Personvern i Atta

Foreløpig informasjon for offentlig beta. Sist gjennomgått: 2. november 2026.

Hvem er behandlingsansvarlig?

Må fylles inn av operatøren: navn på personen eller virksomheten som bestemmer formål og behandling. Atta er produktnavnet og identifiserer ikke alene den behandlingsansvarlige. Eventuelt organisasjonsnummer og relevant postadresse er ikke bekreftet.

Kontaktkanal mangler: operatøren må publisere og bemanne en adresse for personvernhenvendelser før offentlig beta. Vi kan foreløpig ikke oppgi en bekreftet kontaktadresse.

Ikke send passord, innloggingslenker, sikkerhetskoder eller kortnummer i en henvendelse.

Hvilke opplysninger behandles?

• Ved registrering: e-postadresse, midlertidig registreringsforsøk og eventuelt valg om nyhetsbrev. Konto opprettes først når du åpner bekreftelseslenken og velger brukernavn og passord. Vi lagrer bekreftet e-post, brukernavn, konto-ID og kontotidspunkter. Passord lagres som enveis passordhash, ikke lesbar tekst.
• Innlogging: tilgangs- og fornyelsestokener (JWT), serverregistreringer av utstedte og sperrede fornyelsestokener og opplysninger for passordtilbakestilling. Nettleseren lagrer tokenene lokalt.
• Dine valg: medlemsprogrammer og korttyper, om de er aktivert, programinnstillinger, anslått poengverdi og valg om rabattkoder. Atta ber ikke om kortnummer, bankinnlogging eller betalingshistorikk i denne brukerreisen.
• Beregninger: butikk, beløp og eventuell kjøpskategori, tidspunkt, antall vurderte og returnerte strategier og beste beregnede verdi/poeng lagres knyttet til kontoen ved vellykkede beregninger. Dette er beregningshistorikk, ikke dokumentasjon på faktiske kjøp.
• Nyhetsbrev: påmeldingsstatus, tidspunkt, versjon av samtykketeksten, siste tilbaketrekking og teknisk synkroniserings-/sperrestatus.
• Drift og sikkerhet: nettverksforespørsler og logger kan inneholde IP-adresse, tidspunkt, nettadresse og nettleserinformasjon. Begrensning av misbruk bruker også avledede, delte kvotefelt og kontoknyttede tellere.

Google-innlogging finnes som et valgfritt alternativ i innloggings- og registreringsskjemaet. Den er avslått som standard og krever at operatøren aktiverer både frontendoppsett og backendoppsett. Når frontendfunksjonen er aktivert, laster skjemaet et eksternt Google Identity Services-skript fra accounts.google.com. Nettleseren kontakter da Google, som kan motta blant annet IP-adresse og nettleserinformasjon. Hvis du velger Google-innlogging, sendes et ID-token til Attas backend for kontroll av bekreftet e-post og Google-identifikator. Google-innlogging gir ikke samtykke til nyhetsbrev. Operatøren må kontrollere faktisk aktivering, Googles behandling og eventuell nettleserlagring, roller, vilkår og overføringer før funksjonen tas i bruk.

Formål og behandlingsgrunnlag

Konto, bekreftelsesmail, innlogging, passordgjenoppretting og lagrede valg brukes for å levere tjenesten du ber om. Operatøren må bekrefte hvilke behandlinger som er nødvendige for avtalen med deg (GDPR artikkel 6 nr. 1 bokstav b), og hva avtalen omfatter. Dette er ikke ferdig avklart.

Beregninger gir personlige sammenligninger. Kontoknyttet lagring av beregningshendelser finnes også for betaanalyse. Det er ikke fastsatt et verifisert behandlingsgrunnlag eller en lagringstid for denne historikken. Operatøren må vurdere nødvendighet og minimere lagringen før beta; analyse kan ikke automatisk regnes som nødvendig for avtalen.

Misbruksvern og driftslogger skal beskytte tjenesten. Et eventuelt grunnlag i berettiget interesse (artikkel 6 nr. 1 bokstav f) krever at operatøren dokumenterer interesse, nødvendighet og avveining mot dine rettigheter. Denne vurderingen og grunnlaget for håndtering av rettighetskrav må avklares. Ingen ubekreftet lovpålagt oppbevaringsplikt legges til grunn her.

Nyhetsbrev er valgfritt og bygger på ditt uttrykkelige samtykke (artikkel 6 nr. 1 bokstav a). Det er ikke et krav for å bruke Atta. Bekreftelsesmail og passordmail er tjenestemeldinger, ikke nyhetsbrev.

Leverandører og overføringer

Driftsoppsettet i koden bruker Brevo via Anymail til bekreftelsesmail og passordmail. Brevo mottar mottakeradresse og meldingsinnhold, inkludert engangslenken. Når nyhetsbrevsynkronisering er aktivert, sendes e-postadressen til en egen Brevo-liste for påmeldte, bekreftede kontoer. Medlemskap, kortvalg og beregningshistorikk sendes ikke gjennom disse integrasjonene.

Database, server, sikkerhetskopier, nettverksinngang og logger må plasseres hos en driftsleverandør. Azure er ikke bekreftet av repositoryets driftskonfigurasjon. Operatøren må identifisere faktisk leverandør og eventuell Microsoft Azure-bruk, regioner, underleverandører og tilgang fra andre land.

Databehandleravtaler, behandlingssteder og eventuelle overføringer utenfor EØS er ikke verifisert for Brevo eller driftsleverandører. Operatøren må kontrollere dette og dokumentere relevant overføringsgrunnlag, for eksempel gyldig adekvansbeslutning eller standard personvernbestemmelser med nødvendige vurderinger og tiltak. Vi lover ikke at alle data forblir i EØS.

Lagring og sletting

Bekreftelseslenker og tilbakestillingslenker er gyldige i inntil 30 minutter. Ufullførte registreringer utløper etter 24 timer; fysisk sletting krever at driftsoperatøren kjører oppryddingen. Utløpt lenke betyr ikke at alle tilhørende data er slettet.

Det er ikke fastsatt verifiserte slettefrister for kontoer, beregningshistorikk, samtykkebevis, tokendata, logger, leverandørkopier eller sikkerhetskopier. Disse må fastsettes og gjennomføres før beta. Nettlesertokener fjernes ved utlogging i denne nettleseren, men kan ellers bli liggende selv etter at de er utløpt.

Det finnes ingen selvbetjent kontosletting. Sletting krever manuell oppfølging av både Atta og leverandører. Bare å slette kontoen fjerner ikke beregningshendelsene; de mister kontokoblingen. En full slettebehandling må derfor også vurdere og fjerne disse hendelsene og relevante kopier.

Nyhetsbrev og tilbaketrekking

Avkryssingen ved registrering er valgfri og ikke forhåndsvalgt. Påmelding aktiveres først ved fullført, bekreftet registrering. Du kan trekke samtykket tilbake under «Nyheter og sparetips» i profilen, uten å slette kontoen. Tilbaketrekkingen lagres straks i Atta; fjerning fra Brevo-listen kan ta tid ved driftsfeil. E-post som allerede er sendt eller under utsending kan ikke tilbakekalles.

Avmeldingslenker i nyhetsbrev må settes opp og prøves av operatøren før utsending. Du kan også be operatøren om avmelding gjennom kontaktkanalen ovenfor når den er etablert. Tilbaketrekking påvirker ikke lovlig behandling før tilbaketrekkingen. Lagring av samtykkebevis etter avmelding må avklares særskilt.

Nettleserlagring og sporing

Appen bruker localStorage-feltene bonuslivet_access_token og bonuslivet_refresh_token for innlogging. atta_pending_store i sessionStorage husker en valgt butikk under overgangen til appen og fjernes når valget tas i bruk. Ellers varer dette normalt til fanen lukkes. Du kan fjerne lagringen i nettleseren; det kan logge deg ut og fjerne butikkvalget.

De offentlige sidene setter ikke informasjonskapsler i den gjennomgåtte koden. Django-administrasjonen bruker separate sesjons- og CSRF-informasjonskapsler. Det er ikke funnet analysepiksler, reklamesporing eller tredjepartsskript i den offentlige brukerreisen. Beregningshendelser lagres likevel på serveren som beskrevet ovenfor. Eksterne butikk- og kildelenker leder til tilbydere som har egne personvernvilkår.

Det er ikke lagt til et samtykkebanner for dagens funksjonelle lagring. Operatøren må kontrollere faktisk drift og om lagringen er strengt nødvendig etter ekomreglene før beta. Ny analyse- eller markedsføringsteknologi krever en ny vurdering.

Dine rettigheter og klage

Du kan be om innsyn og kopi av egne opplysninger, retting, sletting og begrensning av behandling. Der vilkårene gjelder, kan du kreve dataportabilitet og protestere mot behandling basert på berettiget interesse. Du kan trekke tilbake samtykke til nyhetsbrev når som helst. Rettighetene har lovbestemte vilkår og unntak; et avslag skal begrunnes.

Bruk kontaktkanalen ovenfor når den er publisert og si hvilken rettighet du ønsker å bruke. Operatøren må kontrollere identiteten på en forholdsmessig måte. Medlemskap, kortvalg og preferanser kan du endre i profilen. Innsynseksport, endring av kontoens e-post/brukernavn og kontosletting har ingen selvbetjent funksjon og må håndteres manuelt.

Du skal normalt få svar uten ugrunnet opphold og senest innen én måned. Dersom lovens vilkår for forlengelse er oppfylt, skal du få beskjed om dette og grunnen innen den første måneden. Du kan klage til Datatilsynet, også uten først å kontakte Atta.