Personvernerklæring

ETTERA leveres av det selskapet som driver tjenesten («vi», «oss»). Vi er behandlingsansvarlig for personopplysningene som samles inn gjennom ETTERA, både for byråbrukere som administrerer tjenesten og for kontaktpersoner hos byråenes kunder som bruker en delt kundeportal. Spørsmål om personvern kan rettes til personvern@ettera.no.

Vi behandler følgende kategorier av personopplysninger:

• Brukerkontoer (byråansatte): navn, e-postadresse og passord (lagret hashet), samt språkpreferanse for administrasjonsgrensesnittet.
• Byråopplysninger: byråets navn, logo og annen merkevareinformasjon byrået selv legger inn.
• Kundekontaktopplysninger: navn, e-postadresse og eventuelt telefonnummer til kontaktpersoner hos byråets kunder, lagt inn av byrået.
• Innhold i overleveringer: filer, lenker, sjekklister, meldinger, tilbakemeldinger og eventuelle vurderinger/uttalelser som lastes opp eller skrives inn av byrået eller av kunden via portalen.
• Bruksdata: tidspunkt for visning og handlinger i portalen (f.eks. når en kunde åpner en lenke, godkjenner et punkt eller bekrefter mottak), samt grunnleggende tekniske logger (IP-adresse, nettlesertype) for feilsøking og sikkerhet.

• Oppfylle avtalen: å levere selve tjenesten — kontoadministrasjon, lagring og visning av overleveringsinnhold, og tilgang via portallenker (personvernforordningen art. 6 nr. 1 bokstav b).
• Berettiget interesse: sikkerhetslogging, feilsøking og forbedring av tjenesten (art. 6 nr. 1 bokstav f).
• Rettslig forpliktelse: der vi er pålagt å lagre opplysninger, for eksempel regnskapsbilag (art. 6 nr. 1 bokstav c).

Byrået som kunde av ETTERA er selv behandlingsansvarlig for opplysningene om sine egne kunder som legges inn i tjenesten; vi opptrer som databehandler for dette innholdet etter en databehandleravtale.

Data lagres hos våre underleverandører innenfor EU/EØS: databasen driftes av Supabase i regionen EU-West (Irland), og statiske filer og applikasjonen leveres via Cloudflare. Transaksjonell e-post (f.eks. inviteringer og varsler) sendes via Mailjet. Vi inngår databehandleravtaler med alle underleverandører som behandler personopplysninger på våre vegne.

Vi lagrer opplysninger så lenge byråets abonnement er aktivt og opplysningene er nødvendige for formålet. Ved oppsigelse av avtalen slettes eller anonymiseres kontoopplysninger og kundeportaler innen 90 dager, med mindre vi er pålagt å oppbevare enkelte opplysninger lenger av regnskaps- eller andre lovpålagte hensyn. En enkelt kundeportal kan slettes tidligere dersom byrået selv fjerner kunden fra sin konto.

Du har rett til innsyn i, retting av og sletting av personopplysninger vi behandler om deg, samt rett til dataportabilitet og til å protestere mot enkelte former for behandling. Er du kontaktperson hos en av våre kunders kunder og ønsker innsyn eller sletting, kan du kontakte byrået direkte, eller oss på personvern@ettera.no, så formidler vi henvendelsen videre. Du kan også klage til Datatilsynet (datatilsynet.no).

ETTERA bruker kun teknisk nødvendige informasjonskapsler for innlogging og språkpreferanse — ingen tredjeparts sporings- eller annonsekapsler.

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer varsler vi byråbrukere via e-post eller i produktet.

Spørsmål om personvern eller databehandling kan rettes til personvern@ettera.no.