Personvernerklæring

Denne personvernerklæringen beskriver hvordan Senior Connect ("vi", "oss", "var") samler inn, bruker og beskytter personopplysninger når du bruker vår plattform og tjenester. Vi er behandlingsansvarlig for personopplysningene som beskrives her.

1. Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

• Brukeradministrasjon: Opprette og administrere brukerkontoer for seniorer og arbeidsgivere.
• Formidling: Gjøre seniorprofiler søkbare for arbeidsgivere og formidle kontakt mellom partene.
• Betaling: Håndtere abonnementer og betalinger for arbeidsgivere.
• Kommunikasjon: Sende varsler om henvendelser, oppdateringer og viktig informasjon om tjenesten.
• Forbedring: Analysere bruk av plattformen for å forbedre tjenesten (anonymiserte data).

2. Rettslig grunnlag

Vi behandler personopplysninger basert på følgende rettslige grunnlag i henhold til personvernforordningen (GDPR):

• Avtale (art. 6(1)(b)): Behandlingen er nødvendig for å oppfylle avtalen med deg som bruker av tjenesten.
• Samtykke (art. 6(1)(a)): For utsending av markedsforing og valgfrie varsler.
• Berettiget interesse (art. 6(1)(f)): For å forebygge misbruk, forbedre tjenesten og sikre plattformen.

3. Hvilke opplysninger vi samler inn

For seniorer:

• Navn, e-postadresse og telefonnummer
• Postnummer og kommune
• Fødselsdato
• Kompetanser og sektorer
• Biografi og arbeidserfaring
• Ønsket arbeidstid og tilgjengelighet
• CV (valgfritt)

For arbeidsgivere:

• Firmanavn og organisasjonsnummer
• Kontaktperson, e-post og telefon
• Postnummer
• Sektor
• Betalingsinformasjon (behandles av Stripe)

Tekniske opplysninger:

• IP-adresse og nettleserinformasjon
• Innloggingstidspunkt
• Bruksdata (sidevisninger, klikk - anonymisert)

4. Dine rettigheter

Som registrert har du følgende rettigheter i henhold til GDPR:

• Innsyn (art. 15): Du har rett til å få informasjon om hvilke personopplysninger vi har om deg.
• Retting (art. 16): Du kan kreve at uriktige opplysninger om deg blir rettet.
• Sletting (art. 17): Du kan be om at opplysningene dine slettes. Du kan når som helst slette kontoen din.
• Dataportabilitet (art. 20): Du har rett til å få utlevert dine opplysninger i et maskinlesbart format.
• Begrensning (art. 18): Du kan be om at behandlingen begrenses i visse tilfeller.
• Innsigelse (art. 21): Du kan protestere mot behandling basert pa berettiget interesse.

For å utøve dine rettigheter, kontakt oss på personvern@seniorconnect.no. Vi vil svare innen 30 dager.

5. Oppbevaring av data

• Aktive kontoer: Personopplysninger oppbevares så lenge kontoen er aktiv.
• Slettede kontoer: Ved sletting fjernes personopplysninger innen 30 dager. Anonymiserte data kan beholdes for statistiske formål.
• Regnskapsinformasjon: Betalings- og fakturaopplysninger oppbevares i 5 år i henhold til bokføringsloven.
• Henvendelser: Meldinger mellom arbeidsgivere og seniorer slettes 12 måneder etter at henvendelsen er avsluttet.

6. Tredjeparter og databehandlere

Vi bruker følgende tredjeparter til å levere tjenesten:

• Supabase (Supabase Inc.): Database og autentisering. Data lagres i EU. Behandler profil- og brukerdata.
• Stripe (Stripe Inc.): Betalingsbehandling. Stripe er PCI DSS-sertifisert. Vi lagrer ikke kortinformasjon selv.
• Resend (Resend Inc.): Utsending av e-post (varsler og henvendelser). Behandler e-postadresser og meldingsinnhold.

Vi har databehandleravtaler med alle tredjeparter. Ingen personopplysninger selges til tredjeparter.

7. Sikkerhet

Vi tar sikkerheten til dine personopplysninger på alvor og har implementert følgende tiltak:

• Kryptert datakommunikasjon (TLS/HTTPS)
• Kryptert lagring av passord
• Tilgangskontroll med rolle-basert autorisasjon
• Row Level Security (RLS) i databasen
• Regelmessig sikkerhetsgjennomgang

8. Informasjonskapsler (cookies)

Vi bruker nødvendige informasjonskapsler for autentisering og sesjonshåndtering. Disse er påkrevde for at tjenesten skal fungere. Vi bruker ikke tredjeparts sporingskapsler.

9. Kontaktinformasjon

Behandlingsansvarlig for personopplysningene er Senior Connect.

Du har rett til å klage til Datatilsynet dersom du mener vi behandler personopplysningene dine i strid med personvernregelverket. Du finner mer informasjon pa datatilsynet.no.