Personvernerklæring
Dine data, forklart enkelt

Status: 21. september 2026

IDup tar beskyttelsen av dine data på alvor. Denne personvernerklæringen beskriver hvilke personopplysninger vi behandler, til hvilket formål, på hvilket grunnlag og hvor lenge — på nettstedet idup.com, på plattformen login.idup.com, i AI Studio ai.idup.com og i IDup-appen for iOS og Android.

1. Ansvarlig enhet og kontakt

2. Omfang og roller

2.1 Denne erklæringen gjelder for alle tilbud fra IDup. Det relevante er den sveitsiske personvernloven (revDSG). For personer i EU og EØS gjelder i tillegg GDPR; detaljer finner du på vår GDPR-side.

2.2 For nettstedet, registreringen, faktureringen, supporten og driften av plattformen er IDup ansvarlig person.

2.3 For innholdet som kundene behandler i sitt eget miljø – kundedata, bokføring, ansatte, meldinger, dokumenter – er den respektive kunden ansvarlig person. IDup er i den forbindelse oppdragsbehandler og handler kun etter instruks. Oppdragsbehandlingsavtalen (AVV) gjelder. Vennligst rett spørsmål om slike data til selskapet som driver miljøet.

3. Daten, die wir bearbeiten

• Grunnleggende data: Navn, firma, adresse, e-postadresse, telefonnummer, språk, rolle, abonnement.
• Tilgangs- og sikkerhetsdata: Brukernavn, passord-hash, tofaktoregenskaper, økter, enhets- og nettleseropplysninger, IP-adresse, tidspunkter for inn- og utlogging.
• Kontrakts- og betalingsdata: Abonnement, mengder, fakturaer, betalingsstatus, betalingsmiddel (kun referanse), påminnelser.
• Innholdsdata: alt du registrerer eller laster opp i tjenesten – kvitteringer, fakturaer, kontrakter, dokumenter, kontakter, oppgaver, avtaler, arbeidstimer, meldinger.
• Kommunikasjonsdata: Support-forespørsler, e-poster, chat-meldinger, invitasjoner.
• Bruksdata: besøkte sider og funksjoner, tidsstempler, feil- og loggdata, push-token.
• Nettstedsdata: serverlogger, statistikkdata, skjemainnganger, valgt språk.

Vi behandler kun særlig beskyttelsesverdige personopplysninger hvis du eller din bedrift registrerer dem i tjenesten – da som databehandler – eller hvis du selv gir dem til oss.

4. Formål og juridiske grunnlag

Du kan når som helst trekke tilbake et samtykke med virkning for fremtiden, blant annet via avmeldingslenken i hver markedsførings-e-post eller ved melding til info@idup.com.

5. Nettsted idup.com

5.1 Serverprotokoller. Ved tilgang logges IP-adresse, dato og klokkeslett, forespurt adresse, statuskode, overført datamengde, opprinnelsesside samt nettleser- og systeminformasjon. Protokollene tjener til sikker drift og feilsøking, roteres daglig og slettes etter 90 dager.

5.2 Statistikk. Vi bruker Google Analytics 4 (eiendom G-L1M46D59XK). Informasjonskapsler settes og pseudonymiserte bruksdata evalueres. IP-adressen forkortes. Detaljer og de satte informasjonskapslene finner du i Retningslinjer for informasjonskapsler. Du kan forhindre innsamling med Googles nettlesertillegg eller via nettleserinnstillingene dine.

5.3 Kontakt- og nyhetsbrevskjema. Dine opplysninger blir overført og lagret i vårt system. Hvis du også krysser av for nyhetsbrevet, overfører vi navnet ditt og e-postadressen til systeme.io og merker oppføringen «IDup.com Newsletter». Uten dette krysset skjer ingen overføring til systeme.io. For å beskytte mot spam bruker vi vår egen metode uten ekstern tjeneste (skjult felt og tidskontroll).

5.4 Språkskifte. Nettstedet er maskinoversatt til 27 språk ved hjelp av GTranslate. Sideteksten overføres til oversettelsestjenesten, og ditt språkvalg lagres i en informasjonskapsel.

5.5 Skrifter og innebygd innhold. Nettstedet laster inn skrifter fra Google Fonts; din IP-adresse overføres til Google. I tillegg lastes app-butikkmerker fra Apple og Google.

6. Plattform login.idup.com og AI Studio ai.idup.com

6.1 Etter innlogging setter vi teknisk nødvendige informasjonskapsler for økten og CSRF-beskyttelse. De er nødvendige for driften og kan ikke velges bort.

6.2 Vi logger sikkerhetsrelevante hendelser – pålogginger, enheter og nettlesere, aktive økter, endringer i tilganger og hoveddata. Disse loggene tjener sporbarhet og misbruksforebygging. Du kan se og avslutte dine aktive økter i kontoen din.

6.3 Kunder jobber i sitt eget separate dataområde (leietaker). Tilgang fra IDup skjer kun for å rette feil, for sikkerhet, på din instruksjon eller på grunn av en juridisk forpliktelse – og alltid kun gjennom autorisert personale.

6.4 Realtime-funksjoner som chat kjører over en tjeneste drevet av IDup selv på samme server. Meldingsinnholdet forlater ikke IDups infrastruktur.

6.5 Hvis du kobler til dine egne tredjepartskontoer – for eksempel WhatsApp Business, Facebook, Instagram, Google Kalender, Google Drive, YouTube eller et butikksystem – utveksles de nødvendige dataene med den leverandøren. Du oppretter disse tilkoblingene selv og kan koble dem fra når som helst.

7. IDup-app for iOS og Android

7.1 Appen har tilgang til de samme dataene som plattformen. I tillegg behandler vi:

• Push-token for levering av varsler (Apple APNs, Google Firebase Cloud Messaging);
• Styrt- og feilrapporter via Firebase Crashlytics – enhetstype, operativsystemversjon, tidspunkt og teknisk feilhistorikk;
• Enhetstillatelser som du kan gi individuelt og når som helst tilbakekalle i systeminnstillingene: kamera (kvitteringsskanning, QR-koder), mikrofon (lydopptak), plassering (stedsbaserte funksjoner), biometrikk (pålogging med fingeravtrykk eller ansiktsgjenkjenning), varsler.

7.2 Uten gitt tillatelse vil den aktuelle funksjonen ikke bli utført. Appen overfører ikke posisjonsdata i bakgrunnen.

8. Kunstig intelligens

8.1 For AI-funksjoner (IDup AI, AI Studio, chatbots, kvitteringsgjenkjenning, tekstforslag) overfører vi den respektive inndata og den nødvendige konteksten for å svare til OpenAI. Kun dataene som er nødvendige for den konkrete forespørselen, blir overført.

8.2 Før overføring blir sensitive felt så langt som mulig automatisk gjort ukjennelige; i tillegg begrenses antall inkluderte datasett. Ikke skriv inn data i inputfelt som du ikke kan ta ansvar for å avsløre.

8.3 Inndataene brukes ikke til å trene modellene i henhold til vilkårene for den brukte programmeringsgrensesnittet.

8.4 KI-Ausgaben können falsch sein. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO bzw. Art. 21 revDSG statt; jede Ausgabe ist ein Vorschlag, über dessen Verwendung ein Mensch entscheidet.

9. Inviterte personer

9.1 Bedrifter kan invitere ansatte, kontakter og kunder via e-post til tjenesten. Invitasjonen skjer i navnet til den inviterende bedriften; denne er ansvarlig for lovligheten av invitasjonen og opprinnelsen til kontaktdetaljene.

9.2 IDup sender invitasjonen teknisk og lagrer e-postadresse, navn, den engangs invitasjonskoden, tidspunktet samt statusen. Uten aktivering opprettes ingen konto; ubenyttede invitasjoner utløper.

9.3 Aktiverer du invitasjonen, opprettes din personlige, gratis konto. Dine personlige data holdes adskilt fra dataene til den inviterende bedriften. Data du registrerer på vegne av bedriften – som arbeidstider og forretningsavtaler – ligger i bedriftens miljø og er dens ansvar.

9.4 Du kan når som helst avslutte forbindelsen til bedriften og slette kontoen din.

10. Mottakere og databehandlere

Vi selger ingen persondata. Vi gir kun videre data i den grad det er nødvendig for driften, du har samtykket eller vi er lovpålagt. Følgende brukes for tiden:

I tillegg kan data overføres til myndigheter, domstoler, advokater, revisjonsorganer samt inkassotjenester, så langt det er lovlig og nødvendig. Ved en omstrukturering eller overtakelse kan data overføres til rettsetterfølgeren.

En betalingstjeneste fra Datatrans AG (Sveits) er teknisk forberedt, men for tiden ikke i drift; ingen data overføres til Datatrans.

11. Overføring til utlandet

11.1 Alle servere fra IDup er plassert i Tyskland (Nürnberg datasenter). Dine innholdsdata lagres der.

11.2 Enkelte leverandører i henhold til punkt 10 behandler data i USA eller kan få tilgang til dem derfra. Disse overføringene baserer vi på Europakommisjonens standard kontraktsbestemmelser, EU-U.S. Data Privacy Framework samt på supplerende beskyttelsestiltak (kryptering, dataminimering, formålsbegrensning).

11.3 Det sveitsiske forbundsrådet anerkjenner ikke alle destinasjonsland som stater med tilstrekkelig databeskyttelse. I disse tilfellene kan det til tross for de nevnte garantiene være en gjenværende risiko, spesielt tilgang fra utenlandske myndigheter.

12. Oppbevaring og sletting

• Konto- og innholdsdata: for varigheten av kontrakten. Etter kontraktens slutt forblir de 30 dager tilgjengelige for eksport og slettes senest 90 dager etter kontraktens slutt.
• Faktura- og regnskapsdokumenter: ti år (Art. 958f OR).
• Webserverlogger: daglig rotasjon, oppbevaring i 90 dager.
• Plattformens applikasjons- og sikkerhetslogger (innlogginger, økter, tillatelsesendringer): opptil tolv måneder.
• Øktdata: til slutten av økten, senest etter åtte timer.
• Forsendelseslogger for nettstedets e-poster: 14 dager.
• Nyhetsbrev-Daten: til tilbakekalling av samtykket.
• Støttekorrespondanse: opptil tre år etter avslutning av saken.

Sikkerhetskopier overskrives som en del av de ordinære sikkerhetssyklusene. Data som er underlagt en oppbevaringsplikt, blir sperret i stedet for slettet.

13. Datasikkerhet

Vi treffer passende tekniske og organisatoriske tiltak: Overføring utelukkende kryptert (TLS), passord kun som hash, valgfri tofaktorautentisering, rollebaserte tillatelser, separate dataomgivelser for hver kunde, regelmessige sikkerhetskopier, logging av sikkerhetsrelevante hendelser, kontinuerlig oppdatering av brukt programvare samt tilgang kun for personer som trenger det for sine oppgaver. Absolutt sikkerhet kan ingen garantere.

14. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og retten til å protestere mot behandling og til å trekke tilbake et gitt samtykke innenfor rammen av gjeldende lovgivning.

Kontakt info@idup.com for dette. For sikkerhet kan vi kreve bevis på identitet. Vi svarer innen 30 dager; ved omfattende forespørsler informerer vi deg om en forlengelse.

Hvis dine data angår en kunde hos IDup, videresender vi din forespørsel til den ansvarlige bedriften eller henviser deg til dem.

Du kan klage til Det føderale datatilsynet og offentlighetsansvarlig (EDÖB). Personer i EU eller EØS kan kontakte sin tilsynsmyndighet.

15. Informasjonskapsler

Hvilke informasjonskapsler og lignende lagringer vi bruker, med navn, leverandør, formål og varighet, beskriver cookie-retningslinjene.

16. Endringer

Vi tilpasser denne personvernerklæringen når vår behandling eller de juridiske kravene endres. Den versjonen som publiseres på denne siden er gjeldende. Ved vesentlige endringer informerer vi registrerte brukere i tillegg via e-post eller i kontoen.

Denne personvernerklæringen finnes på tysk og engelsk; oversettelser til andre språk er maskinelle. Den tyske versjonen er bindende.