Personvernerklæring

Denne erklæringen beskriver hvordan VEKO Portalen behandler personopplysninger i tråd med GDPR og norsk lov. Her finner du hvilke data vi samler inn, hvorfor, og hvordan du tar kontakt.

§1Behandlingsansvarlig

Logolink AS. Kontakt: veko@logolink.no.

§2Formål og behandlingsgrunnlag

• Konto og tilgangsstyring — Opprette og administrere brukere, autorisere tilgang. Behandlingsgrunnlag: avtale/berettiget interesse.
• Forespørsler om tilgang — Behandle og vurdere forespørsler om tilgang til portalen, og kontakte deg om forespørselen. Behandlingsgrunnlag: tiltak før avtaleinngåelse og berettiget interesse (GDPR art. 6(1)(b) og (f)).
• Levere tjenesten — Filhåndtering, samhandling, kundeleveranse. Behandlingsgrunnlag: avtale.
• Analytics og brukeratferd — Spore brukerinteraksjoner, ytelse og innsikt. Behandlingsgrunnlag: samtykke (GDPR art. 6(1)(a)). Du kan trekke samtykket når som helst i innstillingene.
• Sikkerhet og misbruksvern — Logger, feilsøking, misbruksdeteksjon og beskyttelse av offentlige skjemaer mot spam og automatisert misbruk. Behandlingsgrunnlag: berettiget interesse.
• Feilovervåking og ytelsesdiagnostikk — Automatisk innsamling av tekniske feilrapporter og ytelsesinformasjon for å oppdage og rette feil i tjenesten. Behandlingsgrunnlag: berettiget interesse (GDPR art. 6(1)(f)).
• IP-logging for sikkerhet — Fullstendige IP-adresser blir lagret ved innlogging, innsending av skjemaer og andre viktige hendelser for å oppdage og forebygge svindel, misbruk og uautorisert tilgang. Behandlingsgrunnlag: berettiget interesse (GDPR art. 6(1)(f)).

§3Kategorier av data

• Identifikatorer (e-post, navn), rolle, organisatorisk tilknytning.
• Opplysninger fra forespørsler om tilgang: navn, e-post, telefon, firmanavn, organisasjonsnummer, nettside og eventuell melding du sender oss.
• Aktivitetslogger (innlogging, endringer), filmetadata.
• Brukeratferd: sidevisninger, klikk, scroll-dybde, tid på side, session-data (kun med samtykke).
• Teknisk data: fullstendig IP-adresse (lagres for sikkerhet og svindelforebygging), user agent, nettleserinformasjon, enhetstype.
• Ytelsesdata: page load time, API response time, error logs.
• Feilrapportdata: stack traces, URL ved feiloppdaging, nettleserversjon og enhetstype. IP-adresser i feilrapporter blir ikke lagret.
• Filoperasjoner: upload/download-sporing med filstørrelse og metadata.

§4Lagring og deling

Supabase brukes som databehandler for autentisering, database, lagring og logger. Data lagres i EU der dette er valgt.

Sentry (sentry.io) brukes for feilovervåking og ytelsesdiagnostikk. Sentry behandler tekniske feilrapporter på våre vegne som databehandler, og det er inngått databehandleravtale (DPA) i samsvar med GDPR. Data lagres i EU (Sentry EU-region). Se https://sentry.io/privacy/ for mer informasjon.

Cloudflare brukes for å beskytte offentlige skjemaer mot spam og automatisert misbruk. I den forbindelse kan IP-adresse og tekniske opplysninger behandles. Cloudflare opptrer som databehandler, og det er inngått databehandleravtale i samsvar med GDPR.

Eventuelle underdatabehandlere brukes bare med tilstrekkelige vernetiltak.

§5Lagringstid

• Kontoopplysninger: så lenge du har konto og en rimelig periode etter avslutning.
• Forespørsler om tilgang: oppbevares så lenge det er nødvendig for å behandle forespørselen, og slettes eller anonymiseres innen rimelig tid dersom den ikke fører til en konto.
• Sikkerhets- og aktivitetslogger: normalt 6–12 måneder.
• Analytics-data: opptil 2 år (kun med samtykke).
• Ytelsesdata og error logs: 6–12 måneder.
• Feilrapporter (Sentry): 90 dager.
• Filer/innhold: i samsvar med kundeforhold og avtale.

§6Rettighetene dine under GDPR

• Innsyn — få innsyn i alle dine data.
• Dataportabilitet — eksporter dine data som JSON.
• Rett til å bli glemt — be om sletting eller anonymisering.
• Retting — be om retting av feilaktige data.
• Begrensning — stopp behandling av dine data.
• Protest — protester mot behandling.

Send forespørsel til veko@logolink.no for å utøve dine rettigheter.

§7Samtykke for analytics

Data om hvordan du bruker siden samles inn for å forbedre tjenesten. Dette inkluderer:

• Sidevisninger og navigasjon
• Tid brukt på siden
• Generell bruksstatistikk
• Ytelsesdata (lastetider)

Data kan kobles til din brukerkonto via user_id og session_id, men brukes bare for å forbedre tjenesten.