Personvernerklæring for rensere

NooraCare AS behandler personopplysninger om deg når du registrerer deg, blir godkjent og utfører oppdrag som renser. Denne erklæringen forklarer hvilke opplysninger vi behandler – inkludert sensitive identifikatorer som fødselsnummer eller organisasjonsnummer og kontonummer – hvorfor vi behandler dem, hvor lenge vi oppbevarer dem, hvem vi deler dem med og hvilke rettigheter du har etter EUs personvernforordning (GDPR) og personopplysningsloven.

1. Behandlingsansvarlig

NooraCare AS er behandlingsansvarlig for behandlingen av personopplysningene som beskrives her.

2. Hvilke personopplysninger vi behandler

Vi behandler følgende kategorier opplysninger om deg som renser:

• Identitet og kontakt: fullt navn, visningsnavn (det navnet kunder ser), e-postadresse, telefonnummer, intern bruker-ID, tidspunkt for siste innlogging.
• Skatte- og betalingsidentifikatorer: fødselsnummer (for privatpersoner) eller organisasjonsnummer (for registrert virksomhet), og norsk kontonummer for utbetaling. Dette er sensitive identifikatorer som vi behandler under særlig strenge vilkår, jf. personopplysningsloven § 12.
• Virksomhetsopplysninger: type virksomhet (privatperson eller registrert virksomhet), firmanavn og forretningsadresse dersom du driver registrert virksomhet.
• Operasjonell informasjon: baseadresse (gateadresse, postnummer, by, land) hvor du driver virksomheten din fra, instruksjoner for adkomst, ukentlig arbeidsplan, språk, spesialiseringer og erfaringsnivå.
• Profilinformasjon: presentasjonstekst (bio) og eventuelt profilbilde dersom du laster det opp.
• Verifikasjons- og statusopplysninger: verifikasjonsstatus (under behandling, godkjent, avvist, suspendert), tidspunkt for godkjenning, eventuelt tidspunkt for suspensjon og dokumentasjon vi har innhentet i forbindelse med onboarding.
• Oppdragsdata: oppdrag du har akseptert eller fullført, beløp, prisnotater du legger inn etter henting og statusoppdateringer på ordrene.
• Kommunikasjon: e-post og meldinger du sender til support, og dokumentasjon knyttet til reklamasjoner.

Fødselsnummer benyttes kun der det er saklig behov for sikker identifisering eller fordi vi er pålagt det av myndighetene.

3. Formål og rettslig grunnlag

• Inngå og oppfylle avtalen med deg som renser – opprette og vedlikeholde profilen din, formidle oppdrag, koordinere henting og levering. Rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b).
• Utbetale honorar til oppgitt kontonummer. Rettslig grunnlag: oppfyllelse av avtale (art. 6 nr. 1 bokstav b).
• Skatte- og avgiftsrapportering og regnskapsplikt – behandling av fødselsnummer/organisasjonsnummer og utbetalingsdata for å oppfylle skatteforvaltningsloven, bokføringsloven og MVA-reglene. Rettslig grunnlag: rettslig forpliktelse (art. 6 nr. 1 bokstav c). Bruken av fødselsnummer er hjemlet i personopplysningsloven § 12.
• Verifikasjon og kvalitet – kontrollere at opplysningene du oppgir er korrekte, godkjenne profiler og forebygge svindel. Rettslig grunnlag: berettiget interesse (art. 6 nr. 1 bokstav f), avveid mot dine personvernhensyn.
• Drift og support – håndtere henvendelser og feilsituasjoner. Rettslig grunnlag: berettiget interesse (art. 6 nr. 1 bokstav f).

4. Hvem mottar opplysningene

• Supabase – leverandør av autentisering og databasehosting. Behandler profil-, oppdrags- og verifikasjonsdata som databehandler under databehandleravtale.
• Skatte- og avgiftsmyndigheter – mottar opplysninger om identitet, organisasjonsnummer og inntekt slik norsk lov pålegger oss å rapportere.
• Bank og betalingsformidler – mottar kontonummer og utbetalingsbeløp for å gjennomføre utbetaling av honorar.
• Vipps Mobilepay – ved behov for avstemming, refusjon eller utbetaling knyttet til betalinger som er gjort via NooraCare-plattformen.
• Kunder som du blir tildelt oppdrag for ser kun visningsnavn, eventuelt profilbilde og operasjonelt nødvendig informasjon for det konkrete oppdraget. Fødselsnummer, kontonummer, forretningsadresse, fullt navn og kontaktopplysninger utleveres aldri til kunder.
• Offentlige myndigheter utover skatte- og avgiftsmyndigheter dersom vi er rettslig forpliktet til å utlevere opplysninger.

Vi selger aldri personopplysninger og deler dem ikke for markedsføringsformål.

5. Overføring til tredjeland

Personopplysningene dine behandles primært innenfor EU/EØS. Dersom en databehandler benytter infrastruktur utenfor EU/EØS, sikrer vi overføringen ved hjelp av EU-kommisjonens standard personvernbestemmelser (SCC) eller annen godkjent overføringsmekanisme. Eventuelle endringer vil framgå av denne erklæringen.

6. Informasjonskapsler

Vi bruker kun nødvendige informasjonskapsler for å holde deg innlogget og opprettholde sesjonen din. Disse settes av Supabase Auth og fornyes automatisk så lenge du er logget inn. Vi benytter ikke informasjonskapsler for analyse eller markedsføring.

7. Lagringstid

• Profil- og kontodata oppbevares så lenge du er tilknyttet NooraCare som renser.
• Fødselsnummer og kontonummer behandles strengt etter behov og oppbevares så lenge det er nødvendig for å oppfylle utbetalings-, skatte- og rapporteringsplikten. Etter at oppdragsforholdet er avsluttet, slettes eller anonymiseres disse opplysningene når lovpålagte oppbevaringsperioder er utløpt.
• Oppdrags-, utbetalings- og regnskapsdata oppbevares i minst 5 år etter regnskapsårets slutt, slik bokføringsloven krever.
• Verifikasjons- og godkjenningshistorikk oppbevares så lenge det er nødvendig for å dokumentere beslutninger om godkjenning, avvisning eller suspensjon.
• Ved sletting av profil anonymiserer vi sensitive felter (fødselsnummer, kontonummer, forretningsadresse, e-post, telefon og navn) samtidig som vi beholder operasjonell historikk i anonymisert form for å oppfylle lovpålagte krav.

8. Sikkerhet

Vi har innført tekniske og organisatoriske tiltak for å beskytte personopplysningene dine, blant annet kryptering under transport (HTTPS) og i hvile, tilgangsstyring på radnivå (Row Level Security) i databasen, særskilt begrenset tilgang til skatte- og kontonummer-felter, og begrenset tilgang for ansatte til det som er nødvendig for arbeidet deres. Ved et alvorlig sikkerhetsbrudd som utgjør en risiko for deg, varsler vi Datatilsynet og deg i samsvar med GDPR.

9. Dine rettigheter

Du har følgende rettigheter etter personvernforordningen:

• Innsyn i opplysningene vi behandler om deg (art. 15).
• Retting av uriktige opplysninger (art. 16).
• Sletting av opplysninger (art. 17), med mindre vi er pålagt å oppbevare dem etter for eksempel bokføringsloven eller skatteforvaltningsloven.
• Begrensning av behandlingen (art. 18).
• Dataportabilitet for opplysninger du selv har gitt oss (art. 20).
• Innsigelse mot behandling som bygger på berettiget interesse (art. 21).
• Trekke tilbake samtykke der behandlingen bygger på det.

For å utøve rettighetene dine kan du kontakte oss på support@nooracare.no. Vi besvarer henvendelsen din uten ugrunnet opphold og senest innen 30 dager.

10. Klagerett

Hvis du mener vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Du finner kontaktinformasjon og veiledning på datatilsynet.no. Vi setter likevel pris på om du tar kontakt med oss først, slik at vi kan rette opp eventuelle feil.

11. Endringer i erklæringen

NooraCare kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Vesentlige endringer som påvirker deg vil bli varslet på e-post eller i dashbordet i rimelig tid før de trer i kraft. Den til enhver tid gjeldende versjonen ligger på denne siden, med oppdatert dato øverst.

12. Kontakt oss

Spørsmål om personvern eller om denne erklæringen kan rettes til support@nooracare.no.