Personvernerklæring

Sist oppdatert: Juni 2026

1. Behandlingsansvarlig

ShiftSimple AS (org.nr. under stiftelse), post@shiftsimple.no, er behandlingsansvarlig for personopplysningene som samles inn via tjenesten.

2. Hvilke opplysninger samler vi inn?

Vi samler kun inn opplysninger som er nødvendige for å levere tjenesten:

• Kontoinformasjon: E-postadresse og navn på kontoeier.
• Ansattinformasjon: Navn, e-postadresse og telefonnummer på ansatte som legges inn i vaktplanen.
• Vaktplan-data: Vakter, dager, tidspunkter og kommentarer knyttet til planleggingen.
• Betalingsinformasjon: Behandles av Stripe — ShiftSimple lagrer aldri kredittkortnumre.

3. Formål med behandlingen

Opplysningene brukes utelukkende til å levere og forbedre vaktplanleggingstjenesten, herunder:

• Opprette og administrere brukerkontoer
• Vise og administrere vaktplaner
• Sende varsler om vaktendringer til ansatte
• Håndtere abonnement og fakturering via Stripe
• Yte kundeservice og support

4. Behandlingsgrunnlag

Behandlingen er nødvendig for å oppfylle avtalen (brukervilkårene) med deg (GDPR art. 6(1)(b)).

5. Lagring og sikkerhet

Data lagres i Supabase, en skybasert database med kryptering og strenge sikkerhetstiltak. Vi lagrer data så lenge kontoen er aktiv. Ved sletting av konto fjernes alle data innen 30 dager.

6. Tredjeparter

Vi benytter følgende tredjeparter:

• Supabase — database og autentisering (USA/EU)
• Stripe — betalingsbehandling (USA)
• Vercel — hosting av nettsiden (USA)

Overføring til USA skjer i henhold til godkjente overføringsgrunnlag (SCC).

7. Dine rettigheter

I henhold til GDPR har du rett til:

• Innsyn i hvilke opplysninger vi har lagret om deg
• Be om retting av feilaktige opplysninger
• Be om sletting av opplysninger
• Dataportabilitet
• Trekk tilbake samtykke

Kontakt oss på post@shiftsimple.no for å utøve dine rettigheter.

8. Kontakt

Ved spørsmål om denne personvernerklæringen, ta kontakt på post@shiftsimple.no.