Personvernerklæring

Behandlingsansvarlig for personopplysninger samlet inn via Berea er Jortveits Holding AS, et selskap registrert i Norge, som driver tjenesten Berea. Vi behandler dine personopplysninger i samsvar med gjeldende personvernlovgivning, herunder EUs personvernforordning (GDPR).

Vi samler inn følgende kategorier av personopplysninger:

• Kontoinformasjon: E-postadresse, visningsnavn og passord (hashet)
• Brukerdata: Notater, leseplan- fremdrift, studier og preferanser du selv legger inn i tjenesten
• Bruksdata: Innloggingstidspunkt og bruksmønstre nødvendig for å levere tjenesten
• Tekniske data: IP-adresse og nettleserinformasjon via informasjonskapsler

Vi behandler dine personopplysninger for følgende formål:

• Levere og administrere tjenesten Berea
• Lagre og synkronisere dine notater, studier og leseplan-fremdrift
• Autentisere deg ved innlogging
• Forbedre og videreutvikle tjenesten
• Overholde lovpålagte krav

Behandlingen av dine personopplysninger er basert på:

• Avtale (GDPR Art. 6(1)(b)): For å oppfylle våre forpliktelser overfor deg som bruker
• Berettiget interesse (GDPR Art. 6(1)(f)): For å forbedre tjenesten og forhindre misbruk
• Samtykke (GDPR Art. 6(1)(a)): Der vi ber om ditt uttrykkelige samtykke, f.eks. for valgfrie informasjonskapsler

Vi benytter blant annet følgende sikkerhetstiltak:

• Kryptering av data under overføring (TLS/HTTPS)
• Sikker autentisering med hashede passord
• Rad-nivå tilgangskontroll i databasen (RLS)
• Tilgangskontroll og logging

Vi bruker følgende typer informasjonskapsler / lokal lagring:

• Nødvendige: Påkrevd for at tjenesten skal fungere, inkludert autentisering og sesjonsadministrasjon.
• Funksjonelle: Husker dine preferanser og innstillinger.

Vi bruker ikke tredjepartscookies for reklame eller sporing. Du kan administrere informasjonskapsler i nettleserens innstillinger, men deaktivering av nødvendige cookies kan påvirke tjenestens funksjonalitet.

I henhold til GDPR har du følgende rettigheter:

• Rett til innsyn i opplysninger vi har om deg
• Rett til retting av feilaktige opplysninger
• Rett til sletting ("retten til å bli glemt")
• Rett til dataportabilitet i et maskinlesbart format
• Rett til å protestere mot behandling basert på berettiget interesse
• Rett til å trekke samtykke tilbake når som helst

For å utøve dine rettigheter, kontakt oss via nettsiden.

Vi deler ikke dine personopplysninger med tredjeparter for markedsføringsformål. Vi kan dele data med:

• Tjenesteleverandører: Som hjelper oss med å drifte tjenesten (f.eks. hosting og AI-leverandører), underlagt databehandleravtaler.
• Myndigheter: Der vi er lovpålagt å utlevere informasjon.
• Paddle.com (Merchant of Record): Paddle er vår autoriserte forhandler og selger abonnementene på våre vegne. Paddle behandler betalingsopplysninger, navn, e-post, faktura- og landsinformasjon samt eventuelt organisasjons-/MVA-nummer for å gjennomføre kjøp, håndtere abonnement, fakturering, skatt/mva, svindelkontroll og refusjoner. Paddle er selvstendig behandlingsansvarlig for disse dataene. Se Paddles personvernerklæring.
• Profesjonelle rådgivere: Juridiske og regnskapsmessige rådgivere ved behov.

Vi oppbevarer dine personopplysninger så lenge du har en aktiv konto. Ved sletting av konto vil dine personopplysninger slettes innen rimelig tid, med unntak av data vi er lovpålagt å oppbevare.

Ved spørsmål om personvern eller for å utøve dine rettigheter, kontakt Jortveits Holding AS via nettsiden.

Du har rett til å klage til Datatilsynet dersom du mener vi behandler dine personopplysninger i strid med regelverket: