Personvernerklæring

1. Behandlingsansvarlig

MR. GEEK ALI (org.nr. 915 960 243) er behandlingsansvarlig for personopplysningene som samles inn via denne tjenesten.

Dersom du har spørsmål om hvordan vi behandler dine personopplysninger, kan du kontakte oss på post@mrgeek.no.

2. Hvilke opplysninger samler vi inn?

Når du bestiller et postkasseskilt samler vi inn følgende opplysninger:

• Navn
• E-postadresse
• Mobilnummer
• Leveringsadresse (gateadresse, postnummer, poststed)
• Skilttekst (navnene som skal stå på skiltet)
• Tidspunkt du samtykket til denne personvernerklæringen
• Tidspunkt du fravelgte angreretten – registreres som lovpålagt dokumentasjon i henhold til angrerettloven §22 bokstav b
• IP-adresse – registreres automatisk ved samtykke og ved fravalg av angreretten, som dokumentasjon på at handlingen ble utført av deg

Vi fører en teknisk aktivitetslogg over hendelser knyttet til bestillingen din (f.eks. betalingsstatus, leveringssteg og IP-adresse). Loggen brukes utelukkende for feilsøking, kundeservice og dokumentasjon, og er kun tilgjengelig for autoriserte administratorer. Aktivitetsloggen lagres i opptil 36 måneder og slettes deretter automatisk.

3. Partnerportal – opplysninger om registrerte brukere

Dersom du registrerer deg som bruker i partnerportalen (for styremedlemmer eller leverandører), samler vi inn følgende:

• Fullt navn
• E-postadresse
• IP-adresse ved innlogging og registrering
• Innloggingsmetode (Google eller Microsoft) og profilbilde fra innloggingstjenesten
• Rolle og tilgangsnivå i portalen
• Tidspunkt for registrering, innlogging og kontoendringer

Navn og profilbilde hentes automatisk fra innloggingstjenesten du benytter (Google eller Microsoft) via vår autentiseringsleverandør. Du kan når som helst endre ditt navn i profilinnstillingene i portalen.

Opplysningene brukes for å autentisere deg, kontrollere tilgang til riktige selskaper, og føre revisjonslogg over handlinger utført i portalen.

4. Formål og rettslig grunnlag

Vi behandler opplysningene dine for å:

• Produsere og levere det bestilte postkasseskiltet
• Sende deg ordrekvittering og statusoppdateringer på e-post
• Gjennomføre betaling via Vipps
• Dokumentere at samtykke og fravalg av angreretten ble gitt av deg (IP-adresse og tidspunkt)
• Opprettholde en teknisk aktivitetslogg for sikkerhet, feilsøking og oppfyllelse av lovpålagte krav

Det rettslige grunnlaget for behandlingen er oppfyllelse av avtale (GDPR artikkel 6 nr. 1 bokstav b) for bestillingsdata, og berettiget interesse (artikkel 6 nr. 1 bokstav f) for teknisk logging og dokumentasjon av samtykke. For partnerbrukere er grunnlaget berettiget interesse (artikkel 6 nr. 1 bokstav f) for autentisering, tilgangskontroll og revisjonslogging. Behandlingen er vurdert som nødvendig og forholdsmessig etter en interesseavveining, der vår interesse i sikker drift, dokumentasjon og oppfyllelse av lovpålagte krav veier tyngre enn den registrertes personvernulempe.

5. Lagring og sletting

Bestillingsdata: Personopplysningene dine lagres i opptil 24 måneder fra bestillingsdato. Etter dette anonymiseres eller slettes opplysningene automatisk. Betalingsdata håndteres av Vipps og lagres i henhold til deres retningslinjer og gjeldende bokføringsregler.

Partnerkontoer: Opplysninger knyttet til din brukerkonto lagres så lenge kontoen er aktiv. Ved sletting av kontoen fjernes alle personopplysninger. Du kan når som helst be om sletting ved å kontakte oss.

IP-adresser: IP-adresser som registreres i forbindelse med samtykke, angrerett og innlogging lagres som del av aktivitetsloggen i opptil 36 måneder, deretter slettes de automatisk.

6. Dine rettigheter

Du har følgende rettigheter etter personvernforordningen (GDPR):

• Innsyn – du kan be om å få se hvilke opplysninger vi har om deg
• Retting – du kan be oss rette feilaktige opplysninger
• Sletting – du kan be oss slette opplysningene dine
• Begrensning – du kan kreve at vi begrenser behandlingen i visse tilfeller (Art. 18)
• Protest – du har rett til å protestere mot behandling som er basert på berettiget interesse (Art. 21). Dette gjelder blant annet teknisk logging og behandling av partnerbrukerdata. Dersom du protesterer, vil vi vurdere om våre interesser veier tyngre enn dine.
• Dataportabilitet – du kan be om å få opplysningene dine utlevert i et maskinlesbart format

For å benytte deg av disse rettighetene, kontakt oss på post@mrgeek.no.

7. Deling med tredjeparter

Vi deler kun nødvendige opplysninger med følgende kategorier av mottakere:

• Boligselskapets styre – navn, adresse og ordredetaljer for å koordinere levering
• Skiltleverandør (produsent i EU/EØS) – navn, adresse og skilttekst for produksjon og levering
• Betalingsleverandør (norsk) – Vipps håndterer selve betalingen; betalingsdata lagres av leverandøren i henhold til egne retningslinjer og bokføringsregler
• Hosting- og driftsleverandør (skyleverandør med EU-basert infrastruktur) – kjører applikasjonen og planlagte jobber
• Databaseleverandør (skyleverandør med EU-basert infrastruktur) – lagrer ordre-, bruker- og logg­data
• Autentiseringsleverandør (SSO-leverandør med EU-basert infrastruktur) – håndterer innlogging for admin- og partnerportal
• E-postleverandør (EU/EØS) – sender ordrekvitteringer og notifikasjoner; behandler kun opplysninger som trengs for å levere e-posten
• Offentlige registre – oppslag mot Brønnøysundregistrene og Kartverket for selskaps- og adresseinformasjon (vi deler ikke personopplysninger med disse)

Vi selger aldri personopplysninger til tredjepart. Alle databehandlere er kontraktsfestet til behandling i samsvar med personvernforordningen (GDPR Art. 28). Du kan be om en konkret liste over hvilke leverandører vi benytter innenfor hver kategori ved å kontakte oss.

8. Overføring utenfor EU/EØS

Alle personopplysninger lagres og behandles innenfor EU/EØS. Våre driftsleverandører benytter infrastruktur plassert i EU/EØS (hovedsakelig Sverige og Irland).

Enkelte av våre underleverandører er amerikanskeide selskaper som drifter europeisk infrastruktur. Dersom det unntaksvis skulle oppstå overføring utenfor EU/EØS (f.eks. ved support eller feilsøking), skjer dette på grunnlag av EU-US Data Privacy Framework og/eller EUs standardavtaler (Standard Contractual Clauses).

9. Informasjonskapsler (cookies)

Vi bruker kun strengt nødvendige informasjonskapsler. Du vil derfor ikke se noe samtykke-banner for cookies på dette nettstedet.

• Autentiseringskapsel (admin og partnerportal) – settes automatisk ved innlogging og utløper etter 30 dager. Nødvendig for sikker autentisering.
• Midlertidig skjemadata (localStorage) – i bestillingsflyten lagrer vi utfylte steg midlertidig i nettleserens localStorage slik at du ikke mister data ved å gå tilbake eller åpne personvernerklæringen. Dette er ikke en cookie, overføres ikke til våre servere, og slettes automatisk når bestillingen er fullført.

Vi bruker ingen analyse-, markedsførings- eller sporingskapsler.