Personvernerklæring

CLSF AS, org.nr. 923 936 076, Narviga 7, 4633 Kristiansand S, leverer Stempla. Henvendelser om personvern sendes til post@clsf.no.

For opplysninger om våre kunder (kontaktpersoner og brukere av kontoen) er vi behandlingsansvarlig. For opplysninger som kundene registrerer om egne ansatte og kunder, er kunden behandlingsansvarlig og vi er databehandler etter databehandleravtalen.

• Kontoopplysninger: bedriftsnavn, organisasjonsnummer, navn, e-post og telefonnummer til kontaktperson og brukere
• Ansattopplysninger som kunden registrerer: navn, kontaktinfo, stilling, lønnsopplysninger, arbeidstid, timer, overtid og fravær
• Kundeopplysninger som kunden registrerer: navn, telefon, e-post, bookinger og notater
• SMS-innhold og mottakernummer for meldinger sendt og mottatt via tjenesten
• Tekniske opplysninger: innloggingstidspunkt, IP-adresse og nettlesertype, for sikkerhet og feilsøking

• Levere og drifte tjenesten, inkludert support – avtale (GDPR art. 6 nr. 1 b)
• Fakturering og regnskap – rettslig forpliktelse etter bokføringsloven (art. 6 nr. 1 c)
• Sikkerhet, feilsøking og forbedring av tjenesten – berettiget interesse (art. 6 nr. 1 f)
• Viktige meldinger om tjenesten, som endringer i vilkår – avtale og berettiget interesse

Vi bruker følgende underleverandører (databehandlere) for å levere tjenesten:

• Supabase – database og innlogging. Data lagres i datasenter i EU/EØS.
• ClickSend – utsendelse og mottak av SMS. Telefonnummer og meldingsinnhold overføres for å levere meldingen.
• Leverandør av e-postutsendelse – for systemvarsler og velkomst-e-post.
• Leverandør av KI-tjenester – kun dersom kunden aktiverer funksjoner for kunstig intelligens.

Dersom opplysninger overføres til land utenfor EU/EØS, skjer det på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) eller annet gyldig overføringsgrunnlag.

Opplysningene lagres så lenge kundeforholdet varer. Etter opphør slettes data senest innen 90 dager, med mindre kunden ber om tidligere sletting. Regnskapsopplysninger oppbevares i 5 år etter bokføringsloven.

All trafikk krypteres med HTTPS. Data er skilt per kunde, slik at én kunde aldri får tilgang til en annen kundes data. Tilgang styres med roller, og passord lagres aldri i klartekst.

Du har rett til innsyn, retting, sletting, begrensning av behandlingen, dataportabilitet og til å protestere mot behandling basert på berettiget interesse.

Er du ansatt hos, eller kunde av, en virksomhet som bruker Stempla, bør du kontakte virksomheten direkte. Ellers kan du kontakte oss på post@clsf.no. Vi svarer innen 30 dager.

Du kan også klage til Datatilsynet (datatilsynet.no).

Stempla bruker kun lokal lagring som er nødvendig for innlogging og for å huske innstillinger. Vi bruker ikke informasjonskapsler for sporing eller markedsføring.

Vi kan oppdatere personvernerklæringen. Vesentlige endringer varsles til kundene på e-post.