Personvernerklæring

Sist oppdatert: Mars 2026

1. Innledning

Denne personvernerklæringen forklarer hvordan Holmen Innovative Solutions AS ("vi", "oss") samler inn, bruker og beskytter dine personopplysninger når du bruker Dinslekt.

2. Data vi samler inn

Kontodata: Navn, e-postadresse, kryptert passord
Tekniske data: IP-adresse, nettlesertype, enhetsinformasjon
Bruksdata: Påloggingstider, statistikk over funksjonsbruk
Betalingsdata: Håndteres av Stripe; vi lagrer ikke kortdetaljer
Brukerinnhold: Slektstredata, bilder, dokumenter, notater

3. Hvordan vi bruker data

For å levere slektsforskingstjenesten
For å sende tjenesterelaterte e-poster (tilbakestilling av passord, varsler)
For å sende markedsførings-e-poster (kun hvis du har samtykket)
For å forbedre tjenesten
For å forhindre svindel og misbruk

4. Rettslig grunnlag (GDPR)

Kontraktsoppfyllelse: Behandling nødvendig for å levere tjenesten
Berettigede interesser: Sikkerhet, tjenesteforbedringer, svindelforebygging
Samtykke: Markedsførings-e-poster og valgfri analyse

5. Datadeling

Stripe: Betalingsbehandling
AWS SES: E-postlevering
Vi selger aldri dine personopplysninger
Vi kan utlevere data hvis det er lovpålagt

6. Datalagring

Aktive kontoer: data beholdes så lenge kontoen eksisterer
Slettede kontoer: data fjernes innen 30 dager
Sikkerhetskopier: opptil 90 dager
Unntak for juridisk hold kan gjelde

7. Dine rettigheter (GDPR)

I henhold til GDPR har du følgende rettigheter:

Få tilgang til dine personopplysninger
Rette unøyaktige data
Slette kontoen og dataene dine
Eksportere dataene dine (GEDCOM-format)
Protestere mot viss behandling
Trekke tilbake markedsføringssamtykke når som helst

For å utøve disse rettighetene, besøk profilsiden din eller kontakt oss.

8. Informasjonskapsler

Nødvendige informasjonskapsler: Sesjonsstyring, sikkerhet, påloggingsstatus
Analysekapsler: Brukes kun hvis du samtykker via informasjonskapsel-banneret

9. Internasjonale dataoverføringer

Data behandles primært i EU/EØS
Vi bruker AWS-datasentre i EU
Standardkontraktsklausuler gjelder der det er nødvendig

10. Sikkerhetstiltak

All data overføres via krypterte HTTPS-forbindelser
Passord er kryptert med bcrypt
Tilgangskontroller og regelmessige sikkerhetsgjennomganger

11. Barns personvern

Tjenesten vår er ikke beregnet for brukere under 16 år. Hvis vi oppdager at et barn har oppgitt personopplysninger, vil vi slette dem umiddelbart.

12. Endringer i denne erklæringen

Vi vil varsle deg om vesentlige endringer via e-post. Ikrafttredelsesdatoen vises øverst i denne erklæringen.

13. Kontaktinformasjon

For spørsmål om personvern, vennligst kontakt oss via kontaktskjemaet.

Holmen Innovative Solutions AS
Kontakt oss

Du har rett til å klage til en tilsynsmyndighet i ditt bostedsland.