Personvernerklæring

1. Behandlingsansvarlig

Nornex AS (org.nr. 936 516 203), som driver handelsnavnet Fiksere (heretter «vi», «oss» eller «Fiksere»), er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet i denne personvernerklæringen.

Nornex AS
Østensjøveien 15D, 0661 Oslo
Organisasjonsnummer: 936 516 203
E-post: hei@fiksere.no
Telefon: 51 30 64 96

Personvernombud kan kontaktes på personvern@fiksere.no.

2. Definisjoner

I denne personvernerklæringen brukes følgende begreper:

• Personopplysninger: Enhver opplysning om en identifisert eller identifiserbar fysisk person, jf. GDPR artikkel 4 nr. 1.
• Behandling: Enhver operasjon som utføres med personopplysninger, herunder innsamling, registrering, lagring, bruk, utlevering og sletting.
• Den registrerte: Den fysiske personen som personopplysningene handler om — det vil si deg som bruker av fiksere.no.
• Behandlingsansvarlig: Den som bestemmer formål og midler for behandlingen, her Nornex AS.
• Databehandler: En virksomhet som behandler personopplysninger på vegne av behandlingsansvarlig, for eksempel skyleverandører og betalingsleverandører.

3. Hvilke personopplysninger vi samler inn

Vi samler inn og behandler følgende kategorier av personopplysninger:

Kontaktinformasjon

• Fullt navn
• E-postadresse
• Telefonnummer
• Fakturaadresse og leveringsadresse

Bestillingsinformasjon

• Tjenestetype og beskrivelse av oppdraget
• Ønsket tidspunkt og adresse for utførelse
• Historikk over tidligere bestillinger
• Kommunikasjon knyttet til oppdraget

Betalingsinformasjon

• Betalingsinformasjon behandles direkte av våre betalingsleverandører (Vipps MobilePay, Klarna, Stripe). Vi lagrer ikke kortdetaljer på egne servere.
• Transaksjons-ID og betalingsstatus
• Faktureringshistorikk

Teknisk informasjon

• IP-adresse
• Nettlesertype og versjon
• Operativsystem og enhetstype
• Innloggingstidspunkter og sesjonsdata

Kommunikasjonsdata

• E-post og meldinger sendt til kundeservice
• Anmeldelser og tilbakemeldinger
• Kommunikasjon mellom kunde og fagperson via plattformen

Partnerinformasjon (for fagfolk/partnere)

• Fødselsnummer (for ID-verifisering)
• Organisasjonsnummer (for bedrifter)
• Sertifikater, fagbrev og forsikringsdokumenter
• Kontonummer for utbetaling
• Referanser og bakgrunnssjekk-resultater

4. Formål og rettslig grunnlag

Vi behandler personopplysninger kun for spesifiserte og legitime formål. Nedenfor fremgår formål og tilhørende rettslig grunnlag i henhold til GDPR artikkel 6:

5. Deling av personopplysninger

Vi deler personopplysninger med tredjeparter kun i den utstrekning det er nødvendig, og alltid i henhold til databehandleravtaler der dette kreves:

• Fagfolk og partnere: Nødvendig kontaktinformasjon og oppdragsdetaljer deles med den fagpersonen som skal utføre tjenesten.
• Betalingsleverandører: Vipps MobilePay, Klarna og Stripe behandler betalingsinformasjon som selvstendige behandlingsansvarlige, i henhold til egne personvernerklæringer.
• IT-driftsleverandører: Skyleverandører og tekniske driftsleverandører som er databehandlere for oss, og som vi har inngått databehandleravtaler med.
• Offentlige myndigheter: Skattemyndigheter, politiet eller andre myndigheter dersom vi er rettslig forpliktet til det.

Vi selger aldri personopplysninger til tredjeparter.

6. Overføring til tredjeland

Noen av våre underleverandører (databehandlere) kan befinne seg utenfor EØS (Det europeiske økonomiske samarbeidsområdet). I slike tilfeller sikrer vi at overføringen skjer i samsvar med GDPR kapittel V, typisk gjennom EUs standard kontraktsklausuler (Standard Contractual Clauses — SCC) vedtatt av EU-kommisjonen.

For informasjon om hvilke land dine opplysninger kan overføres til, kontakt oss på personvern@fiksere.no.

7. Lagring og sletting

Vi lagrer personopplysninger kun så lenge det er nødvendig for de formål de ble samlet inn for. Følgende lagringsperioder gjelder:

• Aktive kundekontoer: Så lenge kontoen er aktiv. Etter kontoavslutning slettes opplysninger innen 12 måneder, med unntak av det som kreves av lovgivning.
• Regnskaps- og betalingsdata: 5 år etter regnskapsårets slutt, i henhold til bokføringsloven.
• Kommunikasjonslogg (e-post, meldinger): 3 år fra siste kontakt.
• Tekniske logger: 12 måneder.
• Partnerverifiseringsdata: 5 år etter opphør av partnerforhold, eller lenger dersom lovgivning krever det.

8. Informasjonskapsler

Vi bruker informasjonskapsler (cookies) på fiksere.no. For en fullstendig oversikt over hvilke informasjonskapsler vi bruker og hvordan du administrerer dem, se vår policy for informasjonskapsler.

9. Dine rettigheter

I henhold til GDPR kapittel III har du følgende rettigheter:

• Rett til innsyn (art. 15): Du kan be om en kopi av alle personopplysninger vi har lagret om deg.
• Rett til retting (art. 16): Du kan kreve at uriktige eller ufullstendige opplysninger korrigeres uten ugrunnet opphold.
• Rett til sletting (art. 17): Du kan be om sletting av dine personopplysninger («retten til å bli glemt»), med de begrensninger som følger av loven.
• Rett til begrensning (art. 18): Du kan be om at behandlingen av dine opplysninger begrenses i nærmere bestemte situasjoner.
• Rett til dataportabilitet (art. 20): Du kan be om å få dine opplysninger utlevert i et strukturert, maskinlesbart format, og overføre disse til en annen behandlingsansvarlig.
• Rett til innsigelse (art. 21): Du kan protestere mot behandling basert på berettiget interesse, herunder profilering og direktemarkedsføring.
• Rett til å ikke være gjenstand for automatiserte avgjørelser (art. 22): Du har rett til å ikke være gjenstand for avgjørelser som utelukkende bygger på automatisert behandling, herunder profilering, med mindre særlige vilkår er oppfylt.

For å utøve dine rettigheter, send en henvendelse til personvern@fiksere.no. Vi vil besvare henvendelsen innen 30 dager i henhold til GDPR artikkel 12. I særlig komplekse tilfeller kan fristen forlenges med ytterligere to måneder, noe vi vil varsle deg om.

10. Sikkerhet

Vi har implementert hensiktsmessige tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, tap, endring eller destruksjon. Tiltakene inkluderer:

• Kryptering av data under transport (TLS/HTTPS) og ved lagring
• Rollebasert tilgangskontroll med prinsippet om minste nødvendig tilgang
• Regelmessige sikkerhetsgjennomganger og penetrasjonstester
• Rutiner for håndtering av avvik (databrudd)
• Databehandleravtaler med alle underleverandører som behandler personopplysninger

Dersom det oppstår et sikkerhetsbrudd som medfører høy risiko for deg, vil vi varsle deg uten ugrunnet opphold, i henhold til GDPR artikkel 34.

11. Klagerett

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med personvernregelverket, har du rett til å klage til Datatilsynet, som er tilsynsmyndighet for personvern i Norge. Mer informasjon og kontaktdetaljer finner du på datatilsynet.no.

Vi oppfordrer deg til å ta kontakt med oss først, slik at vi kan forsøke å løse eventuelle problemer direkte.

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i vår virksomhet, gjeldende lovgivning eller praksis. Vesentlige endringer vil varsles via e-post til registrerte brukere og/eller med et tydelig varsel på nettsiden. Datoen for siste oppdatering fremgår øverst i dette dokumentet.

13. Kontaktinformasjon

For spørsmål, henvendelser om dine rettigheter eller andre personvernrelaterte anliggender, ta kontakt med oss:

Nornex AS
Østensjøveien 15D, 0661 Oslo
Org.nr.: 936 516 203
E-post: personvern@fiksere.no
Nettside: fiksere.no