Personvernerklæring

Sist oppdatert: 13. oktober 2026

Denne personvernerklæringen beskriver hvordan MinAdventKalender ("vi", "vår", "oss") samler inn, bruker og beskytter personopplysninger når du bruker tjenesten — enten som privat bruker eller som bedrift/organisasjon som oppretter og deler en julekalender, eller sender oss en forespørsel om tjenesten.

1. Behandlingsansvarlig

Forespørsler fra annonser og e-post

Når du ber om oppfølging gjennom et skjema på Facebook, Instagram eller TikTok, mottar Heimark Digital Solutions navnet ditt, e-postadressen din og svarene du oppgir i skjemaet. Dette kan være bedriftens eller nettbutikkens navn og nettadresse, ønsker for kalenderen og planlagt distribusjon. Hvilke opplysninger vi ber om, fremgår av det enkelte skjemaet. Vi bruker opplysningene til å vurdere forespørselen og følge deg opp på e-post med svar og forslag om Min Advent Kalender. Det er frivillig å sende skjemaet. Ikke legg inn sensitive personopplysninger i fritekstfeltene.

For kontaktpersoner som henvender seg på vegne av en virksomhet, bygger behandlingen på vår berettigede interesse i å svare på en konkret, etterspurt henvendelse (GDPR artikkel 6 nr. 1 bokstav f). Vi begrenser opplysningene og oppfølgingen til denne dialogen. Du kan be om informasjon om interesseavveiningen og protestere mot behandlingen ved å kontakte support@minadventkalender.io.

Forespørsler fra annonseskjemaer håndteres i bedriftsverktøyene til plattformen du sender skjemaet gjennom: Meta for Facebook og Instagram, eller TikTok for TikTok-skjemaer. Oppfølging på e-post skjer gjennom Google Workspace. Tilgang hos oss er begrenset til dem som følger opp henvendelsen. Innsending melder deg ikke på nyhetsbrev eller annen løpende markedsføring.

Meta og TikTok er også behandlingsansvarlige for opplysninger de behandler til egne formål i sine tjenester. Les mer om plattformenes behandling, lagring, eventuelle overføringer utenfor EØS og dine rettigheter i Metas personvernerklæring og TikToks personvernerklæring for EØS.

Forespørsler som ikke fører til et kundeforhold, slettes fra våre arbeidskopier senest seks måneder etter avsluttet dialog. Opplysninger som må beholdes for å dokumentere en avtale eller håndtere et konkret rettskrav, beholdes så lenge dette er nødvendig. Se også rettighetene og kontaktinformasjonen nedenfor.

2. Hvilke personopplysninger samler vi inn?

Kontoinformasjon

• E-postadresse (påkrevd for innlogging)
• Visningsnavn
• Passord (kryptert og lagret sikkert)
• Språkpreferanse
• Tidspunkt for kontoopprettelse
• Versjon og tidspunkt for aksept av vilkår og databehandleravtale, knyttet til konto og kalender

Kalenderdata

• Kalendernavn og beskrivelse
• Fargetema valg
• Bakgrunnsbilder du laster opp
• Tekst og bilder for hver dag
• Hvilke dager du har åpnet

Delingsinformasjon

• Invitasjonskoder
• Status på delinger (ventende/akseptert)
• Bruker-IDer for delte kalendere

Varslingsinformasjon (valgfritt)

• Push-varsling abonnement (kun hvis du velger å aktivere)
• Varslingsinnstillinger

Bedrifts- og kalenderinformasjon

• Bedrifts- eller organisasjonsnavn
• Logo, merkevarefarger og tilgangsinstillinger (f.eks. passord eller e-postdomene)
• Forventet antall deltakere og bruksområde
• Valgt bedriftsplan og aktiveringstidspunkt

Deltakerdata (bedriftskalendere)

Når du publiserer en bedriftskalender kan deltakere registrere seg med:

• Navn og e-postadresse
• Valgfritt team eller avdeling
• Valgfritt samtykke til markedsføring fra arrangøren
• Quiz-svar og åpningsaktivitet i kalenderen

Som kalenderansvarlig (bedrift/organisasjon) er du behandlingsansvarlig for deltakerdata du samler inn gjennom kalenderen. MinAdventKalender behandler disse dataene på dine vegne for å levere tjenesten (databehandler). Dette reguleres av vår databehandleravtale.

Betalingsinformasjon

• Transaksjons-ID fra Vipps eller Stripe
• Beløp, valuta og tidspunkt for betaling
• Betalingsstatus og valgt plan (bedrift)
• Navn, fakturaadresse, e-postadresse og eventuelt organisasjonsnummer til kjøpsbilaget
• Kvitteringer og kreditnotaer med produkt, pris og merverdiavgift

Kortinformasjon håndteres kun av Vipps eller Stripe og lagres ikke på våre servere.

3. Formål og rettslig grunnlag

Kontraktsoppfyllelse (GDPR Art. 6(1)(b))

• Opprette og administrere din konto
• Lagre og vise kalendere
• Dele kalendere med andre
• Behandle betalinger

Rettslig forpliktelse (GDPR Art. 6(1)(c))

Vi oppbevarer kjøpsbilag og nødvendige kjøpsopplysninger for å oppfylle bokføringsreglene. Heimark Digital Solutions er behandlingsansvarlig for dette regnskapet.

Samtykke (GDPR Art. 6(1)(a))

• Sende push-varsler (kun hvis du aktiverer dette)

Berettiget interesse (GDPR Art. 6(1)(f))

• Sikkerhet og svindelforebygging
• Forbedre tjenesten
• Feilsøking og support

4. Deling med tredjeparter

5. Informasjonskapsler (Cookies)

Nødvendige informasjonskapsler

Disse er påkrevd for at tjenesten skal fungere:

• sb-access-token, sb-refresh-token: Innloggingssesjon (7-30 dager)

Funksjonelle informasjonskapsler

Disse forbedrer brukeropplevelsen:

• preferredLanguage: Husker språkvalg (localStorage)
• i18next-cache: Hurtigbuffer for oversettelser (localStorage)

Du kan administrere dine cookie-preferanser når som helst gjennom cookie-banneren som vises nederst på siden. Funksjonelle informasjonskapsler kan deaktiveres uten at dette påvirker tjenestens grunnleggende funksjonalitet.

6. Dine rettigheter

• Rett til innsyn: Du kan be om en kopi av dine personopplysninger
• Rett til retting: Du kan oppdatere eller rette feil i dine data
• Rett til sletting: Du kan be om å få slettet din konto og alle data
• Rett til dataportabilitet: Du kan be om å få dine data i et strukturert format
• Rett til å begrense behandling: Du kan deaktivere varsler når som helst
• Rett til å protestere: Du kan protestere mot behandling av dine data

For å utøve dine rettigheter, kontakt oss på: support@minadventkalender.io

Vi vil svare på din henvendelse innen 30 dager.

7. Hvor lenge lagrer vi data?

• Aktive kontoer: Data beholdes så lenge kontoen er aktiv
• Slettede kontoer: Data slettes innen 30 dager, med unntak av opplysninger vi er lovpålagt å beholde, som kjøpsbilag.
• Regnskapsbilag og nødvendige kjøpsopplysninger: Beholdes som hovedregel i fem år etter regnskapsårets slutt, også dersom kontoen slettes. Lengre oppbevaring gjelder bare der regelverket krever det.
• Private kalendere: Tilgjengelige frem til 1. februar. Fra 25. desember til 1. februar kan kalendere lastes ned som PDF. Etter 1. februar arkiveres de automatisk.
• Bedriftskalendere: Hosting og deling er tilgjengelig i seks (6) måneder fra aktivering (betaling/aktivering). Etter perioden avsluttes offentlig deling for nye deltakere; data kan arkiveres eller slettes etter avtale.
• Deltakerdata i bedriftskalendere: Oppbevares så lenge kalenderen er aktiv og inntil 6 måneder etter aktivering, med mindre kalenderansvarlig ber om sletting tidligere.
• Inaktive push-abonnementer: Slettes etter 90 dager

8. Sikkerhet

Vi beskytter dine data med:

• HTTPS kryptering (TLS 1.2+) for all dataoverføring
• Krypterte databaser
• Hashet passordlagring (bcrypt)
• Row Level Security (RLS) for tilgangskontroll
• Regelmessige sikkerhetsoppdateringer
• Begrensede administratortilganger

9. Barn

Vår tjeneste er ikke beregnet for barn under 13 år. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år. Hvis du er forelder/foresatt og oppdager at ditt barn har oppgitt personopplysninger til oss, vennligst kontakt oss.

10. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om vesentlige endringer via e-post eller en melding på tjenesten. Den oppdaterte versjonen vil være tilgjengelig på denne siden med en ny "sist oppdatert"-dato.

11. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen, kontakt oss:

Du kan også klage til Datatilsynet hvis du mener vi behandler dine personopplysninger i strid med personvernregelverket.

Datatilsynet: www.datatilsynet.no

12. Gjeldende lov

Denne personvernerklæringen og vår behandling av personopplysninger er underlagt norsk lov, inkludert personopplysningsloven og GDPR (EU 2016/679).