Personvernerklæring

1. Behandlingsansvarlig

Evolve AS (org.nr 983 244 858), Trosteveien 8, 3030 Drammen, er behandlingsansvarlig for personopplysninger samlet inn via toponord.no.

Spørsmål om personvern rettes til kundeservice@toponord.no. Vi svarer normalt innen 3 virkedager.

2. Hvilke opplysninger vi samler inn

Vi samler bare det vi trenger for å levere tjenesten:

• Navn og e-postadresse — fra Google-innloggingen din (OAuth 2.0). Vi lagrer aldri passordet ditt
• Profilbilde (valgfritt) — fra Google-profilen, brukes kun i grensesnittet
• Kartområde du velger — koordinater for det geografiske området du bestiller
• Leveringsadresse — kun for fysiske bestillinger (ferdig printet kart)
• Betalingsinformasjon — håndteres direkte av Vipps eller Stripe. Vi lagrer aldri kortdetaljer eller Vipps-PIN
• Bestillingshistorikk — ordrer, betalingsstatus og genererte modellfiler knyttes til kontoen din

Vi sporer deg ikke på tvers av nettsteder og bruker ingen analytics-verktøy i denne versjonen.

3. Hvorfor vi behandler opplysningene

• Oppfylle bestillingen din — rettslig grunnlag: avtale (GDPR art. 6 nr. 1 b)
• Levere nedlastbar 3MF-fil — rettslig grunnlag: avtale (GDPR art. 6 nr. 1 b)
• Oppfylle bokføringsplikten — rettslig grunnlag: rettslig forpliktelse (GDPR art. 6 nr. 1 c)
• Kontakt om bestilling — rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 f)

4. Hvor lenge vi lagrer opplysningene

• Bestillinger og fakturadata: 5 år (bokføringsloven)
• Genererte modellfiler (3MF/GLB): 90 dager fra bestilling, så slettes de automatisk
• Kundeprofil: til du ber om sletting eller har vært inaktiv i 3 år
• Innloggingstoken: 30 dager, fornyes automatisk ved aktivt bruk

5. Tredjeparter vi deler data med

• Google LLC — innlogging via OAuth 2.0. Google sin personvernerklæring gjelder for selve innloggingsprosessen
• Vipps Mobilbetaling AS — betalingsbehandling for norske kunder
• Stripe Payments Europe Ltd. — kortbetaling (Visa, Mastercard)
• Bring / Posten Norge AS — fraktleverandør for fysiske kart (navn, adresse, telefon)
• Google Cloud Platform — vi hoster tjenesten på Google Cloud i region europe-north1 (Finland). All data lagres innenfor EU/EØS
• Kartverket / Copernicus — geodata (høydemodeller og kartdata). Ingen persondata deles

6. Dine rettigheter

Etter GDPR har du rett til:

• Innsyn i hvilke opplysninger vi har om deg
• Retting av feil eller utdaterte opplysninger
• Sletting av kontoen og alle tilknyttede data (med unntak for det bokføringsloven krever)
• Dataportabilitet — utdrag av dine data i maskinlesbart format
• Innsigelse mot behandling basert på berettiget interesse

Send forespørsel til kundeservice@toponord.no. Vi svarer innen 30 dager.

7. Klage til Datatilsynet

Hvis du mener vi behandler opplysningene dine i strid med personvernlovgivningen, kan du klage til Datatilsynet.

8. Endringer

Vi kan oppdatere denne erklæringen ved endringer i lovverk eller tjeneste. Vesentlige endringer publiseres her med ny dato.