Personvernerklæring

1. Hvem vi er

FagFiks er en digital markedsplass som kobler privatpersoner med verifiserte håndverkere og fagpersoner i Norge. Tjenesten drives av FagFiks og er tilgjengelig via iOS-appen og nettsiden fagfiks.no.

2. Hvilke opplysninger vi samler inn

• •Kontoinformasjon: Navn, e-postadresse og telefonnummer ved registrering.
• •Bestillingsdata: Adresse, beskrivelse av jobb, bilder og tidspunkt for bestillinger.
• •Posisjonsdata: Vi ber om tilgang til posisjon for å finne fagpersoner i ditt nærområde. Eksakt adresse- og posisjonskoordinat for jobben lagres sammen med bestillingen for å rute den til riktig fagperson, og slettes/anonymiseres når bestillingen eller kontoen slettes.
• •Kommunikasjon: Meldinger sendt mellom forbruker og fagperson i appen.
• •Tekniske data: Enhetsinformasjon, app-versjon og feilrapporter (krasjlogger) for feilsøking.

3. Hvordan vi bruker opplysningene

• ✓Levere og forbedre tjenesten
• ✓Matche bestillinger med riktig fagperson i ditt område
• ✓Sende varsler om statusoppdateringer på bestillinger
• ✓Håndtere betaling og fakturaer
• ✓Overholde lovpålagte forpliktelser

Behandlingsgrunnlag (GDPR art. 6)

• •Oppfyllelse av avtale (art. 6 (1) b): Behandling av konto, bestillinger, matching og kommunikasjon mellom forbruker og fagperson.
• •Samtykke (art. 6 (1) a): Tilgang til posisjon og eventuell markedsføring – kan trekkes tilbake når som helst.
• •Rettslig forpliktelse (art. 6 (1) c): Lagring av transaksjons-/regnskapsdata (bokføringsloven).
• •Berettiget interesse (art. 6 (1) f): Sikkerhet, misbruks- og svindelvern, feilsøking og forbedring av tjenesten.

4. Deling av opplysninger

Vi selger aldri dine personopplysninger. Vi deler kun nødvendig informasjon med følgende databehandlere/mottakere:

• •Fagpersoner: Navn, adresse og jobbdetaljer deles med den fagpersonen som godtar bestillingen din.
• •Supabase: Database, autentisering og fillagring (EU/Frankfurt) – behandler data på vegne av FagFiks.
• •Vercel: Hosting/drift av nettside og API (USA, overføring sikret med EUs standardkontrakter, SCC) – mottar tekniske data og IP-adresse.
• •Resend: Utsending av e-post (bekreftelser, kvitteringer, varsler) – mottar e-postadresse og meldingsinnhold.
• •Stripe: Betalingsbehandling – mottar navn, e-post og betalingsopplysninger (aktiveres ved betaling).
• •Apple / Google: Push-varsling (Apple) og innlogging/iOS-tjenester (Apple/Google) – mottar enhets-/konto-token.
• •Sentry: Feil- og krasjrapportering (servere i EU) – mottar tekniske data og feillogger.
• •Kartverket / Geonorge: Adresse- og posisjonsoppslag – mottar adressesøk.
• •Mapbox: Ruteoptimalisering og kjøretidsberegning for fagpersoners ruteplanlegging (USA, overføring sikret med EUs standardkontrakter, SCC) – mottar kun geografiske koordinater (lengde-/breddegrad), aldri navn eller adressetekst.
• •Brønnøysundregistrene: Oppslag av organisasjonsnummer for bedrifter – mottar org.nr/firmasøk.
• •Vercel KV / Upstash: Misbruksvern (rate-limiting) – mottar IP-adresse midlertidig.

Betaling via Stripe er ikke aktivt ennå. Når betaling skrus på, bekreftes Stripe som databehandler i denne lista før funksjonen tas i bruk.

5. Dine rettigheter (GDPR)

• →Rett til innsyn i hvilke opplysninger vi har om deg
• →Rett til å korrigere feilaktige opplysninger
• →Rett til å slette kontoen og alle tilknyttede data
• →Rett til dataportabilitet
• →Rett til å trekke tilbake samtykke
• →Rett til å protestere mot behandling basert på berettiget interesse

For å utøve dine rettigheter, kontakt oss på personvern@fagfiks.no

Du har også rett til å klage til tilsynsmyndigheten. I Norge er dette Datatilsynet (www.datatilsynet.no).

6. Lagring og sikkerhet

Data lagres på Supabase sine servere i Frankfurt, EU, i samsvar med GDPR. Vi bruker kryptering (TLS) for all dataoverføring og row-level security i databasen.

Vi lagrer personopplysninger så lenge du har en aktiv konto. I tillegg slettes enkelte operasjonelle data automatisk etter en fast periode: varsler etter 30 dager, ruteplan- og dagsplandata (logistikk/dispatch) etter 30 dager, og chat-meldinger og aktivitetslogg etter 12 måneder. Når du sletter kontoen slettes personopplysninger innen 30 dager (se punkt 8); anonymiserte transaksjonsdata (bestillinger og fakturaer) beholdes for regnskapsformål. Meldinger du har sendt i en samtale med en annen part inngår i den andre partens samtale-/oppdragshistorikk og kan bli liggende der inntil den ordinære 12-måneders slettingen, selv om du sletter din egen konto.

7. Informasjonskapsler (cookies)

Vi bruker kun strengt nødvendige informasjonskapsler og lokal øktlagring (local/session storage) — utelukkende for innlogging og sikkerhet (for å holde deg innlogget og beskytte mot misbruk). Disse er nødvendige for at tjenesten skal fungere og krever ikke samtykke.

Vi bruker ingen sporings-, analyse- eller markedsføringscookies, og deler ikke informasjon med annonsenettverk.

8. Sletting av konto

Du kan slette kontoen din når som helst via Innstillinger → Slett konto i appen. Alle personopplysninger slettes innen 30 dager. Anonymiserte transaksjonsdata kan beholdes for regnskapsformål.

9. Kontakt

Spørsmål om personvern kan rettes til: personvern@fagfiks.no