Personvernerklæring

Sist oppdatert: 7. juli 2026

1. Behandlingsansvarlig

Margun Holding (som driver Bokudos) er behandlingsansvarlig for personopplysningene som samles inn gjennom tjenesten.

2. Personopplysninger vi samler inn

• Kontoinformasjon: navn, brukernavn, e-post, valgfritt profilbilde.
• Innhold du oppretter: lesetid, bokinnføringer, notater, kommentarer, kudos, vennerelasjoner.
• Supporthenvendelser: meldinger sendt via tilbakemeldingsdialogen.
• Bruks- og enhetsdata: IP-adresse, nettleser/enhet, tidspunkt, feillogger.
• Betalingsopplysninger: håndteres direkte av Paddle. Vi lagrer kun transaksjons-ID, beløp og status.

3. Formål og rettslig grunnlag

• Levere tjenesten og din konto — oppfyllelse av avtale (GDPR art. 6(1)(b)).
• Sikkerhet og forebygging av misbruk/svindel — berettiget interesse (art. 6(1)(f)).
• Forbedring av produktet — berettiget interesse.
• Kundeservice — oppfyllelse av avtale og berettiget interesse.
• Lovpålagt bokføring og skatteplikter — rettslig forpliktelse.

4. Deling med tredjeparter

• Databehandlere: Supabase (databasedrift), Cloudflare (hosting), Lovable (plattform).
• Merchant of Record — Paddle: gjennomfører salg, abonnementshåndtering, betaling, skatt og fakturering. Se Paddles personvernerklæring.
• Rådgivere: revisor, advokat ved behov.
• Myndigheter når loven krever det.

Vi selger ikke personopplysninger.

5. Internasjonale overføringer

Enkelte leverandører behandler data utenfor EØS. Overføringer skjer med gyldige overføringsmekanismer (EUs standardkontraktsklausuler eller adekvansbeslutninger).

6. Lagringstid

Kontodata lagres så lenge kontoen er aktiv. Etter sletting av konto anonymiseres eller slettes data innen 90 dager, med unntak av data vi må beholde av juridiske eller regnskapsmessige grunner (typisk inntil 5 år etter lov om bokføring).

7. Rettighetene dine

Du har rett til:

• innsyn i egne data
• retting av uriktige data
• sletting ("bli glemt")
• begrensning eller innsigelse mot behandling
• dataportabilitet
• å trekke tilbake samtykke
• å klage til Datatilsynet (datatilsynet.no)

Vi svarer normalt innen én måned. Kontakt oss via tilbakemeldingsdialogen i appen.

8. Sikkerhet

Vi bruker rimelige tekniske og organisatoriske tiltak — kryptering av data i transitt, tilgangsstyring, radnivåsikkerhet i databasen — for å beskytte opplysninger.

9. Informasjonskapsler (cookies)

Vi bruker kun nødvendige cookies for pålogging og session. Vi bruker ikke tredjeparts annonse- eller markedsføringscookies.

10. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles i appen.