Vilkår & personvern

Hospo er ei programvareteneste («SaaS») for restaurantar, barar, lag og organisasjonar, levert av Madsen Eventyr og Data (org.nr. 937 722 141). Ved å opprette konto godtek du desse vilkåra.

Nye organisasjonar får ein gratis prøveperiode på 2 månader. Du registrerer eit betalingskort ved oppstart, men første trekk skjer først når prøveperioden er over. Du kan seie opp når som helst før prøveperioden går ut utan å betale noko.

Etter prøveperioden krev tilgang eit aktivt abonnement. Pris og betalingsintervall (månadleg eller årleg) går fram ved bestilling og avheng av kva slag verksemd du driv (t.d. lag/frivillig, bedrift eller restaurant). Abonnementet fornyar seg automatisk til det blir sagt opp.

Du kan seie opp når som helst med verknad frå neste betalingsperiode. Allereie betalt periode blir ikkje refundert, men du beheld tilgang ut perioden. Ved oppseiing kan du eksportere dataa dine.

Du eig alle data du legg inn (medlemmer, vakter, bookingar osv.). Madsen Eventyr og Data gjer ikkje krav på eigarskap, og brukar ikkje dataa dine til noko anna enn å levere tenesta. Du er sjølv ansvarleg for at innhaldet er lovleg og at du har rett til å handsame opplysningane.

Vi tek sikte på høg oppetid, men kan ikkje garantere uavbroten drift. Planlagt vedlikehald blir varsla når det er mogleg. Support får du på post@hospo.no.

Tenesta blir levert «som ho er». Madsen Eventyr og Data er ikkje ansvarleg for indirekte tap, tapt forteneste eller tap av data utover det som følgjer av ufråvikeleg lov. Samla ansvar er avgrensa til det du har betalt for tenesta dei siste 12 månadene.

Vi kan oppdatere vilkåra. Vesentlege endringar blir varsla på e-post eller i tenesta. Nyaste versjon ligg alltid her.

For data du legg inn om dine medlemmer, tilsette eller kundar er du (verksemda di) behandlingsansvarleg, og Madsen Eventyr og Data er databehandlar. Vi handsamar desse opplysningane berre etter instruks frå deg, regulert i ein databehandlaravtale du godtek ved oppstart.

For din eigen konto- og kontaktinformasjon (administrator, kontaktpersonar, interessentar som melder seg via hospo.no) er Madsen Eventyr og Data behandlingsansvarleg.

Kontodata: namn, e-post, telefon, rolle og organisasjonsinformasjon (org.nr. frå Brønnøysund). Bruksdata: innlogging og teknisk logg for tryggleik og drift. Innhaldsdata: det du sjølv legg inn i modulane. Vi handsamar ikkje fødselsnummer eller sensitive opplysningar utan eige rettsleg grunnlag.

Vi brukar desse leverandørane for å levere tenesta. Nokre er berre i bruk dersom du tek i bruk den aktuelle funksjonen (markert «valfri»).

• Supabase — database og innlogging (EU-region)
• Vercel — drift av nettenesta
• Resend — utsending av e-post
• Vipps MobilePay (Noreg) / Stripe — betaling
• Sveve (Noreg) — SMS (valfri)
• Anthropic «Claude» (USA) — AI-utkast av tekst (valfri)
• Google Gemini (USA) — AI-salsanalyse (valfri)
• Railway — PDF-konvertering av dokument (valfri)
• Meta — publisering i sosiale medium (valfri)

Databaselagring og hosting skjer innan EU/EØS. AI-funksjonane (Anthropic og Google Gemini) sender tekst til USA — desse er valfrie, og du kan slå dei av. Overføring til USA skjer på gyldig grunnlag (EU–US Data Privacy Framework og/eller EUs standardpersonvernføresegner). Vi har, eller innhentar, databehandlaravtale med kvar leverandør, og du får alltid varsel før vi legg til eller byter ein underdatabehandlar — då kan du protestere. Full liste med dataregion og overføringsgrunnlag står i databehandlaravtalen.

Kontodata blir lagra så lenge du har eit aktivt abonnement, og sletta innan rimeleg tid etter oppseiing (bokføringspliktig informasjon inntil 5 år, jf. bokføringslova). Innhaldsdata kan du sjølv slette eller eksportere når som helst.

Du har rett til innsyn, retting, sletting, avgrensing, dataportabilitet og å protestere. Gjeld det opplysningar ei verksemd har lagt inn om deg, kontakt verksemda (behandlingsansvarleg). Elles kontakt oss på post@hospo.no — vi svarar normalt innan 30 dagar.

Vi brukar berre nødvendige informasjonskapslar for innlogging og økt. Ingen sporings- eller marknadsføringskapslar.

Vi nyttar tilgangskontroll, kryptering og rad-nivå-sikring (RLS) slik at kvar verksemd berre når sine eigne data. Betalingsdata blir handsama av Stripe/Vipps og er ikkje lagra hos oss.

Du kan klage til Datatilsynet (datatilsynet.no), men vi set pris på at du tek kontakt med oss først.