Personvernerklæring

Behandlingsansvarlig

Klarendo Flaatten (Org.nr. 937 705 840) er behandlingsansvarlig for personopplysninger som behandles i forbindelse med denne tjenesten.

Personopplysninger som behandles

Når du oppretter konto, lagres autentiseringsopplysninger (e-postadresse og passord-hash) i Supabase Auth. I profiltabellen (profiles) kan følgende lagres:

• fullt navn
• telefonnummer
• adresse
• postnummer og sted
• kjøps- og tilgangsrelatert informasjon, blant annet stripe_customer_id, tilgangsstatus (access_level/access_source), prøvestart og eventuelle utløpsdatoer

E-postadressen din er knyttet til kontoen i autentiseringssystemet og vises også på profilsiden. Den lagres ikke som eget felt i profiltabellen.

Behandlingsgrunnlag

Behandling knyttet til kontoopprettelse, prøveperiode og kjøp skjer på grunnlag av avtale (personvernforordningen art. 6 nr. 1 bokstav b), fordi opplysningene er nødvendige for å levere tjenesten du har bedt om.

Databehandlere / underleverandører

Følgende leverandører behandler personopplysninger på vegne av Klarendo i forbindelse med drift av tjenesten:

• Supabase — database og autentisering
• Stripe — betalingsbehandling
• Vercel — hosting og drift
• Resend — e-postutsendelse. Brukes både for varsel når prøveperioden er utløpt (sendes direkte fra appen via Resend API), og som underliggende e-postleverandør (SMTP) for Supabase Auth sine bekreftelses- og passordtilbakestillings-e-poster (konfigurert i Supabase-dashboardet).

Databehandleravtaler (DPA) skal være på plass med de leverandørene som behandler personopplysninger på vegne av Klarendo.

Data som lagres lokalt hos deg

Fremdrift og enkelte innstillinger lagres fortsatt i nettleseren din via localStorage på den enheten du bruker — også når du er innlogget. Typiske nøkler inkluderer blant annet liste over fullførte og påbegynte leksjoner, siste besøkte leksjon, markering av fullførte økter per leksjon, samt lys/mørk-tema (math-app-theme).

Konto-, profil- og tilgangsdata lagres i Supabase (sky). Leksjonsfremgang synkroniseres foreløpig ikke til skyen; den følger nettleseren/enheten. Du kan slette lokale data ved å tømme nettleserdata for nettstedet eller bruke «Nullstill fremgang» der appen tilbyr det.

Betaling

Betaling skjer via Stripe Checkout som engangskjøp (199 kr for livstidstilgang). Stripe er databehandler for betalingsdata. Klarendo lagrer ikke kortnummer eller andre betalingskortopplysninger; Stripe håndterer dette direkte. Etter vellykket betaling oppdateres tilgangsstatus i profilen din, og en Stripe-kunde-ID kan lagres for å knytte kjøpet til kontoen.

Tilbakemelding og eksterne skjemaer

Dersom du sender inn tilbakemelding via eksterne tjenester (for eksempel Google Forms), gjelder den aktuelle tjenestens egne personvernregler. Behandlingen skjer da hos den leverandøren i tillegg til det du eventuelt skriver i fritekst.

Drift og tekniske logger

Nettsiden driftes på Vercel. Leverandøren kan av driftstekniske grunner logge begrensede opplysninger som IP-adresse, tidspunkt og forespørsel — i tråd med leverandørens praksis. Appen bruker for øvrig ikke eget analyse- eller annonsesporingsbibliotek i koden per i dag.

Lagringstid

Personopplysninger knyttet til kontoen lagres så lenge kontoen er aktiv. Når du sletter kontoen via «Slett konto» på /profil, slettes autentiseringsbrukeren i Supabase Auth. Tilhørende rad i profiltabellen slettes automatisk via databasekobling (ON DELETE CASCADE).

Betalingshistorikk og kundeopplysninger hos Stripe (vår betalingsleverandør) beholdes likevel i en periode, fordi bokføringsloven krever oppbevaring av regnskapsbilag i fem år. Dette er et lovpålagt oppbevaringskrav uavhengig av om kontoen i appen er slettet, og det er ikke noe du kan be om separat sletting av så lenge kravet gjelder. Eventuelle tekniske logger hos andre underleverandører følger den enkelte leverandørens egne lagringstider.

Dine rettigheter

Etter personopplysningsloven / GDPR har du blant annet rett til innsyn, retting og sletting der det er grunnlag for det, samt rett til å klage til Datatilsynet. Har du konto, kan du se og oppdatere profilopplysninger, og slette kontoen med tilhørende data, direkte via «Slett konto» på /profil. For data som kun ligger lokalt i nettleseren, kan du slette disse direkte i nettleseren.

Kontakt

Personvernhenvendelser: kontakt@klarendo.no.