# Personvern og vilkår

> **🟡 Viktig — les først:** KontorProfeten er et **hobby-prosjekt på
> non-profit basis**, laget for å demonstrere hva som kan bygges med
> Supabase + vanilla JS. Tjenesten leveres som den er, gratis, uten
> kommersielle interesser eller garantier. Den er egnet for uformell
> intern bruk blant kolleger og venner — ikke for formell/kommersiell drift.

**Kortversjon:** Vi lagrer bare det vi trenger, ingen sporing, ingen
deling med tredjepart, og du kan be om å bli slettet når som helst.

## Om tjenesten

KontorProfeten leveres som en **hobby-tjeneste** — ikke en kommersiell
SaaS. Supabase-instansen brukes for testing, porteføljevisning og
uformell intern bruk blant venner eller kolleger. KontorProfeten er
**ikke en kommersiell databehandler** og har ingen forpliktelser
utover å levere tjenesten i god tro.

**Når du krysser av "Jeg godtar personvern og vilkår" bekrefter du
at du har lest og forstått dette.**

## Hvem er ansvarlig for hva

**Admin for en profetrunde** (den som har opprettet runden) er
ansvarlig for å håndtere kollegenes informasjon på en trygg måte:
informere dem om at de deltar, svare på henvendelser om innsyn,
retting og sletting, og slette runden når den er ferdig.

**Deltakere** godtar at navn, eventuell avdeling, og lag-valg vises
for andre i samme profetrunde. Det er hele poenget med en delt
poengtavle.

## Hva lagres

**For admin** (når du oppretter en profetrunde):
- E-postadresse (for innlogging)
- Passord (hashet, ingen kan se det i klartekst)
- Navn på profetrunden og delbar URL-bit
- Valgfri bedriftslogo

**For deltakere** (når du registrerer deg):
- Navn
- Avdeling (valgfritt)
- Hvilket lag du valgte
- Tidspunkt for registrering

Ingen sporing, ingen analytics, ingen tredjeparts-script.

## Hvem ser dataene

- **Navn, avdeling, lag og poeng**: kun synlig for personer som har
  tilgang til lenken til profetrunden. Det finnes ingen offentlig
  liste over profetrunder, og søkemotorer indekserer dem ikke.
- **E-post (admin)**: kun synlig for deg som admin, ikke andre deltakere.
- **Passord (admin)**: hashet med bcrypt via Supabase Auth, ingen
  (heller ikke utvikleren bak KontorProfeten) kan lese det i klartekst.

Vi selger eller deler ikke data med tredjepart. Data lagres hos
Supabase i Irland (EU/GDPR-kompatibelt datasenter).

## Hvor lenge lagres det

Alle profetrunder som registreres av admin kan slettes av admin
selv når som helst, eller fjernes etter at VM 2026 er ferdig.
Deltakere kan be admin om å bli slettet fra runden uavhengig av dette.

Som hobby-tjeneste forbeholder KontorProfeten seg retten til å slette
inaktive profetrunder uten varsel, f.eks. lenge etter VM er ferdig
eller hvis det oppstår misbruk.

## Dine rettigheter (GDPR)

Du kan når som helst be om:
- **Innsyn** i hva som er lagret om deg
- **Retting** av feil informasjon
- **Sletting** av dataene dine

Henvendelser om data i en spesifikk profetrunde sendes til **admin**
(den som opprettet din runde). For spørsmål om selve plattformen,
kontakt eieren av portfolio-siden via lenkene der.

## Endringer

Hvis vilkårene endres vesentlig, oppdateres dette dokumentet.
For løpende endringer, sjekk filen i [repoet](./PERSONVERN.md).

---

Sist oppdatert: 2026-05-25