Personvernerklæring

Denne erklæringen forklarer hvordan Vekterlogg behandler personopplysninger når tjenesten brukes til dørvakt-logg på utesteder, i tråd med personvernforordningen (GDPR) og personopplysningsloven.

1. Behandlingsansvarlig og kontakt

Tjenesten «Vekterlogg» leveres av [FIRMANAVN][ORG.NR], [ADRESSE] («Vekterlogg», «vi»).

Har du spørsmål om personvern eller ønsker å bruke rettighetene dine, kontakt oss på personvern@vekterlogg.no.

2. Roller: hvem er ansvarlig for hva

Vekterlogg selges til utesteder og vaktselskap som bruker appen til å dokumentere dørvakt-tjenesten sin. Ansvaret deler seg i to:

• Utestedet / vaktselskapet er behandlingsansvarlig for opplysningene som legges inn i deres egen logg – for eksempel hendelser, gjestetellinger, rapporter og registrerte utestengelser. De bestemmer formål og bruk.
• Vekterlogg er databehandler for disse opplysningene og behandler dem kun på kundens vegne og etter kundens instruks. Det inngås egen databehandleravtale med hver kunde.
• Vekterlogg er selv behandlingsansvarlig for opplysninger knyttet til selve kundeforholdet og kontoen – for eksempel innloggingskonto, brukerprofil, fakturering og driftslogger.

Er du registrert i en logg (for eksempel som ansatt, gjest eller utestengt person) og vil bruke rettighetene dine, kan du henvende deg til utestedet/vaktselskapet som er behandlingsansvarlig, eller til oss – vi videreformidler.

3. Hvilke personopplysninger vi behandler

Konto- og profilopplysninger (brukere av appen)

• E-postadresse og passord (passord lagres kryptert/hashet via Firebase Authentication).
• Navn, kallesignal (callsign) og tjenestenummer.
• Mobilnummer (valgfritt, for tilkalling og kontakt).
• Rolle og hvilke(t) utested brukeren er knyttet til.

Bruks- og driftsdata

• På/av-vakt-status, tidspunkt for sist aktivitet og en enhets-identifikator.
• Varslings-token (for push-varsler til enheten).
• Revisjonslogg over administrative handlinger.
• Aggregert bruksstatistikk – hvor ofte de ulike funksjonene brukes. Dette er summerte tall som ikke knyttes til enkeltpersoner, og brukes kun til å forstå bruk og forbedre tjenesten.

Operative opplysninger lagt inn av vaktene

• Hendelseslogg, runder, tapt og funnet, gjestetellinger og statistikk.
• Interne chat-meldinger, SOS/tilkalling og observasjoner.
• Rapporter (sluttrapport, maktrapport, hendelsesrapport) som kan inneholde opplysninger om personer involvert i en hendelse.
• Utestengelser: navn, eventuelt bilde, årsak, notat og dato for personer som er nektet adgang. Dette er opplysninger om personer som normalt ikke selv er brukere av appen.

4. Formål og behandlingsgrunnlag

Vi behandler opplysningene for å:

• levere en sikker, dokumentert dørvakt-logg og koordinere vaktteamet i sanntid,
• ivareta sikkerhet for gjester, ansatte og vakter,
• oppfylle krav til dokumentasjon (blant annet knyttet til kontroll og skjenkebevilling),
• administrere kundeforhold, innlogging og fakturering, og drifte og forbedre tjenesten.

Behandlingsgrunnlaget er avtale (GDPR art. 6 nr. 1 b) for kunde- og kontoforhold, berettiget interesse (art. 6 nr. 1 f) i å ivareta sikkerhet og dokumentere dørvakt-tjenesten, og rettslig forpliktelse (art. 6 nr. 1 c) der lov krever dokumentasjon. For opplysninger der kunden er behandlingsansvarlig, fastsettes grunnlaget av kunden.

5. Underdatabehandlere

Vi bruker utvalgte leverandører til å drifte tjenesten. Disse behandler opplysninger på våre vegne under databehandleravtaler:

Google (Firebase)	Autentisering, database (Cloud Firestore), serverfunksjoner, push-varsler og fillagring. Data lagres i EU (europeisk region).
Vercel	Hosting av nettapp og nettside.
Brevo	Utsending av e-post, for eksempel invitasjoner og varsler (når aktivert).

Vi selger ikke personopplysninger, og deler dem ikke med andre enn det som er nødvendig for å levere tjenesten eller det loven krever.

6. Lagringstid

• Konto- og profilopplysninger lagres så lenge kontoen er aktiv, og slettes når kontoen slettes.
• Rapporter slettes automatisk etter 3 år, med mindre kunden trenger dem lenger for dokumentasjon.
• Interne chat-meldinger slettes automatisk etter kort tid (som standard 7 dager).
• Revisjonslogg over handlinger i appen oppbevares i inntil 90 dager; driftslogger på plattformnivå i inntil 12 måneder.
• Aggregert bruksstatistikk oppbevares uten personkobling og brukes kun til forbedring av tjenesten.
• Varslings-token og på/av-vakt-status ryddes løpende når de blir inaktive.
• Operative data og utestengelser oppbevares så lenge de er relevante for kundens dokumentasjon, og slettes på kundens instruks.

7. Dine rettigheter

Du har rett til innsyn i, retting og sletting av egne opplysninger, samt begrensning av og innsigelse mot behandling, og dataportabilitet. Du kan når som helst trekke tilbake et eventuelt samtykke.

Gjelder henvendelsen opplysninger der et utested eller vaktselskap er behandlingsansvarlig, retter du den dit – eventuelt til oss, som videreformidler. Du kan også klage til Datatilsynet (datatilsynet.no).

8. Sikkerhet

All trafikk krypteres i overføring (HTTPS/TLS). Tilgang styres av roller og håndheves på serversiden, og hver kundes data er logisk adskilt fra andre kunders. Vi bruker anerkjente skytjenester med tekniske og organisatoriske sikkerhetstiltak.

9. Informasjonskapsler

Appen lagrer nødvendig informasjon lokalt på enheten for innlogging og drift. Vi bruker ikke informasjonskapsler til sporing eller markedsføring.

10. Barn

Tjenesten er beregnet på vektere og ansatte i arbeid, og retter seg ikke mot barn.

11. Endringer

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi i appen eller på e-post. Datoen øverst viser når erklæringen sist ble endret.