Personvernvedtak – SVT (Små Varme Tjenester)

Gjeldende fra: 5. april 2026
Sist oppdatert: 25. mai 2026

1. Introduksjon

SVT (Små Varme Tjenester) er en plattform som forbinder mennesker som tilbyr og etterspør lokale tjenester. Vi respekterer ditt personvern og er forpliktet til å beskytte dine personopplysninger i henhold til GDPR og norsk personvernlov.

Dataansvarlig:

Små Varme Tjenester AS
support@smaavarmetjenester.com
Holtenalleen 1, 9513 Alta
Org.nr: 937443986

2. Hvilke data samler vi inn?

A. Data du gir oss direkte

Registreringsinformasjon: Fullt navn, e-postadresse, telefonnummer, lokasjon, fødselsdato
Identitetsverifisering: Bilde av ID-dokument, selfie/video (kun for KYC-prosessen)
Politiattest: Bilde av politiattest (valgfritt – tilbydere kan laste opp for å synliggjøre godkjennelse for foresatte)
Profildata: Profilbilde, biografi, ferdigheter, områder du tilbyr/søker tjenester
Betalingsdata: Transaksjonshistorikk, gebyrberegninger (betalingskortdetaljer håndteres kun av Stripe)

B. Data samlet automatisk

Enhetsinformasjon: OS (iOS/Android), app-versjon, enhetstype, FCM-token for push-varsler
Lokasjonsdata: Din posisjon (kun hvis du tillater deling)
Loggdata: Innlogginger, søk, interaksjoner på plattformen, IP-adresse

C. Data vi IKKE samler

Vi lagrer ikke kredittkortinformasjon (håndteres av Stripe)
Vi selger aldri data til tredjeparter
Vi bruker ikke data til reklameformål

3. Hvordan bruker vi dine data?

Vi bruker personopplysningene dine til:

Kjernetjenester:

Levere tjenesten (matching av tilbydere/etterspørre)
Håndtere betalinger via Stripe
Håndtere tvister og klager

Sikkerhet & barnevern:

Identitetsverifisering av alle brukere (KYC)
Valgfri verifisering av politiattest (tilbydere kan velge å laste opp for å styrke tilliten til foresatte)
Automatisert overvåking av mistenkelig atferd
Beskytte mindreårige brukere

Kommunikasjon:

Sende viktige varsler om tjenester (push, e-post)
Respondere på henvendelser
Ukentlige administrative rapporter

Juridisk overholdelse:

Oppfylle GDPR og norsk personvernlov
Skattemessige forpliktelser (6 år)
Rapporteringsplikt til myndigheter der lovpålagt

4. Deling av data med tredjepart

Vi deler IKKE dine data med:

Markedsføringsselskaper
Databrokers
Annonsenettverker

Vi deler data KUN med:

| Tjeneste | Formål | Rettsgrunnlag | |----------|--------|--------------| | Stripe | Betalingsbehandling | Kontraktuelle forpliktelser | | Firebase (Google) | Push-varsler | Berettiget interesse | | Google Maps | Kartfunksjonalitet | Berettiget interesse | | Base44 | App-infrastruktur og database | Databehandleravtale | | Myndigheter | Kun ved rettslig krav | Juridisk forpliktelse |

5. Hvor lagres dine data?

Primær: EØS (Europeisk Økonomisk Område)
Firebase (FCM): USA – dekket av EU–US Data Privacy Framework
Stripe: USA – dekket av Standardkontraktsbetingelser (SCCs)
Varighet: Lagres så lenge du har konto + maksimalt 1 år etter sletting (unntak: transaksjoner 6 år)

6. Dine rettigheter (GDPR)

Du har rett til:

Tilgang: Få kopi av dine data
Rettelse: Rette feil i dine opplysninger
Sletting: "Retten til å bli glemt" (med unntak for lovpålagte perioder)
Begrensning: Begrense behandling av dine data
Dataportabilitet: Få dine data i maskinlesbart format
Motstand: Motsette deg viss databehandling
Ikke automatisert beslutningstaking: Retten til menneskelig gjennomgang

Slik utøver du dine rettigheter: Send e-post til support@smaavarmetjenester.com med navn og ønsket handling. Vi svarer innen 30 dager.

7. Sikkerhet

Vi bruker:

Kryptering av data i transit (HTTPS/TLS 1.3)
Kryptering av sensitive data i hvile (AES-256)
Sikker autentisering & rollebasert tilgangskontroll
Regelmessige sikkerhetskontroller og penetrasjonstester
Begrenset tilgang til persondata (minste privilegie-prinsipp)
Audit-logging av alle sensitive handlinger

Hvis databrudd oppstår: Vi varsler berørte brukere innen 72 timer og Datatilsynet der nødvendig.

8. Barnevern og sikkerhet for mindreårige

SVT tar barns sikkerhet svært alvorlig. Vi implementerer følgende tiltak:

Identitetsverifisering

Alle brukere må verifisere identitet med ID-dokument og selfie (KYC)
Politiattest er valgfritt – tilbydere kan velge å laste opp gyldig politiattest for å vise foresatte at de er godkjent
Opplastede politiattester gjennomgås manuelt av administrasjonen
Uansett politiattest får foresatte en godkjenningsforespørsel (ServiceApproval) før et oppdrag med barn kan gjennomføres

Automatisert sikkerhetsovervåking

Aldersavstand-alarm: Varsler admins hvis voksne (18+) forsøker kontakt med barn (under 16) med stor aldersforskjell (>5 år)
Hurtigmeldingsdetektor: Flagger hvis en bruker sender 5+ meldinger til barn innen 5 minutter
Avslagsmønster: Varsler admins hvis en bruker blir avvist 5+ ganger innen 30 dager

Synlighetskontroll

Barn under 16 år er KUN synlige for jevnaldrende (±3 år) – aldri for voksne
Voksne kan ikke se barneprofiler i søk eller discovery
Ungdom (16–17 år) kan se ungdom og voksne, men ikke yngre barn

Foreldrekontroll

Tjenester som involverer barn under 18 år krever godkjenning fra minst én forelder
Foreldre mottar varsler og kan godkjenne/avslå via appen
Foreldre kan til enhver tid se barnets aktivitet

Kaffebesøk-merking (☕)

Tilbydere av trenger-annonser kan valgfritt markere at de er åpne for at en foresatt følger barnet på oppdraget ("Åpen for kaffebesøk")
Slike annonser markeres med en synlig kaffekopp-emoji (☕) og er kun synlige for brukere under 18 år
Merkingen fungerer som en betryggelse for foresatte og gir ingen formell garanti – vanlig foreldregodkjenning gjelder fortsatt
Tilbyderen velger selv om annonseringen skal vises med denne merkingen

Sikkerhetsvarsler

Alle flagginger lagres i SafetyAlert-databasen og gjennomgås av admins
Kritiske advarsler trigges umiddelbar varsling
Brukere som viser gjentatt mistenkelig mønster kan suspenderes

9. Aldersgrenser

Under 13 år: Ikke tillatt å registrere seg
13–17 år: Krever foreldresamtykke og aktiv foreldrekontroll i appen
18 år og over: Standard bruker
Ved fylte 18 år: Kontoen kobles automatisk fra foreldrekontroll via en daglig sjekk. Forelderen mister da tilgang til overvåking (samtaler, venner og aktivitet), og kontoen blir en selvstendig voksenkonto.

Hvis du oppdager at et barn har registrert seg uten samtykke, kontakt oss umiddelbart på support@smaavarmetjenester.com.

10. Automatisert beslutningstaking & profilering

Vi bruker algoritmisk matching for å foreslå tjenester, men:

Vi tar IKKE automatiserte juridisk bindende beslutninger
Du kan alltid anke eller be om menneskelig gjennomgang

11. Oppbevaring av data

| Data | Oppbevaringsperiode | |------|-------------------| | Aktiv kontoprofil | Så lenge kontoen er aktiv | | Transaksjoner | 6 år (skattemessig krav) | | Kommunikasjon | 1 år etter tjeneste fullført | | ID-verifisering | Slettes etter godkjenning (kun referanse bevares) | | Politiattest | 1 år, deretter slettet | | Søk-/klikk-historie | 90 dager | | Audit-logger | 2 år | | Slettede kontoer | 30 dagers oppbevaringsperiode |

12. Internasjonale overføringer

Hvis vi sender data utenfor EØS, sikrer vi:

Standardkontraktsbetingelser (SCCs)
EU–US Data Privacy Framework (for Google/Firebase og Stripe)
Datatilsynets godkjenning der nødvendig

13. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen. Du blir varslet om vesentlige endringer via e-post eller app-varsling.

14. Kontakt oss

Personvernspørsmål?

E-post: support@smaavarmetjenester.com
Adresse: Holtenalleen 1, 9513 Alta
Organisasjon: Små Varme Tjenester AS (Org.nr: 937443986)

Klage til Datatilsynet? Du har rett til å klage til Datatilsynet (datatilsynet.no) hvis du mener vi bryter personvernloven.

Datatilsynet – Postboks 458 Sentrum, 0105 Oslo
Telefon: +47 22 39 69 00
Nettsted: datatilsynet.no