Personvernerklæring

Denne erklæringa forklarar korleis ArcPilot samlar inn, brukar og lagrar personopplysningar når du besøker arcpilot.no, brukar appen på app.arcpilot.no, eller tar kontakt via kontaktskjemaet vårt.

1. Behandlingsansvarleg

Andreas Ommedal
E-post: aommedalaa@gmail.com
Land: Noreg

2. Kva opplysningar vi samlar inn

Kontaktskjema (arcpilot.no)

Når du sender ein førespurnad via skjemaet samlar vi:

• Namn
• E-postadresse
• Verksemd/skule
• Type førespurnad (pilot, skule, generelt)
• Meldinga di

App-brukarar (app.arcpilot.no)

Når du registrerer deg i appen samlar vi:

• E-postadresse og passord (eller Google-konto ved Google-pålogging)
• Bruksdata: notat, kalkulasjonar og sjekklister du sjølv legg inn
• Abonnementsstatus (gratis eller premium)

Tekniske data

Vercel (hostingleverandøren vår) lagrar standard serverloggar (IP-adresse, tidspunkt, URL) i opptil 30 dagar for å oppdage feil og misbruk. Vi brukar ingen sporingscookies eller tredjepartsanalyse på landingsida.

3. Føremål og rettsleg grunnlag

• Kontaktskjema: Svare på førespurnaden din og potensielt inngå pilotsamarbeid. Rettsleg grunnlag: GDPR art. 6(1)(b) – tiltak før kontraktinngåing.
• App-konto: Levere tenesta du har registrert deg for. Rettsleg grunnlag: GDPR art. 6(1)(b) – oppfylle avtale.
• Tekniske loggar: Drift og tryggleik. Rettsleg grunnlag: GDPR art. 6(1)(f) – berettiga interesse.

4. Databehandlarar vi brukar

Vi deler opplysningar med følgjande tenester som behandlar data på våre vegne:

• Vercel Inc. – hosting og serverlogg (EU/USA). Vercel er omfatta av EU-U.S. Data Privacy Framework.
• Resend, Inc. – levering av e-post frå kontaktskjema (EU/Ireland).
• Supabase, Inc. – database og innlogging for appen (EU/Frankfurt).
• Stripe Payments Europe – betalingshandsaming for premium-abonnement (EU/Irland).
• Google LLC – berre dersom du vel "Logg inn med Google" (EU/USA, omfatta av Data Privacy Framework).

5. Kor lenge vi lagrar data

• Kontaktførespurnader: Inntil 24 månader etter siste kontakt, deretter slettar vi.
• App-konto: Så lenge kontoen er aktiv. Slettar du kontoen, slettar vi all knytt data innan 30 dagar.
• Serverloggar: Inntil 30 dagar.
• Rekneskap (Stripe): Lovpålagt oppbevaring i 5 år for transaksjonar.

6. Rettane dine

Du har rett til å:

• Få innsyn i kva data vi har om deg
• Krevje retting av feil opplysningar
• Krevje sletting ("retten til å bli gløymt")
• Avgrense eller protestere mot handsaminga
• Be om dataportabilitet (få utlevert dine data i maskinlesbart format)
• Trekke tilbake samtykke når som helst

Send ein e-post til aommedalaa@gmail.com for å bruke desse rettane. Vi svarer innan 30 dagar.

7. Klage til Datatilsynet

Meiner du at vi handsamar personopplysningane dine i strid med regelverket, kan du klage til Datatilsynet.

8. Tryggleik

All trafikk til og frå arcpilot.no og app.arcpilot.no er kryptert med HTTPS. Passord vert lagra som krypterte hash-verdiar (aldri i klartekst). Tilgangen til administrasjonspanel er beskytta med to-faktor autentisering.

9. Endringar i erklæringa

Vi kan oppdatere denne erklæringa. Vesentlege endringar vil bli varsla per e-post til registrerte brukarar. Dato for siste oppdatering står øvst på sida.