Personvernerklæring

1Behandlingsansvarlig

Studiovest AS, organisasjonsnummer 932 473 801, Klostervegen 162, 5455 Halsnøy Kloster, er ansvarlig for behandlingen. Spørsmål om personvern rettes til post@smidieiendom.no.

2Hva vi behandler

• Kontoopplysninger. E-postadresse, og navn og telefonnummer dersom innloggingsmetoden din oppgir det. Logger du inn med Google eller Apple, får vi navn og verifisert e-postadresse fra dem — aldri passordet ditt.
• Bildene du laster opp. Selve bildefilene, filnavn og teknisk informasjon som filstørrelse og bildeformat.
• Prosjektopplysninger. Navn på prosjektet og adressen til boligen dersom du oppgir den, samt meldinger du sender oss.
• Kjøpsopplysninger. Hva du har kjøpt, beløp, tidspunkt og ordrenummer. Kortopplysninger behandles utelukkende av Stripe og passerer aldri våre servere.
• Kursfremdrift. Hvilke leksjoner du har markert som fullført.

Vi bruker ikke analyseverktøy, sporingspiksler eller annonsenettverk på denne tjenesten.

3Hvorfor, og med hvilket grunnlag

• Å levere det du har kjøpt — behandlingen er nødvendig for å oppfylle avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).
• Å svare deg når du tar kontakt eller sender noe til gjennomgang — samme grunnlag.
• Regnskap og bokføring — rettslig forpliktelse (artikkel 6 nr. 1 bokstav c), jf. bokføringsloven.
• Drift og sikkerhet, som å oppdage feil og misbruk — berettiget interesse (artikkel 6 nr. 1 bokstav f).
• Markedsføring skjer bare dersom du har sagt uttrykkelig ja, og du kan trekke samtykket når som helst.

4Hvem vi deler med

Vi selger aldri opplysninger. Vi bruker disse databehandlerne, som alle er bundet av databehandleravtale og bare kan bruke opplysningene til å levere tjenesten til oss:

• Supabase — brukerkontoer og database. EU.
• Wasabi — lagring av bildene dine. EU.
• Imagen AI — selve bilderedigeringen. USA.
• CubiCasa — plantegning, kun hvis du bestiller det. EU.
• Stripe — betaling. EU/USA.
• Resend — utsending av e-post. EU/USA.
• Vercel — drift av nettstedet. EU/USA.

Overføring til USA skjer på EUs standard personvernbestemmelser (SCC) og, der det er aktuelt, EU–US Data Privacy Framework.

5Hvor lenge vi lagrer

• Redigerte bilder: minst 180 dager etter levering, deretter slettes de.
• Opplastede originaler: slettes når prosjektet er levert og fristen over er ute.
• Konto og prosjekthistorikk: til du sletter kontoen.
• Kjøps- og regnskapsopplysninger: fem år etter regnskapsårets slutt, som bokføringsloven krever. Disse kan vi ikke slette på oppfordring.

6Rettighetene dine

Du kan når som helst be om å få

• innsyn i hva vi har lagret om deg,
• rettet opplysninger som er feil,
• slettet opplysninger vi ikke er pålagt å beholde,
• opplysningene utlevert i et maskinlesbart format,
• begrenset eller protestert mot behandlingen.

Send en e-post til post@smidieiendom.no, så svarer vi innen 30 dager. Se også Slett data.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

7Sikkerhet

Bildene dine er knyttet til din konto alene og er ikke tilgjengelige for andre kunder. Tilgang styres på databasenivå, all trafikk går over kryptert forbindelse, og nedlastings- lenker er tidsbegrensede og signerte. Vi lagrer aldri passord eller kortnummer.