Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger som behandles i henhold til denne erklæringen er:

2. Omfang

Denne personvernerklæringen beskriver hvordan Wasala Oy («vi», «oss») behandler personopplysninger i forbindelse med WasalaOptima-tjenesten som er tilgjengelig på wasalaoptima.com («tjenesten»).

3. Personopplysninger vi behandler

• Kontoopplysninger: navn, e-postadresse, passordhash og (valgfritt) selskapsnavn og rolle, oppgitt når du registrerer deg eller oppdaterer profilen din.
• Data fra kontaktskjema: navn, e-postadresse, valgfritt selskapsnavn og innholdet i meldingen du sender inn.
• Forretningsdata du oppgir: filer, tall og annen forretningsinformasjon du laster opp eller legger inn for analyse.
• Tekniske data: IP-adresse, informasjon om nettleser og enhet, tidsstempler og loggdata generert ved bruk av tjenesten.

4. Formål og rettslig grunnlag

• Levering av tjenesten, inkludert autentisering, dashbord og AI-genererte kostnadseffektivitetsrapporter — oppfyllelse av avtale (GDPR art. 6(1)(b)).
• Besvare henvendelser fra kontaktskjemaet — berettiget interesse i å kommunisere med potensielle og eksisterende kunder (art. 6(1)(f)).
• Sikkerhet, forebygging av svindel og tjenestens integritet — berettiget interesse (art. 6(1)(f)).
• Overholdelse av rettslige forpliktelser, som bokføring — rettslig forpliktelse (art. 6(1)(c)).

5. Mottakere og databehandlere

Vi benytter kvalitetssikrede tjenesteleverandører som behandler personopplysninger på våre vegne i henhold til skriftlige databehandleravtaler, inkludert leverandører av hosting, database, autentisering, e-post og AI-behandling. Data kan behandles innenfor EU/EØS og, der det er nødvendig, i tredjeland med passende sikkerhetstiltak som EUs standardkontraktsklausuler.

Betalinger (Merchant of Record). Vår bestillingsprosess gjennomføres av vår nettforhandler Paddle.com, som fungerer som Merchant of Record for alle våre bestillinger. Når du kjøper et abonnement eller en kredittpakke, samler Paddle inn og behandler dine faktureringsopplysninger (navn, e-post, faktureringsadresse, land, skatteidentifikatorer og betalingsdetaljer) som selvstendig behandlingsansvarlig for betalingsbehandling, forebygging av svindel, skatteoverholdelse, fakturering og kundeservice, og Paddle vises på kontoutskriften din. Vi mottar fra Paddle kun bestillings-, abonnements- og transaksjonsmetadata som er nødvendige for å opprette kontoen din; vi mottar aldri fullstendige kortnumre. Se Paddles egen personvernerklæring på paddle.com for detaljer om deres behandling.

Vi kan også dele personopplysninger med profesjonelle rådgivere (jurister, regnskapsførere) og med myndigheter der loven krever det.

6. Oppbevaring

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for formålene beskrevet ovenfor og for å oppfylle rettslige forpliktelser. Kontodata oppbevares så lenge kontoen din er aktiv, og slettes eller anonymiseres etter oppsigelse. Meldinger fra kontaktskjemaet oppbevares i inntil 24 måneder. Sikkerhetskopier kan bestå i en begrenset periode deretter.

7. Dine rettigheter

I henhold til GDPR har du rett til innsyn, retting, sletting, begrensning av eller innsigelse mot behandling av dine personopplysninger, samt rett til dataportabilitet. Du kan utøve disse rettighetene ved å kontakte oss via kontaktskjemaet på wasalaoptima.com. Du har også rett til å klage til det finske datatilsynet (tietosuoja.fi).

8. Sikkerhet

Vi bruker hensiktsmessige tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert kryptering under overføring, tilgangskontroll, radnivåsikkerhet i databasen vår og logging.

9. Informasjonskapsler

Tjenesten bruker strengt nødvendige informasjonskapsler og lokal lagring for å opprettholde økten og innstillingene dine. Vi bruker ikke annonsekapsler.

10. Endringer

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Gjeldende versjon er alltid tilgjengelig på wasalaoptima.com/privacy.