Personvernerklæring

1. Introduksjon

MentorHaven tar ditt personvern på alvor. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, deler og beskytter dine personopplysninger når du bruker vår tjeneste. Ved å bruke MentorHaven godtar du praksisene beskrevet i denne erklæringen.

2. Behandlingsansvarlig

MentorHaven er behandlingsansvarlig for personopplysningene vi samler inn. Du kan kontakte oss på privacy@mentorhaven.no med spørsmål om personvern.

3. Personopplysninger vi samler inn

Vi samler inn følgende kategorier av personopplysninger:

3.1 Opplysninger du gir oss

• Kontoinformasjon: Navn, e-postadresse, passord
• Profilinformasjon: Rolle (mentor/elev), fag, språk
• Kommunikasjon: Meldinger sendt gjennom plattformen
• Betalingsinformasjon: Behandles av vår betalingsleverandør Stripe

3.2 Opplysninger vi samler automatisk

• Bruksdata: Informasjon om hvordan du bruker tjenesten
• Enhetsinfo: Nettlesertype, IP-adresse, operativsystem
• Informasjonskapsler: Se avsnitt 7 for detaljer

4. Hvordan vi bruker personopplysningene

Vi bruker personopplysningene dine til følgende formål:

• Levere og forbedre tjenesten
• Koble elever med passende mentorer
• Behandle betalinger og transaksjoner
• Sende viktige varsler (bokingsbekreftelser, påminnelser)
• Kommunisere med deg om tjenesten
• Forebygge svindel og misbruk
• Overholde lovpålagte forpliktelser

5. Rettslig grunnlag

Vi behandler personopplysningene dine basert på følgende rettslige grunnlag:

• Avtale: For å levere tjenesten du har registrert deg for
• Samtykke: For e-postvarsler og markedsføring
• Berettiget interesse: For å forbedre tjenesten og forebygge svindel
• Rettslig forpliktelse: For å overholde lover og forskrifter

6. Deling av personopplysninger

Vi deler personopplysninger med:

• Andre brukere: Navn og relevante profildetaljer deles med tilkoblede mentorer/elever
• Tjenesteleverandører: Firebase (autentisering og database), Stripe (betaling), Resend (e-post)
• Myndigheter: Når lovpålagt eller for å beskytte våre rettigheter

Vi selger aldri personopplysningene dine til tredjeparter.

7. Informasjonskapsler (Cookies)

Vi bruker informasjonskapsler for:

• Nødvendige: For autentisering og sikkerhet
• Funksjonelle: For å huske dine preferanser (f.eks. tema)
• Analytiske: For å forstå hvordan tjenesten brukes

Du kan administrere informasjonskapsler gjennom nettleserinnstillingene dine, men vær oppmerksom på at noen funksjoner kanskje ikke fungerer uten nødvendige cookies.

8. Lagring og oppbevaring

Vi lagrer personopplysningene dine så lenge kontoen din er aktiv eller så lenge det er nødvendig for å levere tjenesten. Ved sletting av konto vil vi slette eller anonymisere personopplysningene dine innen 30 dager, med unntak av data vi er lovpålagt å beholde.

9. Datasikkerhet

Vi implementerer tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene dine, inkludert:

• Kryptering av data under overføring (HTTPS/TLS)
• Sikker lagring med Firebase/Google Cloud
• Tilgangskontroll og autentisering
• Regelmessige sikkerhetsgjennomganger

10. Dine rettigheter

Under GDPR og norsk personvernlov har du følgende rettigheter:

• Innsyn: Rett til å se hvilke opplysninger vi har om deg
• Retting: Rett til å korrigere unøyaktige opplysninger
• Sletting: Rett til å få slettet opplysningene dine
• Begrensning: Rett til å begrense behandlingen
• Dataportabilitet: Rett til å motta dine data i et vanlig format
• Innsigelse: Rett til å protestere mot visse typer behandling
• Tilbaketrekking: Rett til å trekke tilbake samtykke

For å utøve disse rettighetene, kontakt oss på privacy@mentorhaven.no

11. Barns personvern

Tjenesten er ikke beregnet for barn under 13 år. Brukere mellom 13-18 år bør ha foreldrenes eller foresattes samtykke. Hvis vi oppdager at vi har samlet inn personopplysninger fra et barn under 13 år uten samtykke, vil vi slette denne informasjonen.

12. Overføring til utlandet

Noen av våre tjenesteleverandører (Firebase, Stripe) kan behandle data utenfor EØS. I slike tilfeller sikrer vi at overføringen skjer i samsvar med GDPR, typisk gjennom EUs standardkontraktsklausuler eller lignende mekanismer.

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi varsle deg via e-post eller gjennom plattformen. Vi oppfordrer deg til å gjennomgå denne erklæringen regelmessig.

14. Klager

Hvis du har bekymringer om hvordan vi behandler personopplysningene dine, kan du kontakte oss direkte. Du har også rett til å klage til Datatilsynet: www.datatilsynet.no

15. Kontakt oss

For spørsmål om personvern, kontakt oss på: privacy@mentorhaven.no