Personvernerklæring

Jan Hansen Holding AS er behandlingsansvarlig for personopplysninger som behandles for å drive plattformen: brukerkontoer, bestillinger, betalingsformidling, kundeservice, sikkerhet og lovpålagt rapportering.

Spørsmål om personvern rettes til post@gaiso.no, eller til Myrullveien 56, 9516 Alta.

Når du bestiller en behandling:

• navn og mobilnummer — nødvendig for at tilbyderen skal kunne ta imot deg,
• e-postadresse dersom du oppgir den, brukt til kvittering og bekreftelse,
• opplysninger om bestillingen: tilbyder, behandler, behandling, tid, sted, pris og status,
• betalingsopplysninger i den formen vi mottar dem fra betalingsleverandøren: beløp, betalingsmetode, status og en referanse. Vi lagrer ikke kortnummer.

Når du oppretter konto:

• e-postadresse og innloggingsopplysninger, håndtert av vår autentiseringsleverandør,
• navn, telefonnummer og språkvalg,
• historikk over dine bestillinger.

Når du er tilbyder:

• kontakt- og virksomhetsopplysninger, organisasjonsnummer og opplysninger hentet fra Enhetsregisteret,
• opplysninger om ansatte du registrerer: visningsnavn, tittel og bilde,
• opplysninger som kreves for utbetaling og for kundekontroll hos betalingsleverandøren,
• opplysninger som må rapporteres til Skatteetaten, se punkt 4.

Teknisk, når du bruker nettstedet:

• IP-adresse, tidspunkt, nettlesertype og hvilke sider som ble åpnet, lagret i driftslogger,
• en informasjonskapsel som holder deg innlogget eller knytter deg til en bestilling du nettopp gjorde. Se punkt 8.

Vi ber bevisst ikke om helseopplysninger. Plattformen har ingen felt for skader, sykdom, diagnoser, graviditet eller medisinbruk. Slike opplysninger skal du gi direkte til behandleren, og de behandles da av tilbyderen — ikke av Gaiso. Årsaken er at helseopplysninger er en særlig kategori personopplysninger etter personvernforordningen artikkel 9, og det er bedre personvern å ikke samle dem inn i det hele tatt enn å beskytte dem i etterkant.

• Gjennomføre bestillingen — navn, telefon, bestillings- og betalingsopplysninger. Grunnlag: oppfyllelse av avtalen med deg (art. 6 nr. 1 bokstav b).
• Bekreftelser og påminnelser på SMS og e-post om timen din. Grunnlag: oppfyllelse av avtalen (bokstav b).
• Kundeservice og håndtering av klager, avbestillinger og refusjoner. Grunnlag: avtalen (bokstav b) og berettiget interesse (bokstav f).
• Sikkerhet, feilsøking og forebygging av misbruk og bedrageri. Grunnlag: berettiget interesse (bokstav f). Vi har vurdert at interessen i å beskytte kunder, tilbydere og plattformen veier tyngre enn ulempen ved å lagre driftslogger i kort tid.
• Regnskap, bokføring og skatterapportering, inkludert rapportering av tilbyderes inntekter til Skatteetaten. Grunnlag: rettslig forpliktelse (bokstav c).
• Markedsføring per e-post eller SMS, dersom du har samtykket. Grunnlag: samtykke (bokstav a). Du kan trekke samtykket når som helst, og hver melding inneholder en avmeldingslenke.

Rollefordelingen mot tilbyderen. Gaiso er databehandler for tilbyderen når vi behandler bestillingsopplysninger på tilbyderens vegne i deres kundeforhold, og selvstendig behandlingsansvarlig for våre egne formål — konto, betalingsformidling, drift, sikkerhet og lovpålagt rapportering. For opplysninger tilbyderen samler inn om behandlingen din, journalfører eller lagrer i egne systemer, er tilbyderen alene behandlingsansvarlig. Vi har databehandleravtale med alle tilbydere.

• Bestillinger og betalinger: så lenge det er nødvendig for å gjennomføre og dokumentere kjøpet, og deretter så lenge bokføringsloven krever at bilag oppbevares — i dag fem år etter regnskapsårets slutt.
• Opplysninger som skal rapporteres til skattemyndighetene: så lenge rapporteringsplikten og oppbevaringsplikten krever det.
• Kontoopplysninger: til du sletter kontoen. Sletter du kontoen, fjerner vi profilen din, men bestillinger som er dokumentasjon for et kjøp beholdes ut oppbevaringstiden.
• Gjestebestillinger: bestillingsnøkkelen som gir tilgang til bestillingen din uten konto slutter å virke etter kort tid, og selve nøkkelen lagres bare som en kryptografisk sjekksum — vi kan ikke gjenskape den.
• Driftslogger: normalt inntil 90 dager, med mindre en hendelse må undersøkes nærmere.
• Markedsføringssamtykker: til du trekker samtykket, og deretter dokumentasjon på at det ble trukket.

Vi selger aldri personopplysninger, og vi deler dem ikke til andre formål enn dem som står i denne erklæringen. Opplysninger deles med:

• Tilbyderen du bestiller hos — navn, telefonnummer, e-post dersom du oppgav den, og opplysninger om bestillingen. Tilbyderen trenger dette for å kunne ta imot deg.
• Betalingsleverandøren vår, som gjennomfører betaling og oppgjør. Leverandøren er et betalingsforetak med konsesjon fra Finanstilsynet og er selvstendig behandlingsansvarlig for sin del av behandlingen.
• Leverandør av SMS og e-post, for å sende bekreftelser, påminnelser og kvitteringer.
• Leverandører av drift, database og hosting, som behandler opplysninger på våre instrukser innenfor EU/EØS.
• Skatteetaten og andre offentlige myndigheter, når vi er pålagt å utlevere opplysninger.
• Rådgivere som revisor, regnskapsfører eller advokat, når det er nødvendig.

Alle leverandører som behandler personopplysninger på våre instrukser, er bundet av databehandleravtale. En oppdatert liste over databehandlerne våre får du ved å kontakte post@gaiso.no.

Overføring ut av EU/EØS: opplysningene lagres og behandles innenfor EU/EØS. Skulle en leverandør behandle opplysninger utenfor dette området, skjer det bare på et gyldig overføringsgrunnlag, for eksempel EU-kommisjonens standard personvernbestemmelser.

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg, og få en kopi,
• få rettet opplysninger som er feil eller ufullstendige,
• få slettet opplysninger vi ikke lenger har grunnlag for å behandle,
• kreve at behandlingen begrenses mens en innvending eller retting behandles,
• protestere mot behandling som bygger på berettiget interesse,
• få opplysningene du har gitt oss utlevert i et maskinlesbart format, og overført til en annen,
• trekke et samtykke du har gitt, uten at det påvirker lovligheten av behandling som skjedde før du trakk det.

Ta kontakt på post@gaiso.no for å bruke rettighetene dine. Vi svarer normalt innen 30 dager. Vi kan be om at du bekrefter identiteten din før vi utleverer opplysninger, slik at de ikke havner hos andre.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi vil gjerne høre fra deg først, så vi får rettet opp.

Vi beskytter opplysningene med tekniske og organisatoriske tiltak: kryptert overføring, tilgangsstyring i databasen slik at en tilbyder bare ser sine egne bestillinger, at betalingstabeller ikke er tilgjengelige for vanlige brukere, og at bestillingsnøkler lagres som kryptografiske sjekksummer og ikke i klartekst.

Skjer det et brudd på personopplysningssikkerheten som medfører risiko for deg, varsler vi Datatilsynet innen 72 timer, og deg direkte dersom risikoen er høy.

Gaiso bruker bare informasjonskapsler som er nødvendige for at tjenesten skal fungere: å holde deg innlogget, og å knytte deg til en bestilling du nettopp har gjennomført slik at du kommer tilbake til den riktige bekreftelsen etter betaling. Slike kapsler krever ikke samtykke.

Vi bruker i dag ingen informasjonskapsler for sporing, analyse på tvers av nettsteder eller markedsføring. Tar vi i bruk slike, vil du bli spurt om samtykke først, og denne erklæringen oppdateres.

Vi kan oppdatere denne erklæringen. Versjonsnummer og ikrafttredelsesdato står øverst. Ved vesentlige endringer varsler vi på plattformen, og direkte dersom endringen krever nytt samtykke.

• Forretningsnavn: Gaiso (gaiso.no)
• Behandlingsansvarlig: Jan Hansen Holding AS
• Organisasjonsnummer: 989 050 214
• Postadresse: Myrullveien 56, 9516 Alta
• E-post: post@gaiso.no
• Telefon: +47 95 80 05 18

Gaiso har i dag ikke plikt til å utpeke personvernombud. Henvendelser om personvern behandles av den som er ansvarlig for driften av plattformen, på e-postadressen over.