Personvernerklæring
Utkast, sist oppdatert: 2026-10-24
Utkast: denne erklæringen er under juridisk gjennomgang og kan bli endret før den gjelder som endelig informasjon.
Om denne erklæringen
Inventro WMS behandler personopplysninger når du bruker lagerstyringssystemet vårt. Denne erklæringen forklarer hva slags data vi samler inn, hvordan vi bruker dem, hvor lenge vi lagrer dem, og hvilke rettigheter du har.
Inventro leveres som et flerbrukersystem («multi-tenant») til bedriftskunder (B2B). Din arbeidsgiver eller oppdragsgiver («kunden») bestemmer normalt formålet med og måten personopplysninger om deg behandles på i systemet, og er som utgangspunkt behandlingsansvarlig for disse dataene. Inventro AS behandler dataene på kundens vegne som databehandler, i tråd med databehandleravtalen mellom Inventro og kunden.
Hvilken data vi samler inn
Brukerkonto
Navn, e-postadresse, rolle, innloggingshistorikk og sist aktiv-dato. Passord lagres aldri i klar tekst—bare som sikre bcrypt-hash.
Operasjonell data
Lagerbevegelser (plukking, mottak), inventarlister, lagertellingssessjoner, og scannede produkter med tidsstempel.
Revisjonslogger
En oversikt over hvem som gjorde hva, når, og på hvilke poster. Aktivitetsloggen og tellelinjer fra lagertellinger kan slettes automatisk etter 365 dager, men bare når den planlagte opprydningsjobben er slått på i driftsmiljøet; jobben er av som standard, og du kan ikke selv endre denne innstillingen. Er jobben ikke på, slettes de ikke automatisk. Lagerhendelser (stock ledger) slettes aldri automatisk. Sikkerhetssporet for Inventros support-tilgang (se «Support-tilgang» under) oppbevares i minst 365 dager.
Support-tilgang
Autorisert Inventro-personell kan i forbindelse med support og drift åpne en tidsbegrenset økt inne i et kundeselskap. Slike økter har begrenset myndighet, og alt som gjøres i dem logges i et eget sikkerhetsspor som viser hvem som handlet i hvilket selskap. Kunden kan be om sporet for sitt selskap.
Cookies
Vi bruker bare nødvendige cookies, og ingen sporings- eller reklamecookies:
auth_token: holder deg innlogget. Gyldig i inntil 7 dager og fjernes ved utlogging.csrf_token: beskyttelse mot forfalskede forespørsler. Varer så lenge økten.user_info: ikke-hemmelige visningsdata for grensesnittet. Samme levetid som innloggingen.device_token: kjenner igjen en registrert felles håndterminal (ikke en person). Gyldig i 1 år.
Valget ditt om å lukke informasjonsboksen lagres i nettleserens lokale lagring (wms:cookie-consent), ikke som cookie.
Prisside / "Kom i gang"
Når du fyller ut skjemaet i "Kom i gang"-flyten på prissiden, lagrer vi navn, e-post, firmanavn og valgt plan slik at salgsteamet kan følge opp. Ingen betaling behandles, og kortfeltene i skjemaet sendes eller lagres aldri noe sted.
Hvorfor vi samler inn data
- Levering av tjenesten (lageroperasjoner, brukerautentisering)
- Sikkerhet og misbruksbeskyttelse
- Compliance og revisjonsspor
- Feilsøking og systemforbedring
Hvor lenge vi lagrer data
- Brukerkontoer: Lagres så lenge selskapet har en aktiv konto hos oss. Når en administrator fjerner en bruker, deaktiveres kontoen (den slettes ikke), og navn og e-postadresse blir liggende i databasen til kundens administrator anonymiserer brukeren (se «Dine rettigheter») eller hele selskapet slettes.
- Operasjonell data: Lagres til selskapet slettes. Det finnes ingen automatisk sletting når et abonnement avsluttes; data fjernes når selskapet slettes etter forespørsel.
- Revisjonslogger: Se «Revisjonslogger» ovenfor: automatisk sletting etter 365 dager skjer bare når opprydningsjobben er slått på. Lagerhendelser slettes aldri automatisk.
- Varsler i appen: Når opprydningsjobben er slått på, slettes leste varsler som standard etter 90 dager og alle varsler etter 180 dager.
- Vedlegg (leveringsdokumenter): Lagres til leveringen eller selskapet slettes. Filene fjernes da fra lagringen så snart databasen er oppdatert; hvis en fil ikke kan fjernes, logges det for manuell opprydding.
- Innloggingscookie: Gyldig i inntil 7 dager (kortere nær slutten av en lang økt) og fjernes ved utlogging. Et utlogget token lagres i en sperreliste i databasen til det ville ha utløpt, og slettes deretter.
- Henvendelser fra prissiden: Lagres til de slettes. Automatisk sletting etter et valgt antall dager (minimum 30) finnes, men er av som standard.
- Backups: Sikkerhetskopier ligger hos infrastrukturleverandøren og kan inneholde slettede data til de utløper. Oppbevaringstiden styres av leverandørens oppsett og er ikke fast definert av oss.
Dine rettigheter
Du har rett til å:
- Få tilgang: Be om en kopi av data i JSON-format. Eksporten omfatter hele selskapets data (ikke passord-hash eller hemmeligheter) og utføres av Inventro på forespørsel.
- Sletting: Be om at hele selskapet og dets data slettes (permanent og kan ikke angres; utføres av Inventro). Slett en enkeltbruker ved å fjerne brukeren i appen: kontoen deaktiveres og kan ikke logge inn, men navn og e-postadresse blir stående i databasen og i revisjonslogger. En administrator hos kunden kan deretter anonymisere den slettede brukeren på stedet: navn og e-postadresse erstattes av et pseudonym, og kjente forekomster av dem i revisjonslogger omskrives. Lagerhendelser og lister beholdes, men knyttes da bare til pseudonymet. Anonymisering kan ikke angres og gjelder ikke sikkerhetskopier, eksterne logger, e-poster som allerede er sendt, eller fritekst som bare nevner personen.
- Rettelse: Oppdatere ditt navn, e-post og profilinformasjon
- Begrenset behandling: Be om at behandlingen stoppes mens vi undersøker en klage
- Protestere: Motsette deg en behandling som er basert på berettiget interesse
- Klage: Klage til Datatilsynet hvis du mener rettighetene dine har blitt krenket
Hvis du er ansatt hos en av våre kunder, bør henvendelser om dine rettigheter som hovedregel rettes til arbeidsgiveren din (behandlingsansvarlig). Du kan også kontakte oss direkte, så videreformidler vi henvendelsen til riktig kunde der det er nødvendig.
Underleverandører
Dine data behandles av følgende tjenesteleverandører:
Se fullstendig oversikt over underleverandører for mer informasjon, inkludert hvor hver leverandør er lokalisert.
Datasikkerhet
- TLS-kryptering for all dataoverføring
- Rollebasert tilgangskontroll (RBAC)
- Bcrypt-hashet passord (kostnadsfaktor ≥10)
- Revisjonslogging av viktige endringer
- Beskyttelse mot brute-force og misbruk
Kontakt oss
Hvis du har spørsmål om personvernet ditt eller vil utøve dine rettigheter:
E-post: support@inventro.no
Vi streber etter å svare på henvendelser innen 30 dager.