🔒
Personvern

Personvernerklæring

Vi er opptatt av å beskytte ditt personvern. Denne erklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor, og hvilke rettigheter du har — i henhold til EUs personvernforordning (GDPR) og norsk personopplysningslov.

Sist oppdatert: 1. juni 2025 · Versjon 1.0 · Gjelder fra: 1. juni 2025

1. Behandlingsansvarlig

Pasabuy — Handlehjelp
Telemark, Norge
E-post: bekkelund.dcps@gmail.com

Vi er behandlingsansvarlig for personopplysningene vi samler inn via appen og nettstedet.

2. Hvilke opplysninger vi samler inn

KategoriOpplysningerInnsamlingsmetode
KontoopplysningerNavn, e-postadresse, passord (kryptert)Registrering
KontaktinformasjonTelefonnummerRegistrering (valgfritt)
StedsdataNabolag / by du tilhørerRegistrering / innstillinger
LeveringsadresseLeveringsadresse for ærend (delt med hjelper etter aksept)Oppgaveopprettelse
AktivitetsdataOppgaver du oppretter eller aksepterer, meldingshistorikk, vurderingerBruk av appen
Tekniske dataIP-adresse, nettlesertype, tidsstempler for innloggingAutomatisk (logger)
TredjepartskontoProfilnavn og e-post fra GitHub / Microsoft (kun ved OAuth-innlogging)OAuth-autorisasjon

Vi samler ikke inn sensitive personopplysninger (helse, religion, politisk overbevisning ol.) og ber deg om å unngå å dele slikt i meldinger eller oppgavebeskrivelser.

3. Formål og rettslig grunnlag

FormålRettslig grunnlag (GDPR art.)
Opprette og administrere kontoAvtale — art. 6 (1) b
Koble oppdragsgivere med hjelpere i samme områdeAvtale — art. 6 (1) b
Dele leveringsadresse med akseptert hjelperAvtale — art. 6 (1) b
Sikkerhet og misbruksforebyggingBerettiget interesse — art. 6 (1) f
Forbedre tjenesten og feilsøking (anonymisert)Berettiget interesse — art. 6 (1) f
Lovpålagte plikter (regnskapslov ol.)Rettslig forpliktelse — art. 6 (1) c
Markedsføring og nyhetsbrevSamtykke — art. 6 (1) a (kan trekkes tilbake)

4. Deling med tredjeparter

Vi selger eller leier ikke ut dine personopplysninger. Vi kan dele opplysninger med:

  • Andre brukere: Når du aksepterer et ærend, deles nødvendig kontaktinfo og leveringsadresse med den aktuelle brukeren.
  • Infrastrukturleverandører: Hosting, database og autentisering (f.eks. skytjenester). Disse behandler data på vegne av oss under databehandleravtale.
  • OAuth-leverandører (GitHub / Microsoft): Kun for å verifisere identitet. Vi lagrer ikke OAuth-tokens utover sesjonen.
  • Offentlige myndigheter: Dersom vi er rettslig forpliktet til det.
Vi benytter infrastrukturleverandører som kan befinne seg utenfor EØS. I slike tilfeller benyttes overføringsmekanismer i henhold til GDPR kapittel V (f.eks. EU-kommisjonens standard kontraktsklausuler).

5. Lagringstid

DatatypeLagringstid
Kontoopplysninger (aktiv konto)Så lenge kontoen er aktiv
Kontoopplysninger (etter sletting)30 dager (for å muliggjøre gjenoppretting), deretter slettet
Oppgave- og transaksjonsdata3 år (regnskapsformål, jf. bokføringsloven § 13)
Tekniske logger / IP-adresser90 dager
MarkedsføringspreferanserTil samtykke trekkes tilbake

6. Informasjonskapsler (cookies)

Vi bruker et minimum av informasjonskapsler:

  • Nødvendige (sesjons-token): For å holde deg innlogget. Krever ikke samtykke.
  • Funksjonelle (preferanser): Lagrer valgt språk og innstillinger lokalt i nettleseren (localStorage).

Vi bruker ikke sporings- eller reklamecookies.

7. Mindreåriges personvern

Tjenesten er ikke rettet mot barn under 13 år. Brukere mellom 13 og 15 år må ha samtykke fra foresatte. Dersom vi blir kjent med at vi utilsiktet har samlet inn opplysninger om barn under 13 år, vil vi slette disse uten unødig opphold.

8. Dine rettigheter etter GDPR

Du har følgende rettigheter, og kan utøve dem ved å kontakte oss på bekkelund.dcps@gmail.com. Vi svarer innen 30 dager.

Innsyn (art. 15)Få en kopi av dine personopplysninger.
Retting (art. 16)Få feil eller ufullstendige opplysninger rettet.
Sletting (art. 17)Be om at opplysninger slettes («retten til å bli glemt»).
Begrensning (art. 18)Be om at behandlingen begrenses i visse situasjoner.
Dataportabilitet (art. 20)Motta dine data i maskinlesbart format.
Innsigelse (art. 21)Protestere mot behandling basert på berettiget interesse.
Trekke tilbake samtykkeNår som helst, uten at det påvirker tidligere behandling.
KlageKlage til Datatilsynet dersom du mener vi bryter GDPR.

Du kan klage til Datatilsynet: datatilsynet.no · Tlf. 22 39 69 00.

9. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte dine opplysninger, inkludert:

  • HTTPS / TLS-kryptering for all dataoverføring.
  • Passord lagres som bcrypt-hash — aldri i klartekst.
  • Tilgangskontroll: kun autoriserte systemer og ansatte har tilgang til produksjonsdata.
  • Begrenset deling av leveringsadresse: vises kun til hjelper etter at tilbud er akseptert og bekreftet.

Ved et sikkerhetsbrudd som sannsynligvis medfører høy risiko for den registrerte, vil du bli varslet uten unødig opphold i henhold til GDPR art. 34.

10. Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen. Ved vesentlige endringer varsler vi deg via e-post eller appen minst 14 dager i forveien. Dato for siste oppdatering fremgår øverst i dokumentet.

11. Kontakt og DPO

For alle spørsmål om personvern, innsyn eller utøvelse av rettigheter:

Pasabuy — Handlehjelp — Personvernkontakt
Telemark, Norge
E-post: bekkelund.dcps@gmail.com

Vi er i en tidlig fase og har foreløpig ikke utpekt en formell personvernombud (DPO), men vil vurdere dette etter hvert som brukerbase og behandlingsomfang øker, jf. GDPR art. 37.