Personvernerklæring for Hele Boligreisen

Hele Boligreisen er et fagsystem for boligstylingfirmaer: appen der firmaet planlegger og gjennomfører oppdragene sine, fra befaring til møblene er tilbake på lager, og nettsiden heleboligreisen.no. Denne erklæringen forklarer hvilke personopplysninger som behandles, hvem som er ansvarlig for dem, og hvilke rettigheter du har.

1. Hvem vi er

Hele Boligreisen leveres av [FIRMANAVN], org.nr. [ORG.NR], [ADRESSE]. Kontakt: support@heleboligreisen.no.

2. To roller: firmaets data og våre egne

Firmaets data — vi er databehandler

Det et stylingfirma legger inn om sine kunder, oppdrag, boliger, bilder og video, meglere, fotografer og egne ansatte, er firmaets. Firmaet er behandlingsansvarlig for disse opplysningene, og vi behandler dem bare etter firmaets instruks, under en databehandleravtale med firmaet.

Er du ansatt hos et stylingfirma, eller kunde av et? Da er det firmaet som avgjør hva som lagres om deg og hvor lenge. Kontakt firmaet først. Vi hjelper firmaet med å svare deg.

Våre egne data — vi er behandlingsansvarlig

For kundeforholdet med firmaene (avtale og fakturering), sikkerhet og drift, statistikk over hvordan appen brukes, og nettsiden heleboligreisen.no er vi behandlingsansvarlig.

3. Hvilke opplysninger, og hvor lenge

Brukerkontoer

• Navn, e-postadresse (innloggingsnavn), telefon, adresse og profilbilde
• Rolle (administrator, stylist eller transportør) og hvilket firma du tilhører
• For stylister: honorarsats og oppgjør, som bare firmaets administrator ser
• Passordet lagres bare som en kryptografisk hash hos innloggingsleverandøren

Kontoen opprettes og slettes av firmaets administrator.

Oppdrag

• Kundens navn og kontaktinformasjon, boligens adresse, megler og fotograf
• Datoer, notater, nøkkelinfo, meldinger i oppdraget, tilbud, faktura og honorar

Hvem som ser hva styres av rollen: kundeprisene ser bare firmaets administratorer, stylisten ser sitt eget honorar, og sjåføren ser aldri et beløp. Ingen ser andre firmaers data. Oppdragene ligger til firmaet sletter dem eller avtalen med firmaet opphører.

Bilder og video

Bilder og video fra befaring, pakking og styling lagres privat og vises bare via tidsbegrensede lenker til den som har tilgang til oppdraget. De slettes automatisk 30 dager etter at oppdraget er markert som hentet, med mindre firmaet velger å beholde dem.

Kundens tilbudsside

Kunden får tilbudet på en egen side via en lenke. Der registreres svaret (ja eller nei), tidspunktet, at vilkårene er godtatt, og hvilke tilleggstjenester kunden valgte bort.

Kundeundersøkelse (når firmaet slår den på)

Etter avsluttet oppdrag kan kunden få en kort undersøkelse fra firmaet. Svarene går bare til firmaets administratorer. Snakker kunden inn svaret, gjøres talen om til tekst, og lydopptaket lagres ikke.

Varsler og enheter

• Push-token fra iPhone (Apple) og kortet på låst skjerm: slettes når du logger ut på enheten.
• Varsler i nettleseren: abonnementet slettes når du slår av varsler.
• Hvilken versjon av appen du bruker, for å kunne be deg oppdatere.

Bruksstatistikk i appen

Vi registrerer hendelser som «tilbud sendt» eller «oppdrag opprettet», uten innholdet (ingen navn, adresser, beløp eller tekst). De lagres i 13 hele måneder. Deretter står bare antall igjen, uten person.

Regnskapskobling

Kobler firmaet appen til Fiken eller Tripletex, sendes kunde, faktura og oppgjør dit på firmaets vegne.

Nettsiden heleboligreisen.no

• Besøksstatistikk uten informasjonskapsler og uten IP-adresse: hvilke deler av siden som blir sett og brukt.
• Guiden («Lurer du på noe?»): spørsmålene renses for personopplysninger før de lagres. Utskriften slettes etter 30 dager, resten etter 13 måneder.
• Registrerer du deg som pilotkunde, lagrer vi navnet, telefonnummeret og nettsiden til firmaet som du oppgir, og når du sendte. Vi bruker dem bare til å ta kontakt med deg om piloten, og sletter dem 12 måneder etter registreringen.

4. Rettslig grunnlag

• Firmaets data: firmaet avgjør grunnlaget. Vi behandler dem etter databehandleravtalen (GDPR art. 28).
• Avtale (art. 6 nr. 1 b): kundeforholdet med firmaene, å gi brukerne tilgang til appen, og å ta kontakt når du har registrert deg som pilotkunde (tiltak før en avtale, på din forespørsel).
• Berettiget interesse (art. 6 nr. 1 f): sikkerhet, drift, bruksstatistikk uten innhold og nettsidens statistikk og guide.
• Rettslig forpliktelse (art. 6 nr. 1 c): regnskapsopplysninger vi må oppbevare etter bokføringsloven.

5. Underleverandører

Vi selger ikke personopplysninger og bruker dem ikke til sporing på tvers av andre apper eller nettsteder. Disse leverandørene behandler opplysninger på våre vegne:

Overføring til USA skjer under EU–US Data Privacy Framework eller EUs standardavtaler (Standard Contractual Clauses). Storbritannia har et adekvansvedtak fra EU.

6. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet, og protestere mot behandling som bygger på berettiget interesse.

Gjelder det opplysninger et stylingfirma har lagt inn (som ansatt eller kunde), kontakt firmaet. Gjelder det våre egne, skriv til support@heleboligreisen.no. Vi svarer normalt innen 30 dager.

Du kan også klage til Datatilsynet: www.datatilsynet.no.

7. Sikkerhet

Tilgangen styres per firma og per rolle i databasen, ikke bare i appen. Bilder og video er private. All trafikk er kryptert (HTTPS). Leverandørene har anerkjente sikkerhetsrutiner.

8. Barn

Hele Boligreisen er et arbeidsverktøy og er ikke rettet mot barn.

9. Endringer

Vi oppdaterer denne erklæringen når tjenesten endrer seg. Datoen øverst viser siste endring.