Personvernerklæring

Denne personvernerklæringen beskriver hvordan CLEANOR AS samler inn og behandler personopplysninger når du bruker CLEANOR-appen, bestiller tjenester via nettsiden cleanor.no, eller på annen måte er i kontakt med oss. Behandlingen skjer i samsvar med personvernforordningen (GDPR) og norsk personopplysningslov.

1. Behandlingsansvarlig

CLEANOR AS (org.nr. 937 082 770), Norge, er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen. Spørsmål om personvern og henvendelser om dine rettigheter kan rettes til kundeservice@cleanor.no.

2. Hvilke opplysninger vi samler inn

Ved innlogging med Vipps

Når du logger inn med Vipps, mottar vi følgende opplysninger fra Vipps MobilePay:

• Telefonnummer
• Navn
• E-postadresse (hvis registrert hos Vipps)
• Hjemmeadresse – gate, postnummer og sted (hvis registrert hos Vipps)

Disse opplysningene lagres i brukerprofilen din sammen med brukerrolle (kunde, renholder eller administrator) og tidspunkt for opprettelse og endring.

Ved bestilling

• Tjenestetype og omfang (f.eks. areal eller antall vinduer) samt valgte tilleggstjenester
• Adressen der oppdraget skal utføres (kan være en annen adresse enn hjemmeadressen din)
• Ønsket dato og tidspunkt
• Beregnet pris
• Markedsføringsattribusjon dersom du kom til oss via en annonse eller kampanje (f.eks. utm-parametre, gclid fra Google Ads eller fbclid fra Facebook/Meta)
• En teknisk nøkkel som hindrer at samme bestilling registreres to ganger

Push-varsler i appen

Hvis du tillater push-varsler, lagrer vi en enhets-token fra Firebase Cloud Messaging sammen med plattform (Android eller iOS), knyttet til brukerkontoen din. Denne brukes kun til å sende deg varsler om status på bestillingene dine.

For renholdere

For brukere med renholder-rolle lagrer vi i tillegg oppdragstildelinger (hvilke oppdrag som er tildelt hvem), arbeidsplan og interne notater knyttet til oppdrag.

Tekniske opplysninger

Ved innlogging utstedes sesjonsnøkler (tokens) som identifiserer deg mot våre systemer. Disse behandles som sikkerhetsinformasjon og brukes kun til autentisering.

3. Formål og rettslig grunnlag

• Levere tjenesten – opprette og administrere brukerkontoen din, behandle bestillinger, planlegge og utføre oppdrag, og varsle deg om ordrestatus. Rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b).
• Intern drift – videreformidle bestillingsinformasjon til vårt driftsteam slik at oppdraget kan gjennomføres. Rettslig grunnlag: oppfyllelse av avtale og berettiget interesse (art. 6 nr. 1 bokstav b og f).
• Markedsføringsmåling – forstå hvilke annonser og kampanjer som fører til bestillinger. Rettslig grunnlag: berettiget interesse (art. 6 nr. 1 bokstav f).
• Rettslige forpliktelser – oppbevaring av regnskapsrelevant dokumentasjon i henhold til bokføringsloven. Rettslig grunnlag: rettslig forpliktelse (art. 6 nr. 1 bokstav c).

4. Hvor opplysningene lagres

Personopplysningene lagres hos Amazon Web Services (AWS) i regionen eu-west-1 (Irland), det vil si innenfor EØS.

5. Databehandlere og tredjeparter

Vi selger ikke personopplysningene dine, og vi deler dem ikke med uvedkommende tredjeparter. Følgende leverandører behandler opplysninger på våre vegne:

• Vipps MobilePay AS (Norge) – identitetsbekreftelse og innlogging.
• Amazon Web Services – drift og lagring (EU-region, Irland).
• Google / Firebase Cloud Messaging – levering av push-varsler (kun enhets-token behandles).
• AWS SES – utsending av e-post med ordreinformasjon til vårt driftsteam.
• Telegram – ordresammendrag med telefonnummer og adressen der rengjøringen skal utføres sendes til en intern driftskanal, slik at renholdere kan kontakte kunden. Telegram kan behandle data utenfor EØS.
• Google Sheets – intern ordrelogg med oppdragsinformasjon (tjenestetype, omfang, tidspunkt, pris) og kampanjeparametre. Ingen personidentifiserende kundeopplysninger (navn, telefon, e-post eller adresse) sendes hit.

6. Informasjonskapsler og sporing på nettsiden

Nettsiden cleanor.no bruker Google Tag Manager for analyse- og markedsføringsformål. I tillegg lagres kampanjeparametre (utm-parametre, gclid, fbclid) lokalt i nettleseren din dersom du kommer til nettsiden via en annonse, slik at vi kan knytte en eventuell bestilling til riktig kampanje. Bestillingsdata mellomlagres også kortvarig i nettleseren (maks 10 minutter) for at bestillingsskjemaet skal fungere.

7. Lagringstid

Vi lagrer personopplysningene så lenge du har en aktiv brukerkonto hos oss, og så lenge det er nødvendig for å levere tjenesten og følge opp ordrehistorikken din. Regnskapsrelevant dokumentasjon oppbevares så lenge bokføringsloven krever det. Du kan når som helst be om at kontoen din og tilhørende opplysninger slettes, se punkt 8.

8. Dine rettigheter

Etter GDPR har du rett til å:

• be om innsyn i hvilke opplysninger vi har om deg
• få rettet uriktige opplysninger
• få slettet opplysninger («retten til å bli glemt»)
• be om begrensning av behandlingen
• få utlevert opplysningene dine i et maskinlesbart format (dataportabilitet)
• protestere mot behandling som skjer på grunnlag av berettiget interesse

For å utøve rettighetene dine, kontakt oss på kundeservice@cleanor.no. Du har også rett til å klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket.

9. Sikkerhet

Vi benytter tekniske og organisatoriske tiltak for å beskytte opplysningene dine, blant annet kryptert kommunikasjon (TLS), tilgangsstyring og sikker autentisering via Vipps. Tilgang til personopplysninger er begrenset til personell som trenger den for å levere tjenesten.

10. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i tjenesten eller regelverket. Gjeldende versjon vil alltid være tilgjengelig på denne siden, med dato for siste oppdatering øverst.