Personvernerklæring
Slik behandler vi personopplysninger på varasea.no og i appen VaraSea (app.varasea.no).
UTKAST · Denne teksten er et utkast og er ikke juridisk gjennomgått. Punkter merket […] må fylles inn eller bekreftes før publisering.
Behandlingsansvarlig
VaraSea AS (under stiftelse), org.nr. [kommer når selskapet er registrert], [adresse], er behandlingsansvarlig. Spørsmål om personvern sendes til post@varasea.no.
Nettsiden varasea.no
- Nettsiden bruker ikke informasjonskapsler (cookies), analyseverktøy eller sporing fra tredjeparter. Skrifter og bilder lastes fra vår egen server.
- «Book en demo» åpner e-postprogrammet ditt med en ferdig utfylt e-post til post@varasea.no. Nettsiden lagrer ikke det du skriver; vi mottar bare e-posten du selv sender, og bruker den bare til å ta kontakt om demoen.
- Webserveren lagrer tekniske logger (IP-adresse, tidspunkt, hvilken side som ble hentet og nettlesertype) for drift og sikkerhet. Loggene slettes etter [14] dager.
Appen VaraSea
Appen er bare for inviterte brukere. Vi lagrer:
- E-postadresse og navn, for å opprette kontoen og kunne logge deg inn.
- Innloggingstidspunkter, for sikkerhet og for å se at tjenesten brukes.
- Tilganger: hvilken rolle du har, og hvilke selskaper (organisasjonsnumre) og lokaliteter du har tilgang til.
- En øktkapsel (nødvendig informasjonskapsel) som holder deg innlogget. Den brukes ikke til sporing.
Passordet ditt lagres ikke hos oss, men hos innloggingstjenesten (se under). Risikovurderingene i appen bygger på åpne data om lokaliteter og selskaper, ikke på personopplysninger.
Formål og grunnlag
- Å gi deg tilgang til tjenesten etter avtale med deg eller virksomheten din (personvernforordningen art. 6 nr. 1 bokstav b).
- Sikkerhet, feilsøking og logger (berettiget interesse, art. 6 nr. 1 bokstav f).
Databehandlere
- Auth0 (Okta) håndterer innlogging: e-post, navn, passord (kryptert) og innloggingshendelser. [Bekreft region for Auth0-leietakeren (EU) og overføringsgrunnlag, f.eks. EUs standardkontrakter eller EU–US Data Privacy Framework.]
- Hetzner Online GmbH drifter serveren og sikkerhetskopiene i EU ([Tyskland eller Finland]).
- [E-posttjeneste for invitasjoner og glemt passord, f.eks. Brevo, hvis den tas i bruk.]
Vi har databehandleravtale med hver av dem. Vi selger ikke personopplysninger og deler dem ikke med andre.
Hvor lenge vi lagrer
Konto og tilganger lagres så lenge du har tilgang til tjenesten. Når tilgangen avsluttes, sletter vi kontoen innen [30] dager. Innloggingshendelser lagres i [12] måneder. Sikkerhetskopier slettes etter [30] dager.
Dine rettigheter
Du kan be om innsyn i, retting eller sletting av opplysningene om deg, be om begrenset behandling, protestere mot behandling og få dataene utlevert (dataportabilitet). Send en e-post til post@varasea.no. Vi svarer innen 30 dager.
Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet.
Endringer
Vi oppdaterer denne erklæringen når behandlingen endres. Sist oppdatert: 28. oktober 2026 (utkast).