Personvernerklæring
Sist oppdatert: Januar 2026
1. Behandlingsansvarlig
SVING AS (org.nr. XXX XXX XXX) er behandlingsansvarlig for personopplysninger som samles inn gjennom våre tjenester. Kontaktinformasjon:
- E-post: personvern@sving.no
- Adresse: SVING AS, Stavanger, Norge
2. Hvilke opplysninger vi samler inn
2.1 Opplysninger du gir oss
- Kontaktinformasjon (navn, e-post, telefon)
- Firmainformasjon (firmanavn, org.nr., adresse)
- Påloggingsinformasjon
- Betalingsinformasjon (behandles av Stripe)
2.2 Opplysninger vi samler automatisk
- IP-adresse og enhetsinfo
- Bruksmønstre og aktivitetslogger
- Teknisk informasjon om nettleser og operativsystem
2.3 Opplysninger fra tredjeparter
- Henvendelser fra Finn.no (leads)
- Data fra tilkoblede regnskapssystemer
3. Formål og rettslig grunnlag
Vi behandler personopplysninger for følgende formål:
| Formål | Rettslig grunnlag (GDPR) |
|---|---|
| Levere tjenesten | Art. 6(1)(b) - Oppfyllelse av avtale |
| Fakturering | Art. 6(1)(b) - Oppfyllelse av avtale |
| Kundesupport | Art. 6(1)(f) - Berettiget interesse |
| Forbedre tjenesten | Art. 6(1)(f) - Berettiget interesse |
| Markedsføring | Art. 6(1)(a) - Samtykke |
| Oppfylle lovkrav | Art. 6(1)(c) - Rettslig forpliktelse |
4. Deling av opplysninger
Vi deler personopplysninger med følgende kategorier mottakere:
4.1 Databehandlere
- Stripe - Betalingsbehandling (USA, EU Standard Contractual Clauses)
- Amazon Web Services - Hosting (EU-region)
- Twilio - SMS-tjenester (USA, EU SCC)
- OpenAI - AI-funksjoner (USA, EU SCC)
4.2 Andre mottakere
- Finn.no - Ved publisering av annonser
- Signicat - BankID-signering
- Ditt regnskapssystem - Ved aktivert integrasjon
5. Lagringstid
- Kontoinformasjon: Så lenge kontoen er aktiv + 30 dager
- Transaksjonsdata: 5 år (bokføringsplikt)
- Kontrakter: 10 år etter avtalens utløp
- Aktivitetslogger: 90 dager
- Support-henvendelser: 2 år
6. Dine rettigheter
I henhold til GDPR har du følgende rettigheter:
- Innsyn: Be om kopi av dine personopplysninger
- Retting: Korrigere uriktige opplysninger
- Sletting: Be om sletting av opplysninger
- Begrensning: Begrense behandlingen i visse tilfeller
- Dataportabilitet: Motta data i maskinlesbart format
- Innsigelse: Protestere mot behandling basert på berettiget interesse
- Trekke samtykke: Når som helst trekke tilbake gitt samtykke
For å utøve dine rettigheter, kontakt oss på personvern@sving.no. Vi svarer innen 30 dager.
7. Sikkerhet
Vi beskytter dine data med følgende tiltak:
- Kryptering av data under overføring (TLS) og ved lagring (AES-256)
- Tilgangskontroll og logging
- Regelmessige sikkerhetsrevisjoner
- Backup og katastrofegjenoppretting
- Opplæring av ansatte i personvern
8. Informasjonskapsler (cookies)
Vi bruker følgende typer cookies:
- Nødvendige: For at tjenesten skal fungere
- Funksjonelle: For å huske dine preferanser
- Analytiske: For å forstå hvordan tjenesten brukes (Plausible)
Du kan administrere cookies i nettleserinnstillingene dine.
9. Overføring til land utenfor EU/EØS
Noen av våre databehandlere befinner seg i USA. Vi sikrer lovlig overføring gjennom EUs standardavtaler (Standard Contractual Clauses) og vurderer beskyttelsesnivået i henhold til Schrems II-dommen.
10. Endringer
Vi kan oppdatere denne personvernerklæringen. Vesentlige endringer varsles via e-post eller i tjenesten. Siste oppdateringsdato vises øverst i dokumentet.
11. Klagerett
Du har rett til å klage til Datatilsynet dersom du mener vi behandler personopplysninger i strid med regelverket:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
postkasse@datatilsynet.no
12. Kontakt
Spørsmål om personvern kan rettes til:
E-post: personvern@sving.no