Personvern og datasikkerhet

Kort fortalt: innholdet du legger inn i Budflyt tilhører deg og din bedrift. Vi deler det ikke med noen.

Hvem er behandlingsansvarlig

Magnus Hauer (handelsnavn «Budflyt»), Norge, er behandlingsansvarlig for personopplysningene som behandles i Budflyt. Det betyr at vi bestemmer formålet og hvordan opplysningene behandles. Har du spørsmål, kontakt oss på post@budflyt.no, så svarer vi normalt innen én arbeidsdag.

Hvilke opplysninger vi behandler

Kontoinformasjon (navn, e-post, innloggingsdetaljer, bedrift), innholdet du selv legger inn (kunder, kontaktpersoner, tilbud, verdier, korrespondanselogg og filer), henvendelser til oss (f.eks. demobooking), samt tekniske data som IP-adresse, nettleser/enhet og bruksdata for sikkerhet og feilsøking.

Formål og rettslig grunnlag

Kontoinformasjon og innhold brukes for å opprette konto og levere tjenesten (avtale, GDPR art. 6(1)(b)). Tekniske data brukes for sikkerhet, svindelforebygging og forbedring av tjenesten (berettiget interesse, art. 6(1)(f)). Henvendelser brukes for å svare deg og avtale demo (berettiget interesse). Regnskapsopplysninger lagres der loven krever det (rettslig forpliktelse, art. 6(1)(c)).

Hvem vi deler opplysninger med

Vi selger aldri data. Vi deler kun med: driftsleverandører som lagrer data og sender e-post på våre vegne (databehandlere innenfor EU/EØS eller med standard personvernbestemmelser), Paddle.com som Merchant of Record for salg, abonnement, betaling, mva. og fakturering, profesjonelle rådgivere (regnskap/juridisk) ved behov, og myndigheter der loven krever det.

Dine data er dine

Vi selger aldri data, deler dem ikke med tredjeparter for markedsføring, og bruker dem ikke til å trene modeller. Innholdet ditt brukes kun til å levere tjenesten til din bedrift.

Tilgangskontroll

All data er låst til din bedriftskonto på databasenivå. Brukere i én bedrift kan aldri se tilbud, kunder eller filer som tilhører en annen bedrift. Filer ligger i privat lagring med signert tilgang.

Lagring og sikkerhet

Data lagres kryptert hos vår driftsleverandør innenfor EU/EØS. All trafikk går over HTTPS. Passord lagres aldri i klartekst.

Lagringstid og sletting

Vi lagrer data så lenge kontoen er aktiv. Ved oppsigelse kan du eksportere alt til Excel/CSV, og data slettes innen 30 dager etter at kontoen avsluttes. Opplysninger som ikke lenger trengs slettes eller anonymiseres.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandling, samt å trekke tilbake samtykke. Send forespørsel til post@budflyt.no – vi svarer innen én måned. Du kan også klage til Datatilsynet (datatilsynet.no).

Informasjonskapsler

Vi bruker kun nødvendige informasjonskapsler for innlogging. Ingen sporing på tvers av nettsteder og ingen reklamekapsler.