Personvernerklæring

Versjon 1.3
Sist oppdatert: 18. september 2026

Denne personvernerklæringen beskriver hvordan TIMLA AS, org.nr. 936 732 208, Grenseveien 9, 3292 Stavern («Timla», «vi», «oss») behandler personopplysninger når du besøker Timlas nettsider eller bruker Timla-tjenesten.

Kontakt for personvernhenvendelser: andreas@timla.no

Denne erklæringen er informasjon om Timlas behandling av personopplysninger. Den er ikke noe du aktivt godtar eller signerer — i motsetning til Timlas Generelle abonnementsvilkår og Databehandleravtale, som Kunden aksepterer ved bestilling.

1. Hvem er behandlingsansvarlig

TIMLA AS, org.nr. 936 732 208, Grenseveien 9, 3292 Stavern, er behandlingsansvarlig for personopplysninger som behandles på Timlas nettsider og i Timla-tjenesten, med unntak av opplysninger Timla behandler på vegne av en bedriftskunde (se punkt 2, "Kundenes kunder" og "Prosjekt- og jobbdata"). Den behandlingen reguleres av Timlas Databehandleravtale (DPA), ikke av denne erklæringen.

Kontakt for personvernhenvendelser: andreas@timla.no

Denne erklæringen er informasjon om Timlas behandling av personopplysninger. Den er ikke noe du aktivt godtar eller signerer — i motsetning til Timlas Generelle abonnementsvilkår og Databehandleravtale, som Kunden aksepterer ved bestilling.

2. Hvilke personopplysninger vi behandler

Om brukeren (kontraktøren som logger inn)

Navn, e-post, telefonnummer, passord (hashet, eller håndtert av Supabase Auth ved vanlig innlogging), brukertype/rolle (admin/ekstern) og tilknyttet firma.

Om firmaet (Kunden)

Org.nr., firmanavn, adresse, postnummer, by, land, telefon, e-post, nettside og bransjekode — hentet fra Brønnøysundregistrene ved registrering. I tillegg Stripe-kunde-ID og abonnementsstatus (ikke selve kortdata, se "Betalingsdata" under), samt regnskaps-e-post brukt til viderefakturering.

Om kundene til Kunden (de Kunden fakturerer)

Navn, e-post, telefon og adresse for Kundens egne kunder, registrert av Kunden i Tjenesten. Der Kunden har koblet til en regnskapsintegrasjon, også kobling til tilhørende Tripletex- eller Fiken-kunde-ID.

Denne kategorien behandles av Timla på vegne av Kunden — Timla er databehandler, ikke behandlingsansvarlig, se punkt 1 og Timlas Databehandleravtale.

Prosjekt- og jobbdata

Prosjekttitler, estimater, fakturaer, varelinjer og arbeidstimer som Kunden registrerer i Tjenesten. Samme databehandler-forhold som over gjelder.

Bilder og dokumentasjon

Bilder og annen dokumentasjon fra befaring og arbeidslogg, lastet opp til Supabase Storage.

Opplastede bilder strippes i dag ikke for EXIF-/GPS-metadata, som betyr at bilder tatt med mobiltelefon kan inneholde stedsdata.

Betalingsdata

Kun kortmerke og de siste 4 sifrene i kortnummeret, hentet fra Stripes API. Selve kortnummeret går aldri gjennom Timlas egne servere — betaling skjer via Stripes hostede betalingsløsning.

3. Formål og behandlingsgrunnlag

• Kundedata, fakturering og levering av Tjenesten (kontoopplysninger, firmaopplysninger, prosjekt- og jobbdata, betalingsdata): oppfyllelse av avtale (GDPR artikkel 6 nr. 1 bokstav b), samt rettslig forpliktelse for enkelte opplysninger (bokføringsregelverk, artikkel 6 nr. 1 bokstav c).
• Feilsporing og sikker drift (se punkt 4): berettiget interesse i stabil og sikker drift av Tjenesten (artikkel 6 nr. 1 bokstav f).
• Analyse og Session Replay (se punkt 4): samtykke der dette kreves (artikkel 6 nr. 1 bokstav a).

4. Informasjonskapsler og sporing

Timla bruker et begrenset sett med informasjonskapsler og lignende teknologier:

• Nødvendige informasjonskapsler for innlogging og sesjonshåndtering.
• Sentry til feilsporing. Sentry kan i tillegg tilby Session Replay — dette aktiveres først etter samtykke.
• Vercel Analytics til grunnleggende besøksstatistikk på timla.no — aktiveres først når du velger "Godta alle" i samtykkebanneret. Du kan endre valget når som helst via "Cookie-innstillinger" i bunnteksten.

Timla bruker ikke PostHog i dag.

Se Timlas Cookie- og analysepolicy for en fullstendig oversikt over teknologiene som brukes, formål, kategori og varighet.

5. Hvem vi deler data med

Timla bruker underleverandører for å levere Tjenesten:

Timla bruker Resend som e-postleverandør for transaksjonelle e-poster. Resend opptrer som databehandler for Timla, regulert av Timlas Databehandleravtale.

Bruk av underleverandører er nærmere regulert i Timlas Databehandleravtale (DPA). Se Timlas Underleverandørliste for en fullstendig og løpende oppdatert oversikt.

6. Internasjonale overføringer

Timlas underleverandører behandler personopplysninger innenfor EU/EØS. Timla overfører ikke personopplysninger til land utenfor EU/EØS.

7. Hvor lenge lagrer vi opplysningene

Timla lagrer ikke personopplysninger lenger enn nødvendig for formålet, eller det som følger av lov eller avtale.

Fakturadata må som et minimum oppbevares i 5 år i henhold til bokføringsloven. For øvrige datakategorier gjelder, inntil Timlas dataoppbevaringspolicy er ferdigstilt, som utgangspunkt at kontoopplysninger lagres så lenge Kunden har en aktiv avtale, og i en begrenset gjenopprettingsperiode på inntil 90 dager etter at tilgangen er avsluttet, i tråd med Timlas Generelle abonnementsvilkår, punkt 18.

Konkrete lagringstider per datakategori (analysedata, session replay, logger, bilder mv.) fastsettes endelig i Timlas dataoppbevaringspolicy og oppdateres her når den er ferdigstilt.

8. Dine rettigheter

Så langt GDPR gir deg rettigheter som registrert, kan du be om:

• innsyn i personopplysningene vi behandler om deg;
• retting av uriktige eller ufullstendige opplysninger;
• sletting av opplysninger, der vilkårene for dette er oppfylt;
• begrensning av behandlingen i visse tilfeller;
• dataportabilitet, der dette er relevant; og
• å protestere mot behandling som bygger på berettiget interesse.

For å bruke rettighetene dine, kontakt oss på andreas@timla.no. Sletting og innsyn håndteres i dag manuelt av Timlas team — vi bekrefter mottak innen rimelig tid og gjennomfører forespørselen så snart som praktisk mulig. Automatisert selvbetjening for sletting er under utvikling.

Du kan også klage til Datatilsynet hvis du mener Timlas behandling er i strid med personvernregelverket.

Der Timla er databehandler for opplysninger en bedriftskunde har registrert (se punkt 1 og 2), bør forespørsler som gjelder disse opplysningene som hovedregel rettes til den aktuelle virksomheten, som er behandlingsansvarlig.

9. Sikkerhet

Timla gjennomfører tekniske og organisatoriske tiltak tilpasset risikoen, herunder tilgangskontroll, kryptert kommunikasjon og sikker håndtering av data. Se Timlas Databehandleravtale, vedlegg C, for en nærmere beskrivelse av minimumstiltakene.

10. Ikke rettet mot forbrukere eller barn

Timla tilbys kun til virksomheter og er ikke beregnet for bruk av forbrukere eller barn.

11. Endringer i personvernerklæringen

Timla kan oppdatere denne personvernerklæringen ved endringer i behandlingen, Tjenesten, leverandører eller regelverket. Gjeldende versjon er alltid tilgjengelig på Timlas nettsider.

12. Kontakt

TIMLA AS
Org.nr. 936 732 208
Grenseveien 9
3292 Stavern
Norge

E-post: andreas@timla.no

Versjonshistorikk