Personvernerklæring

Hvem er ansvarlig

Oppdrag AS, org.nr 930 930 679, er behandlingsansvarlig for opplysningene. Du når oss på post@oppdrag.no eller telefon +47 400 97 041. Vi har ikke personvernombud, fordi virksomheten ikke er av en art som krever det.

Hvilke opplysninger vi behandler

• Konto: e-postadresse, og hvis du oppgir det navn, telefonnummer og profilbilde. Passord lagres aldri i klartekst, kun som en kryptografisk kontrollsum.
• Fagpersoner: firmanavn, organisasjonsnummer, fagområder, områder du jobber i og beskrivelsen du selv skriver.
• Oppdrag: tittel, beskrivelse, kategori, område, budsjett, bilder, og ved transportoppdrag hente- og leveringssted.
• Kommunikasjon: meldinger mellom kunde og fagperson, vurderinger, og henvendelser du sender oss via kontaktskjemaet.
• Kjøp: hvilken pakke som er kjøpt, beløp og tidspunkt. Kortopplysninger håndteres av Stripe og passerer aldri våre servere.
• Teknisk: IP-adresse og tidspunkt i sikkerhetsloggene på serveren, samt nødvendige informasjonskapsler.

Hvorfor vi behandler dem, og med hvilket grunnlag

• Levere tjenesten (konto, annonser, meldinger, kjøp): nødvendig for å oppfylle avtalen med deg, GDPR artikkel 6 nr. 1 bokstav b.
• Sikkerhet og misbruk (logger, sperring av kontoer, hindre svindel): vår berettigede interesse i en trygg markedsplass, artikkel 6 nr. 1 bokstav f.
• Varsler på e-post om nye meldinger og relevante oppdrag: nødvendig for tjenesten, og du styrer dem selv i innstillingene.
• Regnskap: vi må oppbevare salgsdokumentasjon etter bokføringsloven, artikkel 6 nr. 1 bokstav c.
• Invitasjoner til bedrifter: vi henter offentlig tilgjengelige firmaopplysninger fra Enhetsregisteret for å invitere lokale fagfolk, artikkel 6 nr. 1 bokstav f. Hver e-post har avmeldingslenke, og du kan alltid protestere mot behandlingen.

Hvem som ser opplysningene

Vi selger aldri personopplysninger. Beskrivelsen av oppdraget ditt er skjult for uinnloggede, og vises i sin helhet kun til fagfolk som aktivt har låst opp oppdraget. Telefonnummer vises bare hvis du selv har krysset av for det.

Vi bruker disse databehandlerne, som kun behandler opplysninger på vår instruks:

• Stripe for betaling. Overføring til USA skjer på grunnlag av EUs standard personvernbestemmelser.
• OpenAI i tre tilfeller. (1) Når du publiserer et oppdrag, sendes tittelen, kategorien og beskrivelsen dit for en automatisk kontroll av at annonsen er et reelt oppdrag og ikke en tjenesteannonse eller forsøk på svindel. Dette skjer hver gang, og er nødvendig for at markedsplassen skal holde kvaliteten oppe. (2) Bruker du knappen for å forbedre annonseteksten, sendes teksten dit for å få et forslag i retur. (3) Bruker du taleopptak i appen for å beskrive jobben, sendes lydopptaket og eventuelle bilder du har lagt ved dit for å bli gjort om til tekst. Opptaket lagres ikke hos oss etter at teksten er laget. Overføring til USA skjer på grunnlag av EUs standard personvernbestemmelser, og innholdet brukes ikke til å trene modeller.
• Google Ireland Limited for besøksstatistikk med Google Analytics, men bare hvis du har sagt ja til statistikk i samtykkevalget. Da lagres en kapsel i nettleseren din, og IP-adressen din anonymiseres før den behandles. Sier du nei, eller trekker du samtykket tilbake, stopper målingen. Grunnlaget er samtykke etter artikkel 6 nr. 1 bokstav a.
• Google Ireland Limited for annonsemåling med Google Ads, men bare hvis du har sagt ja til markedsføring i samtykkevalget. Google kan da sette informasjonskapsler for å knytte annonseklikk til besøk på nettstedet. Vi bruker ikke annonsetilpasning. Grunnlaget er samtykke etter artikkel 6 nr. 1 bokstav a.

Servere og e-post drives på vår egen infrastruktur i Europa. Ellers utleveres opplysninger kun når vi er rettslig forpliktet til det.

Hvor lenge vi lagrer

• Kontoen din lagres så lenge den er aktiv.
• Oppdrag og meldinger lagres så lenge kontoen består, slik at begge parter har historikken sin.
• Sletter du kontoen, fjernes profilen din, varslene dine og påloggingene dine, og oppdragene dine tas ned fra markedsplassen. Navn, e-post og telefonnummer erstattes med anonyme verdier, slik at du ikke lenger kan identifiseres. Meldinger og vurderinger blir stående uten navnet ditt, fordi den du har snakket med har krav på sin egen historikk og fordi en vurdering er motpartens beskrivelse av en gjennomført handel. Det som må oppbevares etter bokføringsloven, som kvitteringer, beholdes i fem år.
• Sikkerhetslogger slettes normalt innen noen måneder.
• Bedrifter som melder seg av invitasjoner, beholdes kun med det minimum som trengs for å ikke kontakte dem igjen.

Rettighetene dine

Du har rett til å

• få innsyn i opplysningene vi har om deg,
• få rettet feil, eller slettet opplysninger,
• be om begrensning, og å få dataene dine utlevert,
• protestere mot behandling vi gjør ut fra berettiget interesse, blant annet invitasjoner på e-post,
• trekke tilbake et samtykke du har gitt, når som helst.

Send en e-post til post@oppdrag.no, så svarer vi senest innen en måned. Mener du at vi behandler opplysningene dine feil, kan du klage til Datatilsynet.

Sikkerhet

All trafikk går kryptert over HTTPS, passord lagres saltet og hashet, og tilgang til databasen er begrenset til driftspersonell. Vi tar jevnlige sikkerhetskopier. Skjer det likevel et brudd som medfører risiko for deg, varsler vi Datatilsynet og deg i tråd med regelverket.

Informasjonskapsler

Vi bruker nødvendige informasjonskapsler for innlogging og sikkerhet. Google Analytics brukes til besøksstatistikk hvis du sier ja til statistikk. Google Ads brukes til annonsemåling hvis du sier ja til markedsføring. Før samtykke lastes ingen Google-tag. Vi selger ingen opplysninger. Full oversikt finner du på siden om informasjonskapsler.

Aldersgrense og endringer

Tjenesten er for personer over 18 år. Vi kan oppdatere denne erklæringen, og datoen øverst viser når den sist ble endret. Ved vesentlige endringer varsler vi deg på e-post eller i tjenesten.