Personvernerklæring

1. Behandlingsansvarlig

NOMF AS («Midans», «vi») er behandlingsansvarlig for personopplysninger som samles inn i forbindelse med konto, drift og support for plattformen midans.no. NOMF AS, org.nr 934 752 171, Gamle Mossevei 49, 1420 Svartskog.

Kontakt: hei@midans.no

2. Databehandler for bedriftskunder

Når en bedrift bruker Midans til å behandle opplysninger om egne ansatte (avtaler, vakter, timeregistrering m.m.), opptrer Midans som databehandler på vegne av bedriften. Bedriften er behandlingsansvarlig overfor sine ansatte. Dette reguleres av vår databehandleravtale.

3. Hvilke opplysninger behandles

• Kontoinformasjon: navn, e-post, telefon, rolle, bedriftstilknytning
• Bedriftsinformasjon: firmanavn, org.nr, adresse, kontaktinfo
• HR-data: arbeidsavtaler, vakter, stemplinger, lønnsgrunnlag, signaturer
• Tekniske data: IP-adresse, enhetsinfo, logger, sikkerhetshendelser
• Betalingsdata: abonnement håndteres av Stripe (vi lagrer ikke full kortinfo)

4. Formål og rettslig grunnlag

Vi behandler opplysninger for å levere tjenesten, sikre plattformen, gi support, fakturere abonnement og overholde lovpålagte krav. Analyse og markedsføring skjer kun med samtykke via cookie-valg på nettsiden.

5. Underleverandører og lagring

• Supabase — database, autentisering og fillagring (EU-region når konfigurert)
• Vercel — hosting og drift (USA, med databehandleravtale)
• Stripe — betaling og abonnement
• Brevo / Resend — transaksjonell e-post
• Google Analytics — nettstatistikk (kun ved samtykke)
• Hotjar — brukeratferd og UX-analyse (kun ved samtykke)
• Meta (Facebook Pixel) — annonsemåling (kun ved samtykke)

6. Lagringstid

Kontodata lagres så lenge kundeforholdet varer. Etter opphør slettes Kundedata innen 90 dager, med mindre annet følger av lov eller avtale.

Automatisk oppbevaring og sletting

• Arbeidsavtaler og signaturer: oppbevares inntil fem år etter opprettelse, deretter slettes de automatisk av plattformen.
• Kasserte utkast: slettes permanent etter 90 dager.
• Sikkerhetskopier (eksport): nedlastingslenker utløper etter 24 timer; filene slettes deretter.
• Audit-logger: kan beholdes lenger av hensyn til sikkerhet og sporbarhet, uten innholdet i slettede dokumenter.

Disse fristene er implementert i plattformen og samsvarer med vilkår for bruk og databehandleravtalen.

7. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet og protestere mot behandling. Klage kan sendes til Datatilsynet (datatilsynet.no).

8. Cookies og sporing

Se informasjon om informasjonskapsler for detaljer om hvilke cookies og sporingsverktøy som brukes, og hvordan du endrer valg.