Personvernerklæring

1. Behandlingsansvarlig og kontaktinformasjon

Appos AS, organisasjonsnummer 935 835 216, er behandlingsansvarlig for behandling av personopplysninger som beskrevet i denne personvernerklæringen. Selskapet har sitt hovedkontor i Jacob Kjødes veg 7, 5232 Paradis, og kan kontaktes på e-post hei@minhjelper.no for alle spørsmål relatert til behandling av personopplysninger. Vi tilbyr ikke telefonsupport, men besvarer alle henvendelser via e-post innen rimelig tid.

Appos AS driver MinHjelper.no som en digital markedsplass hvor oppdragsgivere og hjelpere kan møtes for å inngå avtaler om tjenester, bedrifter kan publisere stillingsannonser, og brukere kan leie ut eller leie objekter og tjenester. Som behandlingsansvarlig har vi implementert omfattende rutiner og systemer for å sikre at all behandling av personopplysninger skjer i samsvar med gjeldende personvernlovgivning, herunder EUs personvernforordning (GDPR) og norsk personopplysningslov.

2. Personopplysninger vi samler inn og behandler

Når du registrerer deg som bruker på MinHjelper, samler vi inn grunnleggende identifikasjonsinformasjon som navn, e-postadresse og telefonnummer. Disse opplysningene er nødvendige for å opprette og administrere din brukerkonto, samt for å muliggjøre kommunikasjon mellom brukere av plattformen. Du kan også velge å laste opp et profilbilde og fylle ut ytterligere profilinformasjon som faglig bakgrunn, arbeidserfaring og ferdigheter for å gjøre profilen din mer attraktiv for potensielle oppdragsgivere eller hjelpere.

Gjennom din bruk av plattformen samler vi inn informasjon om dine aktiviteter, inkludert oppdrag du publiserer eller søker på, stillingsannonser du oppretter eller søker på, utleieannonser du oppretter eller søker på, meldinger du sender og mottar, klipp-transaksjoner, og anmeldelser du gir eller mottar. Vi registrerer også teknisk informasjon som IP-adresse, nettlesertype, enhetstype og bruksmønstre for å sikre tjenestens funksjonalitet og forbedre brukeropplevelsen.

For bedriftsbrukere som publiserer stillingsannonser, kan vi samle inn ytterligere informasjon som organisasjonsnummer, kontaktperson, og andre bedriftsrelaterte opplysninger. For innsamlingsaksjoner kan vi samle inn informasjon om formålet med innsamlingen, målbeløp, og dokumentasjon som kreves for godkjenning.

Betalingsinformasjon i forbindelse med kjøp av klipp eller andre tjenester behandles av vår betalingspartner Stripe og lagres ikke på våre servere. Vi mottar kun informasjon om at betalingen er gjennomført og hvilke tjenester som er kjøpt. For innsamlinger håndteres donasjoner direkte av eksterne tjenester som Vipps, og vi mottar kun informasjon om totale beløp og antall donasjoner. All kommunikasjon gjennom vår meldingsfunksjon lagres for å muliggjøre kontinuerlig dialog mellom brukere og for å kunne yte kundesupport ved behov.

3. Formål med behandlingen og rettslig grunnlag

Vi behandler personopplysninger primært for å levere våre tjenester som beskrevet i våre vilkår og betingelser. Dette inkluderer opprettelse og administrasjon av brukerkontoer, muliggjøring av kommunikasjon mellom brukere, behandling av klipp-transaksjoner, visning av oppdrag og profiler, samt håndtering av anmeldelser og tilbakemeldinger. Det rettslige grunnlaget for denne behandlingen er at den er nødvendig for å oppfylle kontrakten mellom oss og deg som bruker. Uten denne behandlingen ville vi ikke kunne levere de tjenestene du forventer når du registrerer deg på plattformen.

Vi har også berettigede interesser i å forbedre våre tjenester, forebygge svindel og misbruk, analysere bruksmønstre for å optimalisere plattformen, og drive markedsføring rettet mot eksisterende kunder. Disse interessene anser vi som berettigede fordi de bidrar til å opprettholde en sikker og effektiv plattform til fordel for alle brukere, samtidig som de ikke går utover dine grunnleggende rettigheter og friheter. Vi gjennomfører regelmessige interesseavveininger for å sikre at våre berettigede interesser ikke overstiger hensynet til ditt personvern.

For visse aktiviteter baserer vi oss på ditt samtykke, særlig for utsendelse av nyhetsbrev og markedsføringsmateriell, samt bruk av ikke-nødvendige cookies for å forbedre brukeropplevelsen. Du kan når som helst trekke tilbake samtykket ditt uten at det påvirker lovligheten av behandlingen som ble utført før tilbaketrekkingen. Tilbaketrekking av samtykke kan gjøres gjennom innstillinger på din profil eller ved å kontakte oss direkte.

I enkelte tilfeller er vi pålagt å behandle personopplysninger for å overholde lovpålagte forpliktelser, særlig knyttet til regnskapsføring og skattelovgivning. Dette gjelder primært informasjon om klipp-kjøp og andre transaksjoner som må oppbevares i henhold til norsk lov. Vi behandler kun de opplysningene som er strengt nødvendige for å oppfylle disse lovkravene.

4. Deling av personopplysninger med tredjeparter

Som en markedsplass er deling av visse personopplysninger mellom brukere en grunnleggende del av vår tjeneste. Profilinformasjon som navn, faglig bakgrunn, arbeidserfaring og anmeldelser vises offentlig på plattformen for å muliggjøre tillit og informerte beslutninger. Når en hjelper bruker klipp for å kontakte en oppdragsgiver, deles kontaktopplysninger som navn, telefonnummer og e-postadresse med hjelperen. For stillingsannonser vises bedriftsinformasjon og kontaktdetaljer offentlig. For utleieannonser vises utleierens navn og kontaktinformasjon offentlig, og når en leietaker bruker klipp for å sende forespørsel, deles leietakerens kontaktopplysninger med utleieren. For innsamlinger kan donasjoner og støttemeldinger vises offentlig dersom giveren samtykker til dette.

Vi benytter utvalgte tjenesteleverandører for å levere og forbedre våre tjenester. Stripe håndterer alle betalingstransaksjoner, Vipps håndterer donasjoner til innsamlinger, og våre hosting-tjenester, e-posttjenester og analyseverktøy mottar kun de personopplysningene som er nødvendige for å utføre sine spesifikke funksjoner. Alle våre tjenesteleverandører er bundet av databehandleravtaler som sikrer at de behandler personopplysninger i samsvar med våre instruksjoner og gjeldende personvernlovgivning.

Noen av våre tjenesteleverandører kan være lokalisert utenfor EØS-området. I slike tilfeller sørger vi for at overføringene skjer i samsvar med GDPR gjennom bruk av EU-kommisjonens adequacy decisions, standard contractual clauses eller andre godkjente overføringsmekanismer som sikrer et tilstrekkelig beskyttelsesnivå for dine personopplysninger. Vi vurderer jevnlig sikkerheten ved disse overføringene og oppdaterer våre avtaler etter behov.

Vi kan også dele personopplysninger med myndigheter når vi er lovpålagt til det, ved rettslige krav, eller når det er nødvendig for å beskytte våre rettigheter, sikkerhet eller eiendom. Dette kan inkludere rapportering av mistenkelig aktivitet knyttet til innsamlinger eller andre lovbrudd. Vi vil kun dele de opplysningene som er strengt nødvendige og i samsvar med gjeldende lovgivning, og varsle berørte brukere om slik deling med mindre vi er juridisk forhindret fra å gjøre det.

5. Oppbevaringstid for personopplysninger

Vi oppbevarer personopplysninger så lenge det er nødvendig for å oppfylle formålene beskrevet i denne personvernerklæringen. For aktive brukerkontoer oppbevares personopplysninger så lenge kontoen er aktiv og du benytter våre tjenester. Dette sikrer kontinuitet i tjenestene og mulighet for å gjenoppta aktivitet etter perioder med inaktivitet. Vi anser en konto som aktiv så lenge brukeren logger inn eller utfører aktiviteter på plattformen minst en gang per år.

For inaktive kontoer, definert som kontoer hvor brukeren ikke har logget inn eller utført aktivitet på tre år, vil vi slette personopplysningene med mindre det foreligger lovpålagte oppbevaringskrav. Før sletting vil vi sende varsel til din registrerte e-postadresse med mulighet for å reaktivere kontoen. Dette varselet sendes seks måneder før planlagt sletting, og du vil ha mulighet til å logge inn for å beholde kontoen aktiv.

Visse kategorier av informasjon oppbevares lenger på grunn av lovpålagte krav. Regnskapsinformasjon knyttet til klipp-kjøp oppbevares i fem år som påkrevet av norsk regnskapslovgivning. Informasjon relatert til sikkerhetshendelser, svindelforsøk eller andre brudd på våre vilkår oppbevares i to år for å kunne forebygge lignende hendelser og beskytte plattformen og dens brukere. Denne informasjonen behandles med særlig forsiktighet og tilgang er begrenset til autorisert personell.

Markedsføringsdata og samtykke til markedskommunikasjon oppbevares til du trekker tilbake samtykket ditt eller ber om sletting. Anonymiserte og aggregerte data som ikke kan knyttes til enkeltpersoner kan oppbevares på ubestemt tid for statistiske og analytiske formål. Slike data brukes til å forstå generelle trender og forbedre tjenesten, men kan aldri spores tilbake til individuelle brukere.

6. Dine rettigheter under GDPR

Som registrert har du omfattende rettigheter knyttet til behandlingen av dine personopplysninger. Du har rett til innsyn i alle personopplysninger vi behandler om deg, inkludert informasjon om behandlingsformål, kategorier av opplysninger, mottakere og planlagt oppbevaringstid. Du kan be om en kopi av dine personopplysninger i et strukturert, maskinlesbart format som gjør det mulig å overføre opplysningene til en annen tjeneste. Denne retten til dataportabilitet gjelder særlig for opplysninger du selv har oppgitt og som behandles automatisk.

Hvis personopplysningene vi har om deg er unøyaktige eller ufullstendige, har du rett til å få dem rettet uten ugrunnet opphold. Du har også rett til å få personopplysninger slettet i visse tilfeller, for eksempel når opplysningene ikke lenger er nødvendige for de opprinnelige formålene, når du trekker tilbake samtykke som behandlingen er basert på, eller når opplysningene har blitt behandlet ulovlig. Vi vil vurdere hver forespørsel om sletting individuelt og informere deg om resultatet.

Du kan be om at behandlingen av personopplysninger begrenses i situasjoner hvor du bestrider nøyaktigheten av opplysningene, behandlingen er ulovlig men du ikke ønsker sletting, vi ikke lenger trenger opplysningene men du trenger dem for rettslige krav, eller du har fremmet innsigelse mot behandlingen mens det vurderes om våre berettigede interesser går foran dine interesser. Under slik begrensning vil vi kun lagre opplysningene og ikke behandle dem videre uten ditt samtykke.

Du har rett til å fremme innsigelse mot behandling som er basert på våre berettigede interesser, inkludert profilering basert på slike interesser. Ved innsigelse vil vi opphøre med behandlingen med mindre vi kan påvise tvingende berettigede grunner for behandlingen som går foran dine interesser, rettigheter og friheter, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettslige krav. Vi vil alltid vurdere slike innsigelser seriøst og respondere innen lovpålagt frist.

7. Sikkerhetstiltak og databeskyttelse

Vi implementerer omfattende tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, sletting eller avsløring. All dataoverføring mellom din enhet og våre servere krypteres ved hjelp av moderne TLS-teknologi, og personopplysninger lagres kryptert på sikre servere med begrenset tilgang. Våre servere er lokalisert i sikre datasentre med fysisk adgangskontroll, redundante systemer og kontinuerlig overvåkning.

Tilgang til personopplysninger er strengt begrenset til ansatte og tjenesteleverandører som har et legitimt behov for tilgang for å utføre sine arbeidsoppgaver. Alle som har tilgang til personopplysninger er bundet av konfidensialitetsforpliktelser og mottar regelmessig opplæring i personvern og datasikkerhet. Vi implementerer prinsippet om minste privilegium, hvor hver person kun får tilgang til de opplysningene som er absolutt nødvendige for deres rolle.

Våre systemer overvåkes kontinuerlig for å oppdage og respondere på sikkerhetstrusler. Vi har etablerte prosedyrer for håndtering av personvernbrudd som sikrer rask identifikasjon, inngrensning og utbedring av eventuelle hendelser. Ved personvernbrudd som kan medføre høy risiko for dine rettigheter og friheter, vil vi varsle deg uten ugrunnet opphold og innen 72 timer varsle Datatilsynet som påkrevet av loven.

Til tross for våre omfattende sikkerhetstiltak kan ingen system garantere fullstendig sikkerhet. Vi oppfordrer derfor alle brukere til å bidra til sikkerheten ved å holde påloggingsinformasjon hemmelig, bruke sterke og unike passord, og umiddelbart rapportere mistenkelig aktivitet på kontoen. Vi anbefaler også at du holder programvaren på dine enheter oppdatert og bruker sikre nettverk når du logger inn på MinHjelper.

8. Cookies og sporingsteknologi

Vi bruker cookies og lignende sporingsteknologier for å forbedre funksjonaliteten til vår plattform og analysere hvordan tjenesten brukes. Nødvendige cookies er essensielle for grunnleggende funksjoner som pålogging, sikkerhet og lagring av dine preferanser. Disse cookies kan ikke deaktiveres uten at det påvirker tjenestens funksjonalitet vesentlig, og de lagrer ikke personlig identifiserbar informasjon utover det som er nødvendig for å opprettholde din økt på plattformen.

Analytiske cookies hjelper oss å forstå hvordan brukere interagerer med plattformen, hvilke sider som besøkes mest, og hvor brukere opplever problemer. Denne informasjonen brukes til å forbedre brukeropplevelsen og optimalisere tjenestens ytelse. Vi bruker også funksjonelle cookies for å huske dine innstillinger og preferanser mellom besøk, slik at du slipper å konfigurere plattformen på nytt hver gang du logger inn.

Du kan kontrollere bruken av cookies gjennom innstillingene i nettleseren din. De fleste nettlesere tillater deg å blokkere eller slette cookies, men vær oppmerksom på at dette kan påvirke funksjonaliteten til vår plattform. Du kan også bruke vår cookie-banner som vises ved første besøk for å administrere dine preferanser for ikke-nødvendige cookies. Dine valg lagres og respekteres ved fremtidige besøk.

Vi bruker ikke cookies for å spore deg på tvers av andre nettsteder eller for å bygge detaljerte profiler av din nettaktivitet utenfor vår plattform. All cookie-bruk er begrenset til det som er nødvendig for å levere og forbedre våre tjenester. Vi deler ikke cookie-data med tredjeparter for markedsføringsformål, og all analyse av cookie-data skjer på aggregert nivå som ikke kan knyttes til individuelle brukere.

9. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å reflektere endringer i våre tjenester, lovgivning eller beste praksis for personvern. Mindre endringer som ikke påvirker dine rettigheter vesentlig, vil bli publisert på vår plattform med oppdatert dato. For vesentlige endringer som påvirker hvordan vi behandler personopplysninger eller dine rettigheter, vil vi sende varsel til din registrerte e-postadresse minst 30 dager før endringene trer i kraft.

Vi oppfordrer deg til å gjennomgå denne personvernerklæringen regelmessig for å holde deg oppdatert om hvordan vi beskytter dine personopplysninger. Den gjeldende versjonen av personvernerklæringen vil alltid være tilgjengelig på vår plattform med tydelig angivelse av når den sist ble oppdatert. Vi vil også arkivere tidligere versjoner slik at du kan se hvordan våre personvernpraksis har utviklet seg over tid.

Hvis du ikke aksepterer endringer i personvernerklæringen, kan du avslutte din konto før endringene trer i kraft. Ved å fortsette å bruke våre tjenester etter at endringene har trådt i kraft, aksepterer du den oppdaterte personvernerklæringen. Vi vil alltid strebe etter å gjøre endringer som styrker ditt personvern og aldri redusere beskyttelsen av dine personopplysninger uten gyldig grunn.

10. Klagerett og kontakt med tilsynsmyndigheter

Du har rett til å klage til Datatilsynet hvis du mener vi behandler personopplysningene dine i strid med gjeldende personvernlovgivning. Datatilsynet er den norske tilsynsmyndigheten for personvern og kan kontaktes via deres nettside www.datatilsynet.no, e-post postkasse@datatilsynet.no, eller telefon 22 39 69 00. Du kan også sende skriftlig henvendelse til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.

Vi oppfordrer deg imidlertid til å kontakte oss først hvis du har bekymringer om vår behandling av personopplysninger, da vi ofte kan løse problemer direkte og raskere enn gjennom formelle klageprosedyrer. Vårt mål er alltid å behandle personopplysninger på en måte som respekterer dine rettigheter og overholder gjeldende lovgivning. Vi tar alle henvendelser om personvern seriøst og vil arbeide konstruktivt for å løse eventuelle problemer.

Hvis du er bosatt i et annet EU/EØS-land, kan du også klage til tilsynsmyndigheten i ditt hjemland. Disse myndighetene samarbeider om grenseoverskridende personvernsaker og kan bistå deg selv om vi er etablert i Norge. Du har også rett til å velge hvor du vil fremme klagen, enten i Norge eller i ditt hjemland.

11. Kontakt oss om personvern

For spørsmål om denne personvernerklæringen, utøvelse av dine rettigheter, eller andre personvernrelaterte henvendelser, kan du kontakte oss på følgende måte: