Personvernerklæring

1. Behandlingsansvarlig

Kviko driftes av Aburo, et norsk byrå med adresse Bevervegen 12, 2030 Nannestad. Kontakt for personvern: hei@aburo.no · +47 486 04 829.

Aburo er behandlingsansvarlig for personopplysninger som samles inn på kviko.no.

2. Hvilke opplysninger vi samler

• Venteliste: e-postadressen du oppgir, samt tidspunkt for påmelding.
• Innlogget bruk (etter offisiell lansering): navn, e-post, organisasjon, IP-adresse for sikkerhet, og data du selv legger inn (klienter, fakturaer, tidsoppføringer).
• Tekniske logger: Cloudflare logger automatisk IP-adresser og forespørsler ~24 timer for sikkerhet og driftsovervåking.

3. Formål og rettslig grunnlag

• Venteliste: Vi sender deg én e-post når Kviko er klar. Rettslig grunnlag er samtykke (GDPR art. 6 nr. 1 a).
• Levering av tjenesten (etter lansering): Behandling er nødvendig for å oppfylle avtalen mellom oss og deg som bruker (GDPR art. 6 nr. 1 b).
• Sikkerhet og misbruksforebygging: Berettiget interesse (GDPR art. 6 nr. 1 f).

4. Hvem deler vi data med

Vi bruker følgende databehandlere, alle med databehandleravtale eller tilsvarende:

• Cloudflare, Inc. — hosting og DNS. EU/US Data Privacy Framework-sertifisert.
• Neon (Databricks Inc.) — database, lagret i EU (Frankfurt/London).
• Clerk, Inc. — autentisering for innlogget bruk.
• Resend — sender ut e-post (ventelistebekreftelse, faktura-varsler).

Vi selger ikke personopplysninger og bruker dem ikke til annonsering.

5. Lagringstid

• Venteliste-e-post: til Kviko har lansert + 6 måneder, eller til du ber om sletting.
• Brukerdata i appen: så lenge du er aktiv bruker. Slettes innen 30 dager etter at du sier opp.
• Regnskapsdata: lagres i 5 år iht. norsk bokføringslov dersom det er fakturadata.

6. Dine rettigheter

Du har rett til å:

• Få innsyn i hvilke opplysninger vi har om deg.
• Få rettet feilaktige opplysninger.
• Få slettet opplysninger («retten til å bli glemt»).
• Be om dataportabilitet (få utlevert dine data i maskinlesbart format).
• Trekke tilbake samtykke når som helst, uten at det påvirker tidligere lovlig behandling.

Send forespørsel til hei@aburo.no. Vi svarer innen 30 dager.

7. Cookies

Vi bruker minimumsmengde cookies:

• Funksjonelle: innlogging (Clerk), språkvalg, valgt workspace.
• Sikkerhet: Cloudflare bot-deteksjon.

Vi bruker ikke sporingscookies eller annonsering-cookies.

8. Klage til Datatilsynet

Hvis du mener vi behandler personopplysninger i strid med GDPR, kan du klage til Datatilsynet.

9. Endringer

Vi kan oppdatere erklæringen ved nye funksjoner eller lovkrav. Materielle endringer varsles via e-post til registrerte brukere.