Personvernregler

1. Behandlingsansvarlig

Plaggi er behandlingsansvarlig for personopplysningene som samles inn via tjenesten. Tjenesten drives i Norge og er underlagt norsk personvernlovgivning og EUs personvernforordning (GDPR).

Kontakt: hei@plaggi.app

2. Hvilke opplysninger samler vi inn?

Vi samler inn følgende personopplysninger:

• Navn og e-postadresse (ved registrering)
• Barnas navn og fødselsdato (for garderobeforvaltning)
• Informasjon om plagg og størrelser
• Meldinger sendt via plattformen
• Betalingsinformasjon behandles av Stripe — vi lagrer ikke kortdata
• Tekniske opplysninger som IP-adresse og nettleserinformasjon (via Vercel)

3. Formål med behandlingen

Vi bruker opplysningene til å:

• Levere og forbedre tjenesten
• Sende varsler om plaggstørrelser og vekstalarm
• Håndtere transaksjoner på markedsplassen
• Svare på henvendelser fra brukere
• Oppfylle rettslige forpliktelser

4. Rettslig grunnlag

Behandlingen er basert på ditt samtykke (GDPR art. 6(1)(a)) og oppfyllelse av avtale (GDPR art. 6(1)(b)). Du kan trekke samtykket tilbake når som helst ved å slette kontoen din.

5. Barns personvern

Tjenesten er beregnet for foreldre og foresatte. Vi samler inn barns navn og fødselsdato utelukkende for å hjelpe foreldre med garderobeforvaltning. Disse opplysningene deles ikke med tredjeparter utover det som er nødvendig for å levere tjenesten. Ved sletting av konto fjernes alle opplysninger knyttet til barna.

6. Deling med tredjeparter

Vi deler opplysninger med:

• Vercel — hosting og infrastruktur (USA, EU–US Data Privacy Framework)
• Stripe — betalingsbehandling (USA, GDPR-sertifisert)
• Resend — e-postutsending (USA, GDPR-sertifisert)
• Firebase (Google) — push-varsler (USA, GDPR-sertifisert)
• Sentry GmbH (Tyskland) — feilsporing og ytelsesmåling. Data lagres i EU. Ingen personlig identifiserbar informasjon sendes (e-post, navn og meldinger filtreres bort i beforeSend).

Vi selger aldri personopplysninger til tredjeparter.

7. Lagring og sletting

Opplysninger lagres så lenge kontoen er aktiv. Ved sletting av konto fjernes alle personopplysninger innen 30 dager. Noen opplysninger kan beholdes lenger hvis det kreves av lov (f.eks. regnskapsdata i 5 år).

8. Dine rettigheter

Du har rett til å:

• Få innsyn i opplysningene vi har om deg
• Rette feilaktige opplysninger
• Kreve sletting av opplysningene dine
• Protestere mot behandlingen
• Dataportabilitet — få ut dine data i maskinlesbart format
• Klage til Datatilsynet (datatilsynet.no)

Send forespørsler til hei@plaggi.app. Vi svarer innen 30 dager.

9. Informasjonskapsler (cookies)

Vi bruker kun nødvendige informasjonskapsler for autentisering (innlogging). Vi bruker ikke sporings- eller markedsføringscookies.

10. Endringer i personvernreglene

Vi kan oppdatere disse reglene. Vesentlige endringer varsles per e-post. Fortsatt bruk av tjenesten etter varsling anses som aksept.