JURIDISK
Personvernerklæring
Sist oppdatert: april 2026
Denne personvernerklæringen beskriver hvordan Streamline Marketing AS (org.nr. 935 880 742) samler inn, bruker, lagrer og deler dine personopplysninger. Vi behandler personopplysninger i samsvar med EUs personvernforordning (GDPR) og norsk personopplysningslov.
1. Behandlingsansvarlig
Streamline Marketing AS (org.nr. 935 880 742) er behandlingsansvarlig for personopplysninger som behandles gjennom våre tjenester og nettsider. Vi har ikke utpekt et eget personvernombud (DPO). Spørsmål om personvern kan rettes direkte til oss på [email protected].
2. Opplysninger vi samler inn
Vi samler inn ulike kategorier personopplysninger avhengig av om du bruker plattformen som innholdsskaper eller merkevare. For innholdsskapere samler vi inn: navn, e-postadresse, telefonnummer, fødselsdato, nasjonalt identifikasjonsnummer (personnummer for skattekortsregistrering), bankkontonummer, profiler og lenker på sosiale medier, innhold (video og bilde) som sendes inn gjennom plattformen, enhetsinformasjon og bruksdata (IP-adresse, innloggingstidspunkter, bruksmønstre) samt nøyaktig GPS-lokasjon når du bruker appen og har gitt eksplisitt samtykke. Personnummer, passord og autentiseringstokener lagres alltid i kryptert form. For merkevarer samler vi inn: firmanavn, kontaktpersonens navn, e-postadresse og telefonnummer, faktureringsadresse, organisasjonsnummer, betalingsmetode samt kampanjedata (briefer, budsjetter og ytelsesrapporter).
3. Formål og rettslig grunnlag
Vi behandler personopplysninger til følgende formål med tilhørende rettslig grunnlag. På grunnlag av avtale (GDPR art. 6 nr. 1 bokstav b) behandler vi opplysninger for å levere plattformtjenestene, administrere kampanjer, behandle utbetalinger og gi tilgang til dashbord og analyser. På grunnlag av rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c) behandler vi personnummer og betalingsdata for å overholde kravene om forskuddstrekk og arbeidsgiveravgift etter norsk skattelovgivning, samt for å oppfylle kravene til regnskapsdokumentasjon etter bokføringsloven. På grunnlag av berettiget interesse (GDPR art. 6 nr. 1 bokstav f) behandler vi opplysninger til svindelforebygging, sikkerhet og plattformforbedring. På grunnlag av samtykke (GDPR art. 6 nr. 1 bokstav a) behandler vi nøyaktig GPS-lokasjon for å vise relevante kampanjer basert på geografisk nærhet.
4. Lokasjon
Appen bruker nøyaktig GPS-posisjonering, inkludert i bakgrunnen, for å vise deg relevante kampanjer basert på geografisk nærhet (geofencing). Dette skjer kun dersom du har gitt eksplisitt samtykke til lokasjonsdeling i enhetens innstillinger. Lokasjonsdata behandles i sanntid for å filtrere kampanjer og lagres ikke — vi beholder ingen historikk over dine bevegelser eller tidligere lokasjoner. Du kan trekke tilbake samtykket når som helst ved å deaktivere lokasjonsdeling for appen i enhetens innstillinger. Deaktivering påvirker ikke din tilgang til plattformen, men du vil ikke lenger se stedsspesifikke kampanjer.
5. Mindreårige
Plattformen er åpen for brukere fra 15 år. Vi er oppmerksomme på at GDPR og norsk personopplysningslovgivning gir mindreårige særlig beskyttelse. Vi samler ikke inn mer informasjon fra mindreårige enn det som er nødvendig for å levere tjenesten og oppfylle lovpålagte forpliktelser. Personnummer innhentet fra mindreårige for skattemessige formål behandles med samme kryptering og beskyttelse som for voksne. Foreldre eller verger kan ta kontakt med oss på [email protected] for å be om innsyn i eller sletting av opplysninger knyttet til en mindreårig bruker.
6. Informasjonskapsler
Vi bruker kun teknisk nødvendige informasjonskapsler og autentiseringstokener for å drifte plattformen. Disse brukes til å holde deg innlogget, sikre transaksjoner og beskytte mot uautorisert tilgang. Vi bruker ikke analyseverktøy, tredjepartspiksler, remarketing-kapsler eller andre sporingsteknologier. Nødvendige informasjonskapsler krever ikke samtykke etter ekomloven og GDPR.
7. Databehandlere og tredjeparter
Vi benytter følgende databehandlere som behandler personopplysninger på vegne av Streamline: Digital Ocean, Inc. (skyinfrastruktur og serverdrift) og Google LLC via Firebase (autentisering, database og fillagring). Alle databehandlere er bundet av databehandleravtaler som pålegger dem å behandle personopplysninger utelukkende etter våre instrukser og i samsvar med GDPR. Vi deler ikke personopplysninger med andre tredjeparter, med unntak av det som er nødvendig for å oppfylle lovpålagte forpliktelser, for eksempel overfor Skatteetaten.
8. Internasjonale overføringer
Google LLC er et amerikansk selskap. Overføring av personopplysninger til Google LLC via Firebase innebærer en overføring til et tredjeland utenfor EØS. Denne overføringen er sikret gjennom EUs standardkontraktklausuler (SCC) i henhold til GDPR art. 46 nr. 2, som sikrer et tilstrekkelig beskyttelsesnivå. Digital Ocean, Inc. er et amerikansk selskap, men vi benytter infrastruktur i EØS-regionen der det er mulig. Der data behandles på servere utenfor EØS, er dette tilsvarende sikret gjennom standardkontraktklausuler.
9. Lagringstid
Vi lagrer personopplysninger ikke lenger enn nødvendig for de formål de ble samlet inn for, eller så lenge det kreves av lov. Regnskapsdata og skattedata — inkludert personnummer brukt til skatteformål og betalingsdokumentasjon — oppbevares i 5 år i samsvar med bokføringsloven. Lokasjonsdata behandles i sanntid og lagres ikke. Øvrige personopplysninger, inkludert profildata, innsendt innhold og kampanjehistorikk, slettes ved avslutning av kontoen. Opplysninger knyttet til aktive tvister eller juridiske krav kan oppbevares inntil saken er endelig avsluttet.
10. Sikkerhetstiltak
Vi bruker tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, avsløring eller sletting. Sensitiv informasjon — herunder personnummer, passord og autentiseringstokener — lagres kryptert. Tilgang til personopplysninger er begrenset til medarbeidere med tjenstlig behov. Vi gjennomgår og oppdaterer sikkerhetstiltakene jevnlig. Ved et personvernbrudd som sannsynligvis vil medføre risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer og berørte brukere uten unødig opphold, i samsvar med GDPR art. 33 og 34.
11. Dine rettigheter
Som registrert har du følgende rettigheter etter GDPR: rett til innsyn (art. 15) — du kan be om innsyn i hvilke opplysninger vi har om deg; rett til retting (art. 16) — du kan be om at uriktige opplysninger rettes; rett til sletting (art. 17) — du kan be om sletting, med forbehold om at data vi er lovpålagt å oppbevare ikke kan slettes før lagringsfristen er utløpt; rett til begrensning av behandling (art. 18); rett til dataportabilitet (art. 20) — du kan be om å få dine opplysninger i et strukturert, maskinlesbart format; rett til å protestere (art. 21) — særlig mot behandling basert på berettiget interesse; og rett til å trekke tilbake samtykke (art. 7) når som helst, uten at dette påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen. For å utøve dine rettigheter, kontakt oss på [email protected]. Vi vil svare innen 30 dager.
12. Automatiserte avgjørelser
Streamlines plattform benytter en automatisert kvalitetssikringsprosess for å vurdere innsendt innhold opp mot kampanjebriefen. Denne prosessen kan påvirke utbetaling. Den automatiserte prosessen suppleres alltid av menneskelig gjennomgang i tråd med kravene i GDPR art. 22. Dersom du ønsker å bestride en avgjørelse fra kvalitetssikringsprosessen, kan du gjøre dette gjennom klageordningen beskrevet i Vilkårene for bruk.
13. Endringer
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil varsles via e-postadressen knyttet til din konto minst 30 dager før endringene trer i kraft. Ikke-vesentlige endringer trer i kraft ved publisering. Dato for siste oppdatering er angitt øverst i erklæringen.
14. Kontakt og klagerett
For spørsmål om personvern, utøvelse av dine rettigheter eller klager knyttet til vår behandling av personopplysninger, kontakt oss på [email protected]. Streamline Marketing AS, org.nr. 935 880 742, Norge. Du har også rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener at vår behandling av personopplysninger bryter med GDPR eller personopplysningsloven.