Personvernerklæring

1. Behandlingsansvarlig

Evolve AS (org.nr 983 244 858), Trosteveien 8, 3030 Drammen, er behandlingsansvarlig for personopplysninger samlet inn via toponord.no.

Spørsmål om personvern rettes til kundeservice@toponord.no. Vi svarer normalt innen 3 virkedager.

2. Hvilke opplysninger vi samler inn

Vi samler bare det vi trenger for å levere tjenesten:

• Navn og e-postadresse — fra innloggingen din (Google, Vipps, Facebook eller e-post og passord). Velger du passord, lagrer vi det bare som en kryptografisk hash, aldri som klartekst
• Profilbilde (valgfritt) — fra Google-profilen, brukes kun i grensesnittet
• Kartområde du velger — koordinater for det geografiske området du bestiller
• Leveringsadresse — kun for fysiske bestillinger (ferdig printet kart)
• Betalingsinformasjon — håndteres direkte av Vipps eller Stripe. Vi lagrer aldri kortdetaljer eller Vipps-PIN
• Bestillingshistorikk — ordrer, betalingsstatus og genererte modellfiler knyttes til kontoen din

Bare hvis du samtykker til statistikk i samtykkebanneret, bruker vi Google Analytics til besøksstatistikk (hvilke sider som besøkes, omtrentlig land og enhetstype). Uten samtykke lastes ingenting av dette. Du kan trekke samtykket når som helst på siden Informasjonskapsler.

I tillegg teller vi sidevisninger anonymt på vår egen server, uten informasjonskapsler og uten å lagre noe på enheten din. Vi lagrer siden du besøker, kampanjekoden i lenken (utm), hvilket nettsted du kom fra (bare domenet) og om det er mobil. IP-adressen lagres ikke. For å telle unike besøkende bruker vi en kode som lages av IP-adresse og nettleser sammen med en hemmelig nøkkel og dagens dato, og som byttes hver dag, så vi kan ikke kjenne deg igjen fra dag til dag. Oppretter du konto, bestiller tagger eller melder deg på kalenderen samme dag, noterer vi hvilken kampanje eller hvilket nettsted besøket kom fra. Grunnlaget er vår berettigede interesse i å vite hvilke sider og annonser som virker (GDPR art. 6 nr. 1 bokstav f).

3. Hvorfor vi behandler opplysningene

• Oppfylle bestillingen din — rettslig grunnlag: avtale (GDPR art. 6 nr. 1 b)
• Levere nedlastbar 3MF-fil — rettslig grunnlag: avtale (GDPR art. 6 nr. 1 b)
• Oppfylle bokføringsplikten — rettslig grunnlag: rettslig forpliktelse (GDPR art. 6 nr. 1 c)
• Kontakt om bestilling — rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 f)

4. Hvor lenge vi lagrer opplysningene

• Bestillinger og fakturadata: 5 år (bokføringsloven)
• Genererte modellfiler (3MF/GLB): 90 dager fra bestilling, så slettes de automatisk
• Kundeprofil: til du ber om sletting eller har vært inaktiv i 3 år
• Innloggingstoken: 30 dager, fornyes automatisk ved aktivt bruk

5. Tredjeparter vi deler data med

• Google LLC — innlogging via OAuth 2.0. Google sin personvernerklæring gjelder for selve innloggingsprosessen
• Vipps Mobilbetaling AS — betalingsbehandling for norske kunder
• Stripe Payments Europe Ltd. — kortbetaling (Visa, Mastercard)
• Bring / Posten Norge AS — fraktleverandør for fysiske kart (navn, adresse, telefon)
• Google Cloud Platform — vi hoster tjenesten på Google Cloud i region europe-north1 (Finland). All data lagres innenfor EU/EØS
• Brevo (Sendinblue SAS, Frankrike) — sender e-post (innloggingskoder, glemt passord, ordrevarsler og Krabbe- og hummerkalenderen) og SMS med innloggingskoder
• Kartverket / Copernicus — geodata (høydemodeller og kartdata). Ingen persondata deles

6. Dine rettigheter

Etter GDPR har du rett til:

• Innsyn i hvilke opplysninger vi har om deg
• Retting av feil eller utdaterte opplysninger
• Sletting av kontoen og alle tilknyttede data (med unntak for det bokføringsloven krever). Du kan slette kontoen selv på siden for sletting
• Dataportabilitet — utdrag av dine data i maskinlesbart format
• Innsigelse mot behandling basert på berettiget interesse

Send forespørsel til kundeservice@toponord.no. Vi svarer innen 30 dager.

7. Klage til Datatilsynet

Hvis du mener vi behandler opplysningene dine i strid med personvernlovgivningen, kan du klage til Datatilsynet.

8. Endringer

Vi kan oppdatere denne erklæringen ved endringer i lovverk eller tjeneste. Vesentlige endringer publiseres her med ny dato.