Personvernerklæring

1. Behandlingsansvarlig

Webagent AS er behandlingsansvarlig for personopplysninger som samles inn via snoer.no og tilhørende tjenester.

Webagent AS
Org.nr. 936671225
Østre Stiaberget 60, 5179 Godvik
E-post: post@snoer.no
Nettside: https://www.snoer.no

2. Hvilke personopplysninger vi samler inn

Vi samler inn følgende kategorier av personopplysninger:

For alle brukere:

• Navn og e-postadresse
• Telefonnummer (valgfritt, og verifiseres med engangskode på SMS hvis du oppgir det)
• Adresse og geografisk plassering for brøyteområder
• Innloggingsinformasjon og autentiseringsdata. Du kan logge inn med e-post og passord, med Google eller med Vipps
• Prosjektdata: det du tegner på kartet, hvilke adresser som inngår, stemmegivning, og meldinger utvekslet med entreprenør og øvrige deltakere
• Betalingshistorikk. Kortnummer ser vi aldri — det håndteres i sin helhet av Stripe
• Abonnement på push-varsler, hvis du slår det på

For entreprenører (i tillegg):

• Organisasjonsnummer og firmanavn
• Opplysninger til utbetaling og identitetskontroll hos Stripe
• Geografisk dekningsområde

For sjåfører (i tillegg):

• Posisjonsdata under pågående oppdrag, slik at kunden kan se at brøytingen er utført

Automatisk innsamlet informasjon:

• IP-adresse (for sikkerhet, feilsøking og for å begrense antall forespørsler per bruker)
• Informasjonskapsler (cookies) for sesjonshåndtering — se punkt 9

3. Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

• Levering av tjenesten: For å koble kunder med brøyteentreprenører og administrere brøyteprosjekter
• Kommunikasjon: For å sende viktige oppdateringer om dine prosjekter, tilbud og betalinger
• Betalingsbehandling: For å gjennomføre sikre betalinger via Stripe
• Kundeservice: For å besvare henvendelser og gi support
• Sikkerhet: For å beskytte mot svindel og misbruk
• Juridiske forpliktelser: For å oppfylle lovpålagte krav (f.eks. bokførings- og regnskapslovgivning)

4. Rettslig grunnlag

Behandlingen av personopplysninger baseres på følgende rettslige grunnlag:

• Avtale (GDPR art. 6 nr. 1 bokstav b): Behandling som er nødvendig for å oppfylle avtalen med deg
• Samtykke (GDPR art. 6 nr. 1 bokstav a): For markedsføring og valgfri kommunikasjon
• Berettiget interesse (GDPR art. 6 nr. 1 bokstav f): For sikkerhet og forbedring av tjenesten
• Rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c): For oppfyllelse av lovkrav

5. Deling av personopplysninger

Vi deler personopplysninger med følgende kategorier av mottakere:

Databehandlere:

• Supabase: Database, autentisering og fillagring (EU-region)
• Vercel: Hosting og infrastruktur, inkludert ytelsesmåling uten informasjonskapsler
• Stripe: Betalingsbehandling og utbetaling til entreprenør
• Vipps: Innlogging med Vipps. Logger du inn slik, mottar vi navn, telefonnummer og e-postadresse fra Vipps
• Resend: E-postutsendelse
• Bird (tidligere MessageBird): SMS-varsler og verifiseringskoder
• Google Maps: Kartvisning og adresseoppslag
• Sentry: Feillogging og ytelsesovervåking. Vi knytter bruker-ID, e-postadresse og fornavn til feilrapporter, slik at en feil kan følges opp mot den den rammet
• Upstash: Mellomlagring for å begrense antall forespørsler per bruker og IP-adresse
• PostHog (EU): Produktanalyse og sesjonsopptak — kun hvis du har samtykket til analyse i personvern-valget. Data lagres i EU. All tekst og innskrift maskeres, så navn, adresser, organisasjonsnummer og betalingsdetaljer aldri lagres i opptaket; vi ser bare interaksjonsflyten (klikk og navigasjon). Sier du nei, kjøres PostHog ikke i det hele tatt.

Andre brukere:

Når du oppretter eller deltar i et brøyteprosjekt, vil relevant informasjon (navn, adresse, kontaktinfo) deles med andre prosjektdeltakere og entreprenører som gir tilbud.

Har du meldt deg på en brøyteavtale og ikke betaler innen fristen, overleveres kravet til entreprenøren som står bak avtalen. Entreprenøren får da navnet ditt, adressen, telefonnummeret, e-postadressen og beløpet du skylder, slik at kravet kan følges opp og eventuelt sendes til inkasso. Grunnlaget er avtalen du har inngått og entreprenørens berettigede interesse i å få betalt.

Vi selger aldri personopplysninger til tredjeparter.

6. Overføring til tredjeland

Flere av våre databehandlere er amerikanske selskaper og kan behandle data utenfor EU/EØS. I slike tilfeller sikrer vi at overføringen skjer i henhold til GDPR kapittel V, typisk gjennom EUs standardkontraktsklausuler (SCC) eller ved at mottakerlandet har tilstrekkelig beskyttelsesnivå.

7. Lagring og sletting

Vi lagrer personopplysninger så lenge det er nødvendig for formålene de ble samlet inn for:

• Kontoinformasjon: Lagres så lenge du har en aktiv konto
• Prosjekt- og avtaledata: Lagres så lenge prosjektet består, og deretter så lenge det er nødvendig for å dokumentere hva som ble avtalt og utført. Vi har i dag ingen automatisk sletting av prosjektdata; du kan be om sletting etter punkt 8
• Betalings- og regnskapsdata: Lagres i henhold til bokføringslovens krav (5 år)
• E-postlogger: Slettes automatisk etter 90 dager
• Lokasjonshistorikk (sjåfør-GPS): Slettes automatisk etter 30 dager
• Aktivitets- og revisjonslogg: Slettes automatisk etter 365 dager. Sikkerhetskritiske hendelser (rollebytter, godkjenninger, suspenderinger) beholdes i 730 dager

Automatisk sletting av e-postlogger, lokasjonshistorikk og aktivitetslogg kjøres daglig av en fast ryddejobb.

Når du sletter kontoen din, bekrefter du med passord eller ved å logge inn på nytt, og kontoen slettes umiddelbart. Har du betalt eller fått utbetalt penger gjennom Snørno, beholder vi regnskapsopplysningene i 5 år som bokføringsloven krever, men navn og kontaktinfo fjernes fra kontoen. Har du en aktiv brøyteavtale, innbetalt forskudd eller noe annet som ikke er gjort opp, må det ordnes før kontoen kan slettes. Vi beholder også loggen over selve slettingen, som vi må kunne dokumentere. Opplysninger kan i tillegg ligge i sikkerhetskopier hos vår databaseleverandør en kort periode før de overskrives.

8. Dine rettigheter

Du har følgende rettigheter under GDPR:

• Rett til innsyn: Du kan be om en kopi av personopplysningene vi har om deg
• Rett til retting: Du kan be om at uriktige opplysninger rettes
• Rett til sletting: Du kan be om at dine opplysninger slettes
• Rett til begrensning: Du kan be om at behandlingen begrenses
• Rett til dataportabilitet: Du kan be om å få utlevert dine data i et maskinlesbart format
• Rett til å protestere: Du kan protestere mot behandling basert på berettiget interesse
• Rett til å trekke samtykke: Du kan når som helst trekke tilbake samtykke

For å utøve dine rettigheter, kontakt oss på post@snoer.no eller bruk innstillingene i din brukerprofil.

10. Sikkerhet

Vi har implementert tekniske og organisatoriske tiltak for å beskytte dine personopplysninger, inkludert kryptering av data under overføring (TLS/SSL), tilgangsstyring i databasen på radnivå, revisjonslogging av sensitive operasjoner, og sikkerhetshoder på alle svar fra tjenesten.

11. Klagerett

Hvis du mener at vi behandler personopplysninger i strid med personvernlovgivningen, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: postkasse@datatilsynet.no
www.datatilsynet.no

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi varsle deg via e-post eller på nettsiden. Den gjeldende versjonen vil alltid være tilgjengelig på denne siden.

13. Kontakt oss

Har du spørsmål om personvern eller ønsker å utøve dine rettigheter? Kontakt oss på:

E-post: post@snoer.no