HELLO SAFE (heretter «HelloSafe», «vi») legger stor vekt på å beskytte personopplysningene dine. Denne erklæringen beskriver behandlingene vi utfører av opplysningene dine i forbindelse med HelloSafes partnerprogram.

1. Behandlingsansvarlig

Behandlingsansvarlig er HELLO SAFE, med kontaktopplysninger tilgjengelig i det juridiske varselet.

2. Opplysninger vi samler inn og formål

Vi behandler følgende kategorier av opplysninger:

• Registreringsopplysninger (e-post, navn, hashet passord, firmanavn, nettsted, målgruppe, land): for å opprette og administrere partnerkontoen din. Rettslig grunnlag: oppfyllelse av avtale.
• Profilopplysninger (logo, slagord, persona): for å tilpasse partnerportalen din og Coach-leveransen. Rettslig grunnlag: oppfyllelse av avtale.
• Sporingsopplysninger for affiliater (hashet IP-adresse, brukeragent, henvisningskilde, omtrentlig land): for å måle klikk på sporingslenkene dine. IP-adresser lagres aldri i klartekst, bare som saltet SHA-256-hash. Rettslig grunnlag: berettiget interesse i å måle aktiviteten i programmet.
• Konverteringsopplysninger (beløp, provisjon, ekstern ordre-ID, status): for å beregne provisjonene dine. Rettslig grunnlag: oppfyllelse av avtale.
• Coach-analyseopplysninger (kundereferanse, aldersgruppe, destinasjon osv.): for å generere dekningsanalysene du gir videre til kundene dine. Rettslig grunnlag: oppfyllelse av avtale.

3. Databehandlere

Vi bruker følgende databehandlere, som alle er kontraktsforpliktet til å overholde personvernforordningen (GDPR):

• Cloudflare, Inc. (USA): hosting, CDN og kjøring av serverløse funksjoner. Overføring ut av EØS er regulert gjennom EUs standard personvernbestemmelser.
• Supabase, Inc. (USA; database og autentisering driftes innenfor EU): PostgreSQL-database, kontoadministrasjon og autentisering.
• Resend Inc. (USA): transaksjonelle e-poster.
• Google LLC (USA): valgfri autentisering via OAuth 2.0 (kun dersom du velger «Logg inn med Google»). Overføring ut av EØS er regulert gjennom EUs standard personvernbestemmelser.
• PostHog: produktanalyse, feilovervåking og øktopptak på innloggings- og registreringssidene og i partnerportalen, med data som driftes innenfor EU. Skjemafelter maskeres i opptakene.

4. Lagringstid

• Partnerkonto: i hele avtaleforholdets varighet, pluss 3 år etter siste aktivitet (kommersiell foreldelsesfrist).
• Innloggingslogger og sporingsdata: 13 måneder.
• Faktura- og provisjonsopplysninger: 10 år (regnskapsplikt).
• Coach-analyseopplysninger: 3 år etter opprettelse.

5. Rettighetene dine

I samsvar med personvernforordningen (GDPR) har du følgende rettigheter: innsyn, retting, sletting, begrensning, innsigelse, dataportabilitet og tilbaketrekking av samtykke (der det gjelder). Du kan utøve rettighetene dine via kontaktsiden vår.

Du har også rett til å klage til Datatilsynet (datatilsynet.no). Vi svarer på henvendelsene dine innen én måned fra mottak.

6. Informasjonskapsler

Vi bruker kun nødvendige informasjonskapsler som kreves for at nettstedet skal fungere (autentiseringsøkt, tilordning av et affiliate-klikk til en partner). Disse informasjonskapslene krever ikke forhåndssamtykke etter ekomloven § 2-7b.

På innloggings- og registreringssidene og i partnerportalen registrerer analyseverktøyet vårt (PostHog) hvordan sidene brukes, inkludert øktopptak, slik at vi kan rette feil og forbedre produktet. Verktøyet lagrer en identifikator i nettleserens lokale lagring, setter ingen tredjeparts informasjonskapsler og maskerer skjemafelter i opptakene.

7. Sikkerhet

Passord hashes med bcrypt av vår autentiseringsleverandør, overføringer skjer over HTTPS, IP-adresser anonymiseres før lagring, og prinsippet om minste privilegium gjelder for administratortilgang. Alvorlige sikkerhetsbrudd meldes til Datatilsynet og de berørte innen 72 timer.