Personvernerklæring

Sist oppdatert: 6.9.2026

Denne personvernerklæringen beskriver hvordan MinAdventKalender ("vi", "vår", "oss") samler inn, bruker og beskytter personopplysninger når du bruker tjenesten — enten som privat bruker eller som bedrift/organisasjon som oppretter og deler en julekalender.

1. Behandlingsansvarlig

2. Hvilke personopplysninger samler vi inn?

Kontoinformasjon

• E-postadresse (påkrevd for innlogging)
• Visningsnavn
• Passord (kryptert og lagret sikkert)
• Språkpreferanse
• Tidspunkt for kontoopprettelse

Kalenderdata

• Kalendernavn og beskrivelse
• Fargetema valg
• Bakgrunnsbilder du laster opp
• Tekst og bilder for hver dag
• Hvilke dager du har åpnet

Delingsinformasjon

• Invitasjonskoder
• Status på delinger (ventende/akseptert)
• Bruker-IDer for delte kalendere

Varslingsinformasjon (valgfritt)

• Push-varsling abonnement (kun hvis du velger å aktivere)
• Varslingsinnstillinger

Bedrifts- og kalenderinformasjon

• Bedrifts- eller organisasjonsnavn
• Logo, merkevarefarger og tilgangsinstillinger (f.eks. passord eller e-postdomene)
• Forventet antall deltakere og bruksområde
• Valgt bedriftsplan og aktiveringstidspunkt

Deltakerdata (bedriftskalendere)

Når du publiserer en bedriftskalender kan deltakere registrere seg med:

• Navn og e-postadresse
• Valgfritt team eller avdeling
• Valgfritt samtykke til markedsføring fra arrangøren
• Quiz-svar og åpningsaktivitet i kalenderen

Som kalenderansvarlig (bedrift/organisasjon) er du behandlingsansvarlig for deltakerdata du samler inn gjennom kalenderen. MinAdventKalender behandler disse dataene på dine vegne for å levere tjenesten (databehandler).

Betalingsinformasjon

• Transaksjons-ID fra Vipps eller Stripe
• Beløp, valuta og tidspunkt for betaling
• Betalingsstatus og valgt plan (bedrift)

Kortinformasjon håndteres kun av Vipps eller Stripe og lagres ikke på våre servere.

3. Formål og rettslig grunnlag

Kontraktsoppfyllelse (GDPR Art. 6(1)(b))

• Opprette og administrere din konto
• Lagre og vise kalendere
• Dele kalendere med andre
• Behandle betalinger

Samtykke (GDPR Art. 6(1)(a))

• Sende push-varsler (kun hvis du aktiverer dette)

Berettiget interesse (GDPR Art. 6(1)(f))

• Sikkerhet og svindelforebygging
• Forbedre tjenesten
• Feilsøking og support

4. Deling med tredjeparter

5. Informasjonskapsler (Cookies)

Nødvendige informasjonskapsler

Disse er påkrevd for at tjenesten skal fungere:

• sb-access-token, sb-refresh-token: Innloggingssesjon (7-30 dager)

Funksjonelle informasjonskapsler

Disse forbedrer brukeropplevelsen:

• preferredLanguage: Husker språkvalg (localStorage)
• i18next-cache: Hurtigbuffer for oversettelser (localStorage)

Du kan administrere dine cookie-preferanser når som helst gjennom cookie-banneren som vises nederst på siden. Funksjonelle informasjonskapsler kan deaktiveres uten at dette påvirker tjenestens grunnleggende funksjonalitet.

6. Dine rettigheter

• Rett til innsyn: Du kan be om en kopi av dine personopplysninger
• Rett til retting: Du kan oppdatere eller rette feil i dine data
• Rett til sletting: Du kan be om å få slettet din konto og alle data
• Rett til dataportabilitet: Du kan be om å få dine data i et strukturert format
• Rett til å begrense behandling: Du kan deaktivere varsler når som helst
• Rett til å protestere: Du kan protestere mot behandling av dine data

For å utøve dine rettigheter, kontakt oss på: support@minadventkalender.io

Vi vil svare på din henvendelse innen 30 dager.

7. Hvor lenge lagrer vi data?

• Aktive kontoer: Data beholdes så lenge kontoen er aktiv
• Slettede kontoer: Data slettes innen 30 dager
• Betalingsdata: Beholdes i 7 år (lovpålagt for regnskapsmessige årsaker)
• Private kalendere: Tilgjengelige frem til 1. februar. Fra 25. desember til 1. februar kan kalendere lastes ned som PDF. Etter 1. februar arkiveres de automatisk.
• Bedriftskalendere: Hosting og deling er tilgjengelig i seks (6) måneder fra aktivering (betaling/aktivering). Etter perioden avsluttes offentlig deling for nye deltakere; data kan arkiveres eller slettes etter avtale.
• Deltakerdata i bedriftskalendere: Oppbevares så lenge kalenderen er aktiv og inntil 6 måneder etter aktivering, med mindre kalenderansvarlig ber om sletting tidligere.
• Inaktive push-abonnementer: Slettes etter 90 dager

8. Sikkerhet

Vi beskytter dine data med:

• HTTPS kryptering (TLS 1.2+) for all dataoverføring
• Krypterte databaser
• Hashet passordlagring (bcrypt)
• Row Level Security (RLS) for tilgangskontroll
• Regelmessige sikkerhetsoppdateringer
• Begrensede administratortilganger

9. Barn

Vår tjeneste er ikke beregnet for barn under 13 år. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år. Hvis du er forelder/foresatt og oppdager at ditt barn har oppgitt personopplysninger til oss, vennligst kontakt oss.

10. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om vesentlige endringer via e-post eller en melding på tjenesten. Den oppdaterte versjonen vil være tilgjengelig på denne siden med en ny "sist oppdatert"-dato.

11. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen, kontakt oss:

Du kan også klage til Datatilsynet hvis du mener vi behandler dine personopplysninger i strid med personvernregelverket.

Datatilsynet: www.datatilsynet.no

12. Gjeldende lov

Denne personvernerklæringen og vår behandling av personopplysninger er underlagt norsk lov, inkludert personopplysningsloven og GDPR (EU 2016/679).