Personvernerklæring

Gjelder fra 7. oktober 2026.

Regelverket vi følger

Vi behandler personopplysninger etter personopplysningsloven og EUs personvernforordning (GDPR). Der virksomheten bestemmer over opplysningene, er virksomheten behandlingsansvarlig og vi databehandler etter forordningen artikkel 28 – databehandleravtalen står i vilkårene. For opplysninger om brukerne av tjenesten (innlogging og konto) er vi selv behandlingsansvarlig.

• Opplysningene lagres i Norge, på vår egen server.
• All trafikk er kryptert (HTTPS).
• Hver virksomhet sine data er skilt fra andres i databasen (radnivåsikkerhet).
• Det tas sikkerhetskopi hver natt.
• Vi bruker ikke opplysningene til egne formål, reklame eller salg, og selger dem aldri videre.
• Underdatabehandlerne våre er listet i vilkårene, og er bundet av de samme pliktene som oss.
• Brudd på personopplysningssikkerheten varsles til virksomheten uten ugrunnet opphold, og til Datatilsynet når loven krever det.
• Du kan be om innsyn, retting og sletting, og du kan klage til Datatilsynet.

To roller

For brukerne (ansvarlige og ansatte som logger inn) er behandlingsansvarlig. For journalen – opplysningene om dyreeiere, mottakere og kontaktpersoner – er det virksomheten som er behandlingsansvarlig, og vi er databehandler. Spørsmål om dine opplysninger som dyreeier rettes til virksomheten som har dyret ditt.

Hva vi lagrer om brukerne

• E-postadresse og navn – for innlogging, påminnelser og for å vise hvem som har ført noe i journalen.
• Hva du registrerer – journal, tilsyn og annet innhold tilhører virksomheten.
• Tekniske logger – IP-adresse og tidspunkt ved innlogging, for sikkerhet og feilsøking. Slettes etter 30 dager.
• Betaling – abonnementet betales med faktura. Vi lagrer fakturamottakeren dere oppgir (navn, organisasjonsnummer, e-post og adresse), beløp, tidspunkt og referanse. Fakturaen lages og sendes fra regnskapssystemet vårt (Fiken), og oppbevares der så lenge bokføringsloven krever. Kortopplysninger og bankinformasjon ser vi aldri.
• Godkjenning av vilkårene – vi lagrer hvem som godtok vilkårene på vegne av virksomheten (navn og e-post), hvilken versjon og når, for å kunne dokumentere avtalen (grunnlag: avtalen og vår berettigede interesse i å dokumentere den). Det slettes sammen med virksomheten.

Journalen og dyreeierne

Virksomheten registrerer det forskriften krever om hvert dyr – art, kjønn, id-nummer og navn, dato for ankomst og tilbakelevering, navn og adresse til eieren eller den som leverer dyret, og veterinærbehandling – og i tillegg hvem som hentet dyret, helseopplysninger, bilder av dyret og kontaktinformasjon som trengs for å nå eieren. Opplysningene brukes bare til å ta vare på dyret og dokumentere det overfor Mattilsynet.

E-post til deg som eier: virksomheten kan sende deg e-post om hesten din – kvittering når hesten leveres og hentes, beskjed om henting, varsel når en vaksine går ut, dagens tilsyn, og beskjed om å ringe hvis noe haster. Det skjer bare når du har sagt ja til virksomheten. Nederst i hver e-post er det en lenke du kan melde deg av med, uten å logge inn, og da stopper e-postene med en gang. Hva som er sendt, lagres sammen med journalen.

Oppbevaring: forskrift om omsetning og midlertidig hold av dyr § 5 krever at dokumentasjonen er tilgjengelig i tre år. Journalen oppbevares derfor i tre år etter at dyret ble levert tilbake, også om virksomheten sier opp abonnementet, og slettes når fristen er ute. Se vilkårene punkt 6.

Hvorfor

For å levere tjenesten (avtale), for å sikre den (berettiget interesse), og – for virksomheten – for å oppfylle plikten til å føre og oppbevare journal (rettslig forpliktelse). Ingen reklame, profilering eller salg av data.

Informasjonskapsler og måling

Vi bruker bare nødvendige informasjonskapsler: én for innlogging og én for valgt virksomhet. Besøk kan telles anonymt med Cloudflare Web Analytics, uten informasjonskapsler og uten å følge deg mellom nettsteder.

Underleverandører

Dataene ligger på vår egen server i Norge (se «Regelverket vi følger» øverst). Underleverandører: Brevo (e-postutsending), Cloudflare (nettverk) og Fiken (regnskap og fakturering – bare fakturamottakeren og fakturaen, aldri journalen).

Leverandører vi bruker

Disse behandler opplysninger for oss. Ingen av dem får bruke opplysningene til egne formål.

• Cloudflare – nettverk, sikker tilkobling og vern mot angrep, og måling av besøk uten informasjonskapsler.
• Brevo (Frankrike, EU) – utsending av e-post.
• Jottacloud (Norge) – sikkerhetskopi utenfor huset. Kopien er kryptert før den sendes, og bare vi har nøkkelen.
• Fiken (Norge) – fakturaer og regnskap: navn, adresse og e-post til den som faktureres.
• Anthropic (USA) – e-post til kundeservice kan bli lest og besvart automatisk av en språkmodell. Slike svar er merket som automatiske. Ikke skriv sensitive opplysninger i e-post til oss.

Dine rettigheter

Vil du ha innsyn i, rettet eller slettet opplysninger om deg, kontakter du oss på [email protected]. Er du dyreeier, spør du virksomheten som har hesten din – den bestemmer over journalen.