1. Behandlingsansvarlig
Winly AS, org.nr. 892 534 802, er behandlingsansvarlig for behandling av personopplysninger som beskrevet i denne erklæringen.
Kontakt: post@winly.no
2. Hvilke opplysninger vi samler inn
Vi samler inn følgende kategorier av personopplysninger:
- Kontoinformasjon: Navn, e-postadresse, bedrift, telefonnummer
- Bruksdata: Søkehistorikk, sidevisninger, funksjoner brukt
- Teknisk data: IP-adresse, nettlesertype, operativsystem
- Betalingsinformasjon: Fakturadata (kortinfo lagres hos betalingsleverandør)
3. Formål og rettslig grunnlag
Vi behandler personopplysninger for å:
- Levere og forbedre tjenesten (avtale, GDPR art. 6(1)(b))
- Sende varsler og oppdateringer du har bedt om (samtykke, art. 6(1)(a))
- Analysere bruksmønstre for produktforbedring (berettiget interesse, art. 6(1)(f))
- Oppfylle juridiske forpliktelser (art. 6(1)(c))
4. Deling av opplysninger
Vi deler personopplysninger kun med:
- Underleverandører som behandler data på våre vegne (databehandleravtale inngått)
- Betalingsleverandør for fakturering
- Myndigheter ved lovpålagt utlevering
Vi selger aldri personopplysninger til tredjeparter.
5. Lagring og sletting
Personopplysninger lagres så lenge kontoen er aktiv. Ved sletting av konto fjernes personopplysninger innen 30 dager, med unntak av data vi er lovpålagt å oppbevare (regnskapslov: 5 år).
6. Dine rettigheter
Du har rett til:
- Innsyn i egne opplysninger
- Retting av feil opplysninger
- Sletting av opplysninger
- Begrensning av behandling
- Dataportabilitet
- Å trekke tilbake samtykke
Henvendelser sendes til post@winly.no. Du kan også klage til Datatilsynet.
7. Informasjonskapsler
Vi bruker nødvendige informasjonskapsler for å drifte tjenesten, og analytiske informasjonskapsler (med samtykke) for å forstå bruksmønstre. Du kan administrere preferanser i nettleseren.
8. Sikkerhet
Vi bruker kryptering (TLS), tilgangskontroll og regelmessige sikkerhetsgjennomganger for å beskytte personopplysninger. Data lagres i EU/EØS.