Personvern i Opass
Sist oppdatert: 14. oktober 2026
Denne personvernerklæringen forklarer hvilke personopplysninger Opass behandler, hvorfor, hvor de lagres og hvilke rettigheter du har.
Hvem som er ansvarlig
Opass drives av Bjørn Erik Lilleskare, som er behandlingsansvarlig for personopplysningene i Opass. «Vi» i denne erklæringen betyr ham.
Kontakt: drift@opass.no
Hva vi lagrer, og hvorfor
| Hva | Hvorfor | Hvorfor vi har lov |
|---|---|---|
| E-postadresse og innloggingsmåte (Google eller lenke på e-post) | Logge deg inn | Avtale |
| Ved innlogging med Google: navn og lenke til profilbilde, som Google sender med | Følger med fra Google. Opass bruker bare e-postadressen og at du logget inn med Google | Avtale |
| Det du legger inn: lønnsmål, kostnader, buffer, oppdrag, muligheter, møter, notater og neste steg | Det er selve tjenesten | Avtale |
| Navn på kunder og kontakter du legger inn | For at du skal holde oversikt | Avtale (for deg) og berettiget interesse (for kontakten). Du er selv ansvarlig for at du har lov til å notere navnet |
| Tidspunkt og versjon da du godtok vilkårene | Vise at vilkårene er godtatt | Avtale |
| E-postadressen du skriver inn når du ber om tilgang på opass.no (ventelisten) | Sende deg en invitasjon når det er plass. Vi bruker adressen bare til det | Samtykke: du skriver adressen selv og ber om invitasjon. Du kan trekke samtykket tilbake ved å skrive til drift@opass.no |
| Teknisk informasjon når du logger inn med e-post, starter uten konto eller ber om tilgang på opass.no: IP-adresse og opplysninger om nettleseren, sendt til robotsjekken (Cloudflare Turnstile) | Hindre at roboter oppretter kontoer i stort antall | Berettiget interesse |
| Logger hos Vercel og Supabase: IP-adresse, tidspunkt, adressen som ble åpnet og feilmeldinger | Drift, feilsøking og sikkerhet | Berettiget interesse |
«Avtale» betyr at vi trenger dataene for å levere tjenesten til deg (personvernforordningen artikkel 6 nr. 1 bokstav b). «Berettiget interesse» betyr at vi har en saklig grunn som veier tyngre enn ulempen for deg (artikkel 6 nr. 1 bokstav f).
Vi lagrer ikke betalingskortinformasjon. Vi selger ikke data, bruker dem ikke til reklame og samler ikke inn bruksstatistikk om hva du gjør i Opass.
Bruk uten konto
Du kan bruke Opass uten å opprette konto. Da lagres det du legger inn i databasen, knyttet til en anonym bruker-ID og ikke til en e-postadresse. Oppretter du konto senere, knyttes de samme dataene til kontoen. Du kan slette dem på samme måte som med konto.
Lagring i nettleseren
Opass setter ingen informasjonskapsler selv. Opass bruker nettleserens lokale lagring til å holde deg innlogget, til en kopi av dataene dine, slik at Opass virker også når nettet er borte en stund, og til små valg som at du har lukket en melding. Denne lagringen er nødvendig for at tjenesten skal virke. Den slettes når du logger ut eller sletter kontoen.
Nettsiden opass.no setter ingen informasjonskapsler og lagrer selv ingenting i nettleseren din. Robotsjekken fra Cloudflare kjøres når du logger inn med e-post, starter uten konto eller ber om tilgang på opass.no. På nettsiden lastes den først når du klikker i e-postfeltet. Cloudflare kan lagre egne data i nettleseren din for robotsjekken. Hvordan Cloudflare behandler opplysninger i robotsjekken, står i Cloudflares personvernerklæring for Turnstile.
Hvem som behandler dataene for oss
Vi bruker disse leverandørene (databehandlere). De behandler opplysningene bare på våre vegne.
| Leverandør | Hva de gjør | Hvor dataene lagres |
|---|---|---|
| Supabase | Database, innlogging og venteliste | EU (Frankfurt, Tyskland) |
| Vercel | Drifter nettsiden og serverfunksjonene, og lagrer logger | Serverfunksjonene kjører i EU (Frankfurt, Tyskland). Nettsiden leveres fra Vercels nettverk nærmest deg |
| Cloudflare | Robotsjekk ved innlogging med e-post, når du starter uten konto og når du ber om tilgang på opass.no (Turnstile), og lagring av krypterte sikkerhetskopier (R2) | Sikkerhetskopiene lagres i EU. Robotsjekken kjøres i Cloudflares globale nettverk |
| GitHub | Kjører jobben som tar sikkerhetskopi. Dataene krypteres i jobben før de sendes til lagring, og GitHub lagrer dem ikke | Se GitHubs vilkår |
Velger du å logge inn med Google, er Google selv ansvarlig for innloggingen. Opass får bare e-postadressen din, navnet ditt og en lenke til profilbildet fra Google.
E-post fra Opass (planlagt) vil sendes gjennom en egen e-posttjeneste. Den føres opp her før den tas i bruk.
Overføring utenfor EU/EØS
Supabase, Vercel, Cloudflare og GitHub er amerikanske selskaper. Selv om dataene lagres i EU, kan leverandøren få tilgang fra land utenfor EU/EØS, for eksempel ved kundestøtte eller drift. Hvilket grunnlag leverandøren bruker for slik overføring (for eksempel EUs standard personvernbestemmelser eller EU–US Data Privacy Framework), står i leverandørens databehandleravtale.
Hvor lenge vi lagrer
- Det du har lagt inn, og kontoen: så lenge du bruker Opass. Sletter du kontoen, slettes dataene fra databasen med en gang.
- Sikkerhetskopier: dataene ligger igjen i sikkerhetskopier en stund etter at du har slettet kontoen. Det finnes daglige kopier som slettes etter 7 dager, ukentlige som slettes etter 30 dager og månedlige som slettes etter 12 måneder. Data i sikkerhetskopier slettes altså senest 12 måneder etter at du sletter kontoen. Sikkerhetskopiene brukes bare til å gjenopprette tjenesten etter feil eller tap av data.
- Venteliste: e-postadressen slettes når invitasjonen er sendt, og senest 6 måneder etter at du ba om tilgang.
- Logger: så lenge Vercel og Supabase oppbevarer dem etter sine vilkår.
Dine rettigheter
Du har rett til innsyn i, retting av og sletting av opplysningene om deg, rett til å få dem utlevert (dataportabilitet), og rett til å protestere mot behandling som bygger på berettiget interesse.
- Rette: endre det du har lagt inn direkte i Opass.
- Laste ned: Innstillinger → Data og personvern → last ned alle dataene dine.
- Slette: Innstillinger → Data og personvern → slett kontoen.
- Fjerne deg fra ventelisten: skriv til drift@opass.no, så sletter vi adressen.
- Annet: skriv til drift@opass.no. Vi svarer innen én måned.
Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet.
Sikkerhet
Forbindelsen mellom nettleseren og Opass er kryptert, og tilgangsregler i databasen sørger for at hver bruker bare har tilgang til sine egne data. De ukentlige og månedlige sikkerhetskopiene krypteres før de lagres utenfor databasen.
Skulle personopplysninger komme på avveie, melder vi fra til Datatilsynet innen 72 timer etter at vi ble kjent med det, når regelverket krever det. Er det høy risiko for deg, varsler vi deg direkte.
Endringer
Vesentlige endringer i denne erklæringen varsles i Opass. Datoen øverst viser når den sist ble endret.