Personvernerklæring

Introduksjon

Denne personvernerklæringen forklarer hvordan CleanFlow AS samler inn, bruker og beskytter dine personopplysninger når du bruker vår plattform og våre tjenester.

Vi er forpliktet til å beskytte personvernet ditt og overholde personvernforordningen (GDPR), personopplysningsloven og annet relevant regelverk.

Behandlingsansvarlig

Hvilke personopplysninger vi samler inn

Brukere av CleanFlow-plattformen

Vi samler inn følgende opplysninger om plattformbrukere:

• Identifikasjon: Navn og e-postadresse – for brukerautentisering og kommunikasjon
• Arbeidsforhold: Stilling/rolle og tilknyttet organisasjon – for tilgangskontroll og oppgavetildeling
• Systemaktivitet: Påloggingstidspunkt og registrerte oppgaver – for revisjon, sikkerhet og ytelsesovervåking
• Opplæringsdata: Gjennomførte kurs og fremdrift – for dokumentasjon av opplæring

Bygnings- og driftsdata

Når du bruker CleanFlow til å administrere renholdsoperasjoner, lagres blant annet:

• Bygningsinformasjon: Navn, adresser, plantegninger og romdetaljer
• Oppgavedata: Renholdsoppgaver, tidsplaner og fullføringsstatus
• Tids- og aktivitetsdata: Arbeidstimer, oppgavevarighet og oppmøte
• Kvalitetsdata: Inspeksjoner, avvik, bilder og kommentarer
• Teamdata: Teamtildelinger, brukerroller og avdelingsstruktur

Besøkende på cleanflow.no

• Tekniske data: IP-adresse, nettlesertype og sidevisninger – for sikkerhet og statistikk
• Kontaktskjema: Navn, e-post og melding – for å besvare din henvendelse
• Push-varsler: Enhetstoken (ikke identifiserbart til person) – for varsling om oppgaver og meldinger

Mobilapp

Når du bruker CleanFlow-mobilappen samler vi i tillegg disse dataene:

• Brukerkonto-identifikator: Hver bruker har en intern, unik ID som kobler dataene dine til kontoen din. Brukes utelukkende internt for å autentisere deg og hente dine egne data – aldri delt med tredjeparter.
• Posisjonsdata: Mobilappen kan be om tilgang til presis posisjon (GPS) for å bekrefte at oppgaver utføres på riktig bygg og for geofence-basert clock-in. Posisjon brukes kun mens appen er i bruk, lagres ikke i bakgrunnen, og deles aldri med tredjeparter.

Hva vi IKKE samler inn

Vi samler ikke inn sensitive personopplysninger som:

• Helseopplysninger, etnisitet, politiske meninger eller religiøs overbevisning
• Fagforeningsmedlemskap eller biometriske data

Rettslig grunnlag (GDPR)

Vi behandler personopplysninger basert på følgende rettslige grunnlag:

• Oppfyllelse av avtale (art. 6(1)(b)): Brukeradministrasjon, tilgangskontroll og levering av tjenesten
• Berettiget interesse (art. 6(1)(f)): Systemsikkerhet, revisjonslogg, besøksstatistikk og opplæringsdokumentasjon
• Samtykke (art. 6(1)(a)): Push-varsler – kan trekkes tilbake når som helst i profilinnstillinger
• Rettslig forpliktelse (art. 6(1)(c)): Fakturaopplysninger og bokføring (bokføringsloven)

Hvordan vi bruker opplysningene

Personopplysninger brukes utelukkende til:

• Å levere og administrere CleanFlow-tjenesten
• Å autentisere brukere og sikre korrekt tilgangsnivå
• Å varsle brukere om relevante oppgaver og hendelser
• Å dokumentere gjennomføring av opplæring
• Å oppdage og forebygge sikkerhetshendelser
• Å besvare kundehenvendelser
• Å oppfylle regnskapsmessige og juridiske forpliktelser

Vi bruker IKKE personopplysninger til profilering, automatiserte beslutninger med rettslig virkning, eller markedsføring uten eksplisitt samtykke.

Sikkerhet og datalagring

Lagringstid

Lagringstider per kategori

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet de ble samlet inn for.

Etter kontosletting eller avtaleslutt

• Brukerkontoer: Til kontoen slettes av administrator, deretter 90 dager
• Systemlogger (revisjonsspor): 12 måneder
• Fakturaopplysninger: 5 år (bokføringsloven § 13)
• Kontakthenvendelser: 12 måneder etter svar
• Sikkerhetskopier: Roteres løpende og slettes senest 12 måneder etter opphør. Brukes kun til gjenoppretting

Ved avtaleopphør

Når en kundeavtale avsluttes:

• Data gjøres tilgjengelig for eksport i 30 dager
• Alle personopplysninger slettes innen 90 dager
• Slettebekreftelse sendes skriftlig til kunden

Dine rettigheter

Som registrert har du følgende rettigheter etter GDPR:

• Innsyn (art. 15): Be om en kopi av opplysningene vi har om deg
• Retting (art. 16): Be om å få rettet feilaktige opplysninger
• Sletting (art. 17): Be om sletting («rett til å bli glemt»)
• Begrensning (art. 18): Be om at behandlingen begrenses mens en tvist avklares
• Dataportabilitet (art. 20): Be om opplysningene i maskinlesbart format
• Innsigelse (art. 21): Protestere mot behandling basert på berettiget interesse
• Trekke samtykke: Push-varsler kan deaktiveres når som helst i profilinnstillinger
• Klage: Sende klage til Datatilsynet (datatilsynet.no) – eller til Integritetsskyddsmyndigheten (imy.se) dersom du er registrert hos en svensk virksomhet – dersom du mener vi behandler opplysningene dine i strid med GDPR

For å utøve dine rettigheter, send forespørsel til privacy@cleanflow.no

Kontakt oss

For spørsmål om personvern eller utøvelse av dine rettigheter – vi besvarer henvendelser innen 30 dager:

Klage til tilsynsmyndigheten

Dersom du mener vi behandler personopplysningene dine i strid med GDPR, har du rett til å klage til Datatilsynet. Er du registrert hos en svensk virksomhet (behandlingsansvarlig etablert i Sverige), kan du i stedet klage til Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm. Vi oppfordrer deg likevel til å kontakte oss først på support@cleanflow.no, slik at vi kan forsøke å løse saken direkte.

Endringer i denne erklæringen

Denne erklæringen oppdateres ved vesentlige endringer i behandlingen av personopplysninger. Brukere vil bli varslet om endringer som påvirker deres rettigheter. Gjeldende versjon er alltid tilgjengelig på cleanflow.no/personvern.