Personvernerklæring

Sist oppdatert: 7. november 2026

ND-Stalldrift er et program for å drive stall. Her forklarer vi hvilke personopplysninger som behandles, hvorfor, hvem som får tilgang og hvilke rettigheter du har. Erklæringen gjelder nettsiden ndstalldrift.no, nettappen og iPhone-appen.

Hvem er ansvarlig?

Ansvaret er delt, avhengig av hvilke opplysninger det gjelder:

Nestun Digital er behandlingsansvarlig for brukerkontoer, stallens abonnement, kundeservice, sikkerhet, statistikk og nettsiden.
Stallen du er knyttet til er behandlingsansvarlig for det stallen selv legger inn og bruker programmet til, for eksempel hesteeiere, kontrakter, fakturaer og hester. Nestun Digital er da databehandler og behandler opplysningene på vegne av stallen.

Er du hesteeier, ansatt eller rytter i en stall, bør du derfor kontakte stallen først om opplysninger stallen har lagt inn. Vi hjelper stallen med å følge opp henvendelsen.

Nestun Digital er enkeltpersonforetaket Nestun Digital Bråthen, org.nr. 938 795 657, Vålaugsvegen 57A, 2032 Maura. E-post: support@nestundigital.no.

Hvilke opplysninger behandles?

Hvem	Opplysninger
Brukere med konto	Navn, e-post, telefon, profilbilde hvis du legger det inn, rolle, hvilken stall du tilhører og innloggingsinformasjon. Passordet lagres kryptert, og vi kan ikke lese det.
Hesteeiere og kontaktpersoner	Navn, adresse, e-post, telefon, nødkontakt, notater, hester, kontrakter, fakturaer og betalingsstatus.
Ryttere og forryttere	Navn, kontaktinformasjon, fødselsdato for ryttere, kontaktperson, notater, ridetimer og kurs. Ryttere kan være barn. Da registrerer stallen dem, normalt med foresatt som kontaktperson.
Ansatte	Navn, e-post, telefon og rolle.
Stallen	Navn, organisasjonsnummer, adresse, kontaktinformasjon, kontonummer og opplysninger om abonnement. Organisasjonsnummer kan slås opp i Brønnøysundregistrene.
Hester	Blant annet pass, mikrochip, forsikring, vaksiner, allergier og medisinske notater. Opplysningene gjelder hesten, men kan knyttes til eieren.
Kortbetaling, når stallen bruker det	Signert kortavtale med navn og tidspunkt, korttype, de fire siste sifrene og betalingshistorikk. Hele kortnummeret lagres hos Stripe og aldri hos oss.
Enheter	En teknisk kode for varsler på iPhone, hvis du tillater varsler.
Bruk av nettsiden	Samlet besøksstatistikk, og Microsoft Clarity hvis du har samtykket.

Fritekstfelt som notater bør ikke brukes til sensitive opplysninger om mennesker, for eksempel helse, eller til fødselsnummer.

Hvorfor, og med hvilket grunnlag?

Formål	Grunnlag i personvernforordningen
Levere programmet, kontoen og abonnementet, og gi kundeservice	Avtale, artikkel 6 nr. 1 bokstav b
Oppfylle regnskaps- og bokføringsplikter	Rettslig plikt, artikkel 6 nr. 1 bokstav c
Sikkerhet, feilsøking og samlet besøksstatistikk	Berettiget interesse, artikkel 6 nr. 1 bokstav f
Microsoft Clarity	Samtykke, artikkel 6 nr. 1 bokstav a
Stallens egen bruk av programmet	Stallen fastsetter grunnlaget som behandlingsansvarlig

Vi bruker ikke personopplysninger til automatiserte avgjørelser med rettslig virkning for deg, og vi selger dem ikke.

Hvem får tilgang?

I programmet ser hver bruker det rollen gir tilgang til, og stallene er skilt fra hverandre. Vi bruker disse leverandørene:

Leverandør	Brukes til	Sted og grunnlag for overføring
Supabase	Database, innlogging, filer og serverfunksjoner	Irland (EU)
Vercel	Leverer nettsiden, og samlet besøksstatistikk	Hovedsakelig USA, også andre land. SCC og DPF.
Resend	Sender e-post, for eksempel fakturaer	E-post sendes fra Irland (EU). Selskapet behandler også data i USA. SCC og DPF.
Stripe	Betaling av abonnement og kortbetaling av stalleie	USA og andre land. SCC og DPF.
Apple	Varsler til iPhone	Irland og USA. SCC.
Google	Innlogging, bare hvis du velger «Fortsett med Google»	USA og andre land. DPF, og SCC der det kreves.
Microsoft Clarity	Analyse av bruk, bare med samtykke	EU, USA og andre land. DPF og SCC.

SCC er EU-kommisjonens standard personvernbestemmelser. DPF er EU–US Data Privacy Framework, som EU-kommisjonen har godkjent for overføring til sertifiserte selskaper i USA. Du kan be oss om en kopi av gjeldende bestemmelser.

Ved kortbetaling av stalleie er stallen selve mottakeren av betalingen, gjennom sin egen Stripe-konto. Stripes behandling er beskrevet i Stripes personvernerklæring.

Vi kan utlevere opplysninger hvis loven krever det.

Hvor lenge lagres opplysningene?

Konto og stalldata: så lenge kontoen eller abonnementet er aktivt, og deretter i 3 måneder.
Regnskapsmateriale, som fakturaer og kreditnotaer: så lenge bokføringsreglene krever det, normalt 5 år.
Sikkerhetskopier: slettede data kan ligge i sikkerhetskopier av databasen i inntil 8 dager.
Lagret kort: fjernes hos Stripe når kortavtalen avsluttes.
Samtykke til Clarity: til du trekker det tilbake. Valget lagres på enheten din.

Stallen bestemmer hvor lenge opplysninger den selv har lagt inn, skal beholdes, innenfor reglene som gjelder for stallen.

Lagring på enheten din

Nettsiden og appen lagrer det som trengs for at de skal virke, som innlogging, språk, valuta, utseende og samtykkevalget ditt. Besøksstatistikken vår bruker ikke cookies. Microsoft Clarity brukes bare hvis du samtykker, og kan da sette cookies og registrere hvordan du bruker programmet. Du kan når som helst endre valget under Innstillinger eller Min profil.

Sikkerhet

Trafikken er kryptert, tilgang styres etter rolle og stall, og hele kortnummer lagres ikke hos oss. Ingen tjeneste kan garantere full sikkerhet. Skjer det et brudd på personopplysningssikkerheten, varsler vi den behandlingsansvarlige, og Datatilsynet og de berørte når reglene krever det.

Rettighetene dine

Du kan be om innsyn, retting og sletting, be om begrenset behandling, protestere mot behandling og få utlevert opplysninger du selv har gitt, i den grad reglene gir deg rett til det. Du kan når som helst trekke tilbake et samtykke.

Du kan slette kontoen din selv i appen, under Innstillinger → Min konto, eller under Min profil. Det stallen har registrert om deg, som eierkort, kontrakter og fakturaer, blir hos stallen, som er ansvarlig for det. Sletter en stalleier kontoen, stenges stallen med en gang og slettes for godt etter 3 måneder. Regnskapsmateriale må uansett beholdes så lenge reglene krever det.

For andre henvendelser om personvern skriver du til support@nestundigital.no. Vi svarer senest innen én måned.

Du kan også klage til Datatilsynet, men vi setter pris på om du tar kontakt med oss først.

Endringer

Vi oppdaterer denne erklæringen når behandlingen endres, og datoen øverst viser siste versjon. Ved vesentlige endringer gir vi beskjed i programmet eller på e-post.