adresse, nettlesertype og tidspunkt for innlogging • Samtykkedata: Tidspunkt og versjon for aksept av vilkår
3. Formål og rettslig grunnlag (GDPR)
Vi behandler dine opplysninger på følgende grunnlag: • Avtale (GDPR art. 6 b): Levering av tjenesten du har registrert deg for • Samtykke (GDPR art. 6 a): Markedsføring og nyhetsbrev, der du har gitt samtykke • Rettslig forpliktelse (GDPR art. 6 c): Bokføring og lovpålagt lagring • Berettiget interesse (GDPR art. 6 f): Sikkerhetslogging og misbruksbekjempelse
4. Hvem deler vi data med
Vi deler kun data med: • Supabase Inc. (USA) — databasetjeneste og autentisering, underlagt EU-US Data Privacy Framework • Anthropic / OpenAI — AI-analyse av dokumenter (kun innhold du laster opp for analyse; ingen persondata sendes) • Eventuelt: regnskapsfører og revisor ved lovpålagt innsyn Vi selger aldri dine personopplysninger til tredjeparter.
5. Datalagring og sletting
Dine data lagres så lenge du har en aktiv konto. Ved sletting av konto slettes personopplysninger innen 30 dager. Regnskapspliktige data beholdes i 5 år i henhold til bokføringsloven. Sikkerhetskopier slettes innen 90 dager.
6. Dine rettigheter
Du har følgende rettigheter etter GDPR: • Innsyn (art. 15): Få kopi av dine opplysninger • Retting (art. 16): Korrigere feilaktige opplysninger • Sletting (art. 17): «Retten til å bli glemt» • Begrensning (art. 18): Begrense behandlingen • Dataportabilitet (art. 20): Motta data i maskinlesbart format • Innsigelse (art. 21): Protestere mot behandling basert på berettiget interesse Kontakt oss på [email protected] for å utøve dine rettigheter. Du har også rett til å klage til Datatilsynet (datatilsynet.no).
7. Informasjonskapsler (cookies)
Vi bruker kun nødvendige informasjonskapsler for autentisering og sesjonshåndtering. Vi bruker ingen sporings- eller markedsføringscookies uten ditt samtykke.
8. Sikkerhet
Vi benytter kryptering (TLS/HTTPS) for all dataoverføring, og data lagres kryptert i Supabase sin infrastruktur. Tilgangen til persondata er begrenset til autoriserte ansatte etter prinsippet om minste tilgangsnivå.
9. Endringer i erklæringen
Vesentlige endringer i personvernerklæringen varsles per e-post minst 14 dager før de trer i kraft.
10. Kontakt og DPO
For personvernhenvendelser: [email protected] Datatilsynet: www.datatilsynet.no / 22 39 69 00