Personvernerklæring

1. Behandlingsansvarlig

tomorrowtoo AS er behandlingsansvarlig for personopplysninger om brukere av tjenesten. Kontakt: kurt@tomorrowtoo.no. For opplysninger en kunde-organisasjon legger inn om sine egne medlemmer/kunder, er organisasjonen behandlingsansvarlig og tomorrowtoo AS databehandler.

2. Hvilke opplysninger vi behandler

• Kontoopplysninger: navn, e-post, mobilnummer, rolle.
• Organisasjonsdata: foretaksopplysninger fra Brønnøysundregistrene, bankkonto, fakturainnstillinger.
• Innhold: kontakter, medlemmer, plasser, ordrer/faktura og meldinger som legges inn i tjenesten.
• Bruksdata: innlogging og hendelseslogg (for sikkerhet og feilsøking).
• Innlogging med Vipps (valgfritt): logger du inn med Vipps, får vi fra Vipps MobilePay navnet ditt, mobilnummeret, e-postadressen og en fast Vipps-ID. Vi bruker dem bare til å kjenne deg igjen og logge deg inn. Du kan trekke samtykket i Vipps-appen når som helst.

3. Formål og rettslig grunnlag

Vi behandler opplysninger for å levere og drifte tjenesten (avtale, personvernforordningen art. 6(1)(b)), for sikkerhet og forbedring (berettiget interesse, art. 6(1)(f)), og for utsending av markedsføring kun ved samtykke (art. 6(1)(a)). Lovpålagt oppbevaring (f.eks. bokføring) har grunnlag i art. 6(1)(c).

4. Databehandlere og deling

Vi bruker underleverandører for å levere tjenesten, blant annet:

• Supabase (AWS) — Database, autentisering og lagring (EU (Irland, eu-west-1))
• Vercel — Drift av applikasjonen (hosting) (EU-funksjoner / USA (SCC))
• Resend — Utsending av e-post (USA (SCC))
• Sveve — Utsending av SMS (inkl. engangskoder) (Norge)
• Stripe — Kortbetaling (EU/USA (SCC))
• Vipps MobilePay — Vipps-betaling og -bekreftelser (Norge)
• Anthropic — AI-funksjoner: assistenten, sortering av e-post og berikelse — styres av organisasjonens AI-nivå (standard: automatisk) (USA (SCC))
• TypeSafe AI (Jev) — Beslutningsstøtte for e-post: er en e-post viktig for virksomheten, og er avsenderen kunde eller leverandør — styres av AI-nivået og formålene (USA (SCC; ingen trening på data))
• 1881 (Digitale Medier 1881 AS) — Telefonoppslag ved berikelse av ukjente numre (Norge)
• OpenAI — Tale-til-tekst (diktering, kun ved bruk) (USA (SCC))
• Foretaksoppslag (Brønnøysundregistrene, offentlig register)
• Vipps MobilePay — innlogging med Vipps, når du velger det (selvstendig behandlingsansvarlig for sin del)

Det inngås databehandleravtaler med underleverandører. Opplysninger selges ikke. Lista er sist oppdatert 16. oktober 2026: underdatabehandlere.

5. Lagringstid

Opplysninger lagres så lenge kundeforholdet består og slettes deretter, med unntak av materiale som må oppbevares etter lov (bokføringspliktig materiale i 5 år).

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, samt å trekke tilbake samtykke. Du kan klage til Datatilsynet. Henvendelser rettes til kontaktadressen over.

7. Sikkerhet

Tilgang styres med roller og radnivå-sikkerhet, sensitive handlinger logges, og tofaktor-autentisering kan kreves. Data overføres kryptert.

8. Endringer

Erklæringen kan oppdateres. Vesentlige endringer varsles.