Personvernerklæring

Verk Studio («vi», «oss», «vår») er behandlingsansvarlig for personopplysninger som samles inn gjennom verkstudio.no og tilknyttede tjenester. Vi er forpliktet til å behandle personopplysninger i samsvar med EUs personvernforordning (GDPR) og norsk personvernlovgivning.

Vi samler kun inn opplysninger som er nødvendige for å levere og forbedre våre tjenester:

• Kontaktopplysninger — navn og e-postadresse når du tar kontakt via skjema eller e-post
• Betalingsinformasjon — behandles utelukkende av Paddle (vår betalingstjenesteleverandør); Verk Studio lagrer ikke kortdetaljer
• Bruksdata — teknisk informasjon om besøk på nettstedet (IP-adresse, nettlesertype, besøkte sider) for å forbedre brukeropplevelsen
• Kommunikasjonshistorikk — e-poster og meldinger du sender oss, for å besvare henvendelser

Vi samler ikke inn sensitive personopplysninger (helseopplysninger, politisk overbevisning, etnisitet o.l.).

Vi behandler personopplysninger på følgende grunnlag:

• Avtaleopppfyllelse (GDPR art. 6 b) — for å levere bestilte tjenester og håndtere kundeforhold
• Berettiget interesse (GDPR art. 6 f) — for å analysere og forbedre nettstedet, forebygge misbruk og beskytte tjenestens integritet
• Rettslig forpliktelse (GDPR art. 6 c) — for å overholde regnskaps- og skattelovgivning
• Samtykke (GDPR art. 6 a) — for valgfrie informasjonsutsendelser og ikke-nødvendige informasjonskapsler, der du kan trekke samtykket tilbake når som helst

Nettstedet benytter informasjonskapsler for å sikre grunnleggende funksjonalitet og forbedre brukeropplevelsen. Vi skiller mellom:

• Nødvendige informasjonskapsler — kreves for at nettstedet skal fungere korrekt; kan ikke deaktiveres
• Analytiske informasjonskapsler — brukes til å forstå hvordan besøkende bruker nettstedet; krever ditt samtykke
• Markedsføringsinformasjonskapsler — brukes ikke av Verk Studio per i dag

Du kan til enhver tid endre eller trekke tilbake ditt samtykke til informasjonskapsler via innstillingene i din nettleser eller ved å kontakte oss.

Vi deler personopplysninger med et begrenset antall tredjeparter som er nødvendig for driften av tjenestene:

• Paddle Payments Ltd. — betalingsbehandling og skatteoppgjør (Merchant of Record)
• Cloudflare, Inc. — nettverkssikkerhet, CDN og hosting
• Offentlige myndigheter — ved lovpålagt rapportering eller rettslig pålegg

Vi selger ikke personopplysninger til tredjeparter og benytter dem ikke til reklameformål.

Personopplysninger lagres ikke lenger enn det som er nødvendig for formålet de ble samlet inn til:

• Kontakthenvendelser — slettes innen 12 måneder etter avsluttet kommunikasjon
• Kundedata (aktive kontoer) — oppbevares så lenge kundeforholdet er aktivt
• Kundedata (avsluttede kontoer) — slettes innen 90 dager etter avslutning, med unntak av det som kreves av bokføringslovgivningen (5 år)
• Nettstedslogger — oppbevares i maksimalt 90 dager

Under GDPR har du følgende rettigheter knyttet til dine personopplysninger:

• Innsyn — rett til å få bekreftet om vi behandler opplysninger om deg, og å motta en kopi
• Retting — rett til å få uriktige opplysninger korrigert uten unødig forsinkelse
• Sletting («retten til å bli glemt») — rett til å kreve sletting av opplysninger som ikke lenger er nødvendige
• Begrensning av behandling — rett til å kreve at behandlingen begrenses i visse situasjoner
• Dataportabilitet — rett til å motta opplysninger i et strukturert, maskinlesbart format
• Innsigelse — rett til å protestere mot behandling basert på berettiget interesse
• Tilbaketrekking av samtykke — der behandling er basert på samtykke, kan dette trekkes tilbake uten at det påvirker lovligheten av tidligere behandling

For å utøve dine rettigheter, send en skriftlig forespørsel til authority.frameworks@pm.me. Vi behandler forespørsler innen 30 dager i samsvar med GDPR.

Du har også rett til å klage til Datatilsynet dersom du mener at behandlingen av dine personopplysninger er i strid med gjeldende personvernlovgivning. Datatilsynet kan kontaktes på datatilsynet.no.

Verk Studio iverksetter tekniske og organisatoriske sikkerhetstiltak som er egnede til å beskytte personopplysninger mot uautorisert tilgang, utilsiktet tap, ødeleggelse eller endring. Alle dataoverføringer mellom nettleser og server er kryptert med TLS.

Ved et databrudd som kan medføre risiko for dine rettigheter og friheter, vil vi varsle berørte parter og Datatilsynet innen 72 timer i samsvar med GDPR art. 33 og 34.

Vi kan oppdatere denne personvernerklæringen for å reflektere endringer i tjenestene eller gjeldende lovgivning. Vesentlige endringer vil varsles via e-post til registrerte brukere eller tydelig på nettstedet. Datoen for siste oppdatering vises øverst på denne siden.