Versjon 0.4
Dette er den tredje teksten i familien, og den er lett å blande med de to andre, så her er skillet.
Vilkårene sier hva du kjøper. Databehandleravtalen sier hvordan vi behandler opplysningene om dine kunder, der du bestemmer og vi utfører. Denne teksten handler om opplysningene om deg, der det er vi som bestemmer og du er den registrerte.
Det er derfor Fiken står her og ikke i databehandleravtalen. Fiken får fakturaen vi sender deg, altså opplysninger om deg som vår kunde. Fiken får aldri se en eneste av dine kunder.
Enigmatic AS, organisasjonsnummer 931 141 163, Olaf Scheas vei 5, 1923 Sørum.
Kontakt oss på post@enigmatic.no. Du trenger ikke skrive formelt, og du trenger ikke si hvilken paragraf du bruker.
Skriver du heller til support@minibooking.no, som er adressen du kjenner fra tjenesten, kommer det like fullt fram til oss. En rettighet skal ikke stå og falle på at du gjettet riktig postkasse.
Fordi du opprettet en salong. Fornavn, etternavn, e-postadresse, salongens navn og adresse, land, språket du valgte, og eventuelt foretaksnavn og organisasjonsnummer hvis du oppga det. Det siste er frivillig, og lar du det stå tomt, får du tjenesten på nøyaktig samme vilkår.
Fordi du logger inn. Innloggingen går gjennom Microsoft Entra External ID, som bekrefter at du eier e-postadressen din med en engangskode. Vi får en identitet derfra og tidspunktet du logget inn. Ingen passord lagres, verken hos oss eller der.
Fordi vi fører en sikkerhetslogg. Hvem gjorde hva, når, fra hvilken IP-adresse og fra hvilket land. Loggen finnes for din sikkerhet like mye som for vår: uten den kan ingen svare på hva som faktisk skjedde hvis noe går galt med kontoen din.
Fordi vi fakturerer deg. Beløp, periode, hva du kjøpte, og referansen fra betalingsleverandøren. Selve kortnummeret ditt kommer aldri innom oss; det ligger hos betalingsleverandøren.
Fordi du skriver til oss. Det du sender på e-post, så lenge saken er relevant.
For å levere tjenesten du har kjøpt. Grunnlaget er avtalen med deg. Uten navn, adresse og e-post finnes det ingen salong å levere.
For å oppfylle bokføringsloven. Grunnlaget er rettslig forpliktelse. En faktura er et regnskapsdokument, og vi kan ikke slette den fordi du ber om det.
For å holde tjenesten sikker. Grunnlaget er berettiget interesse, altså vår og din felles interesse i at ingen kommer inn på kontoen din uten at det finnes spor.
Vi bruker ikke opplysningene om deg til å markedsføre noe til deg, og vi selger dem ikke.
Det tas ingen automatiserte avgjørelser om deg, og vi bygger ingen profil.
Kontoen din oppbevares så lenge du er kunde. Sier du opp, har du 30 dager til å laste ned eksporten din, og deretter slettes den.
Fakturaene oppbevares i fem år etter regnskapsårets slutt, fordi bokføringsloven krever det. Dette er et unntak fra setningen over, og det er verdt å si tydelig: sier du opp, slettes kontoen din, men fakturaene blir liggende så lenge loven sier. De inneholder navn, adresse og eventuelt organisasjonsnummer, fordi et salgsdokument skal inneholde det.
Sikkerhetsloggen oppbevares i 90 dager.
Ett unntak fra all sletting. Krever en offentlig myndighet med lovhjemmel at et bestemt tidsrom bevares, holdes de opplysningene tilbake så lenge kravet varer, og bare de.
Vi bruker noen leverandører for å drive tjenesten. De behandler opplysninger på våre vegne, etter avtale, og aldri til egne formål.
| Hvem | Hva de gjør | Hvor |
|---|---|---|
| Microsoft Ireland Operations Ltd (Azure) | Drift, database og fillagring | EØS (Sverige) |
| Microsoft Ireland Operations Ltd (Azure Communication Services) | Sender e-post til deg | Norge |
| Microsoft Ireland Operations Ltd (Entra External ID) | Innloggingen din: bekrefter e-postadressen med engangskode | EØS (Europa, flere land) |
| Fiken AS | Regnskapsføring, altså fakturaene vi sender deg | Norge |
Betalingsleverandøren kommer på denne lista den dagen det er noe å betale for.
Opplysningene om deg ligger innenfor EØS. Databasen og filene står i Sverige, og e-posten sendes fra Norge. At de to ikke ligger samme sted er et valg vi har tatt bevisst og ikke en tilfeldighet, og vi sier det heller enn å skrive «EØS» og la deg tro at det er ett sted.
Innloggingen er det ene vi ikke kan feste til ett land. Microsoft holder katalogen for europeiske kunder i flere datasentre i Europa og sier ikke hvilket, og da skriver vi det slik framfor å velge et land som ser presist ut.
Vi ser oppsettet ditt når du ber om hjelp: stolene, behandlingene og åpningstidene. Ikke timeboken din, og ikke kundene dine. Den kontoen har ikke rett til å lese navnene, telefonnumrene eller e-postadressene deres.
Den som skal se, må skrive én setning om hvorfor før skjermen åpnes, og setningen står i en liste du finner under Hjelp i adminen din. Listen kan verken redigeres eller slettes, og tidspunktet settes av databasen.
Skal vi endre noe, må du gi tilgang først. Den varer i 24 timer, du kan trekke den tilbake når som helst, og den gjelder bare åpningstider og hvilke behandlinger hver stol utfører.
Punkt 4 i databehandleravtalen er den bindende teksten, og den er mer detaljert enn dette.
Microsoft tar forbehold i sine egne vilkår om at geografiske begrensninger ikke gjelder ved teknisk support, og at systemlogger kan leses utenfra i begrenset omfang. Dette skjer etter Microsofts EU Data Boundary-vilkår, som setter rammene for når og hvordan. Det gjelder enhver stor skyleverandør uansett hvilken region man velger. Punkt 12 i databehandleravtalen sier hva som da gjelder.
Du kan be om innsyn i alt vi har om deg, be oss rette noe som er feil, be om at det slettes, be om å få det utlevert i et format du kan ta med deg, og protestere mot behandling vi gjør på grunnlag av berettiget interesse.
Vi svarer innen en måned. Er det komplisert, sier vi fra og bruker inntil to måneder til, som er den fristen loven gir.
Sletting har én grense, og den er nevnt over. Vi kan ikke slette et regnskapsdokument før loven tillater det, uansett hvor gjerne vi vil.
Er du uenig i hvordan vi håndterer dette, kan du klage til Datatilsynet. Vi vil gjerne høre fra deg først, men det er ikke et krav, og retten din er ikke avhengig av det.
Du får ingen boks om informasjonskapsler her, og det er ikke en forglemmelse. En slik boks finnes fordi et nettsted lagrer noe det trenger tillatelse til. Vi lagrer bare det som må til for at du skal kunne være innlogget, og det krever ingen tillatelse. Fraværet av boksen er det enkleste beviset på at det stemmer.
Her er alle tre:
| Navn | Hva den gjør | Hvor lenge |
|---|---|---|
mb_session | Holder deg innlogget i adminen din | Til økta går ut, eller til du logger ut |
mb_operator | Holder oss innlogget på plattformsiden. Settes aldri hos deg | To timer |
mb_handoff | Bærer innloggingen trygt fram og tilbake mens du logger inn | Noen minutter |
Alle tre er signert, kan ikke leses av javascript i nettleseren din, og sendes ikke til andre nettsteder.
Vi lagrer ingenting annet på maskinen din. Bookingsiden husket en stund kundens navn, mobil og e-post i hennes egen nettleser, så hun slapp å skrive dem på nytt. Den er fjernet: nettleserens egen utfylling gjør det samme, bedre, og da har vi ingenting liggende som trenger et samtykke.
Vi har ingen sporing, ingen analyseverktøy fra tredjepart og ingen annonsenettverk.
Endrer vi denne teksten vesentlig, sier vi fra i god tid før endringen gjelder, på samme måte som for vilkårene.