Privacy Policy

Denne personvernerklæringen forklarer hvordan meetstack ("vi", "oss", "vår") samler inn, bruker og beskytter personopplysninger når du bruker plattformen vår til å booke eller holde videosamtaler med konsulenter. Vi er omfattet av EUs personvernforordning (GDPR), fordi vi tilbyr tjenestene våre til personer bosatt i Den europeiske union.

1. Behandlingsansvarlig

Behandlingsansvarlig er Uptide Group Limited, et selskap registrert i England og Wales (organisasjonsnummer 09257622), med registrert adresse Faversham House, Wirral International Business Park, Old Hall Road, Wirral, CH62 3NX.

Personvernkontakt: privacy@meetstack.io

2. Opplysninger vi samler inn

Vi samler kun inn det som er nødvendig for å drive tjenesten:

• Kontoopplysninger: navn, e-postadresse, hashet passord, rolle (kunde eller konsulent) og foretrukket språk.
• Organisasjonsopplysninger (konsulenter): organisasjonens navn, slug og faktureringsvaluta.
• Profilopplysninger (konsulenter og moderatorer): biografi, fagområder, talte språk, profilbilde.
• Booking- og samtaleopplysninger: opprettede rooms, planlagt dato og tidspunkt, varighet, involverte parter, tilgangstokener og samtalestatus.
• Betalingsopplysninger: kortbetalinger behandles direkte av Stripe; vi lagrer kun en Stripe-kunde-ID som referanse og ser eller lagrer aldri kortnumre. Utbetalingsopplysninger for konsulenter (bankopplysninger, identitetsdokumenter) samles inn og oppbevares av Stripe som selvstendig behandlingsansvarlig — vi lagrer kun Stripe Connect-konto-ID-en og har ingen tilgang til den tilknyttede kontoens finansielle opplysninger.
• Samtalemetadata: tidsstempler for samtalens start og slutt, tekniske kvalitetsindikatorer samt en deltakelsesregistrering per deltaker for hver samtale — visningsnavn og e-postadresse til hver person som deltok, når vedkommende kom til og forlot samtalen, og hvorfor forbindelsen ble avsluttet. Video- og lydinnhold blir aldri tatt opp, transkribert eller strømmet. Dette er teknisk håndhevet og ikke bare en retningslinje: hvert tilgangstoken plattformen utsteder deaktiverer opptak, transkripsjon og direktestrømming fullstendig, slik at ingen deltaker — heller ikke konsulenten — kan slå dem på.
• Supportopplysninger: meldinger du sender oss via supportskjemaet.
• Enhets- og bruksopplysninger: IP-adresse, nettlesertype, operativsystem og enkle serverlogger som brukes til sikkerhet og feilsøking.

3. Slik bruker vi opplysningene dine

Formål	Behandlingsgrunnlag (GDPR art. 6)
Levering av booking-, video- og faktureringsfunksjoner	Art. 6 nr. 1 bokstav b — oppfyllelse av avtale
Behandling av utbetalinger til konsulenter via Stripe Connect	Art. 6 nr. 1 bokstav b — oppfyllelse av avtale
Utsending av transaksjonelle e-poster (bekreftelser, påminnelser, kvitteringer, varsler om moderatorbytte)	Art. 6 nr. 1 bokstav b — oppfyllelse av avtale
Sikkerhet, svindelforebygging og avdekking av misbruk	Art. 6 nr. 1 bokstav f — berettiget interesse
Plattformens driftsstabilitet og teknisk feilsøking	Art. 6 nr. 1 bokstav f — berettiget interesse
Overholdelse av skatte-, regnskaps- og lovpålagte forpliktelser	Art. 6 nr. 1 bokstav c — rettslig forpliktelse

Der vi bygger på berettiget interesse, har vi avveid denne interessen mot rettighetene dine og konkludert med at den ikke går foran dem. Du kan når som helst protestere mot behandling basert på berettiget interesse (se punkt 8).

Vi bruker ikke automatiserte avgjørelser eller profilering som har rettsvirkning for deg eller på tilsvarende måte påvirker deg i betydelig grad (GDPR artikkel 22).

4. Underdatabehandlere og datalokasjoner

Vi deler kun opplysninger med leverandørene nedenfor, alle underlagt databehandleravtaler. Vi selger ikke personopplysninger.

Leverandør	Formål	Lokasjon
Northflank	Applikasjonshosting (CMS og frontend)	US East-regionen, USA 🇺🇸 — overføringer dekket av EUs standard personvernbestemmelser.
8x8, Inc. (JaaS)	Infrastruktur for videosamtaler (Jitsi as a Service), en GDPR-konform videoleverandør	USA 🇺🇸 (8x8, Inc.). Samtalens medietrafikk rutes som standard via 8x8s globale infrastruktur, eller via deres EU-region (Frankfurt 🇪🇺) for samtaler der konsulenten har aktivert EU-ruting. Siden 8x8, Inc. er etablert i USA, er overføringer i begge tilfeller dekket av EUs standard personvernbestemmelser.
DigitalOcean Spaces	Fil- og medielagring (profilbilder, ressurser)	ric1 — Richmond, USA 🇺🇸 — overføringer dekket av EUs standard personvernbestemmelser.
Stripe, Inc.	Kjøperbetalinger: Stripe behandler kortopplysninger på våre vegne som betalingsbehandler. Vi lagrer kun en Stripe-kunde-ID — kortnumre eller CVV passerer aldri gjennom systemene våre. Utbetalinger til konsulenter (Stripe Connect): konsulenter registrerer seg direkte hos Stripe, som selvstendig samler inn og kontrollerer bankopplysningene, identitetsdokumentene og KYC-dataene deres. Vi har ingen tilgang til disse opplysningene og lagrer kun Stripe Connect-konto-ID-en som referanse. Stripe er behandlingsansvarlig for denne behandlingen — se Stripes personvernerklæring.	USA 🇺🇸 — overføringer dekket av EUs standard personvernbestemmelser.
AhaSend B.V.	Levering av transaksjonell e-post	Nederland 🇳🇱 (EU)

Vi deler også konsulentens eller moderatorens navn og profilinformasjon med kunden (og omvendt), i den grad det er nødvendig for å gjennomføre en booket samtale. Ingen annen deling skjer uten ditt uttrykkelige samtykke eller et lovkrav.

5. Internasjonale overføringer

Applikasjonsserverne våre (Northflank) og fillagringen vår (DigitalOcean Spaces) befinner seg i USA. Videosamtaler leveres via 8x8, Inc. (JaaS), og betalinger behandles av Stripe, Inc. — begge også etablert utenfor EU. Videosamtalens medietrafikk rutes som standard via 8x8s globale infrastruktur, eller via 8x8s EU-region (Frankfurt) for samtaler der konsulenten har aktivert EU-ruting; i begge tilfeller forblir 8x8, Inc. en databehandler etablert i USA. Alle disse overføringene av personopplysninger utenfor EU/Storbritannia er regulert av standard personvernbestemmelser (SCC) i henhold til GDPR artikkel 46 nr. 2 bokstav c, som vi har inngått med hver leverandør. Konsulenters finansielle opplysninger og KYC-data forlater aldri Stripes systemer og overføres ikke til oss.

Som behandlingsansvarlig kan Uptide Group Limited (England og Wales) få tilgang til personopplysninger som ligger på serverne til infrastrukturleverandørene våre, til drifts- og supportformål, uansett hvor disse serverne befinner seg. Slik tilgang, og den underliggende overføringen av personopplysninger til leverandører utenfor EU/Storbritannia, er dekket av SCC-ene nevnt ovenfor.

6. Lagringstid

• Konto- og bookingopplysninger: lagres i kontoens levetid og i syv år etter avslutning for å overholde britisk og europeisk skatte- og regnskapslovgivning.
• Samtalemetadata, inkludert deltakelsesregistreringer per deltaker: lagres i 12 måneder til feilsøking og tvisteløsning, og slettes deretter.
• Supportmeldinger: lagres i 24 måneder og slettes deretter.
• Serverlogger: lagres i 90 dager og slettes deretter.
• Betalingstokener: lagres til du avslutter kontoen din eller ber om sletting; kortopplysninger lagres aldri av oss.

7. Sikkerhet

Videosamtaler leveres via 8x8 JaaS (Jitsi as a Service), en GDPR-konform videoleverandør som opererer under standard personvernbestemmelser. Video- og lydstrømmer er kryptert under overføring. Opplysninger lagret på serverne våre er kryptert i hvile. Alle tilkoblinger til plattformen bruker TLS 1.2 eller nyere. Tilgang til produksjonssystemer er begrenset til autorisert personell med tofaktorautentisering og reviderte tilgangslogger.

Ved et brudd på personopplysningssikkerheten som innebærer en risiko for dine rettigheter og friheter, varsler vi relevant tilsynsmyndighet innen 72 timer og informerer berørte personer uten ugrunnet opphold.

8. Rettighetene dine

Etter GDPR har du rett til å:

• Få innsyn i personopplysningene vi har om deg.
• Få rettet uriktige eller ufullstendige opplysninger.
• Få slettet opplysningene dine ("retten til å bli glemt"), der ingen overordnet rettslig forpliktelse pålegger oss å beholde dem.
• Få begrenset behandlingen mens en tvist avklares.
• Protestere mot behandling basert på berettiget interesse.
• Få dataportabilitet til en annen tjeneste i et maskinlesbart format.
• Trekke tilbake samtykket når som helst der behandlingen bygger på samtykke.

Skriv til privacy@meetstack.io for å utøve noen av disse rettighetene. Vi svarer innen én måned. Du har også rett til å klage til tilsynsmyndigheten i landet der du bor — i Norge er det Datatilsynet (datatilsynet.no).

9. Barn

meetstack er ikke ment for brukere under 18 år. Vi samler ikke bevisst inn personopplysninger fra barn. Hvis du tror at et barn har registrert seg, ta kontakt med oss umiddelbart, så sletter vi kontoen.

10. Endringer i denne erklæringen

Hvis vi gjør vesentlige endringer i denne erklæringen, varsler vi deg på e-post og oppdaterer datoen "sist oppdatert" øverst på denne siden minst 30 dager før endringene trer i kraft. Fortsatt bruk av plattformen etter denne datoen utgjør en aksept.

Dette dokumentet publiseres på flere språk, og den engelske teksten er den gjeldende. Dersom en oversettelse og den engelske teksten avviker i innhold, går den engelske teksten foran.

11. Kontakt

Spørsmål om personvern: privacy@meetstack.io
Uptide Group Limited, registrert i England og Wales, organisasjonsnummer 09257622
Registrert adresse: Faversham House, Wirral International Business Park, Old Hall Road, Wirral, CH62 3NX
Kontor: 4th Floor, Silverstream House, 45 Fitzroy Street, Fitzrovia, W1T 6EB London