Personvernerklæring

Sist oppdatert 19. oktober 2026

Her forklarer vi hvilke personopplysninger Skifti behandler, hvorfor, hvor lenge, og hvilke rettigheter du har.

Hvem som er ansvarlig

Skifti leveres av Havnio AS, org.nr. 938 525 420, Åmøyveien 69, 4158 Bru. Spørsmål om personvern sendes til hei@skifti.no.

Hva Skifti selv er ansvarlig for

Kunder og kontaktpersoner

Når en bedrift registrerer seg eller er kunde, behandler vi navn og e-postadresse til lederne, bedriftens navn, hvilken avtaleversjon som er godkjent av hvem og når, og det dere skriver til oss på e-post. Vi lagrer også fakturagrunnlaget: hvor mange ansatte som har vært aktive i hver periode.

Formål og grunnlag: å inngå og oppfylle avtalen med bedriften (GDPR art. 6 nr. 1 b og f), og å oppfylle regnskapsplikten (art. 6 nr. 1 c).

Betaling skjer gjennom Stripe. Kortopplysninger går direkte til Stripe og lagres aldri hos oss. Stripe er selvstendig behandlingsansvarlig for betalingsopplysningene, se Stripes personvernerklæring.

Innlogging og sikkerhet

For alle som bruker Skifti behandler vi det som trengs for å holde tjenesten sikker: innloggingsøkter (når de ble startet og hvilken nettleser eller enhet), forsøk på innlogging og registrering, og en logg over når Skifti-support har hatt tilgang til en bedrift, med årsak.

Grunnlag: berettiget interesse i å sikre tjenesten og kundenes data (art. 6 nr. 1 f).

Nettstedet skifti.no

Nettstedet bruker ingen analyseverktøy, sporing eller annonser, og setter ingen informasjonskapsler. Driftsleverandøren vår registrerer tekniske opplysninger som IP-adresse og tidspunkt i serverlogger, for drift og for å oppdage angrep. Loggene slettes fortløpende.

Informasjonskapsler og lagring i appen

Appen bruker bare det som er nødvendig for at den skal virke:

• En informasjonskapsel for innloggingen, som varer i 90 dager eller til du logger ut.
• En informasjonskapsel når Skifti-support har tidsbegrenset tilgang, som varer i høyst én time.
• Lagring i nettleseren av valgene dine i appen, som visning, filter og om menyen er smal. Dette blir på din enhet.

Siden alt dette er nødvendig for tjenesten du har bedt om, spør vi ikke om samtykke til det.

Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Vi bruker disse leverandørene for å drive Skifti:

• Render – drift av servere og database i Frankfurt, Tyskland.
• Resend – utsending av e-post.
• Apple og Google – push-varsler til telefoner med appen.
• Stripe – betaling for abonnementet.

Noen av leverandørene er i USA. Da skjer overføringen på grunnlag av EUs standard personvernbestemmelser eller EU–US Data Privacy Framework. Vi kan også utlevere opplysninger når loven krever det.

Hvor lenge vi lagrer

• Bedriftens data i Skifti slettes når en leder sletter bedriften, og ellers senest 90 dager etter at avtalen er avsluttet. Fra sikkerhetskopier forsvinner de senest 30 dager etter det.
• Innloggingsøkter slettes når de utløper eller når du logger ut.
• Avtalegodkjenninger lagres så lenge kundeforholdet varer, og inntil 3 år etter, for å kunne dokumentere avtalen.
• Fakturagrunnlag og regnskapsopplysninger lagres i 5 år etter regnskapsårets slutt, slik bokføringsloven krever.
• E-post til oss slettes når henvendelsen er avsluttet og ikke lenger trengs, og senest etter 3 år.

Dine rettigheter

Du har rett til innsyn i opplysningene om deg, og til å få dem rettet eller slettet. Du kan også be om begrenset behandling, protestere mot behandling som bygger på berettiget interesse, og få utlevert opplysninger du har gitt oss, i et maskinlesbart format (dataportabilitet). Skriv til hei@skifti.no, så svarer vi innen en måned.

Gjelder det opplysninger i arbeidsgiverens vaktplan, sender vi henvendelsen videre til arbeidsgiveren, som avgjør den.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du sier fra til oss først.

Endringer

Vi oppdaterer erklæringen når vi endrer hvordan vi behandler personopplysninger. Datoen øverst viser når den sist ble endret. Vesentlige endringer varsler vi lederne om på e-post.