Personvernerklæring

1. Behandlingsansvarlig

Verkplan Tillgren ENK («Verkplan», «vi») leverer verkstedsystemet Verkplan og er behandlingsansvarlig for personopplysninger vi samler inn om deg som besøkende, kontaktperson eller bruker av tjenesten. Kontakt: kontakt@verkplan.no.

Når et verksted bruker Verkplan til å registrere sine egne kunder og ansatte, er verkstedet behandlingsansvarlig for de opplysningene, og Verkplan opptrer som databehandler på verkstedets vegne.

2. Hvilke opplysninger vi behandler

• Kontoopplysninger: navn, e-post, telefonnummer, rolle og innloggingsdata.
• Virksomhetsopplysninger: verkstedets navn, organisasjonsnummer og adresse.
• Innhold du legger inn: arbeidsordre, kunder, kjøretøy, timer, bilder og notater.
• Support og henvendelser: meldinger, tilbakemeldinger og e-postkorrespondanse.
• Bruks- og sikkerhetsdata: IP-adresse, enhetsinformasjon, logger og feilmeldinger.

Betalingsopplysninger håndteres av vår betalingspartner, ikke av oss. Vi lagrer aldri fullstendige kortnumre.

3. Formål og behandlingsgrunnlag

• Opprette konto og levere tjenesten — nødvendig for å oppfylle avtalen.
• Kundeservice og support — avtale og berettiget interesse.
• Sikkerhet, feilretting og forebygging av misbruk — berettiget interesse.
• Produktforbedring og statistikk — berettiget interesse.
• Markedsføring per e-post — samtykke, som kan trekkes tilbake når som helst.
• Bokføring, avgifter og lovpålagt oppbevaring — rettslig forpliktelse.

4. Deling av opplysninger

Vi deler opplysninger med:

• Databehandlere som drifter tjenesten: hosting, database, e-post og SMS-utsending.
• Stripe, som formidler kortbetaling for abonnementet. Stripe behandler kortopplysninger i henhold til PCI-DSS; vi lagrer ikke fullstendige kortnumre.
• Regnskaps- og offentlige tjenester du selv kobler til, som Fiken, Tripletex, Statens vegvesen og Brønnøysundregistrene.
• Profesjonelle rådgivere (revisor, advokat) og myndigheter når loven krever det.

Vi selger aldri personopplysninger. Data lagres primært innenfor EU/EØS. Ved overføring utenfor EU/EØS bruker vi EUs standardkontrakter (SCC) eller tilstrekkelighetsbeslutning som grunnlag.

5. Lagringstid

Vi lagrer opplysninger så lenge du har en aktiv konto, og sletter eller anonymiserer dem når de ikke lenger er nødvendige. Verksteder uten aktivitet slettes etter varsel. Regnskapsdokumentasjon oppbevares så lenge bokføringsloven krever.

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling, samt å trekke tilbake samtykke. Send henvendelser til kontakt@verkplan.no — vi svarer normalt innen én måned. Du kan også klage til Datatilsynet.

7. Sikkerhet

Vi bruker egnede tekniske og organisatoriske tiltak, blant annet kryptert overføring, kryptert lagring av sensitive nøkler, tilgangsstyring per verksted og rolle, samt logging av tilgang.

8. Informasjonskapsler

Vi bruker nødvendige informasjonskapsler for innlogging, sikkerhet og lagring av innstillinger som språkvalg. Eventuelle analyse- eller markedsføringskapsler settes kun med samtykke. Du kan slette eller blokkere informasjonskapsler i nettleseren.

9. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles i tjenesten eller på e-post.