Behandlingsansvarlig
dronespotr.se er behandlingsansvarlig for behandlingen som beskrives her, etter EUs personvernforordning (GDPR).
- Behandlingsansvarlig: dronespotr.se
- E-post for spørsmål om personopplysninger: info@dronespotr.se
Hvilke opplysninger vi lagrer
- Konto: navn, e-postadresse, rolle (oppdragsgiver eller operatør) og når kontoen ble opprettet og sist brukt. Du logger inn med en lenke i e-posten, så vi lagrer ikke noe passord.
- Oppdrag du beskriver: navn, e-post, telefon og bedrift (de to siste er frivillige), tjeneste, fylke, ønsket tidspunkt, budsjett og beskrivelsen av oppdraget.
- Operatørprofil: navn eller firmanavn, tittel, profiltekst, profilbilde og porteføljebilder, tjenester, fylker, timepris, erfaring, operatør-ID, dronesertifikat, forsikringsselskap og hvor lenge forsikringen gjelder.
- Meldinger og tilbud: det du og motparten skriver i meldingstrådene, tilbud med pris, innhold og dato, og når et oppdrag ble bestilt, utført og bekreftet. Omtaler du gir etter et oppdrag (totalvurdering, vurdering av kommunikasjon, kvalitet og pris, og en kommentar), vises på operatørens profil, uten navnet ditt.
- Innlogging og sikkerhet: IP-adresse og nettleser for hver innlogging, og webserverens logger (IP-adresse, tidspunkt og hvilken side som ble åpnet).
- E-postvarsler: en logg over hvilke operatører som har fått e-post om et oppdrag, slik at vi kan følge opp matchingen og feilsøke.
Opplysningene kommer fra deg. Når du beskriver et oppdrag, oppretter vi en konto med e-postadressen du oppgir, slik at du kan følge svar og tilbud. Hadde du en profil på gamle dronespotr.se, har vi flyttet over det som trengs for den: navn, e-post, profiltekst, bilder, tjenester og områder.
Ikke skriv sensitive opplysninger, for eksempel om helse, eller fødselsnummer i oppdragsbeskrivelser og meldinger. Vi trenger dem ikke.
Hvorfor vi behandler opplysningene
| Formål | Rettslig grunnlag |
|---|---|
| Formidle oppdrag: matching, varsler, meldinger, tilbud og bestilling | Avtale (artikkel 6 nr. 1 bokstav b) |
| Vise operatørprofiler offentlig. Operatøren velger selv om profilen skal være synlig. | Avtale (artikkel 6 nr. 1 bokstav b) |
| Innloggingslenker og e-post om kontoen og oppdragene dine | Avtale (artikkel 6 nr. 1 bokstav b) |
| Kontrollere operatørers kvalifikasjoner og forsikring | Berettiget interesse i en trygg markedsplass (artikkel 6 nr. 1 bokstav f) |
| Sikkerhet, beskyttelse mot misbruk og feilsøking | Berettiget interesse (artikkel 6 nr. 1 bokstav f) |
| Håndtere reklamasjoner, tvister og rettslige krav | Berettiget interesse (artikkel 6 nr. 1 bokstav f) |
Vi tar ingen automatiserte avgjørelser om deg. Matchingen avgjør bare hvilke operatører som får et varsel først (de som er nær oppdraget og er verifisert). Alle operatører som passer, kan se oppdraget og svare på det.
Vi sender ingen nyhetsbrev eller reklame. E-postene du får, gjelder kontoen og oppdragene dine.
Hvem som ser opplysningene dine
- Besøkende på nettstedet ser publiserte operatørprofiler uten navn: tjenester, fylker, erfaring, kvalifikasjoner, porteføljebilder, omtaler og om profilen er verifisert. Innloggede ser også navn, tittel, profiltekst, profilbilde og timepris. Aldri e-post, telefon eller adresse.
- Operatører som passer et oppdrag, ser tjeneste, sted, tid, budsjett og beskrivelse. I en meldingstråd ser operatøren også navnet ditt og bedriften din. E-post og telefon vises for begge parter først når oppdraget er bestilt, og kontaktopplysninger som skrives i meldinger før bestilling, skjules automatisk.
- Vi som driver dronespotr.se har tilgang til opplysningene for kundestøtte, kontroll av operatører og for å løse tvister. Meldingstråder leser vi bare når det trengs for noe av dette.
- Leverandørene våre (databehandlere): Inleed i Sverige drifter serveren og databasen. Resend sender nettstedets e-post, som innloggingslenker og varsler, og får da mottakerens e-postadresse og innholdet i e-posten. En AI-leverandør i EU skriver forslag til oppdragsbeskrivelser, tilbud og meldinger når noen ber om det; da sendes stikkordene du har skrevet og, avhengig av hvor, valgt tjeneste og sted, oppdragets beskrivelse og ønsket tidspunkt, operatørens erfaring og kvalifikasjoner eller trådens siste meldinger, men aldri navn eller kontaktopplysninger, og opplysningene brukes ikke til å trene modellene dens. Leverandørene kan bare bruke opplysningene til å utføre tjenesten for oss.
- Myndigheter, hvis loven krever det.
Vi selger aldri personopplysninger og deler dem ikke med annonsører. Skrifttyper, bilder og film leveres fra vår egen server, så ingenting hentes fra Google eller andre tredjeparter når du besøker nettstedet.
Hvor opplysningene lagres
Opplysningene lagres og behandles i Sverige, med to unntak: forslag med AI behandles av en leverandør i EU, og e-post som nettstedet sender, lagres av Resend i USA. Resend er sertifisert etter EU–US Data Privacy Framework, og overføringen er i tillegg beskyttet av EU-kommisjonens standardavtaleklausuler i Resends databehandleravtale.
Hvor lenge vi lagrer opplysningene
| Opplysning | Hvor lenge |
|---|---|
| Konto og operatørprofil | Til du avslutter kontoen |
| Åpne oppdrag | Vises for operatører i 60 dager, deretter bare for deg |
| Meldinger og oppdrag | Til du avslutter kontoen. Da slettes meldingene dine, og navnet ditt og kontaktopplysningene dine fjernes fra motpartens tråder. |
| Innloggingslenker | Kort tid, og de kan bare brukes én gang |
| Innlogginger med IP-adresse og nettleser | Til du logger ut, maks 30 dager |
| Webserverens logger | Maks 30 dager |
| Sikkerhetskopier | Overskrives etter maks 30 dager. Det du sletter, kan ligge i en sikkerhetskopi så lenge. |
| Fullførte oppdrag (tjeneste, beskrivelse, pris og dato) | Ligger igjen i motpartens historikk også når du avslutter kontoen, men uten navnet ditt og kontaktopplysningene dine |
Rettighetene dine
- Få en kopi av opplysningene dine (artikkel 15) og ta dem med deg i et maskinlesbart format (artikkel 20). Last dem ned selv under Min konto → Mine opplysninger.
- Rette opplysninger som er feil (artikkel 16). Profilen din endrer du under Min profil.
- Slette opplysningene dine (artikkel 17). Du avslutter kontoen selv under Mine opplysninger.
- Begrense behandlingen (artikkel 18) og protestere mot behandling som bygger på berettiget interesse (artikkel 21).
- Klage til Datatilsynet, datatilsynet.no.
Vil du noe annet, eller trenger du hjelp? Send e-post til info@dronespotr.se, så svarer vi innen en måned.
Informasjonskapsler og lokal lagring
dronespotr.se bruker ingen informasjonskapsler for statistikk, annonser eller sporing. Dette er alt vi lagrer i nettleseren din:
| Navn | Hvorfor | Hvor lenge |
|---|---|---|
| __Secure-better-auth.session_token (informasjonskapsel) | Holder deg innlogget. Settes bare når du logger inn. | Til du logger ut, maks 30 dager |
| dronespotr:cookie-info (lokal lagring) | Husker at du har lukket boksen om informasjonskapsler. | Til du tømmer nettleseren |
Begge trengs for at tjenesten skal fungere slik du forventer, og slik lagring krever ikke samtykke etter reglene om informasjonskapsler. Derfor er det ingenting å takke nei til i boksen som vises ved ditt første besøk. Den er informasjon, ikke et spørsmål.
Sikkerhet
All trafikk er kryptert (HTTPS). Du logger inn med engangslenker, så det finnes ingen passord som kan lekke, og lenkene lagres bare i hashet form. Kontaktopplysninger skjules før bestilling, skjemaene er beskyttet mot automatiske innsendinger, og bare vi som driver tjenesten, har tilgang til databasen.
AI og EUs KI-forordning
Når du ber om et forslag med AI, behandler AI-leverandøren opplysningene som er beskrevet under Leverandørene våre. Skrivehjelpen vurderes å høre til kategorien begrenset risiko etter EUs KI-forordning (forordning (EU) 2024/1689): den tar ingen beslutninger om deg og brukes ikke til profilering. Hvordan den fungerer, hva som sendes og hvor grensene går, står på siden AI-åpenhet.
Endringer
Når tjenesten endres, oppdaterer vi erklæringen. Datoen øverst viser når den sist ble endret. Større endringer varsler vi om på e-post.