Personvernerklæring

1. Hvem er behandlingsansvarlig

ReFlow drives i dag av May Jeanette Hansen, som er behandlingsansvarlig for personopplysningene som samles inn gjennom tjenesten. ReFlow er per i dag ikke organisert som et eget registrert selskap – denne erklæringen oppdateres med organisasjonsnummer og selskapsnavn så snart ReFlow eventuelt blir registrert som eget foretak.

Kontakt: hei@reflow.deal

2. Hvilke personopplysninger vi behandler

Vi behandler følgende kategorier av personopplysninger:

• Kontoopplysninger: navn, e-postadresse og passord (lagret kryptert) ved registrering.
• Bedriftsopplysninger: organisasjonsnummer og bedriftsnavn, slått opp automatisk mot Brønnøysundregistrenes åpne API for å bekrefte at bedriften er reelt registrert.
• Ordre- og leveringsopplysninger: hva som er kjøpt, leveringsmetode, og ved forsendelse også navn, adresse, postnummer og poststed til mottaker.
• Betalingsopplysninger: betaling håndteres av Stripe. ReFlow lagrer ikke kortnumre eller annen betalingskortinformasjon selv – dette behandles av Stripe direkte.
• Kommunikasjon: e-postadresser brukt til å sende kvitteringer og invitasjoner til bedriftskontoer.
• Bruksdata: grunnleggende tekniske logger fra vår hosting- og driftsleverandører (feilsøking og drift).

3. Hvorfor vi behandler opplysningene

Vi behandler personopplysningene dine for å:

• opprette og administrere brukerkontoer og bedriftskontoer,
• gjennomføre kjøp, betalinger og utbetalinger til selgere,
• generere og sende kvitteringer og kreditnotaer,
• bekrefte at selgere er reelt registrerte bedrifter (Brønnøysundregistrene),
• oppfylle lovpålagte krav til bokføring og regnskap,
• forebygge svindel og misbruk av tjenesten.

Det rettslige grunnlaget er i hovedsak at behandlingen er nødvendig for å oppfylle avtalen med deg (kjøp/abonnement), samt berettiget interesse i å drifte og sikre tjenesten, og i noen tilfeller lovpålagt plikt (bokføringsregler).

4. Hvem vi deler opplysninger med

Vi bruker følgende databehandlere/tredjeparter for å levere tjenesten, og deler kun de opplysningene som er nødvendige for at hver av dem skal kunne utføre sin oppgave:

• Stripe – betalingsformidling og utbetalinger.
• Resend – utsending av transaksjonelle e-poster (f.eks. invitasjoner).
• Amazon S3 – lagring av bilder som lastes opp til annonser.
• Vercel og Railway – hosting av henholdsvis nettside og backend/database.
• Brønnøysundregistrene – offentlig oppslag for å bekrefte organisasjonsnummer.

Vi selger ikke personopplysninger til tredjeparter, og deler ikke opplysninger med andre enn det som er nødvendig for å levere tjenesten eller følger av lovpålagte krav.

5. Hvor lenge vi lagrer opplysningene

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, og så lenge vi er lovpålagt å oppbevare regnskapsbilag (normalt 5 år etter regnskapsårets slutt for bokføringspliktig materiale). Kontoopplysninger slettes eller anonymiseres når kontoen avsluttes, med unntak av det som må bevares av bokføringshensyn.

6. Dine rettigheter

Du har etter personopplysningsloven/GDPR rett til å:

• få innsyn i hvilke opplysninger vi har om deg,
• få rettet feilaktige opplysninger,
• få slettet opplysninger, med unntak av det vi er lovpålagt å oppbevare,
• få utlevert opplysningene i et strukturert format (dataportabilitet),
• klage til Datatilsynet dersom du mener personopplysningene dine er behandlet i strid med regelverket.

For å benytte deg av disse rettighetene, kontakt oss på hei@reflow.deal.

7. Informasjonskapsler (cookies)

ReFlow bruker nødvendige tekniske informasjonskapsler for innlogging og for at tjenesten skal fungere (f.eks. å huske at du er innlogget). Vi bruker ikke informasjonskapsler til tredjeparts markedsføring eller sporing i dag.

8. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen etter hvert som tjenesten utvikler seg. Datoen for siste oppdatering står øverst på denne siden.

9. Kontakt

Har du spørsmål om personvern hos ReFlow, kontakt oss på hei@reflow.deal.