Juridisk
Personvernerklæring
Sist oppdatert 2026-05-31
Denne erklæringen forklarer hvordan Sentricue samler inn, behandler og lagrer personopplysninger gjennom Sentricue ServicePortal. Vi er underlagt personvernforordningen (GDPR) og norsk personopplysningslov.
1. Behandlingsansvarlig
Sentricue er behandlingsansvarlig for personopplysninger om deg som administrator og bruker av tjenesten. For data du som bedrift legger inn om dine egne sluttkunder, er du selv behandlingsansvarlig og vi er databehandler. En databehandleravtale (DPA) gjøres tilgjengelig på forespørsel.
2. Hvilke opplysninger vi samler inn
• Kontodata: navn, e-postadresse, valgt språk, organisasjon, bilde av logo (hvis lastet opp) • Driftsdata: kunder, saker, timer, deler, bilder, kommentarer og status du legger inn i systemet • Brukslogger: påloggings-IP, nettleser, tidsstempler • Betalingsdata: håndteres direkte av Stripe — vi lagrer kun en Stripe-kunde-ID, ikke kortnumre • SMS-logger: telefonnummer, tidspunkt, kostnad — for fakturering og support
3. Formål med behandlingen
Vi behandler opplysningene for å: • levere og videreutvikle tjenesten • fakturere abonnement og SMS-bruk • yte kundestøtte • varsle deg om driftsforstyrrelser eller endringer i vilkår • overholde rettslige forpliktelser (bokføring, skatt)
4. Rettslig grunnlag
• Kontrakt (GDPR art. 6.1.b) — for å levere tjenesten du har bestilt • Berettiget interesse (art. 6.1.f) — for sikkerhet, driftslogger og produktforbedring • Rettslig forpliktelse (art. 6.1.c) — for bokføring og regnskap • Samtykke (art. 6.1.a) — der vi ber om det eksplisitt
5. Underleverandører
Vi bruker følgende underleverandører som kan behandle personopplysninger på våre vegne: • Supabase (database, autentisering, fillagring) — EU/Stockholm • Stripe (betaling, abonnement) — EU/USA, Stripe Data Protection Framework • Resend (e-postutsendelse) — EU • Twilio (SMS-utsendelse) — EU/USA • Vercel (hosting, analyse) — globalt Alle leverandører har inngått databehandleravtale med oss og overholder GDPR.
6. Hvor data lagres
All primærdata lagres i EU (Stockholm, Sverige) hos Supabase. Backup tas daglig. Enkelte underleverandører kan ha global infrastruktur, men data om EU-borgere overføres kun i tråd med GDPR-godkjente mekanismer (Standard Contractual Clauses).
7. Hvor lenge vi lagrer data
Vi lagrer dataene dine så lenge du har et aktivt abonnement. Etter oppsigelse beholder vi data i 30 dager for å gi deg mulighet til eksport. Deretter slettes alt permanent, med unntak av: • fakturadata som lagres i 5 år i henhold til bokføringsloven • anonymiserte brukslogger som kan beholdes i statistisk form
8. Dine rettigheter
Du har rett til: • innsyn i opplysningene vi har om deg • retting av feil • sletting («retten til å bli glemt») • dataportabilitet (eksport i maskinlesbart format) • å klage til Datatilsynet (www.datatilsynet.no) Kontakt support@sentricue.com for å utøve rettighetene dine. Vi svarer innen 30 dager.
9. Cookies
Vi bruker nødvendige cookies for innlogging og preferanser, og anonym besøksanalyse fra Vercel. Vi setter ikke markedsføringscookies. Se egen cookie-erklæring for detaljer.
10. Barn
Tjenesten er ikke ment for personer under 16 år. Vi samler ikke bevisst inn opplysninger om barn. Hvis du blir oppmerksom på at et barn har gitt oss opplysninger, kontakt oss umiddelbart.
11. Endringer i erklæringen
Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles per e-post minst 30 dager før de trer i kraft.
Kontakt oss om personvern
Sentricue
Norge
support@sentricue.com