Personvern /GDPR

It-Sentralen AS er behandlingsansvarlig for personopplysningene som behandles via Snekkersentralen.

Kontakt: post@it-sentralen.no

Kunder (privatpersoner)

• Navn, e-post, telefonnummer
• Postnummer, by og adresseinformasjon for prosjektet
• Prosjektbeskrivelse, budsjett, bilder og tidsramme
• Meldinger sendt via plattformen
• Anmeldelser av snekkere

Snekkere (bedrifter)

• Organisasjonsnummer, bedriftsnavn, kontaktperson
• E-post, telefon, forretningsadresse (brukes til å beregne kjøreavstand)
• Profilinnhold: bilder, beskrivelser, fagområder, prosjekter
• Betalings- og fakturahistorikk
• Aktivitetsdata: leads kjøpt, meldinger, tilbud, refusjonsforespørsler

Besøkende

• IP-adresse, nettlesertype, enhetsinformasjon
• Tekniske cookies for innlogging og preferanser
• Sporings-pixel i invitasjons-e-poster (måler om e-post er åpnet)

• Levere tjenesten (formidle leads, drift av profil og meldinger) — rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6.1.b).
• Verifisere snekkere mot Brønnøysundregistrene — berettiget interesse (art. 6.1.f) for å sikre kvalitet og hindre svindel.
• Markedsføring av plattformen til snekkere (invitasjoner basert på offentlige bedriftsdata) — berettiget interesse (art. 6.1.f). Kan reserveres mot ved å avregistrere seg.
• Nyhetsbrev og produktoppdateringer — samtykke (art. 6.1.a). Kan trekkes når som helst.
• Regnskap og fakturering — rettslig forpliktelse (art. 6.1.c, bokføringsloven).

Når en snekker låser opp en lead, deles kundens kontaktinfo og prosjektdetaljer med snekkeren slik at de kan ta kontakt.

Vi bruker følgende databehandlere som lagrer data innenfor EU/EØS:

• Lovable Cloud / Supabase — database og fillagring (EU-region)
• Resend — utsending av transaksjons- og varslings-e-poster
• Qliro — håndtering av betalinger
• Mapbox — geokoding av adresser for å beregne avstand
• Cloudflare — drift, caching og DDoS-beskyttelse

Vi selger aldri personopplysninger til tredjeparter.

• Aktive kontoer: så lenge kontoen er i bruk.
• Avsluttede prosjekter: slettes 12 måneder etter prosjektslutt.
• Fakturerings- og regnskapsdata: 5 år (bokføringsloven).
• Meldinger mellom partene: slettes sammen med tilknyttet prosjekt.
• Slettede kontoer: anonymiseres innen 30 dager, med unntak av regnskapsdata.
• Suppressed e-poster (avregistrerte): beholdes for å unngå nye uønskede sendinger.

Som registrert har du rett til:

• Innsyn i hvilke opplysninger vi har om deg
• Retting av feilaktige opplysninger
• Sletting («retten til å bli glemt») når lovlig hjemmel ikke krever lagring
• Begrensning av behandling
• Dataportabilitet — utlevering av dine data i maskinlesbart format
• Innsigelse mot behandling basert på berettiget interesse
• Tilbakekall av samtykke når som helst
• Klage til Datatilsynet — datatilsynet.no

Henvendelser sendes til post@it-sentralen.no. Vi svarer innen 30 dager.

Vi bruker tekniske cookies for innlogging og lagring av preferanser (nødvendige). I tillegg kan vi bruke analyse- og markedsføringskapsler hvis du har samtykket til det. Du velger selv hvilke kategorier du tillater når du besøker siden første gang.

Endre cookie-samtykke

Invitasjons-e-poster til snekkere inneholder en pixel som registrerer om e-posten er åpnet. Dette brukes kun til intern statistikk og kvalitetskontroll av invitasjonsutsendelser.

Personopplysninger er beskyttet med kryptering i transit (TLS) og kryptering i ro. Vi benytter row-level security (RLS) i databasen, slik at brukere kun har tilgang til egne data. Innlogging støtter to-faktor-autentisering.

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller lovverket. Vesentlige endringer varsles på e-post.

It-Sentralen AS
E-post: post@it-sentralen.no

Klage på vår behandling kan rettes til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.