Personvernerklæring

Fresh Clean AS («vi», «oss», «vår») er behandlingsansvarlig for personopplysningene vi samler inn gjennom nettsiden freshclean.no og våre tjenester. Vi tar personvernet ditt på alvor og behandler alle personopplysninger i samsvar med gjeldende personvernlovgivning, herunder EUs personvernforordning (GDPR) og den norske personopplysningsloven.

1. Hvem er behandlingsansvarlig?

Fresh Clean AS
Organisasjonsnummer: [Fylles inn]
Adresse: Kristiansand, Norge
E-post: post@freshclean.no
Telefon: +47 XXX XX XXX

For spørsmål om personvern kan du kontakte oss på e-postadressen over.

2. Hvilke personopplysninger samler vi inn?

2.1 Ved bestilling av tjenester

Når du bestiller rengjøring gjennom vår nettside, samler vi inn følgende opplysninger:

• Navn
• E-postadresse
• Telefonnummer
• Adresse og postnummer for oppdraget
• Boligtype og størrelse
• Om du er privatperson eller bedrift (eventuelt organisasjonsnummer)
• Valgt tjeneste, dato, tidspunkt og tilleggstjenester
• Eventuelle kommentarer eller spesielle behov du oppgir

2.2 Ved bruk av kontaktskjema

Når du sender oss en melding via kontaktskjemaet, samler vi inn navn, e-postadresse, eventuelt telefonnummer og innholdet i meldingen din.

2.3 Betalingsopplysninger

Vi lagrer ikke kortdata eller betalingsinformasjon på våre servere. All betalingshåndtering skjer gjennom Stripe, som er PCI DSS-sertifisert. Vi mottar kun en bekreftelse på at betalingen er gjennomført, sammen med en transaksjonsreferanse. Se Stripes personvernerklæring på stripe.com/no/privacy.

2.4 Teknisk informasjon

Når du besøker nettsiden vår, kan følgende teknisk informasjon bli samlet inn automatisk: IP-adresse, nettlesertype, operativsystem, og tidspunkt for besøket. Denne informasjonen brukes kun for å sikre at nettsiden fungerer korrekt og for å beskytte mot misbruk.

3. Formål og rettslig grunnlag

Vi behandler personopplysningene dine for følgende formål:

4. Hvem deler vi opplysningene med?

Vi deler personopplysninger med følgende tredjeparter, kun i den grad det er nødvendig for å levere tjenestene:

• Stripe – betalingsbehandling (kortbetaling). Stripe er PCI DSS-sertifisert og behandler data i henhold til GDPR. Data kan overføres til USA under EUs standardavtalevilkår.
• Supabase – databaselagring. Data lagres i EU (Frankfurt).
• Resend – utsending av e-postbekreftelser og varsler.
• Vercel – hosting av nettsiden. Servere i Stockholm (EU).

Vi selger aldri personopplysningene dine til tredjeparter. Vi deler heller ikke opplysninger for markedsføringsformål uten ditt uttrykkelige samtykke.

5. Hvor lenge lagrer vi opplysningene?

Etter lagringstidens utløp slettes eller anonymiseres opplysningene.

6. Dine rettigheter

Du har følgende rettigheter i henhold til GDPR:

• Innsyn – Du har rett til å få vite hvilke personopplysninger vi har om deg.
• Retting – Du har rett til å få rettet uriktige opplysninger.
• Sletting – Du har rett til å be om at opplysningene dine slettes, med mindre vi har en lovpålagt plikt til å lagre dem.
• Begrensning – Du har rett til å be om at behandlingen begrenses i visse tilfeller.
• Dataportabilitet – Du har rett til å motta opplysningene dine i et maskinlesbart format.
• Innsigelse – Du har rett til å protestere mot behandling basert på berettiget interesse.

For å utøve dine rettigheter, kontakt oss på post@freshclean.no. Vi besvarer henvendelsen din innen 30 dager.

7. Informasjonssikkerhet

Vi har implementert tekniske og organisatoriske tiltak for å beskytte personopplysningene dine, herunder:

• Kryptert dataoverføring (HTTPS/TLS)
• Tilgangskontroll til databaser og systemer
• Betalingsdata håndteres utelukkende av PCI DSS-sertifisert leverandør (Stripe)
• Regelmessige sikkerhetsgjennomganger
• Row Level Security på databasenivå

8. Overføring til tredjeland

I utgangspunktet behandles alle personopplysninger innenfor EU/EØS. Dersom data i unntakstilfeller overføres til land utenfor EU/EØS (for eksempel til Stripes servere i USA), skjer dette på grunnlag av EUs standardavtalevilkår (Standard Contractual Clauses) eller en adekvathetsavgjørelse fra EU-kommisjonen.

9. Klage til tilsynsmyndighet

Dersom du mener at vi behandler personopplysningene dine i strid med gjeldende lovgivning, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
Telefon: 22 39 69 00
E-post: postkasse@datatilsynet.no
Nettside: datatilsynet.no

10. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Ved vesentlige endringer vil vi informere deg via e-post eller en tydelig melding på nettsiden. Den sist oppdaterte versjonen vil alltid være tilgjengelig på denne siden.