Personvernerklæring

Behandlingsansvarlig

Styreklart leveres av Orakel Studio AS, org.nr. 837 767 172. Når Orakel Studio AS behandler opplysninger om brukerkontoer, support og drift av tjenesten, er Orakel Studio AS behandlingsansvarlig.

Når en organisasjon bruker Styreklart til å lagre informasjon om egne medlemmer, møter, oppgaver og dokumenter, er organisasjonen normalt behandlingsansvarlig, mens Orakel Studio AS opptrer som databehandler.

Hvilke opplysninger behandles

Styreklart kan behandle disse opplysningene:

• Konto- og kontaktopplysninger, som navn, e-postadresse og telefonnummer.
• Organisasjons-, medlems- og rolleopplysninger.
• Metadata om møter, oppgaver, vedtak, årshjul, arkiv og dokumenter.
• Dokumenter og filer som organisasjonen selv laster opp.
• Tekniske logger, sikkerhetslogger og audit-logg.
• Opplysninger om abonnement, prøveperiode, arkivbruk og supporthenvendelser.

Formål og behandlingsgrunnlag

Opplysningene brukes for å levere Styreklart, administrere tilgang, sikre tjenesten, gi support, føre nødvendig historikk og oppfylle avtalen med organisasjonen.

Behandlingsgrunnlaget vil typisk være avtale, berettiget interesse, rettslig forpliktelse eller samtykke der det er relevant. For innhold organisasjonen selv legger inn, må organisasjonen vurdere eget behandlingsgrunnlag.

Leverandører og lagring

Styreklart bruker underleverandører for drift og levering av tjenesten. Dette omfatter blant annet Supabase for database, autentisering og lagring, Vercel for hosting og Resend for e-post.

Vi søker å bruke leverandører og regioner som er egnet for norske og europeiske kunder. Enkelte tekniske tjenester kan innebære behandling utenfor EØS. Der dette er relevant, skal overføring skje med nødvendige avtaler og sikkerhetstiltak.

Oppbevaring og sletting

Opplysninger lagres så lenge de er nødvendige for å levere tjenesten, oppfylle avtaler, ivareta sikkerhet eller bevare organisasjonens historikk. Organisasjonen kan eksportere egne dokumenter og data. Sletting vurderes ut fra avtaleforhold, lovpålagte plikter og behovet for revisjonsspor.

Sikkerhet

Styreklart bruker tilgangskontroll, rollebaserte rettigheter, private dokumentlenker, audit-logg og tekniske sikkerhetstiltak for å beskytte opplysninger. Ingen digital tjeneste kan garantere absolutt sikkerhet, men løsningen er bygget for å begrense tilgang til dem som trenger den.

Dine rettigheter

Du kan ha rett til innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse etter personvernregelverket. Henvendelser som gjelder innhold i en organisasjon bør normalt rettes til organisasjonen. Du kan også kontakte oss på support@styreklart.no.

Du har rett til å klage til Datatilsynet dersom du mener behandlingen er i strid med personvernregelverket.

Kontakt

Spørsmål om personvern kan sendes til support@styreklart.no. Se også support.