Personvernerklæring

1. Behandlingsansvarlig

Fritt Anbud er behandlingsansvarlig for personopplysningene som samles inn gjennom tjenesten. Har du spørsmål om personvern eller ønsker å bruke rettighetene dine, kan du kontakte oss på kontakt@frittanbud.no.

2. Hvilke personopplysninger vi samler inn

Vi behandler kun de opplysningene som er nødvendige for å drive markedsplassen:

• E-postadresse (for innlogging og kommunikasjon)
• Organisasjonsnummer og firmaopplysninger (for oppdragstakere som registrerer seg)
• Chat-meldinger mellom forbrukere og oppdragstakere
• Talemeldinger du sender i chatten (lagres til samtalen slettes)
• Anmeldelser og vurderinger du gir eller mottar
• Ved identitetsverifisering med Vipps: navnet Vipps bekrefter, en pseudonym referanse fra Vipps, og et kryptografisk avtrykk (HMAC-SHA256) av fødselsdatoen din. Selve fødselsdatoen lagres aldri i klartekst og vises aldri — avtrykket brukes utelukkende til å sammenligne mot Brønnøysundregistrene når du knytter en bedrift til kontoen din, slik at du slipper å verifisere deg på nytt for hver bedrift.
• Innhold du selv legger inn i oppdrag, som tittel, beskrivelse, postnummer og bilder

3. Formålet med behandlingen

Vi bruker opplysningene til å koble forbrukere med relevante oppdragstakere (matching), verifisere at oppdragstakere er reelle virksomheter, bekrefte at den som knytter en bedrift til kontoen sin faktisk har signaturrett for den, legge til rette for kommunikasjon mellom partene, og drifte og forbedre tjenesten.

4. Behandlingsgrunnlag

Behandlingen skjer på grunnlag av ditt samtykke når du oppretter en konto, og på grunnlag av berettiget interesse i å tilby en trygg og fungerende markedsplass. Du kan når som helst trekke tilbake samtykket ved å be om sletting av kontoen din.

5. Lagringstid

Kontoopplysninger lagres så lenge du har en aktiv konto. Når du ber om sletting, anonymiserer vi personopplysningene dine – blant annet fjernes e-postadressen din og firmaopplysninger, og meldinger du har sendt erstattes. Fullførte oppdrag og anmeldelser beholdes i inntil 2 år etter at de er avsluttet, av hensyn til de andre partene, dokumentasjon og tvisteløsning, men uten å være knyttet til deg som person.

Sikkerhetsloggen vår (avviste forespørsler, feilede innloggings- forsøk mot API-et, brudd på bruksgrenser og lignende) inneholder IP-adresse og nettleserinformasjon og slettes automatisk etter 90 dager. Grunnlaget er vår berettigede interesse i å beskytte tjenesten mot misbruk (GDPR art. 6 nr. 1 bokstav f). Ber du om sletting av kontoen, fjernes koblingen mellom deg og disse loggradene med en gang.

6. Deling med tredjeparter

Vi deler ikke personopplysninger med tredjeparter for markedsføring. Vi benytter følgende databehandlere og kilder for å levere tjenesten:

• Supabase – hosting av database og innlogging (autentisering)
• Brønnøysundregistrene – oppslag for å verifisere organisasjonsnummer og firmaopplysninger

7. Dine rettigheter

Du har rett til å:

• be om innsyn i opplysningene vi har lagret om deg
• be om retting av feilaktige opplysninger
• be om sletting av opplysningene dine
• be om dataportabilitet (få utlevert dine data)
• klage til Datatilsynet dersom du mener vi behandler opplysningene dine i strid med regelverket

Du kan be om sletting direkte fra siden for sletting av konto.

8. Informasjonskapsler (cookies) og besøksstatistikk

Vi bruker kun nødvendige funksjonelle informasjonskapsler som kreves for at innlogging og økten din skal fungere. Vi bruker ikke informasjonskapsler til sporing eller markedsføring, og derfor har vi heller ikke noe samtykkebanner.

Vi fører anonym besøksstatistikk med Umami, et verktøy med åpen kildekode som vi drifter selv på egen server i London. Den teller sidevisninger, hvilken side du kom fra, og grove opplysninger om nettleser, enhet og land/by. Den setter ingen informasjonskapsler og lagrer verken IP-adresse eller annet som kan knyttes til deg: besøket ditt regnes som «samme besøkende» bare innenfor ett døgn, ved hjelp av et avtrykk som saltes på nytt hver dag. Søkeord og parametere i adressefeltet registreres ikke. Ingen data deles med Google eller andre tredjeparter. Behandlingsgrunnlaget er vår berettigede interesse i å forstå hvordan tjenesten brukes (GDPR art. 6 nr. 1 bokstav f).