Personvernerklæring

1. Hvem er vi?

CoreWorks AS (org.nr. 936 639 348) er behandlingsansvarlig for personopplysninger som samles inn via våre tjenester. Vi tilbyr forretningsløsninger for norske bedrifter gjennom våre produkter: CoreClean, CoreSupply og CoreTemp (aktive tjenester), samt CoreFlow (under utrulling — behandler foreløpig ikke personopplysninger).

2. Hvilke personopplysninger samler vi inn?

Vi samler inn følgende kategorier av personopplysninger:

3. Hvorfor behandler vi personopplysninger?

Vi behandler personopplysninger for følgende formål:

* Interesseavveining: For behandling basert på berettiget interesse har vi vurdert at vår interesse i å levere god kundeservice og forbedre produktene våre ikke overstyrer dine rettigheter. Du har rett til å protestere mot slik behandling.

4. Hvem deler vi data med?

Vi deler kun personopplysninger med tredjeparter når det er nødvendig:

Våre databehandlere:

• Render (hosting og databaselagring) — servere i Frankfurt, Tyskland (EU)
• Amazon Web Services (AWS) (bildelagring for CoreSupply) — region Frankfurt, Tyskland (EU)
• Anthropic (KI-modellen Claude som driver Alfred-assistenten) — USA

I tillegg kan vi dele personopplysninger med:

• Offentlige myndigheter: Når loven krever det

Alle våre databehandlere har signert databehandleravtaler (DPA) i henhold til GDPR art. 28.

5. Hvor lenge lagrer vi data?

• Aktive brukerkontoer: Så lenge kontoen er aktiv
• Faktura og regnskapsdata: 5 år (bokføringsloven)
• IP-adresser: Anonymiseres etter 90 dager
• Slettede kontoer: Data slettes innen 30 dager (unntatt lovpålagt oppbevaring)

6. Dine rettigheter

Som registrert har du følgende rettigheter under GDPR:

• Innsyn: Be om kopi av alle data vi har om deg
• Retting: Korrigere unøyaktige opplysninger
• Sletting: Be om at vi sletter dine data ("retten til å bli glemt")
• Begrensning: Begrense behandlingen av dine data
• Dataportabilitet: Motta dine data i et maskinlesbart format
• Innsigelse: Protestere mot behandling basert på berettiget interesse
• Trekke samtykke: Trekke tilbake samtykke når som helst

For å utøve dine rettigheter, kontakt oss på post@coreworks.no. Vi svarer innen 30 dager.

7. Sikkerhet

Vi tar datasikkerhet på alvor og har implementert følgende tiltak:

• Kryptering av data under transport (HTTPS/TLS 1.3)
• Kryptert databaseforbindelse (PostgreSQL med SSL)
• Passord lagres med bcrypt-hashing — aldri i klartekst
• Støtte for Passkey / WebAuthn (Face ID og Touch ID) for passordfri innlogging
• Tilgangskontroll og rollebasert autorisasjon
• Produkt- og lokasjonsisolering i databasen
• Regelmessige sikkerhetsgjennomganger
• Logging av tilgang til sensitive data

8. Cookies

Vi bruker cookies for å forbedre brukeropplevelsen. For detaljert informasjon, se vår cookie-policy.

9. Klage til Datatilsynet

Hvis du mener vi behandler dine personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet:

10. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Ved vesentlige endringer vil vi varsle deg via e-post eller gjennom våre tjenester. Siste versjon er alltid tilgjengelig på denne siden.