Personvernerklæring

1. Behandlingsansvarlig

Snør.no er behandlingsansvarlig for personopplysninger som samles inn via denne nettsiden og tilhørende tjenester.

Kontaktinformasjon:
E-post: kontakt@snør.no

2. Hvilke personopplysninger vi samler inn

Vi samler inn følgende kategorier av personopplysninger:

For alle brukere:

• Navn og e-postadresse
• Telefonnummer (valgfritt)
• Adresse og geografisk plassering for brøyteområder
• Innloggingsinformasjon og autentiseringsdata

For entreprenører (i tillegg):

• Organisasjonsnummer og firmanavn
• Betalingsinformasjon via Stripe
• Geografisk dekningsområde

Automatisk innsamlet informasjon:

• IP-adresse (for sikkerhet og feilsøking)
• Informasjonskapsler (cookies) for sesjonshåndtering

3. Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

• Levering av tjenesten: For å koble kunder med brøyteentreprenører og administrere brøyteprosjekter
• Kommunikasjon: For å sende viktige oppdateringer om dine prosjekter, tilbud og betalinger
• Betalingsbehandling: For å gjennomføre sikre betalinger via Stripe
• Kundeservice: For å besvare henvendelser og gi support
• Sikkerhet: For å beskytte mot svindel og misbruk
• Juridiske forpliktelser: For å oppfylle lovpålagte krav (f.eks. regnskapslovgivning)

4. Rettslig grunnlag

Behandlingen av personopplysninger baseres på følgende rettslige grunnlag:

• Avtale (GDPR art. 6 nr. 1 bokstav b): Behandling som er nødvendig for å oppfylle avtalen med deg
• Samtykke (GDPR art. 6 nr. 1 bokstav a): For markedsføring og valgfri kommunikasjon
• Berettiget interesse (GDPR art. 6 nr. 1 bokstav f): For sikkerhet og forbedring av tjenesten
• Rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c): For oppfyllelse av lovkrav

5. Deling av personopplysninger

Vi deler personopplysninger med følgende kategorier av mottakere:

Databehandlere:

• Supabase: Database og autentisering (lagring i EU)
• Stripe: Betalingsbehandling
• Resend: E-postutsendelse
• Google Maps: Kartvisning og adresseoppslag

Andre brukere:

Når du oppretter eller deltar i et brøyteprosjekt, vil relevant informasjon (navn, adresse, kontaktinfo) deles med andre prosjektdeltakere og entreprenører som gir tilbud.

6. Overføring til tredjeland

Noen av våre databehandlere kan behandle data utenfor EU/EØS. I slike tilfeller sikrer vi at overføringen skjer i henhold til GDPR kapittel V, typisk gjennom EUs standardkontraktsklausuler (SCC) eller ved at mottakerlandet har tilstrekkelig beskyttelsesnivå.

7. Lagring og sletting

Vi lagrer personopplysninger så lenge det er nødvendig for formålene de ble samlet inn for:

• Kontoinformasjon: Lagres så lenge du har en aktiv konto
• Prosjektdata: Lagres i 3 år etter prosjektets avslutning
• Betalingsinformasjon: Lagres i henhold til regnskapslovens krav (5 år)
• E-postlogger: Slettes etter 12 måneder

Når du sletter kontoen din, vil dine personopplysninger bli slettet innen 30 dager, med unntak av data vi er pålagt å oppbevare etter lov.

8. Dine rettigheter

Du har følgende rettigheter under GDPR:

• Rett til innsyn: Du kan be om en kopi av personopplysningene vi har om deg
• Rett til retting: Du kan be om at uriktige opplysninger rettes
• Rett til sletting: Du kan be om at dine opplysninger slettes
• Rett til begrensning: Du kan be om at behandlingen begrenses
• Rett til dataportabilitet: Du kan be om å få utlevert dine data i et maskinlesbart format
• Rett til å protestere: Du kan protestere mot behandling basert på berettiget interesse
• Rett til å trekke samtykke: Du kan når som helst trekke tilbake samtykke

For å utøve dine rettigheter, kontakt oss på kontakt@snør.no eller bruk innstillingene i din brukerprofil.

10. Sikkerhet

Vi har implementert tekniske og organisatoriske tiltak for å beskytte dine personopplysninger, inkludert kryptering av data under overføring (TLS/SSL), sikker lagring med tilgangskontroll, og regelmessige sikkerhetsgjennomganger.

11. Klagerett

Hvis du mener at vi behandler personopplysninger i strid med personvernlovgivningen, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi varsle deg via e-post eller på nettsiden. Den gjeldende versjonen vil alltid være tilgjengelig på denne siden.

13. Kontakt oss

Har du spørsmål om personvern eller ønsker å utøve dine rettigheter? Kontakt oss på:

E-post: kontakt@snør.no