Vi samler bare det tjenesten trenger.

Opplysninger vi behandler

• Nettadresser som sendes inn, besøkte sider, tekniske svar og tidspunkt.
• Funn, selektorer, avgrensede kodeutdrag, rapporter og skjermbilder av feilområder.
• Navn, e-post, virksomhet, melding og valgt pakke fra kontaktskjemaet.
• Konto-, organisasjons-, ordre- og fakturaopplysninger for pilotkunder.
• Interne oppdragsreferanser, avtalt omfang, ansvarlig medarbeider, leveransestatus, tidsbruk, kostnader og betalingsreferanser for pilotoppdrag.
• Tekniske logger, sikkerhetshendelser og pseudonymiserte nettverksidentiteter for ratebegrensning.

Formål og behandlingsgrunnlag

Vi behandler opplysninger for å levere analysen og avtalte tjenester, følge opp henvendelser, sikre tjenesten, dokumentere autorisert bruk, administrere kundeforhold og oppfylle regnskaps- og rettslige plikter. Grunnlaget er avtale eller tiltak før avtale, berettiget interesse i sikker og stabil drift, samtykke der det uttrykkelig bes om, og rettslig plikt for dokumentasjon som må oppbevares.

Rapportlenker og nettsteddata

En offentlig rapportlenke er en tilgangsnøkkel. Alle som får lenken kan åpne rapporten frem til den utløper eller tilbakekalles. Ikke del lenken bredere enn nødvendig. Offentlig tilgang utløper normalt etter 90 dager. UU-Fix kan slette anonyme analyser og tilhørende bevis etter denne perioden. Data som er knyttet til en kundeavtale kan beholdes så lenge det er nødvendig for levering, dokumentasjon eller lovpålagt oppbevaring.

Lagring og leverandører

Tjenesten bruker Railway til applikasjon, database og kø i EU, privat S3-kompatibel objektlagring hos Cloudflare R2 og Sentry til feilovervåking. Betalingsleverandør brukes bare dersom det fremgår av bestillingen; piloten kan faktureres manuelt. Leverandørene behandler opplysninger etter avtale og bare for å levere sine tjenester. Nødvendige overføringsgrunnlag brukes dersom en leverandør behandler opplysninger utenfor EØS.

Lagringstid

• Anonyme analyser og skjermbilder: normalt inntil 90 dager.
• Kontakthenvendelser som ikke blir kundeforhold: normalt inntil 12 måneder.
• Det interne pilotregisteret: inntil 365 dager etter siste oppdatering. Originale avtaler og regnskapsbilag oppbevares separat etter gjeldende krav.
• Konto og leveransedata: mens kundeforholdet består og deretter så lenge dokumentasjon er nødvendig.
• Faktura- og regnskapsdata: så lenge bokføringsreglene krever.
• Sikkerhetslogger: så kort som mulig og normalt ikke lenger enn 90 dager, med lengre oppbevaring ved en konkret hendelse.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere mot behandling. Noen opplysninger kan måtte beholdes på grunn av avtale, sikkerhet eller lov. Send forespørselen via kontaktskjemaet. Du kan også klage til Datatilsynet på datatilsynet.no.

Informasjonskapsler

UU-Fix bruker bare en nødvendig, sikker øktinformasjonskapsel for innloggede brukere. Den brukes til autentisering og sikkerhet, og krever ikke samtykke. Vi bruker ikke markedsførings- eller sporingskapsler i piloten.

Sikkerhet og endringer

Vi bruker tilgangsstyring, kryptert transport, privat objektlagring, ratebegrensning og begrenset rapporttilgang. Ingen tjeneste er risikofri. Ved vesentlige endringer publiseres en ny datert versjon her; versjonen som gjaldt ved innsending lagres sammen med kontakt- eller analysebekreftelsen.