Personvernerklæring

1. Behandlingsansvarlig

Dropla er en nettbasert tjeneste for søk og utforskning av base- og eteriske oljer, med oppskriftsbygger og blandingskalkulator. Behandlingsansvarlig for personopplysningene som samles inn gjennom tjenesten er eieren av nettstedet dropla.no. Kontakt: via tilbakemeldingsskjemaet. Vi oppdaterer dette punktet med fullstendig firmainformasjon (org.nr., adresse) når denne er på plass.

2. Hvilke opplysninger vi samler inn

• Kontoinformasjon: E-postadresse, bruker-ID og passord (lagret kryptert).
• Brukerinnhold: Oppskrifter, ingredienser og innkjøpslister du oppretter.
• Tilbakemeldinger: E-post, vurdering og melding du sender via tilbakemeldingsskjemaet.
• Brukerrolle og abonnement: Din rolle (bruker/admin) og eventuell abonnementsplan og status.
• Betalingsinformasjon: Vi mottar aldri kortdetaljer. Stripe håndterer betalingen og sender oss kun status, plan og kunde-ID.
• Teknisk informasjon: IP-adresse, nettlesertype og enhetsinformasjon som logges automatisk for sikkerhet og drift.
• Bruksstatistikk: Anonyme sidevisninger (sti, henviser, språk, land) uten personidentifiserende data.

3. Formål med behandlingen

• Å gi deg tilgang til tjenesten og dine oppskrifter.
• Å administrere brukerkontoer, roller, abonnement og fakturering.
• Å levere AI-baserte forslag (oppskrifter, oljer, sikkerhetssjekk).
• Å forbedre tjenesten basert på tilbakemeldinger.
• Å sikre plattformen mot misbruk og uautorisert tilgang.

4. Rettslig grunnlag

• Avtale: Nødvendig for å levere tjenesten (GDPR art. 6(1)(b)).
• Samtykke: Tilbakemeldinger og valgfrie funksjoner (GDPR art. 6(1)(a)).
• Legitim interesse: Sikkerhet, feilsøking og drift (GDPR art. 6(1)(f)).
• Rettslig forpliktelse: Bokføring og oppbevaring av fakturadata (regnskapsloven).

5. AI-funksjoner

Dropla bruker en AI-tjeneste (Lovable AI Gateway, som videreformidler til underleverandører som OpenAI, Google og Anthropic) for å foreslå oppskrifter, oljer og sikkerhetssjekk. Når du bruker disse funksjonene sendes innholdet du genererer (f.eks. ingredienslister) til AI-leverandøren for å produsere svaret. Vi sender ikke e-post, bruker-ID eller annen direkte identifiserende informasjon med forespørselen. AI-leverandørene benytter ikke dataene til trening av modeller.

6. Lagring og sikkerhet

7. Underleverandører (databehandlere)

Vi bruker følgende leverandører til å behandle personopplysninger på våre vegne, under databehandleravtale:

• Supabase (EU): Database, autentisering og lagring.
• Lovable / Cloudflare (EU/global): Hosting og levering av applikasjonen.
• Stripe (EU/USA): Behandling av betaling og abonnement. Stripe er sertifisert under EU-US Data Privacy Framework.
• Lovable AI Gateway: Videresending av AI-forespørsler til underleverandører (OpenAI, Google, Anthropic) etter behov.
• E-postleverandør: Utsending av transaksjons- og autentiseringseposter.

8. Betaling og Stripe

Når du tegner abonnement behandles betalingen av Stripe Payments Europe, Ltd. Stripe mottar e-post, navn, kort-/bankdetaljer og IP-adresse direkte fra deg — Dropla ser aldri kortinformasjonen. Vi lagrer kun en referanse til Stripe-kunden, abonnementets status, plan og periode. Stripes egen personvernerklæring gjelder for deres behandling: stripe.com/privacy.

9. Deling med tredjeparter

Vi selger aldri personopplysninger. Data deles kun med leverandørene i punkt 7, eller når det kreves av norsk lov eller rettslig pålegg.

10. Informasjonskapsler (cookies)

Vi bruker kun nødvendige informasjonskapsler for å holde deg innlogget og sikre tjenesten. Vi bruker ikke sporings-, analyse- eller markedsføringscookies. Første gang du besøker siden får du en samtykkemelding hvor du kan bekrefte bruken av nødvendige cookies.

11. Dine rettigheter

Du har følgende rettigheter etter GDPR:

• Innsyn: Be om en kopi av dine personopplysninger.
• Rettelse: Be oss korrigere feilaktige opplysninger.
• Sletting («retten til å bli glemt»): Be om at vi sletter kontoen din og alle tilhørende data.
• Dataportabilitet: Last ned dine data i maskinlesbart JSON-format.
• Begrensning og innsigelse: Be om at vi begrenser behandlingen, eller gjør innsigelse mot behandling basert på legitime interesser.
• Trekke samtykke: Du kan når som helst trekke tilbake samtykke for behandlinger som baseres på samtykke.

12. Lagringsperiode

• Konto og brukerinnhold: Så lenge du har aktiv konto. Slettes innen 30 dager etter at du sletter kontoen.
• Betalingsdata (faktura): Oppbevares i 5 år iht. bokføringsloven.
• Sikkerhetslogger (IP/enhet): Maks 90 dager, deretter slettes eller anonymiseres.
• Tilbakemeldinger: Anonymiseres ved kontosletting og kan beholdes for statistikk.

13. Endringer

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller lovverket. Vesentlige endringer varsles via e-post eller på nettsiden.

14. Kontakt

Har du spørsmål om personvern eller ønsker å benytte dine rettigheter? Kontakt oss via tilbakemeldingsskjemaet.