Personvernerklæring
Sist oppdatert: 8. juni 2025 · Versjon 2.0
1. Behandlingsansvarlig
Avent Digital AS («vi», «oss», «SendUt») er behandlingsansvarlig for personopplysninger som behandles i forbindelse med drift av SendUt tilgjengelig på sendut.no.
2. Roller i behandlingen
SendUt opererer i to ulike roller avhengig av hvilke personopplysninger som behandles:
Behandlingsansvarlig
For opplysninger om egne kunder (klubber/organisasjoner) og deres administratorer — herunder kontaktinformasjon, abonnement og fakturaopplysninger.
Databehandler
For opplysninger om klubbers medlemmer behandler SendUt opplysninger på vegne av den aktuelle klubben (behandlingsansvarlig). Databehandleravtale inngås ved aksept av vilkårene.
3. Hvilke personopplysninger vi behandler
3.1 Kunder (klubbadmin og toppadmin)
- E-postadresse og passord (kryptert)
- Klubb-/organisasjonstilknytning
- Fakturaopplysninger og betalingshistorikk (via Stripe)
- IP-adresse ved innlogging (sikkerhetslogg)
3.2 Klubbers medlemmer (behandlet som databehandler)
- Navn, e-postadresse, telefonnummer, postadresse
- Egendefinerte felt fastsatt av den aktuelle klubben
- Samtykkehistorikk (tidsstemplet logg over gitt/trukket samtykke)
- E-postleveringsstatus (sendt, levert, feilet)
- Avmeldingsstatus (suppresjonsliste)
3.3 Tekniske og operasjonelle data
- Aktivitetslogg for administrative handlinger (toppadmin)
- Serverlogger for feilsøking og sikkerhet
- Sendte nyhetsbrev med innhold og mottakerstatistikk
4. Formål og rettslig grunnlag
| Formål | Grunnlag |
|---|---|
| Levere SaaS-tjenesten | Avtale (art. 6 nr. 1 b) |
| Fakturering og abonnementshåndtering | Avtale (art. 6 nr. 1 b) + rettslig plikt (art. 6 nr. 1 c) |
| Nyhetsbrev til klubbers medlemmer | Samtykke eller berettiget interesse — klubbens ansvar som behandlingsansvarlig |
| Sikkerhet og misbruksforebygging | Berettiget interesse (art. 6 nr. 1 f) |
| Aktivitetslogg (toppadmin) | Berettiget interesse — drifts- og sikkerhetshensyn |
| Samtykkelogg per medlem | Rettslig plikt — dokumentasjonskrav GDPR art. 7 nr. 1 |
| Suppresjonsliste (avmeldte) | Rettslig plikt — markedsføringsloven og ekomloven |
5. Lagringstid
6. Tredjeparts underleverandører
Vi benytter følgende underleverandører som behandler personopplysninger på våre vegne:
Vi inngår databehandleravtale (DPA) med alle underleverandører. Ingen personopplysninger selges eller deles til andre formål.
7. Datasikkerhet
- All kommunikasjon krypteres med TLS/HTTPS
- Databasetilgang styres av row-level security (RLS) — ingen klubb kan se en annen klubbs data
- Passord lagres aldri i klartekst (bcrypt via Supabase Auth)
- Avmeldingslenker er HMAC-signerte og kan ikke forfalskes
- Stripe-betalingsnøkler lagres kryptert i databasen
- Tilgang til produksjonssystemer krever autentisering
8. Informasjonskapsler (cookies)
SendUt bruker kun nødvendige informasjonskapsler for innlogging og sesjonshåndtering (Supabase Auth-token). Vi benytter ikke sporings-, analyse- eller reklamecookies fra tredjeparter.
| Navn | Formål | Varighet |
|---|---|---|
| sb-*-auth-token | Innloggingssesjon (Supabase) | Sesjon / 7 dager |
Siden vi kun benytter strengt nødvendige cookies, er det ikke krav om samtykke-banner etter ekomloven § 2-7 b.
9. E-post og avmelding
Alle nyhetsbrev sendt via SendUt inneholder en avmeldingslenke i bunnteksten. Mottakere kan melde seg av med ett klikk. Avmeldinger registreres umiddelbart og honoreres ved neste utsendelse.
E-poster sendes i henhold til ekomloven og markedsføringsloven. Klubber som behandlingsansvarlige er ansvarlige for at sending skjer på gyldig rettslig grunnlag.
10. Dine rettigheter
Du har følgende rettigheter etter GDPR (kapittel III):
Send forespørsel til kontakt@sendut.no. Vi svarer innen 30 dager.
11. Databrudd
Ved et databrudd som kan innebære risiko for registrerte, varsler vi Datatilsynet innen 72 timer og berørte registrerte uten ugrunnet opphold, i samsvar med GDPR art. 33 og 34.
12. Endringer i personvernerklæringen
Vi oppdaterer denne erklæringen ved vesentlige endringer i hvordan vi behandler personopplysninger. Aktuelle kunder varsles på e-post ved vesentlige endringer. Dato for siste oppdatering fremgår øverst på siden.
13. Kontakt
For spørsmål om personvern, innsyn eller sletting: kontakt@sendut.no
Avent Digital AS — avent.no