Personvernerklæring

1. Behandlingsansvarlig

Philipp Schmid
Steinenberg 10
88339 Bad Waldsee
Germany
Email: info@railwail.com

2. Oversikt over databehandling

Vi behandler kun personopplysninger i den utstrekning det er nødvendig for å levere tjenestene våre. Behandlingen er basert på GDPR (Art. 6(1)).

3. Hvilke data vi samler inn

Kontodata: Navn, e-postadresse (ved registrering via e-post eller Google OAuth).

Betalingsdata: Behandles direkte av Stripe. Vi lagrer ikke kredittkortinformasjon. Vi mottar kun transaksjonsbekreftelser.

Bruksdata: IP-adresse, enhetstype, nettlesertype, besøkte sider, tidspunkt for tilgang.

AI-generert innhold: Inndata og utdata ved bruk av våre AI-modeller.

4. Rettslig grunnlag for behandling

Oppfyllelse av avtale (Art. 6(1)(b) GDPR): Kontodata, betalingsbehandling, levering av AI-tjenester.

Berettiget interesse (Art. 6(1)(f) GDPR): Sikkerhet, forebygging av misbruk, teknisk optimalisering.

Samtykke (Art. 6(1)(a) GDPR): Analyseinformasjonskapsler, markedsføringsinformasjonskapsler.

5. Tredjepartsdatabehandlere

Supabase (Singapore/USA): Autentisering og database. Personvernerklæring: supabase.com/privacy

Stripe (USA): Betalingsbehandling. PCI DSS Level 1-sertifisert. Personvernerklæring: stripe.com/privacy

Google (USA): Google Analytics for bruksanalyse, Google OAuth for innlogging. Personvernerklæring: policies.google.com/privacy

Vercel (USA): Hosting og analyse. Personvernerklæring: vercel.com/legal/privacy-policy

Twitter/X (USA): Konverteringssporingspiksel. Personvernerklæring: x.com/privacy

For dataoverføringer til USA baserer vi oss på EU-US Data Privacy Framework eller standardkontraktsklausuler.

6. Informasjonskapsler

Vi bruker nødvendige informasjonskapsler for autentisering og valgfrie informasjonskapsler for analyse og markedsføring. Analyse- og markedsføringsinformasjonskapsler settes kun med ditt samtykke. Se vår informasjonskapselpolicy for detaljer.

7. Datalagring

Kontodata: Så lenge kontoen din er aktiv. Etter kontosletting fjernes data innen 30 dager.

Betalingsdata: I samsvar med lovbestemte oppbevaringsperioder (opptil 10 år).

Bruksdata: Maksimalt 26 måneder (Google Analytics).

AI-generert innhold: Lagres ikke permanent med mindre du lagrer det på kontoen din.

8. Dine rettigheter (Art. 15–21 GDPR)

Du har rett til:

• Innsyn i dine lagrede data (Art. 15)
• Retting av unøyaktige data (Art. 16)
• Sletting av dine data (Art. 17)
• Begrensning av behandling (Art. 18)
• Dataportabilitet (Art. 20)
• Innsigelse mot behandling (Art. 21)
• Tilbaketrekking av samtykke når som helst

Kontakt oss på info@railwail.com for å utøve rettighetene dine.

9. Rett til å klage

Du har rett til å sende inn en klage til en datatilsynsmyndighet. Myndigheten som er ansvarlig for oss er:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

10. Endringer

Vi kan oppdatere denne personvernerklæringen når som helst. Endringer vil bli publisert på denne siden.