Personvernerklæring

Gründerloftet AS (org.nr 917 788 774), Smedasundet 66, 5528 Haugesund, er behandlingsansvarlig for personopplysningene som beskrives her. Spørsmål om personvern kan sendes til post@grunderloftet.no.

Kontaktskjema: navn, e-postadresse, melding og eventuelle detaljer om arrangementet ditt (tema, antall gjester). Brukes kun til å svare på henvendelsen. Grunnlag: berettiget interesse. Henvendelser slettes automatisk etter 12 måneder.

Nyhetsbrev og tilbud: e-postadressen din, når du selv krysser av for det i nyhetsbrevskjemaet eller da du oppretter konto. Vi lagrer hva du sa ja til, når og i hvilket skjema, som dokumentasjon på samtykket. Grunnlag: samtykke. Du kan når som helst melde deg av med lenken i hver e-post, uten å logge inn, eller ved å kontakte oss.

Medlemskonto: e-post og passord (lagres kryptert), og profilinformasjonen du selv fyller ut — navn, firma, rolle, bio, lenker, interesser og profilbilde. Du styrer selv om profilen vises offentlig, kun for andre medlemmer, eller skjules. Grunnlag: avtale (medlemskapet).

Bookinger: hvilke rom du reserverer, tidspunkt og pris — nødvendig for å levere tjenesten. Andre medlemmer ser kun at et rom er opptatt, ikke hvem som har booket eller hva det kostet.

Mentordata: hvis du melder deg som mentor, vises informasjonen du oppgir (fagfelt, beskrivelse) for andre medlemmer. Helt frivillig.

Teknisk: IP-adresse brukes kortvarig til å begrense misbruk av skjemaer og innlogging (rate-limiting). Vi driver ikke med profilering eller annonsesporing.

Vi sender nyheter og tilbud på e-post bare til deg som har sagt ja til det (markedsføringsloven § 15). Å ha en konto er ikke nok. E-post om bookingene, medlemskapet og kontoen din er ikke markedsføring, og den får du uansett. Du kan trekke samtykket når som helst med lenken i hver e-post, uten å logge inn, eller ved å kontakte oss på post@grunderloftet.no. Vi deler aldri opplysningene dine med andre for deres markedsføring.

Vi bruker kun nødvendige informasjonskapsler: en påloggingsøkt når du logger inn som medlem. Fargetema-valget ditt lagres lokalt i nettleseren. Ingen sporings- eller annonsekapsler.

Vi selger aldri personopplysninger. Data lagres og behandles hos våre databehandlere: Supabase (database, innlogging og fillagring), Vercel (drift av nettsiden), vår e-postleverandør (for bekreftelses- og varsel-e-post), samt Seam (USA) og Salto KS / Clay Solutions B.V. (EU) for dørtilgang — se eget avsnitt under. Overføring til Seam i USA skjer med EU-standardkontrakter/EU–US Data Privacy Framework som grunnlag. Når du kontakter et annet medlem via medlemskatalogen, videresender vi meldingen uten å utlevere mottakerens e-postadresse.

Som betalende medlem får du elektronisk tilgang til lokalene. For å sette opp dette deler vi navnet og e-postadressen din med Seam og Salto KS (Clay Solutions B.V.), som leverer dørsystemet. Dørkoden din genereres og oppbevares hos dørleverandøren — vi lagrer den aldri selv. Bruk av dørene (åpninger og tilgangshendelser) logges av dørsystemet av sikkerhetshensyn, med begrenset lagringstid. Når medlemskapet ditt avsluttes eller du sletter kontoen, fjernes tilgangen appen har gitt deg. Om navnet og e-postadressen din også slettes hos Salto KS, avhenger av hvordan du kom inn der:

• Opprettet appen deg som bruker hos Salto KS, og har du ingen annen tilgang der, slettes brukeren din hos Salto KS, med navn og e-post.
• Fantes du i Salto KS fra før, eller har du tilgang som er gitt manuelt utenom appen (for eksempel kontorleie), fjernes bare tilgangen appen ga. Da blir navnet og e-postadressen din liggende hos Salto KS.

Du har rett til innsyn, retting, sletting og dataportabilitet, og til å trekke samtykker tilbake. Profilen din kan du endre selv i medlemsappen, og kontoen kan du slette permanent under «Profil». Du kan også kontakte oss på post@grunderloftet.no. Mener du vi behandler opplysninger feil, kan du klage til Datatilsynet.

Kontoen slettes i databasen vår i én operasjon: enten gjennomføres hele slettingen, eller så endres ingenting, og du får beskjed om at kontoen fortsatt finnes. Dette slettes da med en gang: innlogging, profil, bookinger du har betalt selv, medlemskap, mentordata og tilknytningen din til bedrifter.

Profilbildet og dørtilgangen din fjernes rett etter. Svarer ikke fillagringen eller dørleverandøren akkurat da, blir oppgaven liggende og prøves igjen senere. For hva som skjer hos Salto KS, se «Dørtilgang» over.

Noe beholder vi etter at kontoen er slettet:

• Betalinger: beløp, dato og betalingsreferanse, som regnskapsmateriale. De er ikke lenger koblet til kontoen din. Stripe har selve korttransaksjonen og en kundeoppføring med e-postadressen din, og den slettes ikke automatisk når du sletter kontoen.
• Bookinger en bedrift betaler på faktura: de hører til bedriftens regnskap og blir liggende. Navnet og e-postadressen din på bookingen byttes ut med «Slettet bruker».
• Hendelseslogger: loggen over handlinger i systemet, loggen over tildelte medlemskap og registrerte godkjenninger av bedriftsvilkår. Disse kan ikke endres i ettertid, heller ikke av oss. De beholder en intern bruker-ID. Etter slettingen finnes det ikke lenger noen konto, noe navn eller noen e-postadresse hos oss som ID-en peker til. Loggen over medlemskap beholder også periode og avtalereferanse.
• Registrering av en bedrift: har du registrert en bedrift og godtatt vilkår på dens vegne, blir navnene du skrev inn stående: den som kan signere for bedriften, og den som godtok vilkårene. Godkjenningen lagres sammen med den samme interne ID-en, så ID-en kan fortsatt knyttes til navnet ditt.

Henvendelser du har sendt via kontaktskjemaet eller på e-post, og påmelding til nyhetsbrevet, er ikke koblet til kontoen og slettes ikke når du sletter den. Kontakt oss om du vil ha dem slettet. Sletting av kontoen sier heller ikke opp en medlemsavtale.

Ved vesentlige endringer i denne erklæringen oppdaterer vi datoen øverst og varsler medlemmer der det er relevant.