Personvernserklæring

Denne personvernerklæringen forklarer hvordan Trikkeligaen AS («vi») samler inn og bruker personopplysninger når du bruker vår nettavis. Vi er behandlingsansvarlig for behandlingen av personopplysningene dine.

1. Hvilke opplysninger vi samler inn

Vi samler kun inn opplysninger som er nødvendige for å levere tjenesten til deg:

• Profilinformasjon: Navn og e-postadresse (via Better-auth).
• Betalingsinformasjon: Vi lagrer ikke kredittkortnumre selv. Dette håndteres av vår betalingspartner Stripe. Vi mottar kun bekreftelse på betaling og abonnementsstatus.
• Tekniske data: IP-adresse og nettleserinformasjon lagres i våre serverlogger på Hetzner for å ivareta sikkerhet og feilsøking.

2. Formål og rettslig grunnlag

Vi behandler dine data med følgende grunnlag:

• Oppfyllelse av avtale (GDPR Art. 6 1b): Vi trenger din e-post og betalingsstatus for å gi deg tilgang til abonnementet ditt.
• Berettiget interesse (GDPR Art. 6 1f): Vi logger IP-adresser for å beskytte nettsiden mot dataangrep og teknisk misbruk.
• Samtykke (GDPR Art. 6 1a): Dersom du melder deg på nyhetsbrev, gjør vi dette basert på ditt aktive samtykke.

3. Hvor lagres dataene? (Våre databehandlere)

Dine data behandles av følgende tredjeparter:

• Hetzner Online GmbH: Vår serverleverandør. Dataene dine lagres på servere i Tyskland/Finland (innenfor EU/EØS).
• Stripe: Håndterer alle betalingstransaksjoner og lagrer betalingsinformasjon i tråd med globale sikkerhetsstandarder (PCI-DSS).
• Sanity.io: Vår innholdsløsning (CMS) som leverer artikler og bilder.
• Coolify: Brukes kun som administrasjonsverktøy på vår egen server og behandler ikke brukernes personopplysninger direkte.

4. Tredjeparts-innbygging (Vimeo og Spotify)

Vi bruker innebygde spillere fra Vimeo og Spotify. Når du klikker for å spille av slikt innhold, vil din IP-adresse bli delt med disse leverandørene. Vi har implementert tekniske løsninger som gjør at denne delingen først skjer når du aktivt velger å starte avspillingen. Se vår egen erklæring for informasjonskapsler for mer detaljer.

5. Lagringstid og sletting

Vi lagrer dine personopplysninger så lenge du har en aktiv brukerkonto hos oss.

• Brukerkonto: Slettes når du avslutter kontoen din.
• Betalingshistorikk: Oppbevares i 5 år i henhold til Bokføringsloven.
• Serverlogger: Slettes rutinemessig etter 30 dager.

6. Dine rettigheter

Du har rett til å:

• Be om innsyn i hvilke data vi har om deg.
• Kreve rettelse av feilaktige opplysninger.
• Be om sletting av dine data («retten til å bli glemt»).
• Trekke tilbake samtykke til nyhetsbrev når som helst.

Dersom du mener vi behandler dataene dine i strid med regelverket, kan du klage til Datatilsynet.