PERSONVERNERKLÆRING OG PROTOKOLL OVER BEHANDLINGSAKTIVITETER

§ 1. Innledende bestemmelser, virkeområde og definisjoner
1.1. Denne personvernerklæringen («Erklæringen») fastsetter de ufravikelige vilkår og prinsipper for innsamling, strukturering, lagring, bearbeiding, overføring og sletting av personopplysninger som utføres av Dhillon Development AS (heretter «Selskapet», «behandlingsansvarlig», «vi» eller «oss») i egenskap av behandlingsansvarlig etter GDPR artikkel 4 nr. 7.
1.2. Erklæringen omfatter enhver person som aksesserer, laster ned, registrerer seg hos eller på annen måte benytter tjenesten Venura («Tjenesten»), uavhengig av distribusjonskanal, herunder men ikke begrenset til: (i) nettstedet venura.no med samtlige tilknyttede subdomener; (ii) Venura mobilapplikasjon for Apple iOS/iPadOS; (iii) Venura Safari Extension for macOS og iOS; samt (iv) underliggende programmeringsgrensesnitt (API-er).
1.3. Definisjoner: «Personopplysning» skal forstås i overensstemmelse med GDPR art. 4 nr. 1 som enhver opplysning om en identifisert eller identifiserbar fysisk person («den registrerte»). «Behandling» skal forstås i overensstemmelse med GDPR art. 4 nr. 2 som enhver operasjon eller rekke av operasjoner som gjøres med personopplysninger.

§ 2. Behandlingsansvarlig og formell kontaktkanal
2.1. Behandlingsansvarlig er Dhillon Development AS, registrert i Foretaksregisteret og Enhetsregisteret i Brønnøysund med organisasjonsnummer 938 204 896 MVA, med registrert forretningsadresse Bryggelia 1, 4621 Kristiansand, Norge.
2.2. All formell kommunikasjon vedrørende personvern, utøvelse av registrertes rettigheter etter GDPR kapittel III, krav om dataportabilitet eller innsigelser, skal rettes skriftlig til Selskapets personvernfunksjon via elektronisk post: kundeservice@venura.no (sekundært support@venura.no) med emneangivelse «GDPR – Registrertes rettigheter – [Forespørselens art]». Selskapet forplikter seg til å besvare rettmessige henvendelser uten ugrunnet opphold og senest innen tredve (30) kalenderdager, jf. GDPR art. 12 nr. 3.

§ 3. Kategorier av personopplysninger, behandlingsformål og rettslige grunnlag
Selskapet behandler utelukkende personopplysninger i den utstrekning det er strengt nødvendig for å oppfylle definerte, legitime formål under de rettslige grunnlag angitt i GDPR art. 6 nr. 1:

• 3.1. Brukerkonto, autentisering og profiladministrasjon (iOS-applikasjonen og Web):
  Opplysninger: E-postadresse, irreversibelt kryptografisk saltet passord-hash (generert via industristandarden Argon2/bcrypt), unik identifikator (UUIDv4), tidspunkt for registrering og siste autentisering.
  Formål: Opprettelse, sikring og administrasjon av brukerkonto, tilgangskontroll og synkronisering av brukergenererte preferanser på tvers av sesjoner.
  Rettslig grunnlag: GDPR art. 6 nr. 1 litra b (nødvendig for å oppfylle avtalen om levering av Tjenesten som brukeren er part i).
  Lagringstid: Opplysningene oppbevares så lenge brukerkontoen er aktiv, og slettes permanent og irreversibelt umiddelbart ved brukerens sletting av kontoen.
• 3.2. Flerfaktorautentisering (SMS 2FA):
  Opplysninger: Brukerens internasjonale mobiltelefonnummer (E.164-format, f.eks. +47xxxxxxxx) samt midlertidig genererte verifikasjonskoder med 10 minutters levetid.
  Formål: Verifisering av brukerens identitet ved innlogging, sikring mot uautorisert kontokapring og oppfyllelse av krav til informasjonssikkerhet etter GDPR art. 32.
  Rettslig grunnlag: GDPR art. 6 nr. 1 litra b (avtaleoppfyllelse) og litra f (berettiget interesse i opprettholdelse av et høyt IT-sikkerhetsnivå). Telefonnummeret benyttes aldri til markedsføringsformål eller videreformidles til tredjepart for kommersiell utnyttelse.
• 3.3. Prisvarsling og Apple Push Notification service (APNs):
  Opplysninger: Apple Push Notification service (APNs) device token, produktidentifikator (SKU/ID), terskelverdi for varsling, tidsstempel for registrering.
  Formål: Utsendelse av tekniske push-notifikasjoner til den spesifikke mobile enheten når et monitorert moteprodukt oppnår en lavere registrert salgspris.
  Rettslig grunnlag: GDPR art. 6 nr. 1 litra a (uttrykkelig samtykke avgitt gjennom operativsystemets dialogboks ved aktivering av varsler). Samtykket kan når som helst kalles tilbake enten via appens innstillinger eller via enhetens operativsysteminnstillinger (iOS: Innstillinger → Venura → Varsler).
• 3.4. Lokale enhetsdata (Client-Side Storage):
  Opplysninger: Ønskeliste (favorittmerkede produkter), nylig viste produkter, aktivt kjønnsfilter (herre/dame/unisex), grensesnitt-tema (mørk/lys modus), samt lokalt krypterte sesjonstokener.
  Formål: Sikre optimal brukeropplevelse, vedvarende lokal navigasjon og lokal caching uten unødig nettverksbelastning.
  Rettslig grunnlag og lagring: Dataene lagres utelukkende lokalt på brukerens enhet via Apples sikre UserDefaults og Keychain-rammeverk. Opplysningene forlater ikke enheten med mindre brukeren eksplisitt logger inn for nettsky-synkronisering.
• 3.5. Venura Safari Extension (Utvidelse for nettleser):
  Opplysninger: Kun aktiv produktsides URL, merkevare og detektert pris på forhåndsdefinerte motenettsteder.
  Formål: Søke opp og presentere alternative eller lavere priser på det spesifikke produktet brukeren inspiserer.
  Vern: Safari-utvidelsen opererer under strenge sandkasse-begrensninger (Manifest V3 / WebExtensions API). Utvidelsen logger, lagrer eller overfører under ingen omstendigheter brukerens generelle nettleserhistorikk, søk utenfor støttede forhandlere, eller data inntastet i skjemafelter.
• 3.6. Affiliate-sporing og kommisjonsavregning:
  Opplysninger: Anonymisert klikk-identifikator (Click ID), tidsstempel, partnerforhandlerens nettverks-ID og henvisnings-URL.
  Formål: Sikre korrekt attribusjon og kommisjonsberegning fra tilknyttede forhandlere via affiliate-nettverk (herunder Awin AG og TradeDoubler AB) når et formidlet salg gjennomføres.
  Rettslig grunnlag: GDPR art. 6 nr. 1 litra f (Selskapets berettigede interesse i å motta vederlag for formidlede tjenester). Ingen sensitive opplysninger eller personprofiler deles med nettverkene.
• 3.7. Serverlogger og nettverksdrift:
  Opplysninger: IP-adresse (underlagt dataminimering og avkortning/pseudonymisering), HTTP-forespørselstype, User-Agent, referer og responskode.
  Rettslig grunnlag: GDPR art. 6 nr. 1 litra f (nødvendig for avdekking av tjenestenektangrep (DDoS), feilsøking og opprettholdelse av nettverkssikkerhet). Lagres maksimalt i tredve (30) dager i rullerende logger.

§ 4. Dataminimering, proporsjonalitet og barn
4.1. Selskapet etterlever prinsippet om dataminimering i GDPR art. 5 nr. 1 litra c. Tjenesten innhenter aldri følsomme personopplysninger («særlige kategorier av personopplysninger») som definert i GDPR art. 9, herunder opplysninger om rasemessig eller etnisk opprinnelse, politisk oppfatning, religion, helseforhold eller seksuell orientering.
4.2. Tjenesten henvender seg ikke til og samler ikke bevisst inn opplysninger fra barn under 13 år (henholdsvis 16 år innenfor EØS, jf. personopplysningsloven § 5). Dersom Selskapet blir oppmerksom på at personopplysninger vedrørende et barn under gjeldende aldersgrense er registrert uten verges bekreftede samtykke, vil kontoen og samtlige relaterte opplysninger slettes umiddelbart.

§ 5. Informasjonssikkerhet og tekniske sikringstiltak (GDPR art. 32)
Selskapet har iverksatt omfattende proporsjonale tekniske og organisatoriske sikkerhetstiltak for å forhindre sikkerhetsbrudd, uautorisert aksess, manipulering eller tap av personopplysninger:
(a) Kryptering under transport: All datatrafikk mellom klientsystemer (web, app, extension), backend-tjenere og tredjepartsgrensesnitt er tvunget kryptert via Transport Layer Security (TLS versjon 1.3 / HTTPS) med HSTS (HTTP Strict Transport Security) og 256-bits nøkkellengde.
(b) Kryptering i hvile: Databaser forvaltet hos vår skyleverandør Supabase Inc. benytter maskinvarestøttet AES-256 kryptering på samtlige volumer og sikkerhetskopier.
(c) Logisk tilgangskontroll og Row Level Security (RLS): Databaselaget håndhever strenge Row Level Security-direktiver, hvilket innebærer at en autentisert bruker utelukkende kan spørre og manipulere egne tildelte datarekker via signerte JSON Web Tokens (JWT).
(d) Sikker nøkkelhåndtering på iOS: Sesjonsnøkler, biometriske identifikatorer og tokens lagres i operativsystemets Apple Keychain, isolert fra applikasjonens generelle sandkasse og sikret via enhetens Secure Enclave maskinvare.
(e) Regelmessig sårbarhetsvurdering: Selskapet gjennomfører periodiske sikkerhetsrevisjoner og penetrasjonstester av API-endepunkter og backend-rutere.

§ 6. Registrertes lovfestede rettigheter etter GDPR kapittel III
Enhver registrert bruker tilkjennes følgende ufravikelige rettigheter etter GDPR artiklene 15 til 22, som kan utøves vederlagsfritt ved henvendelse til Selskapet:

• Rett til innsyn (art. 15): Rett til å kreve bekreftelse på om personopplysninger behandles, samt rett til utlevering av fullstendig kopi av opplysningene og tilhørende behandlingsinformasjon.
• Rett til retting (art. 16): Rett til å kreve uriktige eller ufullstendige opplysninger korrigert eller komplettert uten ugrunnet opphold.
• Rett til sletting / «Retten til å bli glemt» (art. 17): Rett til å kreve umiddelbar sletting av personopplysninger dersom opplysningene ikke lenger er nødvendige for formålene, samtykke trekkes tilbake, eller behandlingen er rettsstridig.
• Rett til begrensning av behandling (art. 18): Rett til å kreve at behandlingen fryses under gitte vilkår, for eksempel ved bestridelse av opplysningenes riktighet.
• Rett til dataportabilitet (art. 20): Rett til å motta strukturerte, alminnelig anvendte og maskinlesbare data (JSON/CSV) som den registrerte selv har avgitt, samt overføre disse til en annen behandlingsansvarlig.
• Rett til innsigelse (art. 21): Rett til til enhver tid å motsette seg behandling basert på Selskapets berettigede interesser (art. 6 nr. 1 litra f).
• Rettigheter ved automatiserte avgjørelser (art. 22): Selskapet benytter ingen helautomatiserte individuelle avgjørelser eller profilering som har rettsvirkning for eller på tilsvarende måte i betydelig grad påvirker den registrerte.

§ 7. Helautomatisert kontosletting (Apple App Store Guideline 5.1.1(v) og GDPR art. 17)
7.1. I overensstemmelse med de strengeste internasjonale krav til forbrukervern tilbyr Selskapet en integrert, direkte og umiddelbar slettefunksjon i iOS-applikasjonen under Profil → Sikkerhet → Slett konto.
7.2. Aktivering og bekreftelse av denne funksjonen igangsetter en irreversibel programmatisk sletteprosess som innen 60 sekunder sletter:
(i) Brukerens autentiseringsoppføring i Supabase Auth;
(ii) Brukerens profil, e-postadresse og identifikatorer;
(iii) Samtlige registrerte prisvarsler og assosierte APNs device tokens;
(iv) Samtlige lagrede preferanser og ønskeliste-data i den sentrale databasen;
(v) Samtlige aktive autentiseringssesjoner på tvers av samtlige enheter.
7.3. Etter fullføring slettes lokale sesjonsdata fra enhetens Keychain og minne.

§ 8. Utlevering av data til tredjeparter og databehandlere
8.1. Selskapet selger, leier aldri ut eller overdrar personopplysninger til tredjeparter for deres egne markedsføringsformål.
8.2. Personopplysninger deles utelukkende med pålitelige databehandlere som opptrer på Selskapets vegne etter instruks, underlagt strenge skriftlige databehandleravtaler i henhold til GDPR art. 28 nr. 3:
- Database- og backend-infrastruktur: Supabase Inc. (infrastruktur driftet innenfor AWS EU-regionen / Frankfurt) og Railway Corp. (skytjenester underlagt SOC 2 Type II-sertifisering).
- Varsling og SMS-telefoni: Apple Inc. (APNs-tjeneste) og Twilio Ireland Ltd. / Twilio Inc. (SMS-formidling).
- Offentlige myndigheter: Opplysninger utleveres kun dersom det foreligger en lovfestet plikt, rettskraftig rettskjennelse eller bindende pålegg fra kompetent norsk domstol eller påtalemyndighet.

§ 9. Overføring av personopplysninger til tredjeland (utenfor EØS)
9.1. All primærlagring av strukturerte persondata foretas på servere lokalisert innenfor EØS-området.
9.2. Dersom enkelte tekniske underleverandører behandler data fra lokasjoner utenfor EØS, skjer dette utelukkende under gyldige overføringsgrunnlag i henhold til GDPR kapittel V, fortrinnsvis:
(a) EU-Kommisjonens adekvansbeslutninger etter GDPR art. 45 (herunder EU-U.S. Data Privacy Framework); eller
(b) EU-Kommisjonens vedtatte standard kontraktsklausuler (Standard Contractual Clauses – SCCs, gjennomføringsbeslutning (EU) 2021/914), supplert med nødvendige tekniske tilleggstiltak som ende-til-ende-kryptering.

§ 10. Klagerett til tilsynsmyndigheten
Dersom du anser at Selskapets behandling av dine personopplysninger er i strid med GDPR, personopplysningsloven eller øvrig personvernlovgivning, har du en ubetinget rett til å inngi klage til den nasjonale tilsynsmyndigheten i henhold til GDPR art. 77:
Datatilsynet
Postadresse: Postboks 458 Sentrum, 0105 Oslo, Norge
Besøksadresse: Trelastgata 3, 0191 Oslo
Telefon: +47 22 39 69 00  |  E-post: postkasse@datatilsynet.no  |  Nettsted: www.datatilsynet.no

§ 11. Endringer og oppdateringer i Erklæringen
Selskapet forbeholder seg retten til å modifisere denne Erklæringen for å reflektere endringer i Tjenestens funksjonalitet, gjeldende rettspraksis eller pålegg fra tilsynsmyndigheter. Vesentlige endringer som påvirker registrertes rettigheter vil varsles med minst tredve (30) dagers varsel via Tjenestens grensesnitt eller elektronisk post til registrerte brukere. Den til enhver tid gjeldende versjon er offentlig tilgjengelig på venura.no/privacy.html.