Personvernerklæring

1. Behandlingsansvarlig

Vigla er behandlingsansvarlig for behandling av personopplysninger i denne tjenesten.

Kontakt: support@vigla.no

Foretaksnavn og organisasjonsnummer vil bli registrert ved etablering av juridisk enhet.

2. Hvilke opplysninger samler vi inn?

• Kontoopplysninger: Navn, e-postadresse, firmanavn, organisasjonsnummer.
• Betalingsinformasjon: Behandles utelukkende av Stripe. Vi lagrer ikke kortdata.
• Brukerdata du legger inn: Kundenavn, kontaktinfo, oppdragsbeskrivelser, fakturaer, tilbud og lagerdata.
• Tekniske data: IP-adresse, nettlesertype, tidspunkt for innlogging.
• Kommunikasjonsdata: Meldinger sendt via kontaktskjema.

3. Rettslig grunnlag (GDPR)

• Art. 6(1)(b) – Avtale: Behandling nødvendig for å oppfylle abonnementstjenesten.
• Art. 6(1)(c) – Rettslig forpliktelse: Bokføring og skattemessige krav (bokføringsloven).
• Art. 6(1)(f) – Berettiget interesse: Sikkerhet, forebygging av misbruk, produktforbedring.

4. Tredjeparter vi deler data med

• Stripe Inc. – Betalingsbehandler. Databehandleravtale er inngått. Data lagres i USA med Standard Contractual Clauses (SCC).
• Anthropic (Claude API) – Brukes for Vigla-chat. Meldinger kan sendes til Anthropics API for prosessering. Ingen data lagres permanent av Anthropic per deres policy.
• Base44 – Plattform for datahåndtering og autentisering. Data lagres i EU/EØS.
• Google LLC – Valgfri integrasjon med Google Kalender. Kun ved eksplisitt aktivering av brukeren. Se punkt 5 for full detaljer om hvilke data som deles og hvordan.

5. Google Kalender-integrasjon

Vigla tilbyr en valgfri integrasjon med Google Kalender. Den er alltid avslått som standard og aktiveres kun når du selv kobler den til under Innstillinger → Kalender.

Hvilke rettigheter vi ber om: Vi ber kun om Googles "calendar.events"-tilgang – å opprette, oppdatere og slette enkelthendelser. Vi ber ikke om tilgang til Gmail, Kontakter, Disk eller noen annen Google-tjeneste, og ikke om full kalendertilgang.

Hva vi bruker det til: Når du oppretter, endrer eller sletter et oppdrag i Vigla, oppretter, oppdaterer eller sletter vi automatisk en tilsvarende hendelse (tittel, dato, klokkeslett og adresse hentet fra oppdraget) i din primære Google-kalender, slik at du slipper å føre det inn to steder.

Det vi ikke gjør: Vigla leser aldri innholdet i hendelser som allerede finnes i kalenderen din, og vi endrer eller sletter aldri hendelser vi ikke selv har opprettet.

• Deling med tredjepart: Kalenderdataene deles ikke med, selges ikke til, og overføres ikke til noen tredjepart, og brukes aldri til annonsering.
• AI/maskinlæring: Kalenderdata sendes aldri til Sara (Viglas AI-chat) og brukes aldri til å trene AI- eller maskinlæringsmodeller. Vår bruk av data mottatt fra Google APIer overholder Google API Services User Data Policy, inkludert kravene til begrenset bruk ("Limited Use Requirements").
• Sikkerhet: Tilgangsnøkkelen (OAuth-token) lagres kryptert hos vår databehandler Base44, i EU/EØS-infrastruktur, og brukes kun av de tekniske funksjonene som utfører synkroniseringen.
• Oppbevaring og sletting: Du kan når som helst koble fra integrasjonen i Innstillinger → Kalender, eller trekke tilbake tilgangen direkte hos Google på myaccount.google.com/permissions. Sletter du et oppdrag i Vigla, fjernes den tilhørende hendelsen automatisk fra kalenderen din. Kobler du fra integrasjonen, slettes ikke hendelser som allerede er opprettet – disse må du eventuelt fjerne selv i Google Kalender.

6. Datalagring og oppbevaringstid

• Kontodata: Oppbevares så lenge kontoen er aktiv + 30 dager etter sletting.
• Fakturaer og regnskapsdata: 5 år etter regnskapsårets slutt (bokføringsloven § 13).
• Kundekontakter: Slettes ved kontoavslutning etter 30-dagersperioden.
• Sikkerhetslogs: 90 dager.

Data lagres i EU/EØS-infrastruktur.

7. Dine rettigheter

Du har etter GDPR rett til:

• Innsyn – Få kopi av opplysningene vi har om deg.
• Retting – Korrigere uriktige opplysninger.
• Sletting ("retten til å bli glemt") – Be om sletting av dine personopplysninger.
• Begrensning – Be om begrenset behandling mens en tvist er under vurdering.
• Dataportabilitet – Motta dine data i maskinlesbart format.
• Innsigelse – Protestere mot behandling basert på berettiget interesse.

Send forespørsel til: support@vigla.no

8. Informasjonskapsler (cookies)

Vi bruker nødvendige informasjonskapsler for at tjenesten skal fungere (autentisering, sesjonsadministrasjon). Vi bruker ikke sporings- eller markedsføringscookies uten ditt samtykke.

9. Klagerett

Du har rett til å klage til Datatilsynet dersom du mener vi behandler dine personopplysninger i strid med GDPR.

Datatilsynets nettside: www.datatilsynet.no

10. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post. Siste oppdateringsdato fremkommer øverst på siden.

11. Kontakt

For personvernspørsmål, kontakt oss på: support@vigla.no