Personvernerklæring

1. Behandlingsansvarlig

tomorrowtoo AS er behandlingsansvarlig for personopplysninger om brukere av tjenesten. Kontakt: kurt@tomorrowtoo.no. For opplysninger en kunde-organisasjon legger inn om sine egne medlemmer/kunder, er organisasjonen behandlingsansvarlig og tomorrowtoo AS databehandler.

2. Hvilke opplysninger vi behandler

• Kontoopplysninger: navn, e-post, mobilnummer, rolle.
• Organisasjonsdata: foretaksopplysninger fra Brønnøysundregistrene, bankkonto, fakturainnstillinger.
• Innhold: kontakter, medlemmer, plasser, ordrer/faktura og meldinger som legges inn i tjenesten.
• Bruksdata: innlogging og hendelseslogg (for sikkerhet og feilsøking).

3. Formål og rettslig grunnlag

Vi behandler opplysninger for å levere og drifte tjenesten (avtale, personvernforordningen art. 6(1)(b)), for sikkerhet og forbedring (berettiget interesse, art. 6(1)(f)), og for utsending av markedsføring kun ved samtykke (art. 6(1)(a)). Lovpålagt oppbevaring (f.eks. bokføring) har grunnlag i art. 6(1)(c).

4. Databehandlere og deling

Vi bruker underleverandører for å levere tjenesten, blant annet:

• Hosting og database (skyinfrastruktur)
• E-post-utsending (Resend)
• SMS-utsending (Sveve)
• Betaling (Stripe / Vipps)
• Foretaksoppslag (Brønnøysundregistrene)

Det inngås databehandleravtaler med underleverandører. Opplysninger selges ikke. Fullstendig, oppdatert liste: underdatabehandlere.

5. Lagringstid

Opplysninger lagres så lenge kundeforholdet består og slettes deretter, med unntak av materiale som må oppbevares etter lov (bokføringspliktig materiale i 5 år).

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, samt å trekke tilbake samtykke. Du kan klage til Datatilsynet. Henvendelser rettes til kontaktadressen over.

7. Sikkerhet

Tilgang styres med roller og radnivå-sikkerhet, sensitive handlinger logges, og tofaktor-autentisering kan kreves. Data overføres kryptert.

8. Endringer

Erklæringen kan oppdateres. Vesentlige endringer varsles.