Personvernerklæring

> Merk: Dette er et generisk utkast. Teksten må gjennomgås og tilpasses av [Selskapsnavn AS] før den publiseres, slik at den samsvarer med faktiske rutiner og gjeldende regelverk.

Denne personvernerklæringen forklarer hvordan oppussingstjenester.no behandler personopplysninger når du bruker tjenesten vår. Oppussingstjenester.no er en gratis matchformidlingstjeneste som kobler privatpersoner som planlegger oppussing med kvalitetssikrede håndverkere. Vi er ikke entreprenør og utfører ikke arbeidet selv.

Vi er opptatt av å beskytte personvernet ditt og behandler personopplysninger i samsvar med personvernforordningen (GDPR) og norsk personvernlovgivning. Ved å sende inn en forespørsel samtykker du til behandlingen som er beskrevet her.

Behandlingsansvarlig

[Selskapsnavn AS] (org.nr. [XXX XXX XXX]) er behandlingsansvarlig for personopplysningene som samles inn via oppussingstjenester.no.

Kontaktinformasjon:

• Selskap: [Selskapsnavn AS]
• Adresse: [Gateadresse, postnummer og sted]
• E-post: kontakt@oppussingstjenester.no

Har du spørsmål om hvordan vi behandler personopplysningene dine, eller ønsker å benytte deg av rettighetene dine, kan du kontakte oss på e-postadressen over.

Hvilke personopplysninger vi samler inn

Vi samler kun inn opplysninger som er nødvendige for å kunne formidle forespørselen din til relevante håndverkere.

Opplysninger du oppgir selv

Når du fyller ut og sender inn skjemaet på nettsiden, samler vi inn:

• Navn (for- og etternavn)
• E-postadresse
• Telefonnummer
• Adresse / geografisk område for prosjektet
• Prosjektinformasjon, for eksempel type oppussing, omfang, ønsket tidspunkt og andre opplysninger du oppgir i skjemaet

Opplysninger vi registrerer automatisk

Når du sender inn en forespørsel, registrerer vi i tillegg av sikkerhets- og dokumentasjonshensyn:

• IP-adresse
• Nettlesertype og enhetsinformasjon (user-agent)
• Tidspunkt for samtykke og samtykketekst

Informasjonskapsler og analyse

Vi bruker informasjonskapsler og analyseverktøy for å forstå hvordan nettsiden brukes. Se eget avsnitt om informasjonskapsler og samtykke lenger ned.

Formål og behandlingsgrunnlag

Vi behandler personopplysninger for følgende formål, med tilhørende behandlingsgrunnlag etter GDPR artikkel 6:

Formidle forespørselen din til håndverkere

For å kunne koble deg med relevante håndverkere må vi behandle og dele opplysningene du oppgir. Behandlingsgrunnlaget er ditt samtykke (GDPR art. 6 nr. 1 bokstav a) og oppfyllelse av avtale / tiltak før avtaleinngåelse (art. 6 nr. 1 bokstav b).

Dokumentasjon av samtykke og forebygging av misbruk

Vi lagrer IP-adresse, user-agent og samtykketekst for å kunne dokumentere at samtykke er gitt, samt for å forebygge misbruk og duplikate eller falske henvendelser. Behandlingsgrunnlaget er vår berettigede interesse (art. 6 nr. 1 bokstav f) og rettslig forpliktelse til å kunne dokumentere samtykke.

Markedsføring og forbedring av tjenesten

Vi bruker analysedata til å forbedre nettsiden og tjenesten. For analyseverktøy som krever det, er grunnlaget ditt samtykke via samtykkebanneren.

Du kan når som helst trekke tilbake et samtykke. Tilbaketrekking påvirker ikke lovligheten av behandling som er gjort før tilbaketrekkingen.

Deling av opplysninger med håndverkere og tredjeparter

Et sentralt formål med tjenesten er å formidle forespørselen din videre.

Matchede håndverkere

Når forespørselen din matches med én eller flere håndverkere, deler vi de relevante opplysningene (navn, kontaktinformasjon og prosjektinformasjon) med disse bedriftene, slik at de kan ta kontakt med deg og gi et uforpliktende tilbud. Hver matchet bedrift er selvstendig behandlingsansvarlig for sin videre behandling av opplysningene dine.

Databehandlere

Vi benytter underleverandører som behandler personopplysninger på våre vegne, blant annet:

• Supabase – database og lagring (innenfor EU/EØS)
• SendGrid – utsending av e-post med forespørsler til håndverkere
• Google Analytics – analyse av nettsidebruk (kun ved samtykke)

Vi inngår databehandleravtaler med alle databehandlere. Vi selger aldri personopplysningene dine.

Lagring i EU/EØS og overføring til tredjeland

Personopplysningene dine lagres i vår database hos Supabase innenfor EU/EØS.

Enkelte av verktøyene vi bruker (for eksempel e-postutsending og analyse) kan innebære overføring av opplysninger til tredjeland utenfor EU/EØS. I slike tilfeller sørger vi for et lovlig overføringsgrunnlag, for eksempel EU-kommisjonens standardkontrakter (Standard Contractual Clauses) eller tilsvarende garantier, slik at opplysningene dine er beskyttet på et nivå som tilsvarer kravene i GDPR.

Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålene de ble samlet inn for.

• Forespørsler og kontaktopplysninger: Lagres så lenge det er nødvendig for å formidle og følge opp forespørselen, og normalt inntil [12–24 måneder] etter innsending, med mindre lengre lagring er nødvendig av dokumentasjons- eller regnskapshensyn.
• Dokumentasjon av samtykke (IP, user-agent, samtykketekst): Lagres så lenge det er nødvendig for å kunne dokumentere lovlig behandling.
• Regnskapsrelaterte opplysninger: Oppbevares i samsvar med bokføringsloven, normalt i 5 år.

Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de. Du kan be om sletting tidligere, se avsnittet om rettighetene dine.

Dine rettigheter

Du har følgende rettigheter etter personvernregelverket:

• Innsyn – du kan be om en kopi av personopplysningene vi har lagret om deg.
• Retting – du kan be om at uriktige eller ufullstendige opplysninger rettes.
• Sletting – du kan be om at opplysninger slettes («retten til å bli glemt»), forutsatt at vi ikke har et rettslig grunnlag for fortsatt lagring.
• Begrensning – du kan be om at behandlingen begrenses i visse tilfeller.
• Dataportabilitet – du kan be om å få utlevert opplysningene dine i et strukturert, maskinlesbart format.
• Innsigelse – du kan protestere mot behandling som er basert på berettiget interesse.
• Tilbaketrekking av samtykke – du kan når som helst trekke tilbake et samtykke.

For å bruke rettighetene dine, kontakt oss på kontakt@oppussingstjenester.no. Vi svarer normalt innen 30 dager.

Du har også rett til å klage til Datatilsynet dersom du mener at behandlingen er i strid med regelverket. Mer informasjon finner du på datatilsynet.no.

Informasjonskapsler og samtykke

Informasjonskapsler (cookies) er små tekstfiler som lagres på enheten din når du besøker nettsiden.

Nødvendige informasjonskapsler

Disse er nødvendige for at nettsiden skal fungere, og settes uten samtykke.

Analyse og markedsføring

Vi bruker Google Analytics for å forstå hvordan besøkende bruker nettsiden, slik at vi kan forbedre tjenesten. Disse informasjonskapslene settes kun dersom du gir samtykke via samtykkebanneren som vises ved første besøk.

Du kan når som helst:

• Endre eller trekke tilbake samtykket ditt via innstillingene for informasjonskapsler på nettsiden
• Blokkere eller slette informasjonskapsler i nettleserinnstillingene dine

Merk at blokkering av enkelte informasjonskapsler kan påvirke hvordan nettsiden fungerer.

Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i tjenesten eller i regelverket. Den til enhver tid gjeldende versjonen vil være tilgjengelig på nettsiden. Ved vesentlige endringer vil vi informere på en egnet måte.

Kontakt oss

Har du spørsmål om personvern eller ønsker å bruke rettighetene dine, kan du kontakte oss:

• [Selskapsnavn AS] (org.nr. [XXX XXX XXX])
• E-post: kontakt@oppussingstjenester.no
• Adresse: [Gateadresse, postnummer og sted]