Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig er Ramin Esfandiari. Kontakt: ramin.esfandiari@manaconsulting.no.

2. Hva vi samler inn

• Kontodata: e-post, navn og pålogging-ID (Google/Apple) fra autentiseringstjenesten.
• Opplastede bilder av rom og AI-genererte bilder du lager.
• Betalingsdata: håndteres av Stripe. Vi lagrer aldri kortnumre – kun ordre-ID og status.
• Brukslogger: kreditt-ledger, genereringslogger og teknisk telemetri.
• Cookies / lokal lagring: nødvendige for innlogging, valgt språk og tema.

3. Rettslig grunnlag

• Oppfyllelse av avtale (GDPR art. 6 nr. 1 b) – for å levere tjenesten.
• Berettiget interesse (art. 6 nr. 1 f) – sikkerhet, drift og produktforbedring.
• Samtykke (art. 6 nr. 1 a) – der vi eksplisitt spør, f.eks. valgfri analyse.
• Rettslig forpliktelse (art. 6 nr. 1 c) – f.eks. bokføringsloven for betalinger.

4. Hvordan vi bruker dataene

Vi bruker dine data til å levere tjenesten, prosessere betalinger, hindre misbruk og forbedre appen. Opplastede bilder brukes ikke til å trene AI-modeller uten ditt uttrykkelige samtykke.

5. Underleverandører (databehandlere)

• Supabase – autentisering, database og bildelagring.
• Stripe – betalingsbehandling.
• AI-modelleverandører (via Lovable AI Gateway) – bildegenerering og analyse.
• SerpAPI / Google Lens – valgfritt produktsøk i bilder.
• Cloudflare – hosting og edge-drift.

6. Lagringstid

Bilder og kontodata lagres så lenge kontoen din er aktiv. Ved sletting av konto fjerner vi personopplysninger innen 30 dager, med unntak av data vi er pliktige å beholde (f.eks. bokføring i 5 år).

7. Deling av data

Vi selger aldri personopplysninger. Data deles kun med underleverandørene over, eller når vi er pålagt av lov eller offentlig myndighet.

8. Overføring utenfor EØS

Vi tilstreber hosting i EU/EØS. Der overføring til tredjeland skjer (f.eks. enkelte AI-tilbydere), sikres overføringen gjennom EUs standardkontrakter (SCC) eller tilsvarende mekanismer.

9. Dine rettigheter

Du har rett til å:

• få innsyn i dine personopplysninger,
• få rettet feilaktige opplysninger,
• få slettet opplysninger («retten til å bli glemt»),
• begrense eller protestere mot behandling,
• be om dataportabilitet,
• klage til Datatilsynet (datatilsynet.no).

10. Sikkerhet

Vi bruker Row-Level Security i databasen, kryptering i transitt (TLS) og kryptering i hvile hos våre databehandlere. Tilgang er begrenset og logges.

11. Barn

Tjenesten er ikke rettet mot barn under 16 år. Foresatte som mener at et barn har registrert seg, bes ta kontakt så vi kan slette kontoen.

12. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles i appen minst 14 dager før de trer i kraft.

13. Kontakt

Personvernhenvendelser: ramin.esfandiari@manaconsulting.no.