1. Behandlingsansvarlig
Datahjelp ved Halvor Thorsen er behandlingsansvarlig for personopplysninger som samles inn via nettsiden og ved direkte kontakt.
2. Hvilke opplysninger vi samler inn
Når du sender en henvendelse via skjemaet eller booker en tid, behandler vi:
- Navn – for å vite hvem du er
- Telefonnummer og/eller e-postadresse – for å kunne kontakte deg
- Adresse – for å vite hvor jeg skal komme på hjemmebesøk
- Beskrivelse av problemet – for å forstå hva du trenger hjelp med
- Valgt tjeneste og pakke – for å gi et riktig prisestimat
- Valgt tidspunkt – dersom du velger en ledig time fra kalenderen
Vi samler aldri inn personnummer, BankID-koder, kontonumre, passord eller annen sensitiv finansiell informasjon. Slike opplysninger skal aldri sendes inn via skjema eller e-post.
3. Formål med behandlingen
Opplysningene brukes til:
- Å svare på henvendelser
- Å planlegge, gjennomføre og følge opp oppdrag
- Å administrere booking og tilgjengelige tider
- Å håndtere kundeservice, avklaringer og eventuelle spørsmål i etterkant
4. Rettslig grunnlag
Behandlingen skjer hovedsakelig fordi den er nødvendig for å kunne gjennomføre tiltak etter din henvendelse før en avtale inngås, eller for å oppfylle en avtale om levering av tjenester.
5. Lagring og sletting
Opplysningene lagres bare så lenge det er nødvendig for å oppfylle formålet:
- Aktive henvendelser: Lagres frem til oppdraget er fullført, og deretter inntil 3 måneder for oppfølging og garanti.
- Fullførte oppdrag: Anonymisert dokumentasjon (uten navn/adresse) kan beholdes i inntil 1 år for å forbedre tjenesten.
- Avbestilte/avviste henvendelser: Slettes innen 30 dager.
- Tilbakemeldinger og stjerneratinger: Lagres anonymt i inntil 2 år.
Dersom du ber om sletting tidligere, gjøres det innen 14 dager – med mindre lov (f.eks. bokføringsplikt) krever lengre lagring av betalingsdokumentasjon.
6. Deling av opplysninger
Personopplysninger deles ikke med uvedkommende. For sikker drift av nettsiden og bookingløsningen benyttes følgende godkjente tekniske underleverandører (databehandlere):
- Google Firebase / Firestore (Google Ireland Ltd.) – sikker lagring av henvendelser og kalenderdata. Datasenter i EU.
- Firebase Hosting (Google) – levering av selve nettsiden.
- EmailJS – formidling av automatiske kvitteringer og varsler via e-post. Kun navn, e-post og innhold i din henvendelse.
Alle databehandlere er under databehandleravtaler som sikrer GDPR-konform behandling. Ingen data selges eller deles med tredjeparter for markedsføringsformål.
7. Sikkerhet og BankID
Når BankID brukes under hjemmebesøk: Du sitter alltid selv ved enheten din når BankID-koden tastes inn. Halvor går ut av rommet eller snur seg vekk – og ber aldri om koden, passord eller PIN. Ingen sensitive innloggingsopplysninger lagres på noen måte.
Tekniske sikkerhetstiltak:
- All datatrafikk på nettsiden krypteres med HTTPS/TLS.
- Henvendelser i Firestore er beskyttet av strenge sikkerhetsregler – kun administrator har lese- og endringstilgang.
- Tilgang til admin-panelet krever pålogging med Google-konto og er begrenset til en hvitelistet administratorkonto.
- Backups håndteres automatisk av Google Firebase.
9. Dine rettigheter
Du har til enhver tid rett til å be om:
- Innsyn i hvilke personopplysninger som er registrert om deg
- Rettelse av feilaktige eller ufullstendige opplysninger
- Sletting av opplysninger når vilkårene er oppfylt
- Begrensning av behandling i særlige tilfeller
- Dataportabilitet – å få utlevert dine opplysninger i et strukturert format
- Å trekke tilbake samtykke der behandlingen er basert på samtykke
Send en kort melding eller e-post, så bekreftes forespørselen din innen 14 dager. Hvis du mener behandlingen er i strid med regelverket, kan du klage til Datatilsynet.
10. Kontakt
Spørsmål om personvern, innsyn eller sletting kan sendes til halvor.thorsenh@gmail.com eller på telefon 966 21 921.