Personvernerklæring

1. Introduksjon

Tozradar («vi», «oss», «vår») drives av Tozradar med adresse i Norge. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger når du bruker våre nettsteder og tjenester, inkludert men ikke begrenset til:

• tozradar.com – Hub-portal og sentralt knutepunkt
• jonisecurity.com – JoniSecurity smarthjem-applikasjon
• tozasset.com – TOZ ASSET AI™ verdivurderingsplattform

Ved å bruke våre tjenester samtykker du til innsamling og bruk av informasjon i samsvar med denne erklæringen. Vi behandler personopplysninger i henhold til den norske personopplysningsloven og EUs personvernforordning (GDPR).

2. Behandlingsansvarlig

3. Hvilke opplysninger vi samler inn

3.1 Opplysninger du oppgir direkte

• Kontoopplysninger: Navn, e-postadresse og passord ved registrering
• Profilinformasjon: Valgfrie opplysninger du legger til i din profil
• Kommunikasjon: Innhold i meldinger du sender til oss via e-post eller kontaktskjema
• Betalingsinformasjon: Faktureringsdetaljer ved kjøp (behandles av Stripe; vi lagrer ikke kortinformasjon)

3.2 Opplysninger som samles inn automatisk

• Teknisk informasjon: IP-adresse, nettlesertype, operativsystem og enhetsinformasjon
• Bruksdata: Sidevisninger, klikk og navigasjonsmønstre
• Informasjonskapsler (cookies): Sesjons-ID-er for innlogging og grunnleggende funksjonalitet

3.3 Tjenestespesifikke opplysninger

• JoniSecurity: Enhetsdata (smartenheter, romoppsett, automasjoner), nettverksskandata, Bluetooth-enhetsinformasjon, integrasjonstokens (Google Home, Tuya, Home Assistant osv.)
• TOZ ASSET AI: Bilder og beskrivelser av gjenstander lastet opp for verdivurdering, lagrede analyser i din Vault, AI-samtalehistorikk

4. Formålet med behandlingen

Vi bruker dine opplysninger til følgende formål:

• Levere tjenester: Opprette og vedlikeholde din konto, lagre innstillinger og enhetsdata
• Kommunikasjon: Sende velkomst-e-post, tilbakestille passord og viktige servicemeldinger
• Forbedring: Analysere bruksmønstre for å forbedre brukeropplevelsen
• Sikkerhet: Beskytte mot uautorisert tilgang og misbruk av tjenestene
• Betaling: Behandle betalinger og administrere abonnementer (via Stripe)
• AI-tjenester: Behandle data du laster opp for AI-analyse gjennom OpenAI sine tjenester

5. Rettslig grunnlag

Vi behandler personopplysninger basert på følgende rettslige grunnlag i henhold til GDPR:

• Avtale (Art. 6(1)(b)): Nødvendig for å oppfylle vår avtale med deg (levere tjenestene)
• Samtykke (Art. 6(1)(a)): Når du aktivt samtykker, f.eks. ved registrering
• Berettiget interesse (Art. 6(1)(f)): Sikkerhet, feilsøking og forbedring av tjenestene

6. Deling av opplysninger

Vi selger aldri dine personopplysninger. Vi kan dele opplysninger med følgende tredjeparter:

• Stripe: For betalingsbehandling (underlagt Stripes egen personvernerklæring)
• OpenAI: Data du sender til AI-analyse behandles av OpenAI API (underlagt OpenAIs bruksvilkår)
• Smarthjem-plattformer: Når du kobler til integrasjoner (Google Home, Tuya, Home Assistant osv.) deles nødvendig data med disse plattformene i henhold til dine valg
• Hosting-leverandør: Vår hosting-partner behandler data som en del av tjenesteleveransen

Vi kan også utlevere opplysninger dersom dette kreves ved lov eller rettskjennelse.

7. Informasjonskapsler (cookies)

Vi bruker kun nødvendige informasjonskapsler for:

• Sesjonshåndtering: Holde deg innlogget under ditt besøk
• Sikkerhet: Beskytte mot CSRF-angrep og uautorisert tilgang

Vi bruker ikke sporings-cookies, annonse-cookies eller tredjeparts analyseverktøy som Google Analytics.

8. Lagring og sikkerhet

Dine data lagres på sikre servere. Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dine opplysninger, inkludert:

• Kryptering av data under overføring (HTTPS/TLS)
• Sikker hashing av passord (bcrypt)
• Begrenset tilgang til personopplysninger
• Regelmessig sikkerhetsgjennomgang

9. Lagringstid

Vi lagrer dine personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for:

• Kontodata: Så lenge kontoen din er aktiv. Slettes innen 30 dager etter at du sletter kontoen din
• Betalingshistorikk: Oppbevares i 5 år i henhold til bokføringslovens krav
• Serverlogger: Slettes automatisk etter 90 dager
• AI-analyse: Slettet fra våre servere når du fjerner dem fra din Vault. Merk: Data sendt til OpenAI er underlagt deres egne oppbevaringsretningslinjer

10. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

• Innsyn: Du kan be om en kopi av alle personopplysninger vi har om deg
• Retting: Du kan be om at feilaktige opplysninger korrigeres
• Sletting: Du kan be om at dine opplysninger slettes («retten til å bli glemt»)
• Dataportabilitet: Du kan be om å få utlevert dine data i et maskinlesbart format
• Begrensning: Du kan be om begrenset behandling av dine opplysninger
• Innsigelse: Du kan protestere mot behandling basert på berettiget interesse
• Tilbaketrekking av samtykke: Du kan når som helst trekke tilbake ditt samtykke

For å utøve dine rettigheter, kontakt oss på joneandre87@gmail.com. Vi vil svare innen 30 dager.

11. Klagerett

Dersom du mener at vi behandler dine personopplysninger i strid med personvernreglene, kan du klage til Datatilsynet:

12. Barn

Våre tjenester er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Dersom vi oppdager at vi har samlet inn slike opplysninger, vil de bli slettet umiddelbart.

13. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi varsle deg via e-post eller et tydelig varsel på våre nettsteder. Din fortsatte bruk av tjenestene etter endringer utgjør aksept av den oppdaterte erklæringen.

14. Kontakt oss

Har du spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger? Kontakt oss: