Personvernerklæring

1. Behandlingsansvarlig

Skyladden Hosting
Organisasjonsnummer: [DITT ORG.NR]
E-post: personvern@skyladden.no

2. Hvilke personopplysninger vi samler inn

Vi samler inn følgende opplysninger når du bruker våre tjenester:

• Kontoinformasjon: E-postadresse og passord (kryptert med bcrypt)
• Profilinformasjon: Fornavn, etternavn, telefonnummer og adresse (valgfritt — du velger selv om du oppgir dette)
• Tekniske data: IP-adresse ved registrering, innlogging og bestillinger (kryptert med AES-256)
• Tjenestedata: Informasjon om tjenester du bestiller og bruker, inkludert domenevalg og forespørsler om domeneendringer
• Kommunikasjon: Henvendelser du sender til oss

3. Formål og rettslig grunnlag

Vi behandler personopplysningene dine for følgende formål:

Kontraktsoppfyllelse (GDPR art. 6(1)(b))

• Levere og administrere tjenestene du har bestilt
• Kommunisere med deg om din konto og tjenester
• Sende påloggingsinformasjon og viktige oppdateringer
• Behandle forespørsler om domeneendringer

Berettiget interesse (GDPR art. 6(1)(f))

• Sikkerhet og svindelforebygging
• Beskytte våre systemer mot misbruk og angrep
• Feilsøking og forbedring av tjenestene

Vi logger IP-adresser for å kunne identifisere og forhindre svindel, misbruk av tjenestene, og for å samarbeide med myndigheter ved lovbrudd. Dette er standard praksis for hostingselskaper og er nødvendig for å opprettholde sikre tjenester for alle kunder.

Rettslig forpliktelse (GDPR art. 6(1)(c))

• Oppbevaring av regnskapsdokumentasjon
• Samarbeid med myndigheter ved lovpålagt utlevering

4. Lagring og sikkerhet

Alle personopplysninger lagres på servere i Norge. Vi benytter ingen skytjenester utenfor Norge for lagring av kundedata. Vi bruker følgende sikkerhetstiltak:

• AES-256 kryptering av sensitive data (inkludert IP-adresser)
• bcrypt-hashing av passord
• Kryptert kommunikasjon (HTTPS/TLS)
• Tilgangskontroll og logging
• Regelmessig sikkerhetskopiering
• Isolerte tjenestemiljøer per kunde (egne containere)

5. Oppbevaringstid

Vi oppbevarer personopplysninger så lenge det er nødvendig for formålet:

• Kontoinformasjon: Så lenge du har en aktiv konto
• Ved kontosletting: Kontoen deaktiveres umiddelbart. Etter en 15-dagers angreperiode slettes alle personopplysninger, tjenester og tilhørende data permanent
• IP-logger (sikkerhet): 24 måneder, deretter automatisk slettet
• Regnskapsdata: 5 år iht. bokføringsloven

6. Dine rettigheter

Du har følgende rettigheter under GDPR:

• Innsyn: Be om kopi av opplysningene vi har om deg
• Retting: Be om at feilaktige opplysninger rettes
• Sletting: Be om sletting av opplysninger (med visse unntak)
• Begrensning: Be om begrenset behandling
• Dataportabilitet: Få utlevert data i maskinlesbart format
• Innsigelse: Protestere mot behandling basert på berettiget interesse

Du kan utøve flere av disse rettighetene direkte fra Min profil i kundeportalen:

• Redigere profilinformasjon (navn, telefon, adresse)
• Laste ned en kopi av alle dine data (JSON-format)
• Slette kontoen din med 15 dagers angreperiode

For øvrige henvendelser, kontakt oss på personvern@skyladden.no. Vi vil svare innen 30 dager.

7. Deling med tredjeparter

Vi deler ikke personopplysninger med tredjeparter for markedsføringsformål. Vi kan dele opplysninger med:

• Betalingsleverandører for å gjennomføre transaksjoner
• Myndigheter ved rettslig pålegg

Vi bruker ingen analyse- eller sporingsverktøy fra tredjeparter. Vi viser ingen annonser.

8. Klage til Datatilsynet

Hvis du mener vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no

9. Endringer

Vi kan oppdatere denne personvernerklæringen ved behov. Ved vesentlige endringer vil vi varsle deg via e-post. Gjeldende versjon er alltid tilgjengelig på denne siden.