Personvernerklæring

1. Behandlingsansvarlig

Winly AS er behandlingsansvarlig for personopplysninger som samles inn gjennom winly.no. Kontakt oss på support@winly.no ved spørsmål om personvern.

2. Hvilke data vi samler inn

Vi samler inn følgende kategorier av data:

• Kontoinformasjon: E-postadresse og navn ved registrering.
• Bedriftsdata: Organisasjonsnummer og bedriftsnavn du knytter til ditt arbeidsområde. Disse er offentlige data fra Brønnøysundregistrene.
• Bruksdata: Sidevisninger, klikk og interaksjoner — kun dersom du har samtykket til analysecookies.
• Brukerinnhold: Pipeline-data, notater, tags og preferanser du oppretter i tjenesten.

3. Rettslig grunnlag

Vi behandler personopplysninger basert på følgende rettslige grunnlag (GDPR Art. 6):

• Kontraktsoppfyllelse (Art. 6(1)(b)): For å levere tjenesten du har registrert deg for — inkludert anbudsovervåking, feed, pipeline og varsler.
• Berettiget interesse (Art. 6(1)(f)): For sikkerhet, feilretting og beskyttelse mot misbruk.
• Samtykke (Art. 6(1)(a)): For analysecookies og sesjonopptak. Du kan når som helst trekke tilbake samtykke via innstillingene.

4. Informasjonskapsler (cookies)

Vi bruker følgende informasjonskapsler:

Nødvendige (krever ikke samtykke)

• Sesjonscookie: Holder deg innlogget (30 dager).
• Tema-preferanse: Husker om du bruker lyst eller mørkt tema.
• Arbeidsområde-valg: Husker ditt aktive arbeidsområde.
• Samtykke-valg: Husker ditt cookie-samtykke (1 år).

Analyse (krever samtykke)

• PostHog: Samler anonyme bruksdata for å forbedre tjenesten. Inkluderer sidevisninger, klikk og sesjonopptak. Alle inputfelt er automatisk maskert.

5. Tredjeparter og databehandlere

Vi deler data med følgende tredjeparter, alle med databehandleravtale (DPA):

• PostHog (USA) — Analyseverktøy. Kun med ditt samtykke.
• Sentry (USA) — Feilsporing for å oppdage og rette tekniske problemer.
• Resend (USA) — E-postutsending for varsler og digest.
• Railway (USA) — Infrastruktur og hosting.

Overføring til USA skjer i henhold til EUs Standard Contractual Clauses (SCC).

6. Dine rettigheter

Du har følgende rettigheter i henhold til GDPR:

• Innsyn (Art. 15): Du kan se dine data via innstillingene.
• Retting (Art. 16): Du kan oppdatere navn og preferanser i innstillingene.
• Sletting (Art. 17): Du kan slette kontoen din under Innstillinger > Profil. Alle dine data slettes permanent.
• Dataportabilitet (Art. 20): Du kan eksportere dine data i JSON-format fra innstillingene.
• Innsigelse (Art. 21): Du kan når som helst slå av analysecookies i innstillingene.
• Klage: Du har rett til å klage til Datatilsynet.

7. Oppbevaring

• Kontodata: Lagres så lenge du har en aktiv konto. Slettes ved kontosletting.
• Analysedata: Oppbevares i inntil 12 måneder i PostHog.
• Samtykkelogg: Oppbevares permanent for revisjon og dokumentasjon.

8. Kontakt

For spørsmål om personvern eller for å utøve dine rettigheter, kontakt oss på support@winly.no.