Personvernerklæring

NooraCare AS behandler personopplysninger om deg når du bruker tjenestene våre. Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvorfor, hvor lenge vi oppbevarer dem, hvem vi deler dem med og hvilke rettigheter du har etter EUs personvernforordning (GDPR) og personopplysningsloven.

1. Behandlingsansvarlig

NooraCare AS er behandlingsansvarlig for behandlingen av personopplysningene som beskrives her.

2. Hvilke personopplysninger vi behandler

Vi behandler følgende kategorier opplysninger om deg som kunde:

• Kontoopplysninger: fullt navn, e-postadresse, telefonnummer, intern bruker-ID, tidspunkt for siste innlogging, opprettelses- og oppdateringstidspunkt.
• Bestillingsopplysninger: henteadresse (gateadresse, postnummer, by, land), spesielle instruksjoner for henting og levering, ønske om stryking, planlagte hente- og leveringsdatoer, mengde vask (for eksempel mørke/lyse vasker og strykedetaljer), faktisk vekt og notater fra renseren.
• Betalingsopplysninger: beløp, status, referanse til Vipps-avtale eller Vipps-transaksjon, samt metadata fra Vipps som er nødvendige for å håndtere reservasjon, belastning, tilbakebetaling og avstemming. NooraCare lagrer aldri kortnummer eller annen sensitiv betalingsinformasjon – dette håndteres av Vipps.
• Kommunikasjon: e-post og meldinger du sender til kundeservice, samt eventuelle reklamasjoner og dokumentasjon knyttet til disse.

Vi behandler ikke særlige kategorier av personopplysninger (for eksempel helseopplysninger) som del av tjenesten.

3. Formål og rettslig grunnlag

• Levere tjenesten du har bestilt – opprette konto, ta imot bestillinger, koordinere henting og levering, håndtere abonnementer. Rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b).
• Behandle betalinger via Vipps. Rettslig grunnlag: oppfyllelse av avtale (art. 6 nr. 1 bokstav b).
• Oppfylle lovpålagte krav – herunder regnskapsplikt etter bokføringsloven (5 års oppbevaringstid for transaksjonsdata). Rettslig grunnlag: rettslig forpliktelse (art. 6 nr. 1 bokstav c).
• Kundeservice, sikkerhet og forbedring av tjenesten – svare på henvendelser, etterforske svindel og misbruk, feilsøke teknikk. Rettslig grunnlag: berettiget interesse (art. 6 nr. 1 bokstav f), avveid mot dine personvernhensyn.

4. Hvem mottar opplysningene

Vi deler opplysninger med følgende kategorier av mottakere:

• Supabase – leverandør av autentisering og databasehosting. Behandler kontoopplysninger, bestillingsdata og betalingsmetadata som databehandler under databehandleravtale.
• Vipps Mobilepay – betalingsformidler. Mottar navn, e-post, telefonnummer, ordrebeløp og en intern referanse for å opprette betalingsavtale eller gjennomføre engangsbetaling. Vipps er selv behandlingsansvarlig for sin egen behandling og følger sin egen personvernerklæring.
• Rensere tilknyttet plattformen – får tilgang til navn, henteadresse og henteinstruksjoner for det konkrete oppdraget de utfører for deg. Renserne er selvstendige tjenesteytere og opptrer som databehandler for NooraCare i den utstrekning de behandler dine opplysninger på vegne av oss.
• Offentlige myndigheter – dersom vi er rettslig forpliktet til å utlevere opplysninger.

Vi selger aldri personopplysninger og deler dem ikke for markedsføringsformål.

5. Overføring til tredjeland

Personopplysningene dine behandles primært innenfor EU/EØS. Dersom en databehandler benytter infrastruktur utenfor EU/EØS, sikrer vi overføringen ved hjelp av EU-kommisjonens standard personvernbestemmelser (SCC) eller annen godkjent overføringsmekanisme. Eventuelle endringer vil framgå av denne erklæringen.

6. Informasjonskapsler

Vi bruker kun nødvendige informasjonskapsler for å holde deg innlogget og opprettholde sesjonen din. Disse settes av Supabase Auth og fornyes automatisk så lenge du er logget inn. Vi benytter ikke informasjonskapsler for analyse eller markedsføring.

7. Lagringstid

• Kontoopplysninger oppbevares så lenge du har en aktiv konto hos oss.
• Bestillings- og betalingsdata oppbevares i minst 5 år etter regnskapsårets slutt, slik bokføringsloven krever.
• Ved sletting av konto anonymiserer vi e-post, telefonnummer og navn, samtidig som vi beholder ordre- og betalingshistorikk i anonymisert form for å oppfylle lovpålagte krav.

8. Sikkerhet

Vi har innført tekniske og organisatoriske tiltak for å beskytte personopplysningene dine, blant annet kryptering under transport (HTTPS) og i hvile, tilgangsstyring på radnivå (Row Level Security) i databasen, og begrenset tilgang for ansatte til det som er nødvendig for arbeidet deres. Ved et alvorlig sikkerhetsbrudd som utgjør en risiko for deg, varsler vi Datatilsynet og deg i samsvar med GDPR.

9. Dine rettigheter

Du har følgende rettigheter etter personvernforordningen:

• Innsyn i opplysningene vi behandler om deg (art. 15).
• Retting av uriktige opplysninger (art. 16).
• Sletting av opplysninger (art. 17), med mindre vi er pålagt å oppbevare dem for eksempel etter bokføringsloven.
• Begrensning av behandlingen (art. 18).
• Dataportabilitet for opplysninger du selv har gitt oss (art. 20).
• Innsigelse mot behandling som bygger på berettiget interesse (art. 21).
• Trekke tilbake samtykke der behandlingen bygger på det.

For å utøve rettighetene dine kan du kontakte oss på support@nooracare.no. Vi besvarer henvendelsen din uten ugrunnet opphold og senest innen 30 dager.

10. Klagerett

Hvis du mener vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Du finner kontaktinformasjon og veiledning på datatilsynet.no. Vi setter likevel pris på om du tar kontakt med oss først, slik at vi kan rette opp eventuelle feil.

11. Endringer i erklæringen

NooraCare kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Vesentlige endringer som påvirker deg vil bli varslet på e-post eller i dashbordet i rimelig tid før de trer i kraft. Den til enhver tid gjeldende versjonen ligger på denne siden, med oppdatert dato øverst.

12. Kontakt oss

Spørsmål om personvern eller om denne erklæringen kan rettes til support@nooracare.no.