Personvern (produktutkast)

Utkast — behandlingsansvarlig [Firmanavn], [org.nr] er ikke fylt inn. Ikke juridisk godkjent.

Personopplysningsloven og GDPR krever behandlingsgrunnlag, lagringstid og databehandleravtaler. Dette utkastet speiler hva prototypen faktisk lagrer. Kilder: personopplysningsloven og Datatilsynets veiledning om innsyn, eksport og sletting. Eier må bekrefte før produksjon.

Hva vi samler inn

Konto: navn, e-post, passordhash, telefon, rolle.
Kundeprofil: adresse, postnummer, sted, område — for å beskrive jobben og låse opp kontakt.
Firmaprofil: firmanavn, org.nr, omtaletekst, områder, fakturae-post.
Oppdrag, bilder, tilbud, chat, bookinger, tillegg, betalingsstatus og oppgjørsbok.
Rapporter, revisjonslogg, kontaktskjema og tilbakestillingstokener (hash).

Hvorfor og hvem

Formål: formidle oppdrag, ta imot tilbud, finansiere jobber, beregne provisjon, låse opp kontakt etter betaling, og håndtere support/tvister. Mottakere: partene etter opplåsing, admin for moderasjon, og (når satt) e-postleverandør for passordlenker. Live betalingspartner er ikke koblet.

Innsyn, eksport og sletting

Innloggede brukere kan be om innsyn, eksport og sletting fra konto. Eksport laster ned dine egne data. Sletting anonymiserer profil og chat, men beløp, provisjon, oppgjørsbok og tviststatus beholdes for regnskap og eventuelle tvister. Admin behandler køen. Dette er en praktisk flyt, ikke en ferdig GDPR-vurdering.

Lagring

Data ligger i databasen som er konfigurert for miljøet (lokal SQLite eller Neon/Turso). Bildene re-kodes uten EXIF/GPS. Passord og tilbakestillingstokener lagres som hash.