Har du bestilt time hos en av bedriftene som bruker systemet? Da er det bedriften som er ansvarlig for opplysningene dine. Se personvernerklæringen som er lenket fra bedriftens bookingside, eller kontakt bedriften direkte. Vi behandler disse opplysningene bare på vegne av bedriften, som databehandler.
Hvem er ansvarlig?
Soma Digital (org.nr. 938 689 393, Asperholen 67 4329 Sandnes) er behandlingsansvarlig for personopplysningene som beskrives her. Har du spørsmål, kontakt e-post [email protected] eller telefon 98638102.
Hvem gjelder erklæringen for?
- Bedrifter som er kunder hos oss eller vurderer å bli det, og kontaktpersonene deres.
- Ansatte og andre som har bruker i administrasjonspanelet.
Hvilke opplysninger behandler vi?
- Firma- og kontaktopplysninger: bedriftens navn, org.nr., adresse, telefon og e-post, og navn, e-post og telefon til kontaktpersonen.
- Brukerkontoer: navn, e-post, passord (lagret kryptert som en enveis-hash, vi kan ikke se det) og tidspunkt for siste innlogging.
- Teknisk informasjon: en informasjonskapsel som holder deg innlogget, og IP-adressen din i inntil 15 minutter for å stoppe gjentatte feil innlogginger.
- Avtale og fakturering: hvilke tjenester bedriften har, priser og fakturaer.
- Henvendelser: e-post og meldinger du sender oss, for eksempel ved spørsmål om support.
Hvorfor, og med hvilket grunnlag?
- Levere tjenesten: opprette og drifte bedriftens konto, gi brukere tilgang og gi support. Grunnlaget er avtalen med bedriften (personvernforordningen art. 6 nr. 1 b), og for kontaktpersoner og brukere vår berettigede interesse i å oppfylle avtalen (art. 6 nr. 1 f).
- Fakturering og regnskap: grunnlaget er rettslig plikt etter bokføringsloven (art. 6 nr. 1 c).
- Sikkerhet: hindre misbruk og uautorisert tilgang. Grunnlaget er berettiget interesse (art. 6 nr. 1 f).
- Informasjon om tjenesten: vi sender driftsmeldinger og informasjon om endringer i tjenesten til våre kunder. Vi sender ikke reklame uten samtykke.
Vi selger ikke opplysninger, og vi tar ikke automatiserte avgjørelser eller driver profilering.
Hvem får tilgang?
- Underleverandører som drifter servere og sender e-post på våre vegne. De er bundet av databehandleravtaler.
- Regnskapsfører og regnskapssystem, i den grad det trengs for fakturering og regnskap.
- Offentlige myndigheter når vi har plikt til det etter loven.
Hvis opplysninger behandles utenfor EU/EØS, skjer det bare med et lovlig overføringsgrunnlag, som EUs standardkontraktsvilkår. Kontakt oss hvis du vil vite mer.
Hvor lenge lagrer vi opplysningene?
- Kontoer og kontaktopplysninger: så lenge avtalen løper, og slettes senest 3 måneder etter at den er avsluttet. En bruker som slettes, fjernes med en gang.
- Regnskapsopplysninger (fakturaer): 5 år etter regnskapsårets slutt, som bokføringsloven krever.
- Henvendelser: inntil 12 måneder etter at saken er avsluttet.
- Innloggingen utløper etter høyst 30 dager. Sikkerhetskopier beholdes i opptil 12 måneder før de overskrives.
Dine rettigheter
Du har rett til å få innsyn i opplysningene vi har om deg, og få dem rettet, slettet eller begrenset. Du kan protestere mot behandling som bygger på berettiget interesse, og be om å få opplysningene utlevert i et maskinlesbart format. Kontakt e-post [email protected] eller telefon 98638102, så svarer vi innen 30 dager.
Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet.
Informasjonskapsler
Administrasjonspanelet bruker én informasjonskapsel som er nødvendig for at du skal holde deg innlogget. Vi bruker ingen informasjonskapsler til sporing, analyse eller reklame.
Sikkerhet
All trafikk er kryptert (HTTPS). Passord lagres bare som sterke enveis-hasher, innlogging er begrenset mot gjetting, hver bedrift ser bare egne data, og det tas sikkerhetskopi hver natt.
Sist oppdatert oktober 2026.