Personvernerklæring

Her forklarer vi hvordan skribb behandler personopplysninger om skapere og lesere. Vi samler inn så lite som mulig, og vi selger aldri opplysningene dine.

1. Behandlingsansvarlig

skribb drives av ANDREAS BERG DOTDEV (organisasjonsnummer 937 794 355), et norsk enkeltpersonforetak, som er behandlingsansvarlig for opplysningene som beskrives her. Har du spørsmål om personvern, skriv til post@skribb.no.

2. Hvilke opplysninger vi behandler

• E-postadresse. For å logge deg inn med engangskode og for å sende deg e-post du har bedt om.
• Navn og publikasjonsdetaljer. For skapere: visningsnavn, valgt adresse (navn.skribb.no) og publikasjonstittel.
• Abonnementsforhold. Hvilke publikasjoner du følger, og når du bekreftet eller meldte deg av.
• Lesehistorikk. For deg som er innlogget lagrer vi hvilke innlegg du har åpnet, slik at du får innboks og lesehistorikk, og slik at skaperen ser hvor mange innloggede lesere som åpnet innlegget (aldri hvem).
• Betalingsstatus. Ved betalte abonnement og kjøp i nettbutikk. Kortopplysninger behandles av Stripe; skribb lagrer dem ikke.
• Bestillings- og leveringsopplysninger. Kjøper du i en nettbutikk, behandler vi e-postadressen din, hva du kjøpte, og for fysiske varer leveringsadressen, slik at selgeren kan sende varen. Selgeren er behandlingsansvarlig for disse opplysningene, og skribb behandler dem på selgerens vegne.
• Tekniske opplysninger. IP-adressen din brukes til å hindre misbruk av innloggingsskjemaet (Cloudflare Turnstile), og strengt nødvendige informasjonskapsler holder deg innlogget. Se erklæringen om informasjonskapsler.

3. Formål og rettslig grunnlag

• Levere tjenesten (konto, innlogging, abonnement, innboks og lesehistorikk). Avtale, personvernforordningen artikkel 6 nr. 1 bokstav b.
• Hindre misbruk og sende nødvendig e-post (engangskoder, bekreftelser, kvitteringer). Berettiget interesse, artikkel 6 nr. 1 bokstav f.
• Nyhetsbrev og markedsføring. Samtykke du gir ved å bekrefte abonnementet (dobbel bekreftelse), artikkel 6 nr. 1 bokstav a. Du kan når som helst melde deg av.
• Betaling. Avtale, og regnskapsplikt etter bokføringsloven for det loven krever at vi tar vare på.

4. Informasjonskapsler og måling

skribb bruker bare strengt nødvendige informasjonskapsler (til innlogging og sikkerhet) og ingen kapsler for sporing eller markedsføring. Derfor viser vi ingen samtykkebanner. Detaljene står i erklæringen om informasjonskapsler.

For at skapere skal se hvor mye innholdet deres blir lest, teller vi sidevisninger på en personvernvennlig måte. Vi lagrer bare et samlet antall per innlegg, dag og trafikkilde (for eksempel søk, sosiale medier eller en henvisende nettside). Vi setter ingen informasjonskapsel, lagrer ingen IP-adresse, og knytter ikke visninger til deg som enkeltperson.

5. Mottakere og databehandlere

Vi deler opplysninger med leverandører som behandler dem på våre vegne:

• Cloudflare. Drift, databaser, lagring, e-postutsending og sikkerhet (Turnstile).
• Stripe. Betaling for betalte abonnement og kjøp i nettbutikk, og innhenting av leveringsadresse for fysiske varer.

6. Overføring til utlandet

Enkelte leverandører (Cloudflare, Stripe) har virksomhet utenfor EØS. Overføringer skjer på et lovlig overføringsgrunnlag, for eksempel EU-kommisjonens standard personvernbestemmelser (SCC).

7. Lagringstid

• Innloggingsøkter og engangskoder slettes automatisk etter kort tid.
• Kontoopplysninger lagres så lenge du har en konto hos skribb. Når du ber om å slette kontoen, sperrer vi tilgangen med en gang og sletter opplysningene endelig etter 30 dager.
• Kontoer som har vært inaktive i over et år, og som ikke har aktive abonnement eller publisert innhold, varsler vi på e-post før vi sletter dem. Slik beholder vi ikke opplysninger lenger enn nødvendig.
• Abonnementsopplysninger lagres til du melder deg av.
• Regnskapsdata knyttet til betaling lagres så lenge bokføringsloven krever, uavhengig av en eventuell sletteforespørsel.

8. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og du kan trekke tilbake samtykke til nyhetsbrev. Ta kontakt på post@skribb.no.

9. Klage til Datatilsynet

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet.

10. Skapere som egne behandlingsansvarlige

Hver skaper eier sin egen leserliste. For den listen er skaperen behandlingsansvarlig, og skribb er databehandler som sender og lagrer på skaperens vegne. Det samme gjelder kundene i en skapers nettbutikk: skaperen er behandlingsansvarlig for bestillings- og leveringsopplysningene, og skribb behandler dem på skaperens vegne. For skribbs egne funksjoner (kontoen din, leserportalen på skribb.no og sammendrag på tvers av publikasjoner) er skribb selv behandlingsansvarlig.

11. Endringer

Vi kan oppdatere erklæringen. Vesentlige endringer dateres i «Sist oppdatert» øverst, og versjonsnummeret økes.