Personvernerklæring

FIKSO AS er behandlingsansvarlig for Fiksos behandling av personopplysninger. Organisasjonsnummer: 937 927 061. Adresse: Smalvollveien 44, 0667 Oslo, Norge. Nettsted: www.fikso.no. Kontakt oss om personvern, behandling av personopplysninger og dine rettigheter på Kontakt@fikso.no eller per post til adressen ovenfor.

Vi behandler opplysninger du gir oss, som navn, kontaktinformasjon, konto, profil, oppdragsbeskrivelse, meldinger, tilbud, bilder, vurderinger og henvendelser. For tjenesteytere kan dette omfatte virksomhetsnavn, organisasjonsnummer, kvalifikasjoner, mva.-status og opplysninger som kreves for skatterapportering.

Vi får også opplysninger fra den andre parten i oppdraget, Stripe og relevante offentlige registre, blant annet betalingsstatus, refusjoner og kontrollstatus. Stripe innhenter betalings- og identitetsopplysninger gjennom sin løsning. Hvilke kontrollopplysninger Fikso får tilgang til, avhenger av kontotypen og integrasjonen; Fikso skal bare hente det som er nødvendig.

Ved bruk registreres tekniske opplysninger som IP-adresse, tidspunkt, enhet, nettleser, feilmeldinger og sikkerhetshendelser. Opplysninger fra valgfrie analyse- og markedsføringsverktøy behandles bare når et nødvendig samtykke foreligger.

Unngå å sende helseopplysninger, personnummer, politiattester eller opplysninger om barn i åpne annonser og meldinger. Sensitive opplysninger innhentes ikke som en standarddel av bestilling. Dersom en tjeneste krever slik behandling, må det finnes en særskilt løsning, informasjon og rettslig grunnlag før den aktiveres.

Konto, bestilling og gjennomføring: Vi bruker nødvendige konto-, kontakt-, oppdrags- og meldingsopplysninger for å levere plattformtjenesten du har bedt om. Grunnlaget er GDPR artikkel 6 nr. 1 bokstav b for brukeren som er part i avtalen. For kontaktpersoner i virksomheter bygger nødvendig administrasjon på bokstav f, vår berettigede interesse i å levere og administrere virksomhetens avtale.

Betaling og avregning: Vi bruker transaksjonsreferanser, beløp, betalings- og kontrollstatus og nødvendige opplysninger for kommisjonsberegning, faktura, kreditnota, refusjon og utbetalingsinstruksjoner. Betaling skjer gjennom Stripe Connect, med oppdragsbetaling på tjenesteyterens tilknyttede konto og et separat applikasjonsgebyr til Fikso. Fiksos kommisjon faktureres bare tjenesteyteren. Vi behandler dokumentasjon på avtalte priser, prisplan, betaling, gyldig bruk av angrerett og eventuell uttrykkelig godkjenning fra Fikso av gebyrreduksjon. Grunnlaget er avtalen etter GDPR artikkel 6 nr. 1 bokstav b, eller bokstav f for virksomheters kontaktpersoner. Regnskapspliktig dokumentasjon behandles etter bokstav c.

Skatt og myndighetskrav: Opplysninger som identitet, adresse, skattemessig bosted, skatteidentifikasjonsnummer og vederlag behandles og rapporteres i den utstrekning en konkret lovplikt gjelder, etter bokstav c. Dette omfatter relevante norske plattformregler og eventuelle tilsvarende utenlandske regler. Ikke alle opplysninger kreves av alle brukere.

Sikkerhet og misbruksforebygging: Vi bruker tekniske logger, relevante transaksjoner, kontrollstatus, opplysninger om nødvendige godkjenninger og konkrete meldinger om oppdrag for å oppdage og undersøke svindel, beskytte kontoer og håndheve lovlige regler. Dette omfatter vurdering av midlertidig begrensning, kontosperring og tilbakehold av utbetaling etter brukervilkårene. Grunnlaget er GDPR artikkel 6 nr. 1 bokstav f, vår og brukernes interesse i en trygg tjeneste. Vi begrenser behandlingen etter en dokumentert interesseavveiing. Lovpålagte undersøkelser bygger på bokstav c når denne gjelder. En mistanke eller klage registreres som dette og er ikke i seg selv dokumentasjon på skyld.

Kundestøtte og tvister: Nødvendige opplysninger brukes for å behandle klager, vurdere utførelse og administrere utbetaling eller refusjon etter avtalen, med grunnlag i artikkel 6 nr. 1 bokstav b for avtaleparten. For virksomheters kontaktpersoner, behandling av rettskrav og øvrig nødvendig saksbehandling brukes bokstav f etter interesseavveiing. Konkrete myndighetsplikter bygger på bokstav c. Dokumentasjonen kan omfatte bilder av arbeidet, partenes forklaringer, sakkyndig rapport og opplysninger om en rettslig sak; uvedkommende opplysninger begrenses eller sladdes. Vi behandler også nødvendig dokumentasjon på varsler, partenes uttalelser, mislighold, beregning og bestridelse av gebyr- eller erstatningskrav og eventuell motregning. Behandlingen gir ikke Fikso større adgang til å kreve betaling, trekke midler eller sperre kontoer enn det som følger av loven og brukervilkårene.

Offentlige profiler og vurderinger: Vi viser opplysninger brukeren ber om å publisere som del av avtalen, etter bokstav b. Nødvendig kontroll av vurderinger og moderering bygger på bokstav f eller bokstav c ved en konkret lovplikt. Vi bruker ikke dette grunnlaget til uvedkommende annonsering.

Drift og forbedring: Nødvendige driftslogger og begrenset feilanalyse bygger på bokstav f, vår interesse i en fungerende og sikker plattform. Valgfri brukeranalyse og sporing som krever samtykke bygger på bokstav a og relevante regler om elektronisk kommunikasjon.

Markedsføring: Elektronisk markedsføring sendes etter samtykke, bokstav a, med mindre et konkret lovlig unntak for eksisterende kundeforhold gjelder. I et slikt tilfelle brukes bokstav f etter interesseavveiing. Du kan alltid reservere deg. Driftsmeldinger om et oppdrag er ikke avhengige av samtykke til reklame.

Visse konto- og oppdragsopplysninger er nødvendige for å inngå og oppfylle avtalen. Kontroll- og skatteopplysninger kan være lovpålagte. Felt som er obligatoriske, og konsekvensen av å unnlate dem, forklares ved innsamling. Manglende obligatoriske opplysninger kan hindre registrering, oppdrag eller betaling. Valgfri profilinformasjon og markedsføringssamtykke er ikke vilkår for grunnleggende tilgang.

Andre brukere får de opplysningene som er nødvendige for å vurdere og gjennomføre oppdraget. Profilinformasjon og publiserte vurderinger kan være offentlige. Nøyaktig adresse, private kontaktopplysninger og meldinger skal ikke være offentlig tilgjengelige uten særskilt grunnlag. Oppdragsadressen deles når det er nødvendig for tilbud eller utførelse. I en klagesak får begge parter relevante anførsler og dokumentasjon for å kunne uttale seg. Opplysninger som ikke trengs for saken, sladdes der det er mulig.

Stripe får nødvendige opplysninger for betaling, kontoopprettelse, kontroll, svindelforebygging og utbetaling. Stripe er for mange av disse formålene selvstendig behandlingsansvarlig. For enkelte tekniske tjenester kan Stripe opptre som databehandler. Rollen vurderes etter den konkrete tjenesten og avtalen, og ikke bare leverandørens navn. Se https://stripe.com/privacy.

Leverandører av hosting, kommunikasjon, kundestøtte og teknisk drift kan behandle opplysninger på Fiksos vegne under databehandleravtaler og instruksjoner. Faktiske leverandører og tjenester: [fyll inn leverandør, formål og relevant behandlingssted]. Regnskapsførere, revisorer og juridiske rådgivere får bare nødvendige opplysninger og er underlagt relevante plikter. En takstmann eller annen sakkyndig får bare nødvendige opplysninger når Fikso etter anmodning organiserer en vurdering under klageordningen og det finnes et rettslig grunnlag. En selvstendig faglig rådgiver kan være egen behandlingsansvarlig; rollen, mottakeren og informasjonen avklares ved oppdraget. Opplysninger om mandat, prisaksept, forskudd, faktura og kostnadsfordeling behandles også når det er nødvendig for å administrere vurderingen og betalingskrav. En rapport som skal brukes i Fiksos betalingsvurdering, deles med begge parter med nødvendige sladdinger.

Skattemyndigheter og andre kompetente myndigheter får opplysninger når loven krever det. Opplysninger kan deles for å fastsette, gjøre gjeldende eller forsvare rettskrav når det finnes rettslig grunnlag. Vi selger ikke personopplysninger. En eventuell endring av denne praksisen krever en ny vurdering og korrekt informasjon, og kan ikke hjemles i en generell aksept av vilkårene.

Noen leverandører, blant annet Stripe, kan behandle eller gi tilgang til opplysninger utenfor EØS. Faktiske land og relevante mottakere skal beskrives her før publisering: [land og leverandører].

Der GDPR krever overføringsgrunnlag, brukes en relevant beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser med nødvendige vurderinger og tilleggstiltak. EU–US Data Privacy Framework kan bare brukes for en amerikansk mottaker som er sertifisert og når ordningen dekker overføringen. En leverandøravtale alene er ikke tilstrekkelig.

Kontakt oss for informasjon om overføringsgrunnlaget og kopi av relevante garantier, med nødvendige sladdinger for å beskytte sikkerhet og andre personers opplysninger. Vi baserer ikke rutinemessige overføringer på et generelt samtykke i brukervilkårene.

Konto og profil: Beholdes så lenge kontoen brukes. Ved avslutning fjernes offentlig profil, og øvrige kontoopplysninger slettes eller anonymiseres innen 90 dager dersom det ikke finnes et konkret videre behov etter punktene nedenfor. Inaktive kontoer skal vurderes etter 24 måneder og brukeren varsles før eventuell avslutning.

Oppdragsavtaler, meldinger som dokumenterer avtalen og tvister: Beholdes normalt i 3 år etter avsluttet oppdrag eller sak for å håndtere krav. Dokumentasjon for tjenester med lengre lovbestemte reklamasjonsfrister beholdes normalt i 5 år der det er nødvendig. Et konkret rettskrav kan gi lengre oppbevaring til saken og relevante frister er avsluttet; uvedkommende opplysninger slettes tidligere.

Regnskapsdokumentasjon: Beholdes i lovpålagt periode, normalt 5 år etter regnskapsårets slutt for primærdokumentasjon etter norske regler. Eventuelle særkrav vurderes konkret. Dette omfatter ikke automatisk alle meldinger eller alle profildata.

Plattformrapportering: Identitets-, kontroll- og rapporteringsdokumentasjon oppbevares i perioden den konkrete rapporteringsregelen krever. [Angi kontrollerte perioder for norske regler og eventuelle DAC7-forpliktelser før publisering.] Dokumentasjon brukes ikke til andre formål bare fordi den må beholdes.

Tekniske logger: Normalt inntil 90 dager. Relevante sikkerhetslogger kan beholdes i inntil 12 måneder ved dokumentert behov, og konkrete hendelser lenger dersom nødvendig for en sak. Opplysninger som kan anonymiseres, anonymiseres tidligere.

Markedsføring og samtykke: Kontaktopplysninger brukes til samtykket trekkes tilbake eller annet grunnlag bortfaller. Et begrenset bevis på samtykke og reservasjon kan beholdes så lenge nødvendig for dokumentasjon og for å respektere reservasjonen.

Sikkerhetskopier: Slettede opplysninger fases ut i ordinær rotasjon innen [bekreftet maksimumsperiode]. Tilgang begrenses, og sletting gjenopprettes ved tilbakeføring av en sikkerhetskopi. Stripe har egne lagringsperioder for behandling under Stripes ansvar.

Nødvendig teknologi brukes for innlogging, sikkerhet og funksjoner du etterspør. Andre informasjonskapsler, piksler eller lignende teknologi for analyse og annonsering aktiveres først etter gyldig samtykke når dette kreves. Det skal være like enkelt å avslå som å godta, og samtykket kan trekkes tilbake via [innstillinger].

En oppdatert oversikt på [lenke] skal angi faktisk leverandør, formål, varighet og om teknologien er nødvendig eller valgfri. Personvernerklæringen erstatter ikke et gyldig samtykkevalg. Innebygde betalingsverktøy skal vurderes særskilt etter formål og faktisk bruk.

[Beskriv faktisk bruk før publisering.] Rangering kan bruke opplysninger om tilbud, område, tilgjengelighet og vurderinger dersom disse inngår i den faktiske løsningen. Forklaringen ved søkeresultatene skal beskrive parameterne og om betaling påvirker plassering.

Fikso skal ikke fatte avgjørelser med rettsvirkning eller tilsvarende betydelig virkning utelukkende automatisk uten et gyldig grunnlag og nødvendige garantier etter GDPR artikkel 22. Dersom slik behandling innføres, skal den enkelte få konkret informasjon om logikken, betydningen, forventede konsekvenser og rettighetene før den brukes. Risikosignaler som fører til menneskelig kontroll, beskrives også når dette er relevant. Stripes behandling må vurderes separat og forklares i Stripes informasjon.

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet når vilkårene er oppfylt. Du kan protestere mot behandling basert på berettiget interesse av grunner knyttet til din situasjon. Ved direkte markedsføring er retten til å protestere ubetinget. Samtykke kan trekkes tilbake uten at det påvirker lovligheten av tidligere behandling.

Send forespørselen til Kontakt@fikso.no. Vi kan be om forholdsmessig identitetsbekreftelse. Vi svarer normalt innen én måned. Ved lovlig forlengelse informerer vi innen denne måneden om årsaken og ny frist. Rettigheter er ikke alltid absolutte; ved helt eller delvis avslag forklarer vi grunnlaget og klagemuligheten.

Du kan klage til Datatilsynet, https://www.datatilsynet.no, eller til relevant personvernmyndighet i landet der du bor eller arbeider. Det er ikke et krav at du først klager til Fikso.

Vi skal bruke egnede tekniske og organisatoriske tiltak, herunder tilgangsstyring, sikre forbindelser og begrenset tilgang til dokumentasjon. Betalingsdata håndteres gjennom Stripe; hvilke data Fikso faktisk mottar, skal begrenses og kontrolleres i integrasjonen.

Brukerkontoer er for personer over 18 år. Tjenester som involverer barn bestilles av en voksen. Opplysninger om barnet skal begrenses til det som faktisk trengs for gjennomføringen og ikke publiseres i en åpen annonse. Særskilte personvern- og sikkerhetsrutiner må etableres for kategorier som barnepass og leksehjelp.

Ved vesentlige endringer informerer vi gjennom plattformen eller e-post før ny behandling starter der dette kreves. Er nytt samtykke nødvendig, innhentes det særskilt. Gjeldende versjon og dato vises på nettsiden.