Personvernerklæring
Sist oppdatert: januar 2025
Stafflo tar personvernet ditt på alvor. Denne erklæringen beskriver hvilke opplysninger vi samler inn, hvordan vi bruker dem, og hvilke rettigheter du har.
1. Behandlingsansvarlig
Stafflo er behandlingsansvarlig for personopplysninger som behandles i appen og på stafflo.no. Kontakt oss på support@stafflo.no ved spørsmål.
2. Hvilke opplysninger vi samler inn
Når du bruker Stafflo, samler vi inn følgende:
- Kontoopplysninger: Navn og e-postadresse fra din Google- eller Microsoft-konto ved innlogging via OAuth.
- Ansattdata: Navn, telefon, e-post og arbeidsplaner for ansatte du legger inn i appen. Disse tilhører din organisasjon.
- Bruksdata: Teknisk informasjon om AI-forespørsler (antall tokens brukt) for fakturering og kapasitetsstyring.
- Enhetsopplysninger: Enhetsnavn for å vise tilkoblede enheter i kontoadministrasjon.
3. Formål og rettslig grunnlag
Vi behandler opplysningene for å:
- Levere og forbedre Stafflo-tjenesten (avtaleoppfyllelse)
- Autentisere brukere sikkert (berettiget interesse)
- Overholde GDPR og norsk personvernlovgivning (rettslig forpliktelse)
4. Lagring og sikkerhet
Data lagres på sikre servere i Europa. Passord lagres aldri — vi bruker OAuth-innlogging via Google og Microsoft. Refresh-tokens hashes (SHA-256) før lagring og lagres aldri i klartekst.
5. Deling av opplysninger
Vi deler ikke personopplysninger med tredjeparter, bortsett fra:
- AI-tjenester (Anthropic Claude) for generering av arbeidsplaner — kun innstillinger og anonymisert kontekst sendes, ikke identifiserbare ansattdata.
- Stripe for betalingsbehandling.
Vi selger aldri dine data.
6. Dine rettigheter
Du har rett til innsyn, retting, sletting og dataportabilitet. Kontakt oss på support@stafflo.no for å utøve dine rettigheter. Vi svarer innen 30 dager.
7. Informasjonskapsler (cookies)
Stafflo-appen bruker ikke informasjonskapsler. Stafflo.no kan bruke tekniske informasjonskapsler som er nødvendige for å drive nettstedet.
8. Kontakt
For spørsmål om personvern: support@stafflo.no