Personvernerklæring

Panelica, LLC («Panelica», «vi», «oss», «vår») er opptatt av å beskytte og respektere personvernet ditt. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, behandler, lagrer og beskytter personopplysningene dine når du besøker nettstedet vårt (license.panelica.com), bruker Panelicas serveradministrasjonsprogramvare («Programvaren»), kundeportalen («Portalen»), API-er og alle tilknyttede tjenester (samlet kalt «Tjenestene»).

1. Innledning

1.1. Denne personvernerklæringen gjelder alle brukere av Tjenestene våre, inkludert kunder, besøkende på nettstedet, prøvebrukere og forhandlerpartnere. Ved å besøke eller bruke Tjenestene våre bekrefter du at du har lest og forstått denne personvernerklæringen.

1.2. Panelica er behandlingsansvarlig for personopplysninger som samles inn gjennom kontoregistrering, fakturering og bruk av portalen. Panelica er IKKE databehandler for innhold som driftes på kundenes servere, ettersom vi ikke har tilgang til, lagrer eller behandler slikt innhold.

1.3. Denne erklæringen bør leses sammen med våre tjenestevilkår, som regulerer bruken din av Tjenestene.

2. Informasjon vi samler inn

2.1. Informasjon du oppgir direkte

Når du oppretter en konto, kjøper en lisens eller kontakter oss, samler vi inn:

• Kontoinformasjon: Fornavn, etternavn, e-postadresse, firmanavn (valgfritt), telefonnummer (valgfritt)
• Faktureringsinformasjon: Faktureringsadresse, organisasjonsnummer/MVA-nummer. Betalingskortopplysninger behandles direkte av betalingsleverandøren vår (Stripe) og blir aldri lagret på serverne våre
• Supporthenvendelser: Informasjon du oppgir når du sender inn supportsaker, inkludert beskrivelser, vedlegg og korrespondanse
• Innsendinger via kontaktskjema: Navn, e-postadresse, firma, telefonnummer, emne, meldingsinnhold og type henvendelse

2.2. Informasjon som samles inn automatisk

Når du bruker tjenestene våre, samler vi automatisk inn:

• Lisensvalideringsdata: Lisensnøkkel, tilknyttet server-IP-adresse, maskinvarefingeravtrykk (CPU, disk, OS-hash brukt til lisensbinding), aktiveringsstatus
• Heartbeat-data: Server-IP, programvareversjon, PHP-versjon, operativsystem, sammendrag av ressursbruk (prosentandel CPU/RAM/disk), antall domener, oppetid, tidspunkt for siste heartbeat
• Data om portalbruk: Tidspunkter for innlogging, IP-adresser, besøkte sider, utførte handlinger, nettlesertype, enhetstype, operativsystem
• Autentiseringsdata: Innloggingsforsøk (IP, tidspunkt, vellykket/mislykket), metode for tofaktorautentisering, sesjonstokener
• Informasjonskapsler: Øktinformasjonskapsler, autentiseringstokener, CSRF-tokener, innstillingsvalg; informasjonskapsler for analyse og måling av annonsering bare med ditt samtykke (se avsnitt 8)

2.3. Informasjon vi IKKE samler inn

3. Hvordan vi bruker informasjonen din

Vi behandler personopplysningene dine for følgende formål:

Formål	Data som brukes	Rettslig grunnlag
Opprettelse og administrasjon av konto	Navn, e-postadresse, firma, passordhash	Oppfyllelse av avtale
Lisensvalidering og håndheving	Lisensnøkkel, server-IP, maskinvarefingeravtrykk	Oppfyllelse av avtale
Heartbeat-overvåking	Serverstatus, versjon, ressursbruk	Oppfyllelse av avtale
Betalingsbehandling	Faktureringsadresse, ordreopplysninger, betalingsmåte	Oppfyllelse av avtale
Kundestøtte	Innhold i supportsaker, vedlegg, kommunikasjon	Oppfyllelse av avtale
Sikkerhet og forebygging av svindel	Innloggingsforsøk, IP-adresser, enhetsinformasjon	Berettiget interesse
Tjenestevarsler	E-postadresse	Berettiget interesse
Produktoppdateringer og sikkerhetsvarsler	E-postadresse, lisensdata	Berettiget interesse / rettslig forpliktelse
Nettstedsanalyse og botdeteksjon	Besøkte sider, tid på siden, henvisningsadresse, enhet og nettleser, IP-adresse og omtrentlig plassering (se retningslinjene våre for informasjonskapsler)	Berettiget interesse (anonym opptelling); samtykke for informasjonskapsler, nettleserfingeravtrykk og analyseverktøy fra tredjeparter
Overholdelse av lovpålagte krav	Som påkrevd i henhold til gjeldende lov	Rettslig forpliktelse

4. Behandlingsgrunnlag (GDPR)

I henhold til EUs personvernforordning (GDPR) og tilsvarende lovgivning behandler vi personopplysningene dine på følgende rettslige grunnlag:

• Oppfyllelse av avtale (art. 6 nr. 1 bokstav b i GDPR): Behandling som er nødvendig for å levere tjenestene du har bedt om, inkludert kontoadministrasjon, lisensvalidering, fakturering og brukerstøtte
• Berettiget interesse (art. 6 nr. 1 bokstav f i GDPR): Behandling som er nødvendig for våre berettigede forretningsinteresser, for eksempel forebygging av svindel, sikkerhetsovervåking, forbedring av tjenestene og markedsføringskommunikasjon til eksisterende kunder. Du kan når som helst protestere mot behandling basert på berettiget interesse
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c i GDPR): Behandling som er nødvendig for å overholde gjeldende lover, for eksempel skatteregler, krav til forebygging av svindel og rettslige prosesser
• Samtykke (art. 6 nr. 1 bokstav a i GDPR): Når vi baserer oss på samtykket ditt (f.eks. for valgfrie markedsførings-e-poster), kan du når som helst trekke tilbake samtykket uten at det påvirker lovligheten av tidligere behandling

5. Deling og utlevering av opplysninger

5.1. Vi selger IKKE personopplysningene dine. Vi deler bare opplysningene dine under følgende begrensede omstendigheter:

5.2. Tjenesteleverandører (underdatabehandlere)

Vi benytter betrodde tredjepartsleverandører for å levere tjenestene våre:

Leverandør	Formål	Delte opplysninger	Plassering
Stripe	Betalingsbehandling	Faktureringsopplysninger, transaksjonsdata	USA (EU SCCs)
SMTP-leverandør	Transaksjons-e-poster	E-postadresse, navn	EU/US (EU SCCs)
Google (Analytics, Ads, Fonts)	Måling av nettstedstrafikk, måling av annonsekonverteringer og remarketing (bare med samtykke)	Bruksdata, IP-adresse, nettidentifikatorer (med samtykke)	USA (EU SCCs)
Microsoft (Clarity)	Hvordan sider brukes, avspillinger av økter (bare med samtykke)	Bruksdata, IP-adresse, nettidentifikatorer	USA (EU SCCs)
Cloudflare	Innholdslevering, sikkerhet, cookieløs nettanalyse	IP-adresse, forespørselsdata	Globalt nettverk
ip-api.com	Omtrentlig plassering (land, by) for et besøk	IP-adresse	Leverandørens servere

Alle underdatabehandlere er bundet av databehandleravtaler (DPA-er) og har kun tillatelse til å behandle opplysninger i den grad det er nødvendig for å levere tjenestene sine.

5.3. Rettslige krav og etterlevelse

Vi kan utlevere opplysningene dine når det kreves i henhold til lov, forskrift, rettslig prosess eller forespørsel fra myndighetene, eller når vi mener at utlevering er nødvendig for å: (a) overholde gjeldende lov; (b) håndheve tjenestevilkårene våre; (c) beskytte rettighetene, eiendommen eller sikkerheten til Panelica, kundene våre eller offentligheten; (d) oppdage, forhindre eller håndtere svindel, sikkerhetsproblemer eller tekniske problemer.

5.4. Virksomhetsoverdragelser

Ved en fusjon, et oppkjøp, en omorganisering, en konkurs eller et salg av alle eller deler av eiendelene våre kan personopplysningene dine bli overført som en del av transaksjonen. Vi vil varsle deg om slike endringer og om eventuelle valgmuligheter du har når det gjelder opplysningene dine.

5.5. Offentlig anerkjennelse

På siden vår for anerkjennelser takker vi personer som har rapportert feil eller sikkerhetsproblemer til oss. Vi fører bare opp personer som uttrykkelig har samtykket til å bli nevnt, med navnet og lenken de selv har valgt. Vi publiserer aldri hva som ble rapportert, eller hvilken server eller konto det gjaldt. Du kan når som helst be oss om å endre eller fjerne oppføringen din.

6. Datasikkerhet

6.1. Vi har innført omfattende tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene dine, blant annet:

• Kryptering under overføring: All kommunikasjon mellom nettleseren/serveren din og systemene våre bruker TLS 1.2+ (HTTPS)
• Kryptering av lagrede data: Sensitive data (private nøkler, tokens) krypteres med AES-256. Passord hashes med bcrypt og passende kostnadsfaktorer
• Kryptografisk signering: Lisens-tokens signeres digitalt med bransjestandardalgoritmer, noe som hindrer manipulering og sikrer at de er autentiske
• Tilgangskontroller: Rollebasert tilgangskontroll (RBAC), flerfaktorautentisering for administrativ tilgang og prinsippet om minste privilegium
• Revisjonslogging: Alle administrative handlinger og sikkerhetshendelser logges med tidsstempler, brukeridentifikatorer og IP-adresser
• Infrastruktursikkerhet: Brannmurer, inntrengingsdeteksjon, regelmessige sikkerhetsoppdateringer og isolerte miljøer
• Håndtering av hendelser: Dokumenterte prosedyrer for håndtering av hendelser med definerte eskaleringsrutiner

6.2. Selv om vi bruker bransjestandard sikkerhetstiltak, er ingen metode for overføring over Internett eller elektronisk lagring 100 % sikker. Vi kan ikke garantere absolutt sikkerhet, men er forpliktet til å opprettholde det høyeste praktisk oppnåelige beskyttelsesnivået.

7. Lagring av data

Vi oppbevarer personopplysningene dine bare så lenge det er nødvendig for formålene som er beskrevet i denne erklæringen:

Datakategori	Oppbevaringsperiode	Årsak
Kontoinformasjon	Så lenge kontoen er aktiv + 12 måneder	Levering av tjenester, overholdelse av lovkrav
Fakturerings- og fakturaregistre	7 år etter transaksjonen	Skatte- og regnskapsforpliktelser
Logger for lisensvalidering	90 dager	Sikkerhetsovervåking, feilsøking
Heartbeat-data	90 dager	Tjenesteovervåking, overholdelse av krav
Innloggings- og autentiseringslogger	12 måneder	Sikkerhet, forebygging av svindel
Supporthenvendelser	Så lenge kontoen er aktiv + 24 måneder	Tjenestekontinuitet, tvisteløsning
Revisjonslogger	24 måneder	Sikkerhet, overholdelse av krav
Innsendinger via kontaktskjema	12 måneder	Oppfølging av kommunikasjon
Nettstedsbesøk fra faktiske besøkende (viste sider, IP-adresse)	365 dager	Nettstedsanalyse
Nettstedsbesøk som gjenkjennes som roboter, eller som skjer uten skriptet vårt	30 dager	Botdeteksjon
Daglige besøkstall for nettstedet	Oppbevares	Kun antall, ingen personopplysninger

Når oppbevaringsperioden utløper, slettes eller anonymiseres dataene på en sikker måte. Du kan be om tidligere sletting, med forbehold om våre rettslige forpliktelser (se avsnitt 9).

8. Informasjonskapsler og sporingsteknologier

Våre retningslinjer for informasjonskapsler viser alle informasjonskapsler, leverandørene deres og hvor lenge de lagres. Kort oppsummert:

8.1. Typer informasjonskapsler vi bruker

Type informasjonskapsel	Formål	Varighet	Påkrevd
Strengt nødvendig	Innloggingsøkt, CSRF-beskyttelse, ditt valg av informasjonskapsler, Cloudflare-sikkerhet	Fra økt til 1 år	Ja
Husk meg	Vedvarende innlogging	30 dager	Valgfritt
Preferanseinformasjonskapsler	Tema (mørkt/lyst), språk	1 år	Nei
Analyse og måling av annonser	Vår egen analyse, Google Analytics, Google Ads, Matomo (selvdriftet), Microsoft Clarity	Opptil 2 år	Bare med ditt samtykke

8.2. Uten ditt samtykke

Hvis du avslår (eller ikke har valgt ennå), settes det ingen analyse- eller annonseringsinformasjonskapsler, og det tas ikke noe nettleseravtrykk. Serveren vår registrerer fortsatt besøket med en daglig anonym identifikator for å telle trafikk og oppdage roboter, og Matomo (på vår egen server) teller uten informasjonskapsler. Google Analytics, Google Ads og Microsoft Clarity lastes ikke inn.

8.3. Dette gjør vi ikke

• Vi selger eller leier IKKE ut personopplysningene dine
• Vi bruker IKKE nettleseravtrykket til annonsering eller deler det med noen. Det brukes bare til å gjenkjenne en nettleser som kommer tilbake etter at informasjonskapselen er slettet, og kun med ditt samtykke

8.4. Administrere informasjonskapsler

Bruk lenken «Innstillinger for informasjonskapsler» i bunnteksten for å godta eller avslå når som helst. Hvis du avslår, fjernes analyseinformasjonskapslene som tidligere er satt. Du kan også administrere informasjonskapsler i nettleserinnstillingene. Hvis du deaktiverer strengt nødvendige informasjonskapsler (økt, CSRF), kan du ikke bruke portalen.

9. Dine rettigheter

9.1. Rettigheter etter GDPR (bosatte i EU/EØS)

Hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet, har du følgende rettigheter etter GDPR:

• Rett til innsyn (art. 15): Be om en kopi av alle personopplysningene vi har om deg
• Rett til retting (art. 16): Be om at uriktige eller ufullstendige personopplysninger rettes
• Rett til sletting (art. 17): Be om at personopplysningene dine slettes («retten til å bli glemt»), med forbehold om våre rettslige forpliktelser
• Rett til begrensning av behandling (art. 18): Be om begrensninger i hvordan vi behandler opplysningene dine
• Rett til dataportabilitet (art. 20): Motta personopplysningene dine i et strukturert, maskinlesbart format og overføre dem til en annen behandlingsansvarlig
• Rett til å protestere (art. 21): Protestere mot behandling basert på berettiget interesse, inkludert direkte markedsføring
• Rett til å trekke tilbake samtykke (art. 7 nr. 3): Trekk tilbake samtykket når som helst dersom behandlingen er basert på samtykke
• Rett til å klage: Send inn en klage til din lokale tilsynsmyndighet

9.2. Rettigheter etter CCPA (innbyggere i California)

Hvis du er bosatt i California, gir California Consumer Privacy Act (CCPA) deg følgende rettigheter:

• Rett til innsyn: Hvilke personopplysninger vi samler inn, bruker og deler
• Rett til sletting: Be om at personopplysningene dine slettes
• Rett til å reservere seg: Reserver deg mot salg av personopplysninger (merk: Vi selger IKKE personopplysninger)
• Rett til likebehandling: Vi vil ikke diskriminere deg fordi du utøver rettighetene dine

9.3. Rettigheter i andre jurisdiksjoner

Avhengig av hvor du befinner deg, kan du ha ytterligere rettigheter etter lokale personvernlovgivninger, blant annet den tyrkiske personopplysningsloven (KVKK), Brasils LGPD, Sør-Afrikas POPIA og andre gjeldende regelverk. Disse lovene kan gi deg rett til innsyn, retting og sletting, til å protestere og til å be om informasjon om hvordan opplysningene dine behandles. Du kan utøve disse rettighetene ved å kontakte vårt personvernombud.

9.4. Slik utøver du rettighetene dine

Hvis du vil utøve noen av rettighetene ovenfor, kan du sende forespørselen din til [email protected]. Vi bekrefter identiteten din før vi behandler forespørselen og svarer innen tretti (30) dager (eller innen fristen som følger av gjeldende lov). Komplekse eller omfattende forespørsler kan ta opptil seksti (60) dager å behandle, etter at vi har varslet deg på forhånd.

10. Internasjonale dataoverføringer

10.1. De primære serverne våre befinner seg i USA og EU. Personopplysningene dine kan bli overført til og behandlet i land utenfor landet du bor i, inkludert land innenfor EU/EØS og USA.

10.2. Når vi overfører personopplysninger utenfor EU/EØS, sørger vi for at det er innført egnede sikkerhetstiltak, blant annet:

• EUs standardavtalevilkår (SCC-er) med underdatabehandlerne våre
• EU-kommisjonens beslutninger om tilstrekkelig beskyttelsesnivå, der det er relevant
• Databehandleravtaler med alle tredjepartsdatabehandlere

10.3. Du kan be om en kopi av de relevante sikkerhetstiltakene ved å kontakte [email protected].

11. Barns personvern

11.1. Tjenestene våre er ikke beregnet på personer under 18 år (eller myndighetsalderen i den aktuelle jurisdiksjonen). Vi samler ikke bevisst inn, ber om eller behandler personopplysninger om barn.

11.2. Hvis vi blir kjent med at vi har samlet inn personopplysninger om et barn uten bekreftet samtykke fra en forelder eller foresatt, vil vi umiddelbart iverksette tiltak for å slette opplysningene. Hvis du tror at vi kan ha samlet inn opplysninger om et barn, ber vi deg kontakte oss umiddelbart på [email protected].

12. Lenker og tjenester fra tredjeparter

12.1. Tjenestene våre kan inneholde lenker til nettsteder, tjenester eller ressurser fra tredjeparter. Panelica er ikke ansvarlig for tredjeparters personvernpraksis. Vi anbefaler at du leser personvernerklæringene til tredjepartstjenester du bruker via plattformen vår.

12.2. Integrasjonen vår med betalingstjenesteleverandører (Stripe) kan føre til at du blir sendt videre til plattformen deres for å gjennomføre betalingen. Disse interaksjonene reguleres av den aktuelle leverandørens personvernerklæring.

13. Varsling om datainnbrudd

13.1. Hvis et brudd på personopplysningssikkerheten sannsynligvis medfører en risiko for rettighetene og frihetene dine, vil Panelica:

• Varsle den relevante tilsynsmyndigheten innen 72 timer etter at vi ble kjent med bruddet (som påkrevd etter GDPR art. 33)
• Varsle berørte personer uten unødig opphold hvis bruddet sannsynligvis medfører høy risiko for rettighetene og frihetene deres (GDPR art. 34)
• Dokumentere bruddet, konsekvensene av det og tiltakene som er iverksatt for å rette opp
• Umiddelbart iverksette tiltak for å begrense og rette opp bruddet

13.2. Varslingen vil inneholde informasjon om bruddets art, kategoriene av og det omtrentlige antallet berørte personer, sannsynlige konsekvenser, tiltakene som er iverksatt for å håndtere bruddet, samt kontaktinformasjon for ytterligere spørsmål.

14. Endringer i denne personvernerklæringen

14.1. Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i praksis, teknologi, juridiske krav eller andre forhold. Ved vesentlige endringer:

• Oppdaterer vi datoen for «Sist oppdatert» øverst på denne siden
• Varsler vi registrerte brukere på e-post minst tretti (30) dager før de vesentlige endringene trer i kraft
• Publiserer vi et tydelig varsel i portalen

14.2. Hvis du fortsetter å bruke tjenestene etter at den reviderte personvernerklæringen har trådt i kraft, godtar du endringene. Hvis du ikke godtar den oppdaterte erklæringen, må du slutte å bruke tjenestene.

15. Kontakt og personvernombud

Hvis du har spørsmål, forespørsler eller bekymringer om denne personvernerklæringen eller vår behandling av personopplysninger, kan du kontakte: