Personvernerklæring

Suksessklubb AS, organisasjonsnummer 932 684 306 MVA, Tangen 24, 4608 Kristiansand, er behandlingsansvarlig for personopplysningene som beskrives her.

Ta kontakt på hello@skoutly.io i alt som gjelder opplysningene dine.

Vi samler inn så lite som mulig. Konkret:

• —Konto: e-postadressen din, og navn hvis du oppgir det. Passordet lagres bare som en kryptografisk hash — vi kan ikke lese det.
• —Logger du inn med Google: navn, e-postadresse, profilbilde og Google-konto-ID, samt innloggingstokenene Google utsteder. Vi får bare det Google deler for innlogging — aldri Google-passordet, kontaktene, e-posten eller filene dine.
• —Henvisning: registrerte du deg via en partnerlenke, hvilken partner det var. Dette lagres når kontoen opprettes og sendes til Stripe sammen med abonnementet, slik at partneren får riktig provisjon.
• —Bruk av tjenesten: produktene du lagrer under Mine produkter.
• —Økter: IP-adresse og nettleserens user-agent når du logger inn, lagret for å sikre kontoen og begrense misbruk.
• —Betaling: Stripe-identifikatorene dine for kunde og abonnement, samt abonnementsstatus. Kortnumre håndteres i sin helhet av Stripe og når aldri våre servere.
• —E-post du sender oss, slik at vi kan svare.

Vi samler ikke inn særlige kategorier personopplysninger, vi bygger ikke profiler, og vi kjøper ikke opplysninger om deg fra noen.

• —For å levere tjenesten og kontoen din — oppfyllelse av avtalen med deg (personvernforordningen art. 6 nr. 1 bokstav b).
• —For å ta betalt og administrere abonnementet — oppfyllelse av avtalen.
• —For å sende e-post om passordtilbakestilling og drift — oppfyllelse av avtalen.
• —For å holde tjenesten sikker, hindre misbruk og feilsøke — vår berettigede interesse i en fungerende tjeneste (art. 6 nr. 1 bokstav f).
• —For å føre regnskap — rettslig forpliktelse etter bokføringsloven (art. 6 nr. 1 bokstav c).
• —For å registrere hvilken partner som henviste deg og betale provisjon — vår berettigede interesse i å overholde partneravtaler (art. 6 nr. 1 bokstav f).

Vi sender ikke markedsføring uten samtykke, og vi bruker ikke opplysningene dine til å trene noe som helst.

Skoutly lagrer følgende i nettleseren din, og ikke noe mer:

• —En øktkapsel som settes når du logger inn. Strengt nødvendig — uten den kan du ikke forbli innlogget.
• —Kortvarige innloggingskapsler mens du logger inn med Google. De beskytter innloggingen mot forfalskning og fjernes når den er fullført.
• —skoutly-lang, en kapsel som husker om du valgte norsk eller engelsk.
• —skoutly-theme, lagret i local storage, som husker lyst eller mørkt tema.

Hver av disse trengs for noe du selv har bedt om — å forbli innlogget, å logge inn med Google, eller å beholde språket og temaet du valgte. Det finnes ingen analyseverktøy, ingen annonsepiksel og ingen sporing, og ingenting deles med tredjeparter for markedsføring. Derfor blir du ikke bedt om å godta informasjonskapsler.

Partnerlenker bruker ingen informasjonskapsel. Partneren følger med i selve lenken og lagres bare hvis du går videre og oppretter en konto.

Vi bruker et fåtall leverandører, hver med databehandleravtale, og hver bare til formålet som står her:

• —Railway Corporation — drift av applikasjon og database.
• —Stripe Payments Europe, Ltd. — betalingsbehandling og abonnementsadministrasjon. Stripe er selvstendig behandlingsansvarlig for kortopplysningene de håndterer; se stripe.com/privacy.
• —Resend — utsending av e-post som passordtilbakestilling.
• —Google — hvis du velger å logge inn med Google. Google er selvstendig behandlingsansvarlig for Google-kontoen din; se policies.google.com/privacy.

Annonsedataene i Skoutly kommer fra Metas offentlige annonsebibliotek og hentes via Apify. Den prosessen gjelder annonsørers offentlige markedsføringsmateriell, ikke dine personopplysninger.

Applikasjon og database driftes av Railway Corporation i Nederland (Amsterdam).

Opplysningene dine lagres innenfor EØS.

E-post sendes gjennom Resends EU-region (Irland).

• —Kontoopplysninger, inkludert eventuelle Google-innloggingsdata: så lenge kontoen din finnes. Ber du oss slette kontoen, sletter vi dem, bortsett fra det vi må beholde av regnskapshensyn.
• —Regnskapsmateriale, inkludert fakturaer: fem år etter regnskapsårets slutt, slik bokføringsloven krever.
• —Økter: utløper etter 30 dager, og utlogging avslutter dem tidligere.
• —Tokens for passordtilbakestilling: én time, så slutter de å virke.

Etter personvernforordningen kan du be oss om å:

• —gi deg en kopi av personopplysningene vi har om deg;
• —rette det som er feil — e-post og passord kan du endre selv fra kontosiden;
• —slette kontoen og opplysningene dine;
• —gi deg opplysningene i et portabelt format;
• —begrense eller protestere mot en bestemt bruk.

Send en e-post til hello@skoutly.io, så svarer vi innen 30 dager. Er du ikke fornøyd med hvordan vi håndterer det, kan du klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.

Passord lagres hashet, aldri i lesbar form. All trafikk går over HTTPS. Databasen er ikke tilgjengelig fra internett — bare applikasjonen kan koble seg til. Lenker for passordtilbakestilling utløper etter en time og virker én gang.

Ingen systemer er perfekte. Skulle et sikkerhetsbrudd ramme personopplysningene dine og utgjøre en risiko, varsler vi deg og melder fra til Datatilsynet, slik loven krever.

Skoutly er et verktøy for næringsdrivende og er ikke ment for personer under 18 år. Vi samler ikke bevisst inn opplysninger om barn.

Endrer vi denne erklæringen på en måte som har betydning, sender vi deg e-post før endringen trer i kraft. Datoen øverst viser alltid gjeldende versjon.