← Til forsiden

Personvernerklæring for Lønnia

Sist oppdatert:

Denne personvernerklæringen forklarer hvordan Lønnia behandler personopplysninger når du bruker Lønnia-appen og nettstedet lonnia.no.

Lønnia er en tjeneste som hjelper brukere med å beregne forventet lønn, registrere vakter og tillegg og sammenligne forventet lønn med opplysninger fra lønnsslipp.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som behandles gjennom Lønnia er:

FOSSLIE LØNNIA

Organisasjonsnummer: 838 364 292

E-post: kontakt@lonnia.no

Den behandlingsansvarlige bestemmer formålet med behandlingen av personopplysninger og hvordan opplysningene skal behandles.

2. Hvilke personopplysninger behandler vi?

Kontoopplysninger

Ved opprettelse og bruk av konto behandles blant annet:

Passord håndteres gjennom Supabase Auth. Lønnia lagrer ikke passordet ditt i lesbar form.

Lønnsprofil

For å kunne utføre lønnsberegninger lagrer Lønnia opplysninger du selv registrerer, for eksempel:

Lønns- og arbeidsinnstillinger

Lønnia kan lagre innstillinger som brukes for å tilpasse beregningene til arbeidsforholdet ditt, for eksempel:

Arbeidsregistreringer

Når du registrerer arbeid i appen, kan Lønnia lagre blant annet:

Opplysningene lagres i Lønnias database og knyttes til brukerkontoen din.

Opplysninger ved kontroll av lønnsslipp

Når du bruker funksjonen for å kontrollere lønnsslipp, behandles beløpene og opplysningene du selv registrerer for å sammenligne dem med Lønnias beregning.

Disse opplysningene lagres per i dag ikke i Lønnias database. De behandles midlertidig i appen mens funksjonen brukes og forsvinner når appens lokale tilstand nullstilles, for eksempel ved omstart av appen.

Premium- og abonnementsopplysninger

Dersom du kjøper eller bruker Lønnia Premium, behandles opplysninger som er nødvendige for å gjennomføre, kontrollere og administrere abonnementet.

Dette kan blant annet omfatte:

For innloggede brukere bruker Lønnia en unik bruker-ID knyttet til Lønnia-kontoen som App User ID hos RevenueCat. E-postadressen brukes ikke som RevenueCat App User ID. Dette gjør det mulig å knytte riktig abonnementsstatus til riktig Lønnia-konto og gjenopprette Premium-tilgang.

Lønnia bruker RevenueCat for å administrere og kontrollere abonnementstilgang.

Lønnia lagrer også en begrenset kopi av abonnementsstatusen i Lønnias Supabase-database. Dette kan omfatte bruker-ID, om Premium er aktivt, abonnementsprodukt, original transaksjonsidentifikator, utløpstidspunkt og tidspunkt for siste oppdatering. Opplysningene brukes for å administrere og kontrollere Premium-tilgang.

Selve betalingen gjennomføres gjennom Apples App Store. Lønnia mottar eller lagrer ikke brukerens fullstendige betalingskortopplysninger.

Tekniske opplysninger

Ved bruk av Lønnia kan enkelte tekniske opplysninger behandles som en nødvendig del av autentisering, kommunikasjon med serveren, sikkerhet, abonnementsadministrasjon og drift av tjenesten.

Dette kan blant annet omfatte tekniske brukeridentifikatorer, enhets- og operativsystemopplysninger, tidsstempler og opplysninger som genereres når appen kommuniserer med Lønnias tekniske leverandører.

Innloggingssesjonen lagres lokalt på enheten på en beskyttet måte for å gjøre det mulig å holde brukeren innlogget.

Lønnia har per i dag ikke integrert generelle analyseverktøy for å spore hvordan brukerne beveger seg gjennom eller benytter appen.

RevenueCat behandler imidlertid kjøps- og abonnementsopplysninger og kan generere abonnementsrelaterte målinger og oversikter som er nødvendige for administrasjon og analyse av abonnementstjenesten.

Lønnia bruker ikke disse opplysningene til målrettet reklame eller sporing av brukere på tvers av andre virksomheters apper eller tjenester.

Lønnia har per i dag heller ikke integrert egne tjenester for:

Lønnia sender ikke lønnsprofil, arbeidsregistreringer eller opplysninger fra lønnsslippskontrollen til AI-tjenester.

Lønnia lagrer ikke opplysninger om fagforeningsmedlemskap eller fagforeningskontingent som egne brukeropplysninger.

Lønnia er ikke utviklet for registrering av helseopplysninger, religion, fagforeningsmedlemskap eller andre særlige kategorier av personopplysninger.

Du bør ikke registrere slike opplysninger eller personopplysninger om andre personer i kommentarfelt eller andre fritekstfelt i tjenesten.

3. Hva bruker vi opplysningene til?

Personopplysningene behandles for å:

Lønnia selger ikke personopplysninger.

Opplysninger om lønn, arbeidsregistreringer eller abonnement brukes ikke til målrettet reklame.

4. Behandlingsgrunnlag

For behandling som er nødvendig for at du skal kunne opprette konto og bruke Lønnias sentrale funksjoner, er behandlingsgrunnlaget at behandlingen er nødvendig for å oppfylle avtalen med deg, jf. personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav b.

Dette gjelder blant annet behandling av:

Enkelte tekniske opplysninger kan behandles på grunnlag av Lønnias berettigede interesse, jf. GDPR artikkel 6 nr. 1 bokstav f, når dette er nødvendig for sikkerhet, feilretting, forebygging av misbruk eller stabil drift.

Lønnia har vurdert at denne behandlingen er nødvendig for å kunne tilby en sikker og stabil tjeneste, og at Lønnias interesse i behandlingen ikke går foran brukerens grunnleggende personvernrettigheter.

I enkelte tilfeller kan behandling også være nødvendig for å oppfylle en rettslig forpliktelse, jf. GDPR artikkel 6 nr. 1 bokstav c, for eksempel dersom opplysninger må oppbevares eller utleveres som følge av lovpålagte krav.

Dersom Lønnia senere innfører valgfrie funksjoner som krever samtykke, vil samtykke innhentes separat før slik behandling starter.

Er det nødvendig å oppgi personopplysninger?

For å opprette og bruke en Lønnia-konto må du oppgi opplysninger som er nødvendige for registrering, autentisering og innlogging, blant annet e-postadresse.

Opplysninger om lønn, arbeidstid, vakter, tillegg og andre forhold som brukes i beregningene, registreres av deg.

Du bestemmer selv hvilke funksjoner du ønsker å bruke, men Lønnia vil ikke kunne gjennomføre en beregning eller tilby den aktuelle funksjonen dersom nødvendige opplysninger ikke registreres.

Dersom du kjøper Lønnia Premium, må nødvendige kjøps- og abonnementsopplysninger behandles for at abonnementet skal kunne valideres og Premium-tilgangen leveres.

5. Databehandlere og andre tjenesteleverandører

Supabase

Lønnia bruker Supabase som teknisk leverandør og databehandler.

Supabase brukes blant annet til:

Supabase behandler personopplysninger på vegne av Lønnia i samsvar med gjeldende databehandleravtale.

RevenueCat

Lønnia bruker RevenueCat som leverandør og databehandler for administrasjon av kjøp og abonnementer.

RevenueCat brukes blant annet til å:

RevenueCat kan i denne forbindelse behandle blant annet App User ID, kjøpshistorikk, abonnementsstatus, Apple-kvitterings- og transaksjonsopplysninger og enkelte tekniske opplysninger.

RevenueCat behandler personopplysninger på vegne av Lønnia i samsvar med gjeldende databehandleravtale og kan bruke egne underdatabehandlere for å levere tjenesten.

Apple

Kjøp av Lønnia Premium på Apple-enheter gjennomføres gjennom Apple App Store.

Apple behandler opplysninger knyttet til Apple-kontoen, betalingen og App Store-transaksjonen i samsvar med Apples egne vilkår og personvernregler.

Lønnia mottar ikke brukerens fullstendige betalingskortopplysninger fra Apple.

Lønnia mottar eller får tilgang til de kjøps- og abonnementsopplysningene som er nødvendige for å kontrollere at brukeren har rett til Premium-funksjonene.

Dersom Lønnia senere tar i bruk andre leverandører som behandler personopplysninger på våre vegne, skal behandlingen reguleres gjennom nødvendige avtaler og skje i samsvar med gjeldende personvernregelverk.

6. Hvor lagres og behandles opplysningene?

Lønnias Supabase-prosjekt er konfigurert med region West EU (Paris, Frankrike).

Primærdata i Lønnias Supabase-database lagres derfor i EU.

Supabase kan benytte underdatabehandlere for å levere og drifte tjenesten. Enkelte behandlingsaktiviteter kan innebære at personopplysninger behandles eller gjøres tilgjengelige utenfor EU/EØS.

RevenueCat er en amerikansk leverandør og benytter infrastruktur og underdatabehandlere som kan innebære at abonnements- og kjøpsopplysninger behandles i USA eller andre land utenfor EU/EØS.

Når Lønnia eller våre databehandlere overfører personopplysninger til land utenfor EU/EØS, skal overføringen skje i samsvar med GDPR og på et gyldig overføringsgrunnlag.

Dette kan blant annet være en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå eller EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses – SCC), sammen med andre nødvendige garantier.

Apple behandler opplysninger i forbindelse med App Store og betaling i samsvar med Apples egne personvernregler og de overføringsmekanismene Apple benytter.

Du kan kontakte Lønnia på kontakt@lonnia.no dersom du ønsker nærmere informasjon om hvilke overføringsgrunnlag og garantier som gjelder for behandling av personopplysningene dine.

7. Sikkerhet

Lønnia bruker tekniske og organisatoriske sikkerhetstiltak for å redusere risikoen for uautorisert tilgang, tap, endring eller misbruk av personopplysninger.

I databasen brukes blant annet Row Level Security (RLS) for å begrense tilgangen til brukerdata. Tilgangsreglene er konfigurert slik at en innlogget bruker bare skal kunne lese, opprette, endre eller slette opplysninger som er knyttet til brukerens egen konto.

Administrative nøkler med utvidede rettigheter lagres ikke i klientappen.

Kontosletting utføres gjennom en serverbasert funksjon som identifiserer den innloggede brukeren gjennom brukerens autentiserte sesjon.

Tilgang til Premium bestemmes på grunnlag av abonnementsstatus som kontrolleres gjennom abonnementsinfrastrukturen.

Lønnia mottar eller lagrer ikke brukerens fullstendige betalingskortopplysninger.

Ingen elektronisk tjeneste kan garantere absolutt sikkerhet, men Lønnia bruker sikkerhetstiltak som skal stå i forhold til risikoen ved behandlingen.

Dersom det oppstår et brudd på personopplysningssikkerheten, vil Lønnia håndtere dette i samsvar med gjeldende personvernregelverk, herunder varsle Datatilsynet og berørte brukere når vilkårene for slik varsling er oppfylt.

8. Hvor lenge lagrer vi opplysningene?

Personopplysninger knyttet til Lønnia-kontoen lagres så lenge du har en aktiv konto og opplysningene er nødvendige for å levere tjenesten.

Når du sletter kontoen din, slettes brukerkontoen og tilhørende brukerdata fra Lønnias aktive Supabase-database, se punkt 9.

Enkelte tekniske logger kan behandles av Supabase eller andre tekniske leverandører som en nødvendig del av drift, sikkerhet og feilsøking. Slike opplysninger oppbevares i samsvar med leverandørens gjeldende lagringsrutiner og ikke lenger enn det som er nødvendig for formålet.

Kjøps- og abonnementsopplysninger kan behandles av Apple og RevenueCat i andre perioder enn øvrige Lønnia-data.

Slike opplysninger kan blant annet være nødvendige for:

Lønnia oppbevarer ikke personopplysninger lenger enn det som er nødvendig for formålet med behandlingen eller for å oppfylle rettslige forpliktelser.

Dersom Lønnia senere endrer teknisk løsning slik at lagrings- eller sikkerhetskopieringsrutinene endres vesentlig, vil personvernerklæringen oppdateres.

9. Sletting av konto og abonnementsopplysninger

Du kan slette Lønnia-kontoen din gjennom funksjonen Slett konto i appen.

Når sletting bekreftes, slettes brukerkontoen og tilhørende brukerdata fra Lønnias aktive Supabase-database.

Dette omfatter blant annet:

Databasen er konfigurert slik at tilknyttede brukerdata slettes automatisk når brukerkontoen slettes.

Sletting av Lønnia-kontoen eller Lønnia-appen avslutter ikke nødvendigvis et aktivt abonnement gjennom Apple.

Dersom du ønsker å stoppe fremtidige abonnementsbetalinger, må abonnementet også avsluttes gjennom Apple.

Opplysninger om kjøp og abonnement kan fortsatt finnes hos Apple og RevenueCat etter at Lønnia-kontoen er slettet dersom opplysningene er nødvendige for blant annet transaksjonshistorikk, abonnementshåndtering, gjenoppretting av kjøp, sikkerhet eller rettslige forpliktelser.

Du kan kontakte kontakt@lonnia.no dersom du ønsker sletting av personopplysninger som Lønnia behandler gjennom RevenueCat. Lønnia vil da behandle forespørselen i samsvar med gjeldende personvernregelverk og, når det er relevant, be RevenueCat om å slette opplysninger som behandles på Lønnias vegne.

For opplysninger som Apple behandler som selvstendig ansvarlig for Apple-kontoen, betalingsforholdet eller App Store-tjenesten, må personvernrettigheter også kunne utøves direkte overfor Apple.

10. Deling av personopplysninger

Personopplysninger deles eller gjøres tilgjengelige for tredjeparter bare når dette er nødvendig for:

Databehandlere kan bare behandle personopplysninger i samsvar med avtalene og instruksene som gjelder for behandlingen.

Lønnia selger ikke personopplysninger til tredjeparter.

Lønnia bruker ikke personopplysninger til målrettet reklame.

11. Automatiserte beregninger og abonnementsstatus

Lønnia utfører automatiske beregninger på grunnlag av opplysninger du selv registrerer, for eksempel beregning av:

Beregningene er en del av tjenestens funksjonalitet.

De utgjør ikke automatiserte individuelle avgjørelser med rettslige eller tilsvarende vesentlige virkninger for deg etter GDPR artikkel 22.

Lønnias beregninger er et hjelpemiddel og erstatter ikke arbeidsgivers lønnssystem, lønnsslipp, tariffavtale eller en konkret juridisk vurdering av ditt lønnskrav.

Tilgang til Lønnia Premium kan aktiveres eller deaktiveres automatisk på grunnlag av abonnementsstatus som mottas fra Apple og RevenueCat.

Dette er en teknisk gjennomføring av abonnementet du har kjøpt og innebærer ikke profilering eller automatiserte individuelle avgjørelser etter GDPR artikkel 22.

12. Cookies og sporing på lonnia.no

Lonnia.no bruker per i dag ikke cookies til analyse, markedsføring eller sporing av brukere.

Nettsiden bruker heller ikke analyseverktøy eller andre eksterne sporingsverktøy for å analysere brukeratferd.

Nettsiden bruker per i dag heller ikke Local Storage eller Session Storage til sporing av brukere.

Dersom dette endres, vil personvernerklæringen oppdateres, og samtykke vil innhentes der regelverket krever det.

13. Dine rettigheter

Etter personvernregelverket kan du, avhengig av behandlingen og omstendighetene, ha rett til å:

Rettighetene gjelder også personopplysninger som databehandlere som Supabase og RevenueCat behandler på vegne av Lønnia.

For å utøve rettighetene dine overfor Lønnia kan du kontakte kontakt@lonnia.no.

Vi kan be om opplysninger som er nødvendige for å bekrefte identiteten din før en forespørsel behandles.

Forespørsler behandles innen fristene som følger av gjeldende personvernregelverk.

For personopplysninger Apple behandler for egne formål i forbindelse med Apple-konto, App Store og betaling, kan det være nødvendig å utøve rettighetene direkte overfor Apple.

14. Klage til Datatilsynet

Hvis du mener at Lønnia behandler personopplysningene dine i strid med personvernregelverket, kan du kontakte oss på kontakt@lonnia.no.

Du har også rett til å klage til Datatilsynet.

Nettside: www.datatilsynet.no

15. Barn og mindreårige

Lønnia er utviklet som et verktøy for arbeidstakere og er ikke særskilt rettet mot barn.

Dersom en mindreårig bruker Lønnia, gjelder de alminnelige reglene om mindreåriges rettslige handleevne og personvern.

Dersom behandling av personopplysninger om barn bygger på samtykke, gjelder særskilte regler om barns personvern.

Lønnia behandler ikke bevisst særlige kategorier av personopplysninger om barn.

Kjøp av Lønnia Premium gjennom Apple er i tillegg underlagt de reglene og innstillingene som gjelder for den aktuelle Apple-kontoen, herunder eventuelle regler om familiedeling, kjøpsgodkjenning eller mindreåriges kjøp.

16. Endringer i personvernerklæringen

Personvernerklæringen kan bli oppdatert dersom tjenesten får nye funksjoner, nye typer personopplysninger behandles, leverandører endres, Premium-tjenesten endres, formål eller behandlingsgrunnlag endres, eller regelverket krever det.

Datoen øverst viser når personvernerklæringen sist ble oppdatert.

Ved vesentlige endringer som påvirker hvordan personopplysningene dine behandles eller hvilke rettigheter du har, vil du bli informert gjennom appen eller på annen egnet måte.

17. Kontakt

Spørsmål om personvern eller behandling av personopplysninger kan sendes til:

FOSSLIE LØNNIA

Organisasjonsnummer: 838 364 292

E-post: kontakt@lonnia.no