Personvernerklæring

1. Hvem vi er

Altiv («vi») leverer Altiv. Vi er behandlingsansvarlig for opplysninger om brukerne av Tjenesten (kontoopplysninger). For opplysninger Kunden legger inn om sine egne kunder og kontakter er Kunden behandlingsansvarlig og vi databehandler; slik behandling er regulert i Vilkårenes punkt 7. Kontakt: post@altiv.no.

2. Hvilke opplysninger vi behandler

Kontoopplysninger: navn, e-postadresse, telefonnummer, rolle, bedriftstilknytning, avdeling, passord (lagres kun som irreversibel hash), tidspunkt for aksept av vilkår, og innloggingstidspunkt.

Kundedata (på vegne av Kunden): selskapsnavn, kontaktpersoners navn, rolle, e-post og telefon, notater, verdier, steg i salgsprosessen, tags og aktivitetslogg — det Kunden selv velger å legge inn.

Betalingsopplysninger behandles av Stripe. Vi mottar kun kunde-ID, abonnementsstatus og fakturagrunnlag (firmanavn, adresse, evt. mva-nummer) — aldri kortnummer.

Tekniske data: IP-adresse, nettlesertype og tidspunkt i serverlogger, for drift, feilsøking og sikkerhet. Slettes automatisk etter maksimalt 90 dager.

3. Formål og rettslig grunnlag

Levere og drifte Tjenesten, herunder innlogging, brukeradministrasjon og support — grunnlag: avtale (GDPR art. 6 nr. 1 b).

Fakturering, regnskap og bokføring — grunnlag: rettslig forpliktelse (art. 6 nr. 1 c).

Sikkerhet, misbruksforebygging, feilsøking og forbedring av Tjenesten — grunnlag: berettiget interesse (art. 6 nr. 1 f); vår interesse i en sikker og stabil tjeneste veier tungt, og behandlingen er begrenset til det nødvendige.

Vi bruker ikke opplysningene til markedsføring uten samtykke, deler dem ikke med tredjeparter for deres formål, og selger dem aldri.

4. Underleverandører og overføring

Vi bruker Supabase (database og autentisering), Vercel (hosting og drift) og Stripe (betaling). Alle er bundet av databehandleravtaler. Der data behandles utenfor EØS, sikres overføringen med EU-kommisjonens standardpersonvernbestemmelser (SCC) eller annet gyldig grunnlag.

5. Lagringstid

Konto- og kundedata lagres så lenge Kunden har en aktiv bedriftskonto. Når en bedrift slettes fra Innstillinger, slettes alle tilhørende data permanent. Ved oppsigelse slettes data etter 30 dager. Fakturagrunnlag oppbevares i 5 år etter bokføringsloven. Serverlogger slettes etter maksimalt 90 dager.

6. Sikkerhet

Data overføres kryptert (TLS) og lagres kryptert i hvile. Hver bedrifts data er isolert med tilgangskontroll på databasenivå (Row Level Security), slik at ingen bedrift kan se en annens data. Passord lagres kun som hash. Tilgang til produksjonssystemer er begrenset til autorisert personell. Ved brudd på personopplysningssikkerheten varsler vi Datatilsynet innen 72 timer der loven krever det, og berørte kunder uten ugrunnet opphold.

7. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Egne kontoopplysninger endrer du under Innstillinger → Min profil. Kundedata kan eksporteres til CSV under Kunder. Andre henvendelser sendes til post@altiv.no; vi svarer innen 30 dager. Du har også rett til å klage til Datatilsynet (datatilsynet.no).

Er du kontaktperson registrert av en av våre kunder, er det kunden (den behandlingsansvarlige) du bør henvende deg til; vi bistår kunden med å ivareta dine rettigheter.

8. Informasjonskapsler

Tjenesten bruker kun strengt nødvendige informasjonskapsler for innlogging, sesjon og sikkerhet. Vi bruker ingen sporings-, analyse- eller markedsføringskapsler fra tredjeparter, og trenger derfor ikke samtykke til informasjonskapsler.

9. Endringer

Vi kan oppdatere denne erklæringen. Gjeldende versjon ligger alltid på altiv.no/personvern. Ved vesentlige endringer varsler vi i Tjenesten.