Personvernerklæring

Hvem er ansvarlig

Oppdrag AS, org.nr 930 930 679, er behandlingsansvarlig for opplysningene. Du når oss på post@oppdrag.no eller telefon +47 400 97 041. Vi har ikke personvernombud, fordi virksomheten ikke er av en art som krever det.

Hvilke opplysninger vi behandler

• Konto: e-postadresse, og hvis du oppgir det navn, telefonnummer og profilbilde. Passord lagres aldri i klartekst, kun som en kryptografisk kontrollsum.
• Fagpersoner: firmanavn, organisasjonsnummer, fagområder, områder du jobber i og beskrivelsen du selv skriver.
• Oppdrag: tittel, beskrivelse, kategori, område, budsjett, bilder, og ved transportoppdrag hente- og leveringssted.
• Kommunikasjon: meldinger mellom kunde og fagperson, vurderinger, og henvendelser du sender oss via kontaktskjemaet.
• Kjøp: hvilken pakke som er kjøpt, beløp og tidspunkt. Kortopplysninger håndteres av Stripe og passerer aldri våre servere.
• Teknisk: IP-adresse og tidspunkt i sikkerhetsloggene på serveren, samt nødvendige informasjonskapsler.

Hvorfor vi behandler dem, og med hvilket grunnlag

• Levere tjenesten (konto, annonser, meldinger, kjøp): nødvendig for å oppfylle avtalen med deg, GDPR artikkel 6 nr. 1 bokstav b.
• Sikkerhet og misbruk (logger, sperring av kontoer, hindre svindel): vår berettigede interesse i en trygg markedsplass, artikkel 6 nr. 1 bokstav f.
• Varsler på e-post om nye meldinger og relevante oppdrag: nødvendig for tjenesten, og du styrer dem selv i innstillingene.
• Regnskap: vi må oppbevare salgsdokumentasjon etter bokføringsloven, artikkel 6 nr. 1 bokstav c.
• Invitasjoner til bedrifter: vi henter offentlig tilgjengelige firmaopplysninger fra Enhetsregisteret for å invitere lokale fagfolk, artikkel 6 nr. 1 bokstav f. Hver e-post har avmeldingslenke, og du kan alltid protestere mot behandlingen.

Hvem som ser opplysningene

Vi selger aldri personopplysninger. Beskrivelsen av oppdraget ditt er skjult for uinnloggede, og vises i sin helhet kun til fagfolk som aktivt har låst opp oppdraget. Telefonnummer vises bare hvis du selv har krysset av for det.

Vi bruker disse databehandlerne, som kun behandler opplysninger på vår instruks:

• Stripe for betaling. Overføring til USA skjer på grunnlag av EUs standard personvernbestemmelser.
• OpenAI hvis du bruker knappen for å få hjelp av kunstig intelligens til å forbedre annonseteksten. Da sendes teksten du har skrevet dit for å få et forslag i retur. Bruker du ikke knappen, sendes ingenting. Overføring til USA skjer på grunnlag av EUs standard personvernbestemmelser, og teksten brukes ikke til å trene modeller.
• Google Ireland Limited for besøksstatistikk med Google Analytics, men bare hvis du har sagt ja til statistikk i samtykkevalget. Da lagres en kapsel i nettleseren din, og IP-adressen din anonymiseres før den behandles. Sier du nei, eller trekker du samtykket tilbake, lastes verktøyet ikke i det hele tatt. Grunnlaget er samtykke etter artikkel 6 nr. 1 bokstav a.

Servere og e-post drives på vår egen infrastruktur i Europa. Ellers utleveres opplysninger kun når vi er rettslig forpliktet til det.

Hvor lenge vi lagrer

• Kontoen din lagres så lenge den er aktiv.
• Oppdrag og meldinger lagres så lenge kontoen består, slik at begge parter har historikken sin.
• Sletter du kontoen, fjernes profil, oppdrag, meldinger og vurderinger. Det som må oppbevares etter bokføringsloven, som kvitteringer, beholdes i fem år.
• Sikkerhetslogger slettes normalt innen noen måneder.
• Bedrifter som melder seg av invitasjoner, beholdes kun med det minimum som trengs for å ikke kontakte dem igjen.

Rettighetene dine

Du har rett til å

• få innsyn i opplysningene vi har om deg,
• få rettet feil, eller slettet opplysninger,
• be om begrensning, og å få dataene dine utlevert,
• protestere mot behandling vi gjør ut fra berettiget interesse, blant annet invitasjoner på e-post,
• trekke tilbake et samtykke du har gitt, når som helst.

Send en e-post til post@oppdrag.no, så svarer vi senest innen en måned. Mener du at vi behandler opplysningene dine feil, kan du klage til Datatilsynet.

Sikkerhet

All trafikk går kryptert over HTTPS, passord lagres saltet og hashet, og tilgang til databasen er begrenset til driftspersonell. Vi tar jevnlige sikkerhetskopier. Skjer det likevel et brudd som medfører risiko for deg, varsler vi Datatilsynet og deg i tråd med regelverket.

Informasjonskapsler

Vi bruker kun nødvendige informasjonskapsler, og ingen sporing eller annonsenettverk. Full oversikt finner du på siden om informasjonskapsler.

Aldersgrense og endringer

Tjenesten er for personer over 18 år. Vi kan oppdatere denne erklæringen, og datoen øverst viser når den sist ble endret. Ved vesentlige endringer varsler vi deg på e-post eller i tjenesten.