Climaera («vi», «oss», «selskapet») er behandlingsansvarlig for de personopplysningene vi samler inn om deg. Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn, hvordan vi bruker dem, og hvilke rettigheter du har.
Vi behandler personopplysninger i henhold til Personopplysningsloven og EUs personvernforordning (GDPR).
1. Hvilke opplysninger samler vi inn
Vi samler inn følgende kategorier av personopplysninger:
- Identifikasjonsdata: Navn, e-postadresse, stillingstittel og bedriftsnavn ved registrering
- Bruks- og loggdata: Handlinger utført i plattformen, innloggingstidspunkter og IP-adresser
- Tekniske data: Nettlesertype, enhetstype og operativsystem
- Betalingsdata: Fakturainformasjon og betalingshistorikk (kortopplysninger lagres ikke av oss, men av betalingsleverandør)
- Kommunikasjonsdata: Meldinger du sender oss via e-post eller støttesystem
- Klimadata: Utslippsdata, prosjektinformasjon og rapporter du oppretter i plattformen
2. Formål og rettslig grunnlag
Vi behandler personopplysninger for følgende formål:
3. Deling av opplysninger
Vi deler ikke personopplysningene dine med tredjeparter for egne markedsføringsformål. Vi kan dele opplysninger med:
- Underleverandører (databehandlere): Skyinfrastruktur (Supabase/AWS), betalingsbehandler, e-posttjeneste — alle bundet av databehandleravtaler
- Offentlige myndigheter: Der vi er rettslig forpliktet til det
- Ny eier ved virksomhetsoverdragelse: Med varsling til deg i forkant
4. Overføring til tredjeland
Noen av våre underleverandører kan behandle data utenfor EØS. Der dette skjer, sikrer vi at det foreligger et lovlig overføringsgrunnlag, typisk Standard Contractual Clauses (SCC) godkjent av EU-kommisjonen, eller at mottakerland er anerkjent som tilstrekkelig beskyttet.
5. Lagringstid
Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for:
- Kontodata: Så lenge abonnementet er aktivt, pluss 90 dager etter avslutning
- Regnskapsdata: 5 år i henhold til bokføringsloven
- Loggdata: 12 måneder
- Markedsføringskommunikasjon: Inntil samtykke trekkes tilbake
6. Informasjonskapsler (cookies)
Vi bruker informasjonskapsler for å:
- Holde deg innlogget (nødvendige cookies)
- Huske preferanser (funksjonelle cookies)
- Analysere bruken av tjenesten (analytiske cookies, kun med samtykke)
Du kan administrere cookieinnstillingene dine i nettleseren din. Merk at deaktivering av nødvendige cookies kan påvirke funksjonaliteten til tjenesten.
7. Sikkerhet
Vi bruker tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene dine, inkludert kryptering i overføring (TLS) og lagring, tilgangskontroll og jevnlige sikkerhetsgjennomganger. Ingen overføring over internett er 100 % sikker; vi kan ikke garantere absolutt sikkerhet.
8. Dine rettigheter
Under GDPR har du følgende rettigheter:
- Innsyn: Be om kopi av personopplysningene vi har om deg
- Retting: Be om korrigering av uriktige opplysninger
- Sletting: Be om at opplysningene slettes («retten til å bli glemt»)
- Begrensning: Be om at behandlingen begrenses i visse tilfeller
- Dataportabilitet: Motta opplysningene dine i et maskinlesbart format
- Innsigelse: Protestere mot behandling basert på berettiget interesse
- Trekke samtykke: Når som helst, uten at det påvirker lovligheten av tidligere behandling
For å utøve dine rettigheter, kontakt oss på personvern@climaera.com. Vi vil svare innen 30 dager.
9. Klage til tilsynsmyndighet
Dersom du mener vi behandler personopplysningene dine i strid med GDPR, har du rett til å klage til Datatilsynet. Mer informasjon finnes på datatilsynet.no.
10. Kontakt
Climaera er behandlingsansvarlig for dine personopplysninger. Ta kontakt med oss:
Denne erklæringen kan oppdateres. Vi varsler deg om vesentlige endringer via e-post eller melding i plattformen. Se også våre vilkår for bruk.