← Slotsy

> ⚠️ UTKAST — IKKE FERDIGSTILT.

> Dette dokumentet er et arbeidsutkast skrevet som forberedelse til lansering. Det er ikke juridisk kvalitetssikret, og skal ikke publiseres for eller vises til virkelige brukere (verken håndverkere/kunder eller deres kunder) før det er lest og godkjent av noen med kompetanse på personvernrett/GDPR. Innhold merket [PLACEHOLDER: ...] mangler fortsatt. Se docs/legal/README.md for status.

Personvernerklæring for Slotsy

*Sist oppdatert: [PLACEHOLDER: dato for når dokumentet faktisk godkjennes og publiseres]*

Dette dokumentet forklarer hvilke personopplysninger Slotsy behandler, hvorfor, og hvilke rettigheter du har. Det gjelder deg som bestiller et tidspunkt hos en håndverker via Slotsy (for eksempel når du bor i et borettslag eller sameie som har fått et prosjekt fra en rørlegger, elektriker eller lignende).

Vi har prøvd å skrive dette i vanlig språk, ikke juridisk fagspråk. Har du spørsmål, se kontaktinformasjon nederst.

1. Hvem er ansvarlig for opplysningene dine?

Dette er et punkt vi vurderer som juridisk fortsatt uavklart i detalj, men vår foreløpige forståelse er:

  • Håndverkeren (bedriften som opprettet prosjektet du booket en time i — f.eks. "[PLACEHOLDER: eksempel på vendor-firmanavn]") anser vi som behandlingsansvarlig for opplysningene dine. Det vil si at det er håndverkeren som bestemmer hvorfor opplysningene samles inn (for å gjennomføre jobben i bygget ditt), og som du i utgangspunktet bør henvende deg til med spørsmål om egne opplysninger.
  • Slotsy ("vi") anser oss som databehandler — vi drifter den tekniske løsningen som håndverkeren bruker til å samle inn og administrere bookingene, på vegne av håndverkeren.

Dette er et utkast til posisjon, ikke en endelig fastslått juridisk konklusjon. Se [PLACEHOLDER: navn på selskap], org.nr. [PLACEHOLDER: organisasjonsnummer], med postadresse [PLACEHOLDER: postadresse] for kontaktopplysninger om Slotsy som databehandler.

[PLACEHOLDER: om Slotsy har oppnevnt et personvernombud (DPO) eller ikke, og eventuelt kontaktinformasjon til dette]

2. Hvilke opplysninger samler vi inn?

Når du booker et tidspunkt via en Slotsy-lenke eller QR-kode, samler vi inn:

  • Navn (påkrevd) — så håndverkeren vet hvem som møter dem, eller hvem som venter på besøk.
  • Telefonnummer (påkrevd) — for bekreftelser, påminnelser og for at håndverkeren skal kunne nå deg ved behov for endringer.
  • E-postadresse (valgfritt, hvis du oppgir den) — for bekreftelse og påminnelse per e-post.
  • Svar på spørsmål håndverkeren har satt opp for akkurat dette prosjektet — typisk leilighets-/enhetsnummer, og eventuelt fritekstnotater du selv skriver (f.eks. "ring på dør, ikke bare bank"). Hvilke spørsmål som stilles varierer fra prosjekt til prosjekt og bestemmes av håndverkeren, ikke av Slotsy.
  • Tidspunktet du booket — hvilken dag og klokkeslett du valgte.
  • En unik, tilfeldig kode ("administrasjonslenke"/manage_token) som gjør at du kan se, avbestille eller endre bookingen din uten å opprette en brukerkonto eller logge inn.
  • Leveringslogg for bekreftelser og påminnelser — det vil si en teknisk logg over hvilken e-post/SMS som ble sendt til deg, når, og om den ble levert. Denne logges for feilsøking, slik at vi kan se om en bekreftelse faktisk kom frem.

Vi samler ikke inn mer enn dette. Vi ber for eksempel ikke om fødselsnummer, betalingskortopplysninger eller helseopplysninger gjennom bookingskjemaet.

3. Hvorfor behandler vi opplysningene dine, og med hvilket rettslig grunnlag?

Opplysningene behandles for å kunne gjennomføre avtalen om jobben du har booket en time til — altså at håndverkeren faktisk vet hvor og når de skal møte, og kan nå deg ved behov. Det rettslige grunnlaget vi legger til grunn (som et utkast, ikke en endelig konklusjon) er at behandlingen er nødvendig for å oppfylle en avtale du selv har bedt om — du har aktivt booket tidspunktet, og opplysningene brukes til å levere akkurat den tjenesten.

4. Hvor lagres opplysningene?

Opplysningene lagres hos vår databaseleverandør Supabase, i et datasenter i EU (Frankfurt, Tyskland). Vi har som mål at alle personopplysninger om deg forblir innenfor EU/EØS.

5. Hvor lenge lagrer vi opplysningene?

Booking-opplysningene dine slettes automatisk et bestemt antall dager etter at prosjektet du booket i, er avsluttet. Dette skjer via en automatisk, tidsstyrt jobb — ikke bare "når noen husker det".

Det eksakte antallet dager er foreløpig ikke endelig fastsatt. Utgangspunktet i dagens utkast er [PLACEHOLDER: endelig antall dager, foreløpig utkastverdi 180 dager] dager etter at prosjektet er avsluttet, men denne verdien er ikke ferdig besluttet og kan endres før dette dokumentet godkjennes.

6. Hvem deler vi opplysningene med?

Vi bruker noen få underleverandører ("underdatabehandlere") for å drifte tjenesten. Alle er forpliktet til å behandle opplysningene dine fortrolig og kun til de formålene som er beskrevet her.

Per i dag / planlagt ved lansering:

| Leverandør | Formål | Hvor |

|---|---|---|

| Supabase | Database og lagring | EU (Frankfurt) |

| Vercel | Drift av selve nettapplikasjonen | [PLACEHOLDER: bekreft datasenter-/regionvalg for Vercel-drift] |

| Resend | Utsending av bekreftelses- og påminnelses-e-poster | [PLACEHOLDER: bekreft Resends databehandlingsvilkår/region] |

| SMS-leverandør | Utsending av bekreftelses- og påminnelses-SMS | Ikke valgt ennå. Vi har ikke bestemt oss for hvilken SMS-leverandør vi skal bruke. Denne erklæringen oppdateres så snart valget er tatt. |

Vi selger aldri opplysningene dine, og vi bruker dem ikke til markedsføring eller til å bygge profiler om deg.

7. Dine rettigheter

Som registrert har du følgende rettigheter etter personvernforordningen (GDPR):

  • Innsyn — du kan be om å få vite hvilke opplysninger vi (via håndverkeren) har lagret om deg.
  • Retting — du kan be om å få rettet opplysninger som er feil eller ufullstendige, f.eks. et feilstavet navn eller feil leilighetsnummer.
  • Sletting ("retten til å bli glemt") — du kan be om at opplysningene dine slettes, med forbehold om at håndverkeren kan ha et lovlig behov for å beholde enkelte opplysninger en kort periode (f.eks. for å fullføre en allerede avtalt jobb).
  • Begrensning av behandlingen — du kan i visse tilfeller be om at behandlingen av opplysningene dine midlertidig begrenses.
  • Innsigelse — du kan protestere mot behandlingen i visse tilfeller.
  • Dataportabilitet — du kan be om å få opplysningene dine utlevert i et strukturert, maskinlesbart format, slik at de kan overføres til en annen tjeneste.

For å bruke noen av disse rettighetene, ta først kontakt med håndverkeren (behandlingsansvarlig) for prosjektet du booket i, siden det er dem opplysningene primært gjelder avtaleforholdet med. Du kan også kontakte Slotsy direkte på [PLACEHOLDER: kontakt-e-post], så hjelper vi deg videre eller formidler henvendelsen.

Du har også rett til å klage til Datatilsynet hvis du mener opplysningene dine behandles i strid med regelverket:

Datatilsynet

Postboks 458 Sentrum, 0105 Oslo

www.datatilsynet.no

8. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysningene dine, blant annet tilgangskontroll som sikrer at én håndverker aldri kan se en annen håndverkers kunder, og en tilfeldig generert, vanskelig-å-gjette kode for administrasjonslenken din i stedet for et vanlig, gjettbart passord.

9. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen etter hvert som tjenesten utvikler seg, spesielt før den er ferdig gjennomgått juridisk (se varselet øverst i dokumentet). Vesentlige endringer vil bli tydelig merket med ny dato.

10. Kontakt oss

[PLACEHOLDER: selskapsnavn]

Org.nr.: [PLACEHOLDER: organisasjonsnummer]

Postadresse: [PLACEHOLDER: postadresse]

E-post: [PLACEHOLDER: kontakt-e-post]