Personvernerklæring

Vi kan behandle følgende personopplysninger:

• Kontoopplysninger: e-post, navn/visningsnavn, telefonnummer, land og sted.
• Rolle- og bedriftsopplysninger: kunde eller bedrift, bedriftsnavn, beskrivelse og nettsted.
• Publiseringer: tilbudsforespørsler, tjenesteannonser og opplastede bilder.
• Valgfri kartplassering: adresse og koordinater (hvis bedriften slår på funksjonen).
• Betalingsopplysninger: Stripe-betalingenes referanser samt fakturaadressen og et eventuelt MVA-nummer som oppgis ved betalingen (kortnumre lagres ikke).
• Meldinger og logger: meldinger mellom kunder og bedrifter og når de ble sendt, rapporter om upassende innhold og tekniske logger (IP, nettleser).

Vi bruker personopplysninger kun for å levere Servicetavern.com-tjenesten:

• Avtale (GDPR art. 6.1.b): identifisering og administrasjon av kontoen, formidling og lagring av meldinger mellom kunder og bedrifter (partenes kontaktopplysninger vises ikke for hverandre), publisering av tjenesteannonser samt administrasjon av betalinger og tilgangsrettigheter.
• Rettslig forpliktelse (GDPR art. 6.1.c): regnskap og myndighetskrav.
• Berettiget interesse (GDPR art. 6.1.f): sikkerhet, drift, support, utvikling av Tjenesten og behandling av frivillige meldinger om upassende innhold (misbruksforebygging).
• Samtykke (GDPR art. 6.1.a): mulig markedsføringskommunikasjon (separat opt-in, kan trekkes tilbake når som helst).

Vi selger ikke personopplysninger. Vi utleverer opplysninger til myndigheter kun når loven krever det.

Kontodata lagres mens kontoen er aktiv og slettes eller anonymiseres innen rimelig tid etter avslutning, med mindre loven krever lengre lagring. Meldinger lagres til ingen har skrevet i samtalen på 24 måneder eller til en av partene sletter kontoen sin, og revisjonslogger for tidligere formidling på e-post i inntil 24 måneder. Betalingsreferanser lagres etter regnskapskrav. Rapporter om innhold og opplysninger om hvordan de er behandlet, lagres i inntil 24 måneder. At lanseringstilbudet er brukt, registreres som en kode som beregnes ut fra e-postadressen, slik at fordelen bare gis én gang også etter at en konto er slettet; koden lagres i inntil 24 måneder, og selve adressen lagres ikke i den.

Du har rett til innsyn, retting, sletting, begrensning av behandlingen, dataportabilitet og å protestere mot behandling. Du kan laste ned dataene dine, oppdatere opplysningene dine eller slette kontoen innlogget via portalen. Du kan også utøve rettighetene dine eller be om sletting ved å sende e-post til info@noxisfin.com. Markedsføringssamtykke kan trekkes tilbake når som helst. Du har rett til å klage til det finske personvernombudet (www.tietosuoja.fi) eller til tilsynsmyndigheten i landet der du bor, i Norge Datatilsynet.

Vi bruker følgende underleverandører for å drive Tjenesten: Supabase (database, autentisering, bilder), Stripe (betalinger), Resend (e-post), Vercel (hosting) og Render (API). Adresser geokodes ved behov med OpenStreetMap Nominatim. Vi inngår databehandleravtaler (DPA) med underleverandører. Hvis data overføres utenfor EU/EØS, bruker vi GDPR-overføringsmekanismer (f.eks. SCC).

Vi bruker nødvendige informasjonskapsler/sesjoner for innlogging (Supabase Auth). Nettleseren din lagrer også nettstedets innstillinger: språket du har valgt (i ett år), temaet og en landskode utledet fra IP-adressen din (for økten), som forsiden bruker til å vise annonser fra ditt land. Markedsføringskapsler brukes ikke uten separat samtykke. Vi beskytter opplysningene med tekniske og organisatoriske tiltak (tilgangskontroll, RLS, krypterte forbindelser). Kortdata behandles ikke på Noxisfin Oys servere.

Meldingene lagres i Tjenesten slik at partene kan føre en samtale, og slik at misbruk kan undersøkes. Noxisfin Oy leser ikke meldingene rutinemessig; de behandles bare når det er nødvendig for å undersøke misbruk, håndtere en supporthenvendelse eller når loven krever det. Vi oppdaterer denne erklæringen ved behov. Vesentlige endringer kunngjøres i Tjenesten eller på e-post.

Noxisfin Oy

Organisasjonsnummer 3584061-6

MVA-nummer FI35840616

E-post: info@noxisfin.com.

Servicetavern.com-tjenestens brukerregister

Brukere som er registrert for Tjenesten inngår i Noxisfin Oys kunderegister. Opplysningene brukes til å levere, vedlikeholde og administrere Tjenesten. Ved levering av Tjenesten kan Noxisfin Oy bruke tredjeparter.

Registeret kan inneholde følgende opplysninger:

• Brukerlegitimasjon og andre autentiseringsopplysninger
• Grunndata om den registrerte, som visningsnavn, e-post, telefonnummer, land og sted
• Bedriftsbrukerens opplysninger som bedriftsnavn, beskrivelse, nettsted og kontaktopplysninger bedriften frivillig publiserer i en tjenesteannonse
• Tilbudsforespørsler og tjenesteannonser, inkludert tekst og bilder brukeren laster opp
• Betalingsreferanser (Stripe-referanser) samt fakturaadresse og eventuelt MVA-nummer; kortnumre lagres ikke
• Meldinger (avsender, mottaker, tidspunkt og innhold) samt revisjonslogger for tidligere formidling på e-post
• Valgfri kartplassering (adresse og koordinater) hvis bedriften har slått på kartet i en tjenesteannonse

Opplysninger brukeren gir ved registrering og senere, samt betalingsreferanser fra Stripe.

Databehandlere (Supabase, Stripe, Resend, Vercel, Render, Nominatim ved behov) behandler opplysninger. Overføringer utenfor EU/EØS skjer bare med GDPR-mekanismer (f.eks. SCC).

Tilgang begrenses med personlige påloggingsopplysninger, rollebasert tilgang og database-RLS. Kortdata lagres ikke i Noxisfin Oys systemer.

Rett til innsyn, retting, sletting, begrensning, portabilitet og protest; trekk tilbake markedsføringssamtykke; klage til det finske personvernombudet eller til tilsynsmyndigheten i landet der du bor. Kontakt: info@noxisfin.com.

Du kan oppdatere opplysningene dine i portalen eller be om retting/sletting via info@noxisfin.com. Forespørsler om kontosletting håndteres innen rimelig tid.