Personvernerklæring

Vannfylling | Sist oppdatert: juni 2026

Denne erklæringen gjelder Vannfylling som leverandør og drifter av vannfyllings-plattformen. Hver kunde (kommune/virksomhet) som bruker løsningen er selv behandlingsansvarlig for sine egne brukeres personopplysninger, og har en egen personvernerklæring på sitt eget subdomene (f.eks. kunde.vannfylling.no/personvern.html).

1. Vår rolle: databehandler og behandlingsansvarlig

Vannfylling opptrer i to roller:

Databehandler — for personopplysningene som tilhører kundenes brukere (innbyggere/ansatte). Disse behandler vi kun på vegne av, og etter instruks fra, den enkelte kunde, regulert i en databehandleravtale.
Behandlingsansvarlig — for våre egne forretnings- og driftsdata, som kundeavtaler, fakturagrunnlag mot distributør, support-henvendelser og sikkerhetslogger på plattformnivå.

2. Behandlingsansvarlig (kontakt)

Virksomhet: Vannfylling
E-post: hallo@vannfylling.no

3. Hvilke opplysninger vi behandler

Opplysning	Formål
Navn, e-post, mobil (brukere)	Drift av kontoer, utsending av PIN-koder og varsler — på vegne av kunden
PIN-kode (kryptert)	Innlogging på kiosk
Firma-/org.opplysninger	Knytte fylling til riktig fakturamottaker
Fyll-historikk (volum, tid, kiosk)	Fakturagrunnlag og driftsstatistikk
IP-adresse, innloggingsforsøk	Sikkerhet — vern mot misbruk og dataangrep
Support-henvendelser	Oppfølging av tekniske saker

4. Rettslig grunnlag

Behandling på vegne av kundene skjer etter databehandleravtale og kundens rettslige grunnlag. For våre egne formål bygger behandlingen på avtale (personvernforordningen art. 6 nr. 1 b), rettslig forpliktelse for fakturering og bokføring (art. 6 nr. 1 c) og berettiget interesse for sikkerhet (art. 6 nr. 1 f).

5. Underleverandører (underdatabehandlere)

For å levere tjenesten benytter vi:

Hosting-leverandør — teknisk drift av servere og database
E-post-leverandør — utsending av bekreftelser, PIN-koder og varsler

Vi deler ikke opplysninger med tredjeparter for markedsføringsformål.

6. Lagringstid

Brukerdata: så lenge kundeforholdet består, deretter slettet eller anonymisert
Fyll-historikk / fakturagrunnlag: 5–7 år (bokførings-/regnskapsloven)
Innloggingsforsøk / IP-logger: 90 dager
E-postbekreftelses-tokens: 72 timer, deretter automatisk slettet

7. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, innsigelse og dataportabilitet. Gjelder henvendelsen opplysninger som tilhører en bestemt kunde (kommune/virksomhet), retter du den til den aktuelle kunden som behandlingsansvarlig — vi videreformidler ved behov. For øvrig kan du kontakte oss på hallo@vannfylling.no. Vi svarer innen 30 dager.

8. Sikkerhet

PIN-koder lagres kryptert. All trafikk er kryptert (HTTPS). Innloggingsforsøk er rate-begrenset, admin-tilgang er rollestyrt, og kiosker autentiserer med egne, hemmelige nøkler som ikke deles med brukere. Datasegregering mellom kunder håndheves på plattformnivå.

9. Informasjonskapsler (cookies)

Vi bruker kun strengt nødvendige informasjonskapsler (sesjons-cookie for å holde innlogging aktiv). Vi bruker ikke sporing, analyse- eller markedsføringscookies.

10. Klage

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet — datatilsynet.no.

11. Endringer

Denne erklæringen kan oppdateres. Vesentlige endringer kommuniseres på nettsiden og ved behov via e-post.