Personvernerklæring

Behandlingsansvarlig for personopplysningene dine er:

• FX Media AS (Calendify)
• Organisasjonsnummer: 930 724 548
• Adresse: Ringlevegen 4, 7655 Verdal, Norway
• Kontakt: info@fx-media.no

Avhengig av hvordan du bruker Calendify, behandler vi følgende kategorier av opplysninger:

• Kontodata (verter): navn, e-postadresse, passord (hashet), firma-/merkedetaljer, tidssone, profil- og logobilder.
• Bookingdata (gjester): navn, e-postadresse, tidssone, valgt tidspunkt, eventuell melding eller svar på egendefinerte spørsmål, og en valgfri referansekode.
• Betalingsdata: for betalte bookinger beløp, valuta, betalingsmåte og transaksjonsstatus. Betalinger håndteres av Vipps MobilePay — vi mottar eller lagrer ikke fullstendige kort- eller bankopplysninger.
• Kalenderdata (valgfritt): hvis du kobler til Google Calendar, leser vi opptatt/ledig-informasjon og oppretter hendelser på dine vegne.
• Tekniske data: IP-adresse, enhets-/nettleserinformasjon og loggdata som er nødvendig for å drifte og sikre tjenesten.
• Informasjonskapsler: et lite antall nødvendige informasjonskapsler (se punkt 8).

Vi behandler personopplysninger på følgende rettslige grunnlag (GDPR art. 6):

• Oppfyllelse av avtale: for å opprette og administrere kontoer, generere ledige tidspunkter, behandle bookinger, ta betalinger og sende bekreftelser, påminnelser og endringer.
• Berettiget interesse: for å sikre, vedlikeholde og forbedre tjenesten, forhindre misbruk og svindel, og yte support.
• Rettslig forpliktelse: for å oppbevare opplysninger som kreves av loven (f.eks. for skatt og regnskap knyttet til betalinger).
• Samtykke: der det kreves, for eksempel når du kobler til valgfrie tredjepartsintegrasjoner som Google Calendar.

Betalte bookinger behandles av Vipps MobilePay, som opptrer som en uavhengig betalingstjenesteleverandør og, når det gjelder selve betalingen, som en separat behandlingsansvarlig. Når du betaler, samhandler du med Vipps, og betalingen din reguleres av Vipps' egne vilkår og personvernerklæring.

Vi mottar bekreftelse på transaksjonen (som status, beløp og en ordrereferanse) slik at vi kan bekrefte bookingen din og eventuelt forberede en faktura. Vi lagrer ikke kortnummer, bankopplysninger eller Vipps-legitimasjon. Se Vipps' personvernerklæring for hvordan de håndterer dataene dine.

Vi selger ikke personopplysningene dine. Vi deler kun data med tjenesteleverandører (databehandlere) som hjelper oss med å drifte Calendify, under egnede databehandleravtaler:

• Supabase — Database, authentication and file storage (European Union). Personvern
• Vercel — Application hosting and content delivery (European Union / United States). Personvern
• Resend — Transactional email delivery (confirmations, reminders) (European Union / United States). Personvern
• Vipps MobilePay — Payment processing for paid bookings (European Union / Norway). Personvern
• Google — Optional two-way calendar sync and Google Meet links (European Union / United States). Personvern

Når en vert bruker Calendify til å ta imot bookinger, er verten en separat behandlingsansvarlig for bookingdataene de mottar, og er ansvarlig for sin egen bruk av disse.

Vi tilstreber å holde data innenfor EØS. Når en databehandler behandler data utenfor EØS, baserer vi oss på egnede garantier, som EU-kommisjonens standardavtaleklausuler.

Vi oppbevarer personopplysninger kun så lenge det er nødvendig: kontodata mens kontoen er aktiv; bookingdata så lenge det trengs for å levere tjenesten og oppfylle rettslige forpliktelser; og betalings-/transaksjonsdata i de periodene som kreves av gjeldende skatte- og regnskapslovgivning. Når data ikke lenger trengs, sletter eller anonymiserer vi dem.

Calendify bruker kun nødvendige informasjonskapsler for å drifte tjenesten — for eksempel for å holde deg innlogget og huske språkvalget ditt (NEXT_LOCALE). Vi bruker ikke informasjonskapsler for annonsering eller sporing på tvers av nettsteder.

Etter GDPR har du rett til innsyn, retting, sletting, begrensning, å protestere mot behandling, dataportabilitet og å trekke tilbake samtykke. For å utøve disse rettighetene, kontakt info@fx-media.no. Du har også rett til å klage til Datatilsynet.

Vi bruker egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert kryptering under overføring, hashede passord, tilgangskontroll og rad-nivå-sikkerhet i databasen. Ingen metode er helt sikker, men vi arbeider for å beskytte dataene dine og reagere raskt ved hendelser.

Calendify er ikke rettet mot barn under 16 år, og vi samler ikke bevisst inn personopplysninger om dem.

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil gjenspeiles ved å oppdatere "Sist oppdatert"-datoen ovenfor.

Spørsmål om denne erklæringen eller dataene dine? Send e-post til info@fx-media.no eller skriv til FX Media AS, Ringlevegen 4, 7655 Verdal, Norway.