Personvernerklæring

SkyAdmin, organisasjonsnummer 928 854 981, er behandlingsansvarlig for personopplysningene som behandles gjennom nettsiden og bookingløsningen.

Kontakt: post@skyadmin.no · Andøytoppen 22, 4623 Kristiansand S.

Avhengig av hvordan du bruker tjenesten, kan vi behandle:

• navn, e-postadresse, virksomhetsnavn og organisasjonsnummer
• ønsket møtetype, dato, tidspunkt og bookingstatus
• tema, svar og andre opplysninger du selv skriver i bookingskjemaet
• møtelenke, ekstern kalender-ID og nødvendig informasjon om kalenderinvitasjonen
• kundeopplysninger, interne notater og timeføringsopplysninger ved et kundeforhold
• nødvendige innloggings-, sikkerhets- og tekniske loggopplysninger

Opplysningene brukes for å:

• vise ledige tider og motta, bekrefte, endre eller kansellere bookinger
• opprette kalenderavtaler og digitale møtelenker
• sende bookingbekreftelser og annen nødvendig informasjon om møtet
• følge opp kunder, dokumentere utført arbeid og oppfylle lovpålagte plikter
• drifte, sikre og forbedre tjenesten

Behandlingen skjer når den er nødvendig for å inngå eller oppfylle en avtale, for å oppfylle rettslige plikter, eller på grunnlag av SkyAdmins berettigede interesse i å levere og sikre tjenesten. Der samtykke kreves, innhentes dette særskilt.

SkyAdmin bruker Google OAuth og Google Calendar API for å koble bookingløsningen til Google-kalenderen som administreres av SkyAdmin. Tilgangen brukes bare til å opprette og kansellere kalenderavtaler, opprette en Google Meet-lenke, legge kunden til som deltaker og sende oppdateringer om avtalen.

Ved opprettelse av en avtale sendes kundens navn og e-postadresse, valgt tidspunkt, møtetype og eventuelt oppgitt tema til Google. SkyAdmin lagrer kalenderavtalens ID og møtelenke slik at bookingen kan vises, endres og kanselleres. Vi lagrer ikke en kopi av øvrig innhold i den tilkoblede Google-kalenderen.

Google-brukerdata selges ikke, brukes ikke til annonsering og brukes ikke til trening av generelle KI-modeller. Data deles ikke med tredjeparter utover det som er nødvendig for å levere funksjonene beskrevet her, ivareta sikkerhet eller oppfylle lovkrav.

SkyAdmins bruk og overføring av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk («Limited Use»).

Opplysninger kan behandles av leverandører som er nødvendige for drift av tjenesten, blant annet leverandører av database, hosting, e-post og kalender-/møtetjenester. Dette omfatter Supabase, Lovable og Google. Leverandørene kan bare behandle data i samsvar med avtalte formål og gjeldende personvernkrav.

Dersom opplysninger behandles utenfor EØS, benyttes et lovlig overføringsgrunnlag og relevante sikkerhetstiltak.

Personopplysninger lagres bare så lenge det er nødvendig for formålet de ble samlet inn for, for å følge opp kundeforholdet eller for å oppfylle lovpålagte krav. Når en booking kanselleres, forsøker løsningen også å fjerne den tilhørende avtalen fra Google Kalender. Enkelte booking- og transaksjonsopplysninger kan måtte beholdes lenger som dokumentasjon.

Du kan be om sletting av opplysninger eller tilbakekalle Google-tilgangen ved å kontakte SkyAdmin. Google-tilgang kan også fjernes fra sikkerhetsinnstillingene i den aktuelle Google-kontoen.

Vi bruker tilgangsstyring og andre tekniske og organisatoriske tiltak for å beskytte opplysningene. OAuth-nøkler og andre hemmeligheter lagres som beskyttede driftshemmeligheter og vises ikke offentlig.

Du kan be om innsyn, retting, sletting, begrensning eller dataportabilitet, og du kan protestere mot behandling som bygger på berettiget interesse. Kontakt post@skyadmin.no for å bruke rettighetene dine.

Du kan også klage til Datatilsynet.

Erklæringen oppdateres når behandlingen eller tjenestene endres. Den nyeste versjonen vil alltid være tilgjengelig på denne siden.