Personvernerklæring

Denne personvernerklæringen forklarer hvordan vi behandler personopplysninger når du bruker SmartGrunder. Behandlingen skjer i tråd med personopplysningsloven og EUs personvernforordning (GDPR). Bruk av tjenesten er også regulert av våre brukervilkår.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger i tjenesten er:

• Selskap: LUMTEL AS
• Tjeneste: SmartGrunder
• Nettsted: smartgrunder.no
• Organisasjonsnummer: 914035740
• Adresse: Nordre gate 26, 7010, Trondheim, Norway
• E-post (personvern):personvern@smartgrunder.no

2. Hvilke opplysninger vi behandler

Avhengig av hvordan du bruker tjenesten, kan vi behandle:

• Kontoopplysninger: navn, e-postadresse og passordhash (ved registrering), eller identifikatorer fra Google ved innlogging med Google.
• Bruks- og tjenestedata: valgt bransje og lokasjon, valgt adresse/bygning, genererte forretningsplaner og lagrede planer knyttet til kontoen din.
• Betaling og kreditter: kjøp av kreditter via Vipps (ordre-/betalingsreferanser, beløp, status), kredittsaldo og transaksjonslogg. Kort- og kontodetaljer håndteres av Vipps — vi lagrer ikke fulle betalingskortnumre.
• Tekniske opplysninger: økt-/innloggingscookie, IP-adresse og serverlogger i den grad det er nødvendig for drift, sikkerhet og feilretting.
• Kart og stedsvalg: når du bruker kartet, lastes Google Maps i nettleseren. Google kan da behandle tekniske data i henhold til sine egne vilkår.

Markeds- og selskapsstatistikk som vises i tjenesten er i hovedsak offentlige eller lisensierte virksomhetsdata, ikke dine private personopplysninger. Når slike data kombineres med din konto eller valgte adresse i en lagret plan, behandles dette som del av tjenestedataene dine.

3. Formål og behandlingsgrunnlag

• Levere tjenesten (konto, lokasjonsvalg, generering og lagring av forretningsplaner) — avtalen med deg (GDPR art. 6 (1) b).
• Betaling og kreditter — avtalen og rettslig forpliktelse knyttet til regnskap/bokføring der det gjelder (art. 6 (1) b og c).
• Drift, sikkerhet og misbrukshåndtering — berettiget interesse (art. 6 (1) f).
• Lovpålagte plikter (f.eks. regnskap) — art. 6 (1) c.

Vi bruker ikke personopplysningene dine til profilert markedsføring uten separat samtykke.

4. Hvem vi deler opplysninger med

Vi deler opplysninger med databehandlere og samarbeidspartnere når det er nødvendig for å levere tjenesten:

• Vipps — betaling for kreditter.
• Google — innlogging (Google Sign-In), kart (Google Maps) og bruksanalyse (Google Analytics), dersom du har gitt tredjepartssamtykke / bruker disse funksjonene.
• Meta (Facebook) — Pixel og Conversions API for annonseringsmåling (besøk, registrering, kjøp), dersom du har gitt tredjepartssamtykke.
• AI-leverandører (f.eks. Google Gemini og/eller Anthropic) — for å generere forretningsplaner. Relevante markeds-/lokasjonsopplysninger sendes til leverandøren for å lage innholdet du ber om.
• Drift/hosting og infrastrukturleverandører som behandler data på våre vegne.

Opplysninger kan også utleveres når vi er rettslig forpliktet til det. Vi selger ikke personopplysningene dine.

5. Overføring utenfor EØS

Noen leverandører (blant annet Google, Meta og Anthropic) kan behandle data utenfor EØS. Der det skjer, baserer vi oss på gyldige overføringsgrunnlag (f.eks. EU-kommisjonens standardkontrakter) og avtaler med leverandørene.

6. Lagringstid

• Konto: så lenge kontoen er aktiv. Når du sletter kontoen i tjenesten, fjernes innlogging og lagrede forretningsplaner. Betalings- og kreditthistorikk kan beholdes i anonymisert/arkivert form der regnskapsregler krever det.
• Lagrede forretningsplaner: til du sletter kontoen (planer slettes da), med mindre lenger lagring kreves.
• Betalings- og kreditthistorikk: i tråd med regnskapsregler (typisk inntil 5 år etter regnskapsårets slutt der det gjelder).
• Logger: i begrenset tid for drift og sikkerhet.

7. Dine rettigheter

Du har rett til, innenfor rammene av GDPR, å:

• be om innsyn i personopplysninger vi har om deg
• be om retting av uriktige opplysninger
• be om sletting («retten til å bli glemt») der vilkårene er oppfylt
• be om begrensning av behandlingen
• ta innsigelse mot behandling basert på berettiget interesse
• motta opplysninger i et strukturert, alminnelig brukt format (dataportabilitet) der det gjelder
• klage til Datatilsynet ( datatilsynet.no )

Du kan slette kontoen din i tjenesten under Dashboard → Account. Da slettes lagrede forretningsplaner og ubrukte kreditter; nødvendige betalingsopplysninger kan beholdes for regnskap. Du kan også kontakte oss på personvern@smartgrunder.no for å utøve rettighetene dine. Vi kan be om nødvendig bekreftelse av identitet.

8. Informasjonskapsler (cookies)

Vi bruker nødvendige cookies for innlogging og øktstyring, slik at tjenesten fungerer sikkert. Valgfrie tredjepartsteknologier (Google Maps, Google-innlogging, Google Analytics og Meta Pixel) laster vi bare når du har gitt samtykke via cookie-banneret. Se informasjonskapsler / cookies for detaljer, og bruk «Cookie settings» i bunnteksten for å endre valget. Se også Google og Metas personverninformasjon for mer om deres behandling.

9. Sikkerhet

Vi iverksetter tekniske og organisatoriske tiltak for å beskytte opplysningene, inkludert HTTPS, tilgangskontroll og sikre øktcookies. Ingen lagring eller overføring er 100 % risikofri.

10. Barn

Tjenesten er ment for personer som kan inngå avtale om bruk og betaling. Vi retter oss ikke bevisst mot barn under 16 år.

11. Endringer

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Dato for siste oppdatering står øverst. Ved vesentlige endringer vil vi informere på en hensiktsmessig måte i tjenesten.

12. Kontakt

Spørsmål om personvern: personvern@smartgrunder.no.