Personvernerklæring

1. Behandlingsansvarlig

Tjenesten drives av Leon Sletten (leon.sletten@nextupagencey.no). Organisasjonsnummer og postadresse er ennå ikke oppgitt og vises her når de er fylt inn. Henvendelser og klager kan rettes til kontaktopplysningene ovenfor.

Operatøren er behandlingsansvarlig for personopplysninger som behandles for å drive NextUp.

2. Hvilke opplysninger vi behandler og hvor de kommer fra

• Konto: e-post, passord (håndteres av innloggingstjenesten; vi har ikke tilgang til passordet i klartekst), navn/merkenavn, rolle, profilbilde. Fra deg.
• Kreatørprofil: nisje, sted, følgertall, beskrivelse, pakker, priser og portefølje. Fra deg.
• Oppdrag og bookinger: jobbannonser, søknader, briefer, avtalte priser, status, leveranser, endringsønsker, refusjonsbegrunnelser.
• Meldinger og varsler mellom brukere.
• Anmeldelser, rapporter og blokkeringer.
• Betaling: betalingsstatus og referanser fra Stripe (betalings-, overførings- og refusjonsnumre). Kortopplysninger lagres ikke hos oss.
• Utbetaling (kreatører): Stripe-konto-ID og om oppsettet er fullført. Bank- og ID-opplysninger gis direkte til Stripe.
• Vilkårsaksept: hvilken versjon av vilkårene du godtok og når.
• Teknisk: innloggingsøkt i nettleseren, og tekniske trafikkdata (som IP-adresse, nettleser/enhet, land og henvisende side) som drifts- og hostingleverandøren behandler for drift, sikkerhet og besøksstatistikk.

Hva som er påkrevd: e-post, passord, navn/merkenavn og rolle er nødvendig for å opprette konto. For å betale eller motta utbetaling kreves opplysningene Stripe ber om. Beskrivelse, profilbilde, portefølje og følgertall er frivillig, men uten dem blir profilen mindre synlig og nyttig. Uten de påkrevde opplysningene kan vi ikke tilby kontoen eller gjennomføre bookinger.

3. Hvem som kan se hva

• Kreatørprofiler, pakker og portefølje er offentlige og kan vises for alle, også for besøkende som ikke er logget inn, blant annet på forsiden.
• Åpne jobbannonser er synlige for innloggede brukere.
• Meldinger og bookinger er synlige for partene. Administratorer kan se dem ved behov for drift, moderering, refusjonssaker og misbruksoppfølging.
• Utbetalingsstatus er bare synlig for kreatøren selv og administratorer.

4. Formål og behandlingsgrunnlag

At du leser denne erklæringen ved registrering er informasjon, ikke et samtykke. Vi tar ingen automatiserte avgjørelser som har rettslig eller tilsvarende betydelig virkning for deg.

5. Databehandlere og mottakere

• Lovable Cloud (drift, database, innlogging og fillagring). Tjenesten bygger på teknologi fra Supabase.
• Stripe (betaling og utbetaling). Stripe behandler betalingsdata og identitetsopplysninger for kreatører, og er for en del av behandlingen selvstendig behandlingsansvarlig etter egne vilkår.

Appen har ingen innebygde annonse- eller analyseskript fra tredjeparter. Hostingplattformen viser eier aggregert besøksstatistikk for den publiserte siden (besøk, enhet, land, henvisning) basert på tekniske trafikkdata; nøyaktig omfang og lagringstid for dette bekreftes før lansering. Opplysninger kan behandles utenfor EØS av leverandørene; i så fall skal overføringen ha gyldig grunnlag, for eksempel EUs standardavtaler. Nøyaktige lagringsregioner bekreftes før lansering.

6. Hvor lenge vi lagrer

• Konto og profil: så lenge kontoen er aktiv. Ved sletting fjernes eller anonymiseres profilen, med unntak nevnt nedenfor.
• Bookinger og betalingsreferanser: så lenge bokføringsregler krever (normalt inntil 5 år etter regnskapsårets slutt).
• Meldinger: så lenge kontoen og samarbeidet er relevant, og ellers så lenge det trengs for å håndtere en åpen tvist eller refusjonssak.
• Rapporter og moderering: så lenge det er nødvendig for å følge opp saken og forebygge gjentatt misbruk.
• Vilkårsaksept: så lenge kontoen finnes og deretter så lenge det kan være behov for å dokumentere avtalen.

Sletting skjer i dag etter forespørsel og manuell vurdering; automatisk sletting etter faste frister er ikke innført ennå. Sikkerhetskopier kan inneholde opplysninger en begrenset periode etter sletting.

7. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Samtykke kan trekkes tilbake når som helst, uten at det påvirker behandlingen før tilbaketrekkingen.

Vi svarer normalt innen én måned. Fristen kan forlenges i særlige tilfeller, og enkelte opplysninger kan vi være pålagt å beholde (for eksempel etter bokføringsloven). Du kan klage til Datatilsynet.

8. Informasjonskapsler og lokal lagring

Se oversikten over informasjonskapsler. Du kan endre valget ditt der eller nederst på siden.