Personvernerklæring
Versjon: 27. oktober 2026 (utkast)
Hvem som er ansvarlig
MirHunn S.à r.l.-S, som driver under forretningsnavnet TokTech Studio, 44, rue de l’Industrie, L-8069 Strassen, Luxembourg (RCS B311057). E-post: info@toktechstudio.com, telefon og WhatsApp: +352 621 394 175. Personvernforordningen (GDPR) i EU gjelder; for Sveits gjelder også den sveitsiske personvernloven (DSG).
1. Bedrifter vi kontakter (konseptnettsider og den første e-posten)
- Opplysninger: bedriftens navn, kontaktopplysningene til virksomheten (e-postadressen bedriften publiserer på sin egen nettside eller i et offentlig foretaksregister eller en offentlig katalog, telefon, adresse), navn på eiere eller ansatte når bedriften publiserer dem på sin egen nettside, tekstene og bildene på den nåværende nettsiden og den offentlige Google Maps-oppføringen (åpningstider, vurdering).
- Kilder: bedriftens egen nettside, offentlige bedriftskataloger (for eksempel search.ch), de offentlige foretaksregistrene (Brønnøysundregistrene i Norge, PRH i Finland) og Google Maps.
- Formål: å bygge en konseptnettside for bedriften og tilby den én gang på e-post, med høyst én påminnelse.
- Rettslig grunnlag: vår berettigede interesse i å tilby tjenestene våre til bedrifter (art. 6 nr. 1 bokstav f i GDPR); i Sveits en overveiende privat interesse (art. 31 DSG). Vi kontakter ikke bedrifter som har reservert seg mot reklame i en katalog (i Sveits merket «*»), og i Norge skriver vi bare til selskapets generelle adresse.
- Hvor lenge: hvis det ikke kommer noe svar, sletter vi konseptet og opplysningene 30 dager etter påminnelsen (senest 36 dager etter den første e-posten). Hvis dere sier nei, sletter vi alt innen 14 dager, bortsett fra en kort «ikke kontakt»-oppføring (bedriftens navn, e-postadressen og domenet, årsaken og datoen). Denne oppføringen oppbevarer vi uten tidsbegrensning, slik at vi aldri skriver til dere igjen.
- Retten til å protestere: dere kan når som helst og uten kostnad protestere ved å svare «4», «nei» eller «stopp», eller med lenken i e-posten. Vi stopper umiddelbart.
2. Kunder og TokTech-appen
- Opplysninger: kontakt- og faktureringsopplysninger (bedriftens navn, kontaktperson, fakturaadresse, mva-nummer), domenet og opplysninger om nettsiden, tilleggene dere velger, datoen dere godtok vilkårene våre, meldinger, bilder og filer dere sender oss i appen (bildene kodes på nytt på enheten deres, noe som fjerner posisjonsdata), endringsønsker, ønsker om oppringing (dag, tidsrom, telefonnummer, merknad), påloggingsopplysninger (en nøkkelbasert hash av den personlige koden deres, engangskoder som sendes til bedriftens e-postadresse, og enhetene dere har logget inn på, med en kort betegnelse som «iPhone, Safari»), betalingsreferanser og fakturakopier fra Stripe og, hvis dere slår det på, adressen nettleseren deres gir oss for varsler.
- Formål og rettslig grunnlag: før dere sier ja, vår berettigede interesse i å svare dere (art. 6 nr. 1 bokstav f i GDPR); etter at dere har sagt ja, for å oppfylle avtalen vår med dere (art. 6 nr. 1 bokstav b i GDPR); fakturaer og regnskapsdokumenter, fordi loven krever det (art. 6 nr. 1 bokstav c i GDPR).
- Hvor lenge: så lenge dere er kunde. Når månedsplanen avsluttes, sletter vi appdataene deres 12 måneder etter sluttdatoen; hvis dere aldri tar månedsplanen, 12 måneder etter at nettsiden deres er lansert; tidligere hvis dere ber om det. Fakturaer ligger hos betalingsleverandøren vår Stripe i de 10 årene luxembourgsk regnskapslovgivning krever. Påloggingsøkter utløper etter 90 dager, engangskoder etter 30 minutter. Sikkerhetslogger (hvem som gjorde hva, aldri meldingsinnhold og aldri IP-adresser) oppbevares i 2 år.
- Cookies i appen: bare cookies som er strengt nødvendige for å logge dere inn og holde dere innlogget (økt, kjent enhet, pågående pålogging). Ingen sporings- eller reklamecookies, derfor ingen cookie-banner.
3. Besøkende på TokTech-nettsiden og forespørsler sendt derfra
- Ingen cookies og ingen sporing på nettsiden. Hostingleverandøren vår lagrer korte tekniske logger av sikkerhetshensyn.
- Når dere sender forespørselsskjemaet eller ber om å bli oppringt, bruker vi navnet deres, bedriften, e-postadressen eller telefonnummeret, valgene deres og meldingen for å svare dere (art. 6 nr. 1 bokstav b i GDPR, eller bokstav f der ingen avtale er i sikte). Vi sletter forespørselen 90 dager etter at den er avsluttet, og senest etter 12 måneder.
- For å stoppe spam bruker innsending av skjema Cloudflare Turnstile, som behandler IP-adressen og nettleseropplysningene deres for den kontrollen. Det lastes bare når dere sender et skjema.
4. Skjemaer på kundenes nettsider
Når en besøkende sender et skjema på en nettside vi har bygget (for eksempel en bordforespørsel eller en bestilling), videresender vi meldingen på e-post til bedriften og lagrer den ikke; vi beholder bare en daglig telling av meldinger. Bedriften er ansvarlig for disse opplysningene; vi opptrer som dens databehandler i henhold til vilkårene for databehandling.
5. Hvem som mottar opplysninger
Tjenesteleverandører som arbeider for oss på grunnlag av databehandleravtaler:
- Cloudflare (hosting av nettsiden, appen og databasen og filene til appen; spambeskyttelse);
- Stripe Payments Europe, Irland (betalinger, fakturaer, kundeportal);
- e-postleverandøren vår, Namecheap Private Email (postkassen vår, påloggingskoder og varsler);
- GitHub (lagring av koden til nettsidene våre og konseptnettsidene);
- push-tjenester i nettlesere (Google, Apple, Mozilla, Microsoft), bare hvis dere slår på varsler; innholdet er ende-til-ende-kryptert.
Hvis dere skriver til oss på WhatsApp, behandler WhatsApp (Meta) meldingene etter sine egne vilkår.
Noen leverandører er i USA eller har tilgang derfra; overføringene bygger på EU-US og Swiss-US Data Privacy Framework og standard personvernbestemmelser (SCC). Vi selger ikke opplysninger.
6. Rettighetene dere har
Dere kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og protestere mot behandling som bygger på berettiget interesse, også direkte markedsføring (alltid gratis og uten å oppgi grunn). Skriv til info@toktechstudio.com eller bruk chatten i appen. Dere kan også klage til en tilsynsmyndighet: CNPD (Commission nationale pour la protection des données) i Luxembourg, eller den lokale myndigheten: EDÖB / PFPDT i Sveits (Federal Data Protection and Information Commissioner), Datatilsynet i Norge eller Tietosuojavaltuutettu (Data Protection Ombudsman) i Finland.
7. Sikkerhet
Krypterte forbindelser, tilgang bare for dem som trenger det, personlige koder og engangskoder lagret bare som nøkkelbaserte hasher, ingen passord, regelmessige sikkerhetskopier og automatisk sletting når opplysningene ikke lenger trengs.
8. Endringer
Vi oppdaterer denne erklæringen når behandlingen vår endres; datoen øverst viser gjeldende versjon.