Personvernerklæring
Denne personvernerklæringen forklarer hvordan Skipr samler inn, bruker og beskytter personopplysningene dine når du bruker Skipr (CRM, kampanje-portal og butikk-tjenester).
1. Behandlingsansvarlig
Skipr AS, org.nr 918 166 300, Drammensveien 49, 0271 Oslo, er behandlingsansvarlig for personopplysningene som behandles i tjenesten. Kontakt for personvern-spørsmål: support@skipr.no.
2. Hvilke opplysninger samler vi inn?
Når du oppretter konto og bruker tjenesten samler vi inn:
- Identifikasjon og kontakt: navn, telefonnummer, e-postadresse
- Innloggingsdata: kryptert passord (bcrypt-hash), innloggings-tidspunkt
- Profilbilde: hvis du laster opp et profilbilde (valgfritt)
- Bilde i partnersøknad: hvis du søker om å bli Skipr Partner og selv velger å legge ved et bilde av deg (valgfritt). Dette er et eget bilde, lagret adskilt fra profilbildet ditt, og det vises aldri i appen eller i fellesskapet ditt. Blir du partner, blir bildet stående i Skiprs interne partneroversikt.
- Kampanjedata: rolle i kampanjen, plass-type, salgsdata, innbetalinger, budsjett og innbetalinger til gruppen
- Fellesskap og chat: meldinger du sender i gruppe-chat og direktemeldinger (tekst og tidspunkt), bilder og filer du deler som vedlegg, reaksjoner, samt avstemninger, oppslag og hendelser du oppretter eller deltar i
- Posisjon: hvis du selv velger å dele posisjonen din i chatten, eller bruker kart- og leveringsfunksjonen, behandler vi geografiske koordinater. Vi henter aldri posisjonen din uten at du aktivt velger det.
- Varslings-token (push): hvis du tillater push-varsler, lagrer vi en enhets-token (fra Apple APNs eller Google Firebase Cloud Messaging) slik at vi kan sende varsler til enheten din
- Kundedata fra dine salg: navn, telefon og leveringsadresse for kundene du registrerer ordrer på
- Tekniske data: IP-adresse, nettleser-info (logget for sikkerhet)
3. Hvorfor behandler vi opplysningene?
- Drive tjenesten — innlogging, deltaker-administrasjon, salgs-rapportering, levering (lovgrunnlag: avtale, GDPR Art. 6.1.b)
- Kommunikasjon og fellesskap — gruppe-chat, direktemeldinger, avstemninger, oppslag, hendelser og posisjons-deling mellom medlemmene i en kampanje eller gruppe (avtale, GDPR Art. 6.1.b)
- Varsler (push) — sende deg varsler om f.eks. nye salg, meldinger, avstemninger og betalingsfrister. Du styrer push-varsler i innstillingene på enheten din (avtale/samtykke, GDPR Art. 6.1.a/b)
- Statistikk og produktforbedring — anonymisert bruksdata (berettiget interesse, GDPR Art. 6.1.f)
- Kvalitetssikring, testing og utvikling — speilbrukere — for å feilsøke, kvalitetssikre og videreutvikle tjenesten kan Skipr bruke kontoen din og kontodataene dine til intern datainnsamling og testing. Dette omfatter blant annet speilbrukere: interne testkontoer som speiler kontodataene dine, slik at vi kan reprodusere feil og verifisere rettinger i et kontrollert miljø. Tilgangen er begrenset til de i Skipr som jobber med utvikling og drift, og dataene brukes aldri til markedsføring og deles aldri utenfor Skipr. Ved å godta denne personvernerklæringen aksepterer du at Skipr kan bruke kontoen og kontodataene dine på denne måten (avtale og berettiget interesse, GDPR Art. 6.1.b/f)
- Markedsføring — kun hvis du har krysset av for det. Du kan trekke samtykket tilbake når som helst (samtykke, GDPR Art. 6.1.a)
- Behandling av partnersøknad — når du søker om å bli Skipr Partner behandler vi opplysningene i søknaden, inkludert et valgfritt søknadsbilde av deg og de opplysningene du selv velger å oppgi om deg selv, slik at en rådgiver kan ta kontakt og vurdere søknaden. Bildet er valgfritt, ses kun av oss i Skipr, og vises aldri i appen eller i fellesskapet ditt (avtale/berettiget interesse, GDPR Art. 6.1.b/f)
- Partneroversikt — blir du godkjent som Skipr Partner, beholder vi bildet i vår interne partneroversikt så lenge partnerskapet varer, slik at vi som jobber sammen vet hvem partnerne er. Dette er et annet formål enn selve søknadsbehandlingen, og bildet lagres derfor lenger enn opplysningene du oppga i søknaden. Oversikten er intern — bildet vises aldri i appen, i fellesskapet ditt eller for andre partnere sine kunder (berettiget interesse, GDPR Art. 6.1.f)
- Lovpålagt lagring — regnskapsdata lagres i 5 år iht. bokføringsloven (rettslig forpliktelse, GDPR Art. 6.1.c)
4. Hvem deler vi opplysninger med?
Vi bruker følgende databehandlere som har inngått databehandleravtale med oss:
- Supabase — database og innlogging (EU/EØS-servere)
- Netlify — hosting av nettstedet
- Google (Gmail SMTP) — utsending av transaksjonelle e-poster (passord-reset osv.)
- Vipps — hvis Vipps-innbetaling brukes (du gir samtykke separat hos Vipps)
- Apple (APNs) og Google (Firebase Cloud Messaging) — leverer push-varsler til mobil-appen
- Leverandører — leveringsadresse og ordreinfo deles med transportør/produsent når det er nødvendig for å levere bestillingen
Stripe (betaling og utbetaling): betalinger i tjenesten og utbetalinger til grupper og selgere håndteres av Stripe Payments Europe, Ltd. Når du betaler, eller kobler en utbetalingskonto, behandler Stripe opplysningene dine — for eksempel kort- og transaksjonsdata og, ved utbetalings-oppsett, identitetsopplysninger — som selvstendig behandlingsansvarlig etter Stripes egne vilkår og Stripes egen personvernerklæring. Stripe kan overføre personopplysninger til land utenfor EU/EØS. Slike overføringer skjer med gyldig overføringsgrunnlag etter GDPR kapittel V, i hovedsak EU-kommisjonens standardkontraktsklausuler (SCC).
Vi selger aldri personopplysninger til tredjeparter.
Synlighet inne i tjenesten: kampanje-administrator ser deltakernes navn, kontaktinfo og salgsdata. Medlemmer i samme kampanje eller gruppe ser hverandres meldinger, oppslag og avstemninger, og posisjonen du selv velger å dele i chatten.
5. Hvor lenge lagrer vi opplysningene?
- Konto- og kampanjedata: så lenge kampanjen eller gruppen din er aktiv. Vi oppbevarer ikke personopplysninger lenger enn nødvendig for å levere tjenesten. Du kan slette kontoen din når som helst i appen (under «Personvern og konto») eller be oss slette den.
- Meldinger og delt innhold (chat, bilder, filer, posisjon): lagres så lenge gruppen eller kampanjen er aktiv, slik at chatten fungerer for de andre medlemmene. Når du sletter kontoen din, fjerner vi navnet ditt fra meldingene dine (anonymisering). Ønsker du at selve innholdet — meldingstekst og vedlegg du har delt — skal slettes helt, kontakt oss på support@skipr.no, så fjerner vi det.
- Regnskap (ordrer, betalinger): 5 år iht. bokføringsloven.
- Varslings-token (push): til du slår av varsler eller logger ut av enheten.
- Godkjent partnersøknad: blir du partner, sletter vi opplysningene du oppga om deg selv i søknaden med én gang avgjørelsen er tatt, men bildet blir stående i partneroversikten så lenge partnerskapet varer. Avslutter du partnerskapet, slettes bildet når karenstiden etter avslutningen er ute — og alltid når du sletter kontoen din. Setter vi partnerskapet midlertidig på pause, beholdes bildet, fordi pausen ikke avslutter partnerskapet.
- Avvist partnersøknad: blir søknaden din avvist, sletter vi søknadsbildet og opplysningene du oppga om deg selv med én gang avgjørelsen er tatt. Navn, kontaktinfo og selve avgjørelsen beholder vi så vi kan svare deg og unngå å behandle samme søknad to ganger — og de fjernes når du sletter kontoen din.
- Markedsføringssamtykke: til du trekker det tilbake.
6. Dine rettigheter
Du har rett til å:
- Få innsyn i opplysningene vi har om deg
- Kreve at vi retter feilaktige opplysninger
- Kreve at vi sletter opplysningene dine (med unntak for lovpålagt regnskaps-lagring)
- Kreve begrensning i behandlingen
- Få utlevert opplysningene dine i et standard maskinlesbart format (dataportabilitet)
- Trekke tilbake samtykke (gjelder spesielt markedsføring)
- Klage til Datatilsynet — datatilsynet.no
Du kan også slette kontoen din direkte i appen (under «Personvern og konto»), eller sende oss en e-post på support@skipr.no for å utøve rettighetene dine.
7. Sikkerhet
Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysningene dine, inkludert kryptering av passord (bcrypt), TLS-kryptering av data under transport, og tilgangsstyring til databasen.
8. Cookies
Vi bruker kun teknisk nødvendige cookies for innlogging og brukeropplevelse. Vi setter ikke sporings- eller markedsføringscookies uten ditt samtykke.
9. Barn og unge
Skipr kan brukes av barn og unge, for eksempel i forbindelse med russetid eller lagets innsamling. I tråd med GDPR Art. 8 og personopplysningsloven § 5 kan barn som har fylt 13 år selv samtykke til behandling av personopplysninger knyttet til bruk av tjenesten. Er du under 13 år, må en foresatt samtykke til bruken din.
Enkelte funksjoner har egne, strengere alderskrav — blant annet krever oppsett av betalings- og utbetalingskonto at du er fylt 18 år. Vi retter ikke markedsføring mot barn og bruker ikke profilering rettet mot mindreårige. Er du foresatt og har spørsmål om barnets bruk av tjenesten, kontakt oss på support@skipr.no.
10. Endringer
Hvis vi gjør vesentlige endringer i denne erklæringen, vil vi varsle deg per e-post og be deg godkjenne den nye versjonen. Versjonsnummeret vises øverst i dette dokumentet.
Vilkår for bruk
Disse vilkårene gjelder for bruk av Skipr — Skipr sin tjeneste for kampanje-administrasjon, deltaker-portal og kunde-butikk.
1. Hva tjenesten omfatter
Skipr gir russe-grupper, foreninger og andre dugnadsdrevne grupper et verktøy for å organisere og gjennomføre kampanjer. Tjenesten inkluderer:
- Innlogging og administrasjon for kampanje-admin (bussjef o.l.)
- Deltaker-portal for medlemmer i kampanjen
- Butikkside for kunder å bestille fra
- Salgsrapportering, levering- og økonomi-administrasjon
- Fellesskap med gruppe-chat, direktemeldinger, oppslag, avstemninger og kalender
- Budsjett- og innbetalingsoversikt for gruppen
2. Brukerkontoen din
- Du er ansvarlig for å oppgi korrekt og oppdatert informasjon
- Du må holde passordet ditt hemmelig og ikke dele kontoen med andre
- Du er ansvarlig for all aktivitet som skjer på kontoen din
- Mistanke om misbruk skal meldes til support@skipr.no umiddelbart
- Skipr kan bruke kontoen din og kontodataene dine til kvalitetssikring, testing og utvikling, blant annet gjennom interne speilbrukere som speiler kontodataene dine — se punktet «Kvalitetssikring, testing og utvikling — speilbrukere» i personvernerklæringen
3. Aksepterbar bruk
Det er ikke tillatt å:
- Bruke tjenesten til ulovlige formål eller i strid med norsk lov
- Forsøke å bryte sikkerheten, hente ut data du ikke har tilgang til, eller forstyrre tjenesten
- Sende søppelpost (spam) eller bruke tjenesten til uønsket markedsføring
- Registrere falske ordrer, deltakere eller annen falsk informasjon
- Bruke tjenesten på vegne av en annen person uten uttrykkelig samtykke
- Trakassere andre brukere eller dele krenkende, ulovlig eller upassende innhold i chat, oppslag eller avstemninger
Brukerinnhold og fellesskap. Når du bruker fellesskaps-funksjonene (gruppe-chat, direktemeldinger, oppslag, avstemninger og posisjons-deling) er du selv ansvarlig for innholdet du publiserer. Du må ikke dele innhold som er ulovlig, krenkende, truende, hatefullt, trakasserende eller på annen måte upassende, og ikke dele andres personopplysninger uten deres samtykke.
Vi har ingen plikt til å overvåke brukerinnhold, men kan fjerne innhold og utestenge brukere som bryter disse vilkårene. Ser du upassende innhold eller oppførsel, meld fra til support@skipr.no, så følger vi opp uten ugrunnet opphold.
4. Vårt ansvar og begrensninger
Vi tilstreber høy oppetid og kvalitet, men kan ikke garantere at tjenesten er feilfri eller alltid tilgjengelig. Vi er ikke ansvarlige for:
- Indirekte tap som tapt fortjeneste, omdømme eller forventet besparelse
- Tap som skyldes feil bruk av tjenesten eller force majeure
- Tap av data som skyldes brukerens egne handlinger
Dette begrenser ikke ansvar som ikke kan begrenses iht. ufravikelig lov.
5. Pris og betaling
For kampanjer som inkluderer salg, gjelder priser og betalingsvilkår avtalt mellom kampanje-admin og Skipr. Eventuelle innkjøpspriser, frakt og rabatter fremgår av kampanje-oppsettet.
Betalinger i tjenesten og oppsett av utbetalingskonto (utbetalings-onboarding) håndteres av Stripe og skjer på Stripes egne vilkår, inkludert Stripes avtale for tilkoblede kontoer (stripe.com/no/connect-account/legal). Avtalen om betalings- og utbetalingstjenestene inngås mellom deg og Stripe — Skipr er ikke part i den avtalen.
6. Levering
Enkelte varer — for eksempel dopapir og tørkepapir — betales ved kjøp og leveres av gruppen du handler hos, etter at gruppen har gjort et samlet innkjøp. Regn derfor med lengre leveringstid enn ved direkte forsendelse. Kjøpet er bindende ved betaling.
7. Oppsigelse
Du kan når som helst si opp kontoen din ved å slette den i appen eller kontakte oss på support@skipr.no. Skipr kan stenge eller suspendere kontoen din ved vesentlig brudd på disse vilkårene, ved mistanke om misbruk, eller hvis kampanjen avsluttes.
8. Endringer i vilkårene
Vi kan endre vilkårene fra tid til annen. Ved vesentlige endringer varsler vi deg per e-post og ber deg godkjenne de nye vilkårene. Mindre endringer (språk, klargjøring) trer i kraft når den nye versjonen publiseres.
9. Personvern
Behandling av personopplysninger er regulert i vår Personvernerklæring, som er en integrert del av disse vilkårene.
10. Lovvalg og verneting
Vilkårene reguleres av norsk rett. Eventuelle tvister søkes løst i minnelighet. Hvis dette ikke lykkes, er Sunnmøre tingrett verneting.
11. Kontakt
Skipr AS · support@skipr.no