Personvernerklæring

Her forklarer vi hvordan skribb behandler personopplysninger om skapere og lesere. Vi samler inn så lite som mulig, og vi selger aldri opplysningene dine.

1. Behandlingsansvarlig

skribb drives av ANDREAS BERG DOTDEV (organisasjonsnummer 937 794 355), et norsk enkeltpersonforetak, som er behandlingsansvarlig for opplysningene som beskrives her. Har du spørsmål om personvern, skriv til post@skribb.no.

2. Hvilke opplysninger vi behandler

• E-postadresse. For å logge deg inn med engangskode og for å sende deg e-post du har bedt om.
• Navn og publikasjonsdetaljer. For skapere: visningsnavn, valgt adresse (navn.skribb.no) og publikasjonstittel.
• Abonnementsforhold. Hvilke publikasjoner du følger, og når du bekreftet eller meldte deg av.
• Lesehistorikk. For deg som er innlogget lagrer vi hvilke innlegg du har åpnet, slik at du får innboks og lesehistorikk, og slik at skaperen ser hvor mange innloggede lesere som åpnet innlegget (aldri hvem).
• Betalingsstatus. Ved betalte abonnement og kjøp i nettbutikk. Kortopplysninger behandles av Stripe; skribb lagrer dem ikke.
• Bestillings- og leveringsopplysninger. Kjøper du i en nettbutikk, behandler vi e-postadressen din, hva du kjøpte, og for fysiske varer leveringsadressen, slik at selgeren kan sende varen. Selgeren er behandlingsansvarlig for disse opplysningene, og skribb behandler dem på selgerens vegne.
• Meldinger du sender en skaper. Bruker du kontaktskjemaet på et nettsted, behandler vi navnet og e-postadressen du oppgir og selve meldingen. Bruker du chatten, behandler vi meldingene i samtalen og navnet du eventuelt oppgir. Skaperen er behandlingsansvarlig for disse meldingene, og skribb behandler dem på skaperens vegne.
• Kommentarer du legger igjen. Kommenterer du på et innlegg, behandler vi navnet og e-postadressen du oppgir og selve kommentaren. Adressen vises bare for skaperen, og den havner ikke på noen e-postliste. Skaperen er behandlingsansvarlig for kommentarene, og skribb behandler dem på skaperens vegne.
• Opplysninger om deg som domeneabonnent. Registrerer du et .no-domene gjennom skribb, behandler vi navn, adresse, e-postadresse og telefonnummer. Skal domenet stå på et foretak, behandler vi også organisasjonsnummeret. Skal det stå på deg som privatperson, behandler vi en person-ID du henter hos Norid. Vi ber ikke om fødselsnummeret ditt. Det gir du til Norid, som sjekker det mot Folkeregisteret og gir deg en person-ID tilbake. Norid krever at abonnenten er identifisert, og et domene kan ikke stå på skribb på dine vegne.
• Tekniske opplysninger. IP-adressen din brukes til å hindre misbruk av innloggingsskjemaet (Cloudflare Turnstile) og av de åpne skjemaene for kontakt og chat. For kontakt og chat lagres den ikke sammen med meldingen, bare i en teller som utløper etter en time. Legger du igjen en kommentar, lagres en saltet sjekksum av adressen og nettleserstrengen sammen med kommentaren, for å holde søppelpost unna. Sjekksummen kan ikke regnes tilbake til adressen. Strengt nødvendige informasjonskapsler holder deg innlogget, og chatten lagrer en tilfeldig samtalenøkkel lokalt i nettleseren din. Se erklæringen om informasjonskapsler.

3. Formål og rettslig grunnlag

• Levere tjenesten (konto, innlogging, abonnement, innboks og lesehistorikk). Avtale, personvernforordningen artikkel 6 nr. 1 bokstav b.
• Hindre misbruk og sende nødvendig e-post (engangskoder, bekreftelser, kvitteringer). Berettiget interesse, artikkel 6 nr. 1 bokstav f. Det samme grunnlaget dekker telleren som begrenser misbruk av kontaktskjemaet og chatten.
• Svare på henvendelser gjennom kontaktskjema og chat. Her er skaperen behandlingsansvarlig; grunnlaget er skaperens berettigede interesse i å kunne svare deg, eller å ta de stegene du ber om før en avtale, artikkel 6 nr. 1 bokstav f eller b.
• Vise kommentarer på skaperens innlegg. Skaperen er behandlingsansvarlig; grunnlaget er skaperens berettigede interesse i å la leserne svare, artikkel 6 nr. 1 bokstav f. Det samme grunnlaget dekker sjekksummen og nettleserstrengen som holder søppelpost unna.
• Nyhetsbrev og markedsføring. Samtykke du gir ved å bekrefte abonnementet (dobbel bekreftelse), artikkel 6 nr. 1 bokstav a. Du kan når som helst melde deg av.
• Betaling. Avtale, og regnskapsplikt etter bokføringsloven for det loven krever at vi tar vare på.
• Registrere og fornye et domene. Avtale, artikkel 6 nr. 1 bokstav b. Person-ID-en behandles fordi Norid krever at abonnenten er identifisert, og fordi registreringen ikke kan gjennomføres uten. Vi bruker den ikke til noe annet.

4. Informasjonskapsler og måling

skribb bruker bare strengt nødvendige informasjonskapsler (til innlogging og sikkerhet) og ingen kapsler for sporing eller markedsføring. Derfor viser vi ingen samtykkebanner. Detaljene står i erklæringen om informasjonskapsler.

For at skapere skal se hvor mye innholdet deres blir lest, teller vi sidevisninger på en personvernvennlig måte. Vi lagrer bare et samlet antall per innlegg, dag og trafikkilde (for eksempel søk, sosiale medier eller en henvisende nettside). Vi setter ingen informasjonskapsel, lagrer ingen IP-adresse, og knytter ikke visninger til deg som enkeltperson.

5. Mottakere og databehandlere

Vi deler opplysninger med leverandører som behandler dem på våre vegne:

• Cloudflare. Drift, databaser, lagring, e-postutsending og sikkerhet (Turnstile).
• Stripe. Betaling for betalte abonnement og kjøp i nettbutikk, og innhenting av leveringsadresse for fysiske varer.

Registrerer du et domene, sender vi abonnentopplysningene til Norid, som driver registeret for .no. Norid behandler dem ikke på våre vegne: de er selv behandlingsansvarlige for registeret, og opplysningene blir stående der så lenge domenet er registrert på deg. Regelverket for .no krever det, og skribb kan ikke registrere et domene uten å sende dem.

6. Overføring til utlandet

Enkelte leverandører (Cloudflare, Stripe) har virksomhet utenfor EØS. Overføringer skjer på et lovlig overføringsgrunnlag, for eksempel EU-kommisjonens standard personvernbestemmelser (SCC).

7. Lagringstid

• Innloggingsøkter og engangskoder slettes automatisk etter kort tid.
• Kontoopplysninger lagres så lenge du har en konto hos skribb. Når du ber om å slette kontoen, sperrer vi tilgangen med en gang og sletter opplysningene endelig etter 30 dager.
• Kontoer som har vært inaktive i over et år, og som ikke har aktive abonnement eller publisert innhold, varsler vi på e-post før vi sletter dem. Slik beholder vi ikke opplysninger lenger enn nødvendig.
• Abonnementsopplysninger lagres til du melder deg av.
• Chatsamtaler slettes automatisk: en lukket samtale 30 dager etter siste melding, og en åpen samtale som ingen har rørt på 90 dager. Sletting tar med seg alle meldingene i samtalen.
• Meldinger fra kontaktskjemaet slettes automatisk etter to år. Skaperen kan når som helst slette en enkelt melding eller samtale før det.
• Kommentarer som skaperen har merket som søppel eller fjernet, slettes 30 dager etterpå. Kommentarer som er godkjent, eller som venter på godkjenning, blir stående så lenge innlegget er publisert, og går med når innlegget slettes.
• Abonnentopplysninger for et domene lagres så lenge domenet er registrert på deg, og slettes hos oss når domenet er slettet eller flyttet til en annen forhandler. Ber du om å slette kontoen mens du fortsatt har et domene hos oss, beholder vi disse opplysningene til domenet er avviklet eller flyttet, fordi de er grunnlaget registeret bygger på for hvem domenet står på.
• Regnskapsdata knyttet til betaling lagres så lenge bokføringsloven krever, uavhengig av en eventuell sletteforespørsel.

8. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og du kan trekke tilbake samtykke til nyhetsbrev. Ta kontakt på post@skribb.no.

9. Klage til Datatilsynet

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet.

10. Skapere som egne behandlingsansvarlige

Hver skaper eier sin egen leserliste. For den listen er skaperen behandlingsansvarlig, og skribb er databehandler som sender og lagrer på skaperens vegne. Det samme gjelder kundene i en skapers nettbutikk: skaperen er behandlingsansvarlig for bestillings- og leveringsopplysningene, og skribb behandler dem på skaperens vegne. Og det samme gjelder meldinger du sender gjennom kontaktskjemaet eller chatten på et nettsted, og kommentarer du legger igjen på et innlegg: skaperen er behandlingsansvarlig, skribb tar imot og oppbevarer på skaperens vegne. Vil du ha innsyn i eller slettet noe av dette, er det skaperen du skal kontakte; skribb hjelper skaperen med å svare deg. For skribbs egne funksjoner (kontoen din, leserportalen på skribb.no og sammendrag på tvers av publikasjoner) er skribb selv behandlingsansvarlig.

11. Endringer

Vi kan oppdatere erklæringen. Vesentlige endringer dateres i «Sist oppdatert» øverst, og versjonsnummeret økes.