Data og personvern
Personvernerklæring for NaboFix
Her forklarer vi hvilke personopplysninger vi behandler, hvorfor vi gjør det, hvem vi deler dem med, og hvilke rettigheter du har.
1. Behandlingsansvarlig
BENRA AS er behandlingsansvarlig for NaboFix.
Organisasjonsnummer: 938 093 520
Adresse: Holmlia Senter vei 5, 1255 Oslo
E-post: post@nabo-fix.no
2. Opplysninger vi behandler
Avhengig av hvilke funksjoner du bruker, behandler vi:
- Navn, telefonnummer, e-postadresse, profilbilde, biografi og ferdigheter.
- Oppdrag, bilder, tilbud, kommentarer, meldinger, vurderinger, rapporter og kundestøttehenvendelser.
- Gateadresse, postnummer, sted og GPS-koordinater knyttet til oppdrag.
- Lagrede oppdrag, henvisningskode og belønningsaktivitet.
- IP-adresse, enhetstype, operativsystem, innloggingstidspunkt, push-token og enhets-ID for varsler.
- Analysehendelser, pseudonym analyse-ID, økt-ID, plattform, appversjon og tekniske feil- og krasjdata.
- Ved frivillig BankID-verifisering: verifisert fullt navn, status, tidspunkt, leverandør og pseudonym identitetsreferanse. NaboFix lagrer ikke fødselsnummer.
3. Formål og behandlingsgrunnlag
- Avtale: opprette konto og levere profil, oppdrag, tilbud, chat, vurderinger, varsler og frivillig BankID-verifisering du ber om.
- Samtykke: tilgang til posisjon og varsler når enheten ber om tillatelse. Tillatelsen kan trekkes tilbake i enhetsinnstillingene.
- Berettiget interesse: informasjonssikkerhet, misbruksforebygging, feilsøking og nødvendig produktanalyse. Våre interesser er å beskytte brukerne og driften og forstå om sentrale funksjoner fungerer. Du kan protestere mot denne behandlingen.
- Rettslig forpliktelse: når vi må oppbevare eller utlevere opplysninger etter lov.
4. Synlighet og deling med andre brukere
Profilopplysninger, oppdragsinnhold, tilbud, vurderinger og kommunikasjon deles med andre brukere når funksjonen krever det.
Nøyaktig oppdragsadresse skjules som standard frem til en hjelper er valgt. Dersom du slår av adressevernet ved publisering, kan nøyaktig adresse vises til flere brukere.
5. Tjenesteleverandører og overføringer
Vi bruker blant annet Microsoft Azure for drift og databaser, Sentry for feilrapportering, Expo, Apple og Google for distribusjon og varsler, Apple Maps og Google Maps for kart, Kartverket/Geonorge for adressesøk, Twilio for SMS, SendGrid for e-post og Idura/BankID for frivillig identitetsverifisering.
Søketekst eller koordinater sendes direkte fra appen til Geonorge når du bruker adressesøk eller omvendt geokoding.
Når en leverandør behandler data på våre vegne, bruker vi databehandleravtale. Ved behandling utenfor EU/EØS bruker vi et gyldig overføringsgrunnlag, som adekvansbeslutning eller EU-kommisjonens standard personvernbestemmelser, og nødvendige tilleggstiltak. Kontakt oss for informasjon om garantiene. Vi selger ikke personopplysninger.
6. Lagring og sletting
- Konto, profil og BankID-status beholdes mens kontoen er aktiv og slettes ved kontosletting.
- Push-token beholdes til utlogging, ugyldiggjøring, erstatning eller kontosletting.
- Meldinger slettes ved kontosletting. Oppdrag og vurderinger kan beholdes anonymisert for historikk og referanseintegritet.
- Analysehendelser avidentifiseres ved kontosletting og kan beholdes som samlet statistikk.
- Logger, rapporter og sikkerhetsdokumentasjon beholdes så lenge det er nødvendig for sikkerhet, feilsøking, undersøkelser eller rettskrav.
- Slettede data kan ligge utilgjengelig i roterende sikkerhetskopier frem til ordinær overskriving.
7. Dine rettigheter
Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, trekke tilbake samtykke og protestere mot behandling basert på berettiget interesse. Du kan eksportere data og slette kontoen i appen eller kontakte oss.
Du kan klage til Datatilsynet.
8. Påkrevde opplysninger, kilder og automatisering
Navn og telefonnummer er nødvendige for konto. E-post, profilbilde, biografi, BankID, posisjonstilgang og varsler er valgfrie. Uten opplysninger som kreves for en funksjon, kan vi ikke levere akkurat den funksjonen.
Opplysninger kommer hovedsakelig fra deg og din bruk. Vurderinger, kommentarer og rapporter kan komme fra andre brukere. Verifiseringsinformasjon kommer fra Idura og BankID.
Vi bruker ikke helautomatiserte avgjørelser med rettsvirkning eller tilsvarende betydelig virkning. Automatiske sikkerhets- og språkfiltre kan flagge eller stanse innhold. Vesentlige reaksjoner kan bestrides ved å kontakte oss.
9. Sikkerhet, endringer og kontakt
Vi bruker blant annet kryptering, tilgangsstyring, logging, overvåking og kontroll med internasjonale overføringer. Bare autorisert personell skal ha tilgang.
Vesentlige endringer varsles i appen eller via e-post. Dersom en ny behandling krever samtykke, innhenter vi det særskilt.
Send forespørsler til post@nabo-fix.no.