Personvernerklæring

Sist oppdatert: 31. oktober 2026 · Ved avvik gjelder den engelske versjonen.

Denne personvernerklæringen forklarer hvordan Tagnect LLC («Tagnect», «vi», «oss») behandler opplysninger når gjester bruker Tagnect‑appen for å få tilgang til Wi‑Fi‑et i en virksomhet, når virksomhetens ansatte bruker Tagnect Manager og nettkonsollen, og når noen besøker dette nettstedet. Tagnect koordinerer tilgangen med virksomhetens nettverksutstyr og bærer ikke gjestenes internettrafikk.

1. Hvem som er ansvarlig

Tagnect LLC, et selskap med begrenset ansvar (limited liability company) stiftet i delstaten Wyoming, USA, 30 N Gould St, Ste N, Sheridan, WY 82801, USA. Kontakt i personvernspørsmål: privacy@tagnect.com.

2. Vår rolle og virksomhetens rolle

• Data om gjesters tilgang (punkt 3.1): virksomheten som tilbyr Wi‑Fi fastsetter tilgangspolicyene og er behandlingsansvarlig for disse dataene; Tagnect behandler dem på virksomhetens vegne, som tjenesteleverandør (databehandler).
• Administratorkontoer, fakturering, nettsted og tjenestemålinger (punkt 3.2 til 3.5): Tagnect er behandlingsansvarlig.

3. Data vi behandler

3.1 Gjesteappen («Tagnect»)

• Enhetens MAC‑adresse — enhetens nettverksidentifikator, hentet fra virksomhetens Wi‑Fi‑utstyr, brukt til å gi og administrere tilgangen din og til å knytte engangskoder (OTP) til en enhet.
• Tilkoblings‑ og øktdata — nettverket som er brukt, tidspunkt og varighet for tilgangen, og tilgangsprofilen (øktvarighet og, der utstyret støtter det, båndbredde eller datakvote).
• Registreringer av taggavlesninger — hvilken tagg som ble lest og når. Disse registreringene inneholder ingen MAC‑adresse, IP‑adresse, noe navn eller noen kontaktopplysninger.

Gjesteappen krever ingen konto, ber ikke om navn, e‑postadresse eller telefonnummer, og har ikke tilgang til posisjonen din eller GPS.

3.2 Tagnect Manager og nettkonsollen

• Kontoens e‑postadresse — for å identifisere og autentisere administratoren.
• Enhetsidentifikator — sendes ved pålogging for å knytte økten til enheten og holde tilgangen sikker.
• Administrativ aktivitet — en revisjonslogg over administrative handlinger, for å beskytte virksomhetens konto.

Disse dataene brukes bare til å drive tjenesten; de brukes ikke til reklame eller til å spore deg i andre selskapers apper eller nettsteder.

3.3 Fakturering

Kortbetalinger behandles av Stripe; vi mottar og lagrer ikke fullstendige kortnumre. Vi lagrer abonnementet, abonnementets status, beløp og fakturaer. Betalinger i bitcoin behandles av vår egen BTCPay Server; transaksjoner på blokkjeden er offentlige på grunn av hvordan bitcoin‑nettverket fungerer.

3.4 Dette nettstedet

Vi bruker Cloudflare Web Analytics, som fungerer uten informasjonskapsler og uten personopplysninger, til å telle besøk samlet. Nettstedet bruker ingen reklamepiksler og ingen sporingsinformasjonskapsler, og trenger derfor ikke noe samtykkebanner. Vår vertsleverandør kan lagre kortvarige tekniske logger av sikkerhetshensyn.

3.5 Målinger av tjenestens kapasitet

For å dimensjonere skyserverne våre i sanntid og tilby best mulig opplevelse måler vi det samlede antallet tilkoblingsforespørsler på et gitt tidspunkt. Disse målingene inneholder ingen personopplysninger og knyttes aldri til en person eller enhet.

4. Hvordan vi bruker dataene

• Godkjenne og administrere tilgang til virksomhetens Wi‑Fi i samsvar med policyene virksomheten har fastsatt.
• Autentisere virksomhetens ansatte og beskytte administrasjonsøktene deres.
• Forhindre misbruk av legitimasjon (for eksempel ved å flagge uvanlige mønstre i taggvalideringer for gjennomgang).
• Fakturere abonnementer, yte support og drifte, sikre og skalere tjenesten.

Rettslig grunnlag (der lover som GDPR eller Brasils LGPD gjelder): oppfyllelse av den etterspurte tjenesten, berettiget interesse i nettverkssikkerhet, oppfyllelse av rettslige forpliktelser og, der det er relevant, samtykke.

5. Deling og tjenesteleverandører

Vi selger ikke og deler ikke personopplysninger til reklameformål. Data deles bare med virksomheten der du kobler til og med leverandører som driver tjenesten på våre vegne:

• Hetzner (skyservere, USA) og Supabase (database, USA);
• Cloudflare (DNS, innholdsleveranse, sikkerhet og webanalyse uten informasjonskapsler);
• Stripe (kortbetalinger) og Resend (transaksjonelle e‑poster, for eksempel for gjenoppretting av passord);
• Google Workspace (selskapets e‑post og support).

Vi kan utlevere opplysninger når loven krever det, eller for å beskytte brukernes og tjenestens rettigheter og sikkerhet.

6. Lagring

• MAC‑adresse i økter og OTP‑er: slettes 15 minutter etter at økten eller OTP‑en utløper (eller blir tilbakekalt).
• Registreringer av taggavlesninger: slettes som standard etter 1 dag; en virksomhet kan stille inn opptil 45 dager. Siden de ikke inneholder noen MAC‑adresse, IP‑adresse, noe navn eller noen kontaktopplysninger, identifiserer disse registreringene i praksis ikke gjester.
• Administratorkontoer: så lenge kontoen er aktiv; slettes innen 30 dager etter en verifisert forespørsel om sletting eller avslutning av kontoen.
• Faktureringsopplysninger: så lenge skatte‑ og regnskapslovgivningen krever det.
• Webanalyse og kapasitetsmålinger: bare samlede tall, uten personopplysninger.

7. Internasjonale overføringer

Serverne våre ligger i USA. Når data fra andre regioner overføres, benytter vi egnede garantier, for eksempel standard personvernbestemmelser (standard contractual clauses), der loven krever det.

8. Sikkerhet

Vi bruker krypterte forbindelser (HTTPS/TLS), signerte forespørsler, flerfaktorautentisering og lister over tillatte IP‑adresser for administrasjon, samt en revisjonslogg som bare kan utvides. Tagnects Wi‑Fi‑legitimasjon er midlertidig og roterer automatisk, noe som begrenser hvor lenge en eksponert legitimasjon kan brukes.

9. Dine rettigheter og hvordan du ber om sletting

Avhengig av hvor du bor (for eksempel i henhold til GDPR, Brasils LGPD eller Californias CCPA/CPRA) kan du ha rett til innsyn, retting, sletting eller portabilitet av dataene dine, til å protestere mot eller begrense behandlingen, til å trekke tilbake samtykke og til å bli informert om deling. Tagnect selger ikke og «deler» ikke personopplysninger slik det er definert i CCPA.

Slik ber du om sletting av dataene dine: send e‑post til privacy@tagnect.com med emnet «Data deletion».

• Gjester har ingen konto; enhetsidentifikatoren slettes allerede automatisk 15 minutter etter økten. For forespørsler om tilgangsdata som er lagret for en bestemt virksomhet, samarbeider vi med den virksomheten, som er behandlingsansvarlig for dem.
• Administratorer: skriv fra (eller oppgi) kontoens e‑postadresse. Etter verifisering sletter vi kontoens e‑postadresse og enhetsidentifikatorene som er knyttet til øktene dine innen 30 dager.

Du kan også sende en klage til din lokale personvernmyndighet (i Norge Datatilsynet).

10. Barn

Tagnect er ikke rettet mot barn under 13 år (eller den laveste alderen som er fastsatt i lokal lovgivning), og vi samler ikke bevisst inn personopplysninger om dem.

11. Endringer

Vi kan oppdatere denne erklæringen. Datoen øverst viser gjeldende versjon; vesentlige endringer varsles gjennom tjenestens kanaler.

12. Kontakt

Tagnect LLC — privacy@tagnect.com