Personvernerklæring for Agron

1. Behandlingsansvarlig

Agron (org.nr. 934 384 482 MVA) er behandlingsansvarlig for personopplysninger som behandles i forbindelse med Agron-plattformen.

Kontakt: post@agron.no

2. Hvilke opplysninger vi samler inn

Vi behandler følgende kategorier av personopplysninger:

Kontaktinformasjon

• Navn og e-postadresse
• Telefonnummer
• Organisasjonsnummer og virksomhetsnavn
• Gårdsnavn og adresse

Brukerdata

• Innloggingsinformasjon (kryptert)
• Data om jordbruksaktiviteter (operasjoner, gjødslingsplaner, jordprøver)
• Opplastede bilder og dokumenter
• GPS-koordinater for marker og felt

Tekniske data

• IP-adresse og enhetstype
• Nettlesertype og operativsystem
• Bruksmønstre og tidsbruk i tjenesten

3. Formål med behandlingen

Vi behandler personopplysninger for å:

• Levere tjenesten: Administrere brukerkonto, gi tilgang til funksjoner, lagre og behandle jordbruksdata
• Fakturering: Behandle betalinger og sende fakturaer
• Kommunikasjon: Sende varsler, driftsmeldinger og relevant informasjon
• Forbedring: Analysere bruk for å forbedre tjenesten (anonymisert)
• Lovpålagte krav: Oppfylle regnskapskrav og andre lovpålagte forpliktelser

4. Rettslig grunnlag

Behandlingen baseres på:

• Avtale (GDPR art. 6(1)(b)): Nødvendig for å oppfylle vår avtale med deg
• Berettiget interesse (GDPR art. 6(1)(f)): For analyser og forbedring av tjenesten
• Rettslig forpliktelse (GDPR art. 6(1)(c)): For regnskaps- og arkiveringskrav

5. Deling av opplysninger

Vi deler personopplysninger med følgende kategorier av mottakere:

• Tjenesteleverandører: Google Cloud/Firebase (skyinfrastruktur), e-postleverandører
• Betalingsleverandører: For behandling av betalinger
• Myndigheter: Ved lovpålagt krav

Vi selger eller leier aldri ut personopplysninger til tredjeparter.

6. Databehandleravtaler

Vi har inngått databehandleravtaler med alle underleverandører som behandler personopplysninger på våre vegne. Våre hovedleverandører lagrer data i EU/EØS-området eller har godkjente overføringsmekanismer (Standard Contractual Clauses).

7. Lagring og sletting

Vi lagrer personopplysninger så lenge det er nødvendig for formålene nevnt over:

• Kundedata: Under kundeforholdet + 3 år etter oppsigelse
• Faktura/regnskapsdata: 5 år (lovpålagt)
• Tekniske logger: Maksimalt 12 måneder

Etter oppsigelse kan du be om eksport av dine data før sletting.

8. Dine rettigheter

Du har følgende rettigheter etter personvernforordningen (GDPR):

• Innsyn: Be om kopi av opplysninger vi har om deg
• Retting: Kreve at uriktige opplysninger rettes
• Sletting: Be om sletting av opplysninger (med visse unntak)
• Begrensning: Kreve at behandlingen begrenses
• Dataportabilitet: Motta dine data i maskinlesbart format
• Protest: Protestere mot behandling basert på berettiget interesse

For å utøve dine rettigheter, kontakt oss på post@agron.no.

Administrativt gebyr: I henhold til GDPR art. 12(5) forbeholder vi oss retten til å kreve et rimelig administrativt gebyr for behandling av forespørsler som er åpenbart grunnløse, overdrevne, eller gjentatte. Første forespørsel om innsyn er alltid gratis.

9. Sikkerhet

Vi benytter tekniske og organisatoriske sikkerhetstiltak for å beskytte dine data:

• Kryptering av data under overføring (TLS/SSL)
• Kryptering av passord og sensitive data
• Tilgangskontroll og autentisering
• Regelmessig sikkerhetskopiering
• Logging og overvåking

10. Klage

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med personvernreglene, har du rett til å klage til Datatilsynet: www.datatilsynet.no

11. Endringer

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer varsles per e-post.