Personvernerklæring

Jan Hansen Holding AS, organisasjonsnummer 989 050 214, er behandlingsansvarlig for personopplysninger som behandles for å drive plattformen: brukerkontoer, bestillinger, betalingsformidling, kundeservice, sikkerhet og lovpålagt rapportering. Gaiso er forretningsnavnet plattformen drives under.

Spørsmål om personvern rettes til post@gaiso.no, eller til Myrullveien 56, 9516 Alta.

Når du bestiller en behandling:

• navn og mobilnummer — nødvendig for at tilbyderen skal kunne ta imot deg,
• e-postadresse dersom du oppgir den, brukt til kvittering og bekreftelse,
• opplysninger om bestillingen: tilbyder, behandler, behandling, tid, sted, pris og status,
• betalingsopplysninger i den formen vi mottar dem fra betalingsleverandøren: beløp, betalingsmetode, status og en referanse. Vi lagrer ikke kortnummer.

Når du oppretter konto:

• e-postadresse og innloggingsopplysninger, håndtert av vår autentiseringsleverandør,
• navn, telefonnummer og språkvalg,
• historikk over dine bestillinger.

Når du er tilbyder:

• kontakt- og virksomhetsopplysninger, organisasjonsnummer og opplysninger hentet fra Enhetsregisteret,
• opplysninger om ansatte du registrerer: visningsnavn, tittel og bilde,
• opplysninger som kreves for utbetaling og for kundekontroll hos betalingsleverandøren,
• opplysninger som må rapporteres til Skatteetaten, se punkt 4.

Teknisk, når du bruker nettstedet:

• IP-adresse, tidspunkt, nettlesertype og hvilke sider som ble åpnet, lagret i driftslogger,
• en informasjonskapsel som holder deg innlogget eller knytter deg til en bestilling du nettopp gjorde. Se punkt 8.

Når du søker etter ledige tider i nærheten:

• punktet du søker fra og hvor langt du vil reise. Punktet er enten et sted du har valgt fra en liste, eller din egen posisjon dersom du har trykket på knappen og sagt ja i nettleseren.
• Posisjonen din avrundes før den forlater nettleseren, til tre desimaler — omtrent 110 meter. Vi ber aldri om mer nøyaktighet enn det, og den nøyaktige posisjonen din forlater aldri enheten din.
• Vi lagrer ikke punktet. Det havner ikke i databasen, og det knyttes ikke til bestillingen din eller til kontoen din.
• Men det er ærlig å si hvor det står: punktet ligger i nettadressen mens du søker, og nettadresser blir logget. Det betyr at det avrundede punktet finnes i driftsloggene våre og hos driftsleverandørene våre i den tiden logger oppbevares (punkt 4), og i nettleserhistorikken din. Deler du lenken med noen, deler du punktet med. Vil du ikke det, kan du søke fra et av de forhåndsvalgte stedene i stedet for å dele posisjonen din.

Vi ber bevisst ikke om helseopplysninger. Plattformen har ingen felt for skader, sykdom, diagnoser, graviditet eller medisinbruk. Slike opplysninger skal du gi direkte til behandleren, og de behandles da av tilbyderen — ikke av Gaiso. Årsaken er at helseopplysninger er en særlig kategori personopplysninger etter personvernforordningen artikkel 9, og det er bedre personvern å ikke samle dem inn i det hele tatt enn å beskytte dem i etterkant.

• Gjennomføre bestillingen — navn, telefon, bestillings- og betalingsopplysninger. Grunnlag: oppfyllelse av avtalen med deg (art. 6 nr. 1 bokstav b).
• Bekreftelser og påminnelser på SMS og e-post om timen din. Grunnlag: oppfyllelse av avtalen (bokstav b).
• Kundeservice og håndtering av klager, avbestillinger og refusjoner. Grunnlag: avtalen (bokstav b) og berettiget interesse (bokstav f).
• Sikkerhet, feilsøking og forebygging av misbruk og bedrageri. Grunnlag: berettiget interesse (bokstav f). Vi har vurdert at interessen i å beskytte kunder, tilbydere og plattformen veier tyngre enn ulempen ved å lagre driftslogger i kort tid.
• Regnskap, bokføring og skatterapportering, inkludert rapportering av tilbyderes inntekter til Skatteetaten. Grunnlag: rettslig forpliktelse (bokstav c).
• Markedsføring per e-post eller SMS, dersom du har samtykket. Grunnlag: samtykke (bokstav a). Du kan trekke samtykket når som helst, og hver melding inneholder en avmeldingslenke.
• Finne ledige tider i nærheten av deg — punktet du søker fra og avstanden du velger. Grunnlag: tiltak før avtaleinngåelse, på din anmodning (art. 6 nr. 1 bokstav b). Vi henter aldri posisjonen din uten at du ber om det, og nettleseren spør deg først.

Rollefordelingen mot behandleren. Gaiso og behandleren er hver sin selvstendig behandlingsansvarlig — vi er ikke databehandler for behandleren, og behandleren er ikke databehandler for oss. Grunnen er enkel: vi bestemmer selv hva plattformen samler inn, hvorfor, hvor lenge og hvem det deles med, uten at behandleren instruerer oss. Behandleren bestemmer på sin side selv hva hen gjør med opplysningene i sitt eget kundeforhold og i egne systemer, og er alene ansvarlig for det hen journalfører eller noterer om behandlingen din.

Praktisk for deg: spørsmål om plattformen, bestillingen, betalingen eller varslene retter du til oss. Spørsmål om det behandleren har notert eller lagret om deg, retter du til behandleren. Kommer henvendelsen til feil sted, sender vi den videre og sier fra til deg.

• Bestillinger og betalinger: så lenge det er nødvendig for å gjennomføre og dokumentere kjøpet, og deretter så lenge bokføringsloven krever at bilag oppbevares — i dag fem år etter regnskapsårets slutt.
• Opplysninger som skal rapporteres til skattemyndighetene: så lenge rapporteringsplikten og oppbevaringsplikten krever det.
• Kontoopplysninger: til du sletter kontoen. Sletter du kontoen, fjerner vi profilen din, men bestillinger som er dokumentasjon for et kjøp beholdes ut oppbevaringstiden.
• Gjestebestillinger: bestillingsnøkkelen som gir tilgang til bestillingen din uten konto slutter å virke etter kort tid, og selve nøkkelen lagres bare som en kryptografisk sjekksum — vi kan ikke gjenskape den.
• Driftslogger: normalt inntil 90 dager, med mindre en hendelse må undersøkes nærmere. Dette er også den eneste levetiden det avrundede søkepunktet ditt har hos oss, se punkt 2.
• Markedsføringssamtykker: til du trekker samtykket, og deretter dokumentasjon på at det ble trukket.

Vi selger aldri personopplysninger, og vi deler dem ikke til andre formål enn dem som står i denne erklæringen. Opplysninger deles med:

• Behandleren du bestiller hos — navn, telefonnummer, e-post dersom du oppgav den, og opplysninger om bestillingen. Behandleren trenger dette for å kunne ta imot deg, og er selvstendig behandlingsansvarlig for sin egen bruk av opplysningene, se punkt 3. Tilbyderen ser også en samlet oversikt over dine tidligere og kommende bestillinger hos seg — en kundeoversikt til drift av egen virksomhet. Skal tilbyderen bruke opplysningene til markedsføring, krever det et eget samtykke fra deg; det følger ikke med en bestilling.
• Betalingsleverandøren vår, som gjennomfører betaling og oppgjør. Leverandøren er et betalingsforetak med konsesjon fra Finanstilsynet og er selvstendig behandlingsansvarlig for sin del av behandlingen.
• Leverandør av SMS og e-post, for å sende bekreftelser, påminnelser og kvitteringer.
• Leverandører av drift, database og hosting, som behandler opplysninger på våre instrukser innenfor EU/EØS.
• Skatteetaten og andre offentlige myndigheter, når vi er pålagt å utlevere opplysninger.
• Rådgivere som revisor, regnskapsfører eller advokat, når det er nødvendig.

Alle leverandører som behandler personopplysninger på våre instrukser, er bundet av databehandleravtale. En oppdatert liste over databehandlerne våre får du ved å kontakte post@gaiso.no.

Overføring ut av EU/EØS: opplysningene lagres og behandles innenfor EU/EØS. Skulle en leverandør behandle opplysninger utenfor dette området, skjer det bare på et gyldig overføringsgrunnlag, for eksempel EU-kommisjonens standard personvernbestemmelser.

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg, og få en kopi,
• få rettet opplysninger som er feil eller ufullstendige,
• få slettet opplysninger vi ikke lenger har grunnlag for å behandle,
• kreve at behandlingen begrenses mens en innvending eller retting behandles,
• protestere mot behandling som bygger på berettiget interesse,
• få opplysningene du har gitt oss utlevert i et maskinlesbart format, og overført til en annen,
• trekke et samtykke du har gitt, uten at det påvirker lovligheten av behandling som skjedde før du trakk det.

Ta kontakt på post@gaiso.no for å bruke rettighetene dine. Vi svarer normalt innen 30 dager. Vi kan be om at du bekrefter identiteten din før vi utleverer opplysninger, slik at de ikke havner hos andre.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi vil gjerne høre fra deg først, så vi får rettet opp.

Vi beskytter opplysningene med tekniske og organisatoriske tiltak: kryptert overføring, tilgangsstyring i databasen slik at en tilbyder bare ser sine egne bestillinger, at betalingstabeller ikke er tilgjengelige for vanlige brukere, og at bestillingsnøkler lagres som kryptografiske sjekksummer og ikke i klartekst.

Skjer det et brudd på personopplysningssikkerheten som medfører risiko for deg, varsler vi Datatilsynet innen 72 timer, og deg direkte dersom risikoen er høy.

Gaiso bruker bare informasjonskapsler som er nødvendige for at tjenesten skal fungere: å holde deg innlogget, og å knytte deg til en bestilling du nettopp har gjennomført slik at du kommer tilbake til den riktige bekreftelsen etter betaling. Slike kapsler krever ikke samtykke.

Vi bruker i dag ingen informasjonskapsler for sporing, analyse på tvers av nettsteder eller markedsføring. Tar vi i bruk slike, vil du bli spurt om samtykke først, og denne erklæringen oppdateres.

Vi kan oppdatere denne erklæringen. Versjonsnummer og ikrafttredelsesdato står øverst. Ved vesentlige endringer varsler vi på plattformen, og direkte dersom endringen krever nytt samtykke.

• Forretningsnavn: Gaiso (gaiso.no)
• Behandlingsansvarlig: Jan Hansen Holding AS
• Organisasjonsnummer: 989 050 214
• Postadresse: Myrullveien 56, 9516 Alta
• E-post: post@gaiso.no
• Telefon: +47 95 80 05 18

Gaiso har i dag ikke plikt til å utpeke personvernombud. Henvendelser om personvern behandles av den som er ansvarlig for driften av plattformen, på e-postadressen over.