Personvernerklæring

Behandlingsansvarlig

Assistere AS (org.nr. [organisasjonsnummer], [postadresse]) er behandlingsansvarlig for personopplysningene som behandles gjennom assistere.no. Spørsmål om personvern kan rettes til hei@assistere.no.

Kort om tjenesten

Assistere kobler arbeidsledere (personer med BPA, eller den som leder assistansen på deres vegne), personlige assistenter og BPA-leverandører. Plattformen hjelper partene å finne hverandre og utarbeide et faktagrunnlag for et samarbeid. Selve BPA-tjenesten, ansettelsen og arbeidsforholdet ligger hos kommunen, leverandøren og partene (ikke hos Assistere).

Hvilke opplysninger vi behandler

• Konto: navn, e-post, telefonnummer, passord (lagret kryptert) og innloggingshistorikk.
• Identitetsverifisering (BankID via Idura): fødselsnummer, fødselsdato og verifisert navn. BankID brukes til å bekrefte identitet (ikke til innlogging).
• Assistentprofil: presentasjon, kvalifikasjoner, erfaring, utdanning, kurs, referanser, tjenesteområder, språk, kjønn, fødselsår, samt politiattest og førerkort der du oppgir det.
• Stilling: beskrivelse av assistansebehov (kan inneholde helseopplysninger), sted og tidspunkter.
• Kommunikasjon: meldinger og henvendelser mellom parter.
• Faktagrunnlag/booking: avtalte vilkår og et lønnsgrunnlag (kontonummer og fødselsnummer) som låses når partene bekrefter.
• Tilbakemeldinger: vurderinger en arbeidsleder gir en assistent etter et samarbeid.
• Bruksdata: enkel intern statistikk og tekniske logger for drift og sikkerhet.

Særlige kategorier (helseopplysninger)

BPA handler om assistanse til personer med nedsatt funksjonsevne. Opplysninger du selv velger å oppgi i en stillingsbeskrivelse kan derfor avsløre helseforhold. Såkalte særlige kategorier (personvernforordningen art. 9). Slike opplysninger behandles på grunnlag av ditt uttrykkelige samtykke (art. 9 nr. 2 bokstav a). Du bestemmer selv hva du deler, og du bør ikke oppgi mer helseinformasjon enn det som er nødvendig for koblingen.

Formål og rettslig grunnlag

• Levere tjenesten (profil, søk, kobling, faktagrunnlag): oppfyllelse av avtale (art. 6 nr. 1 b).
• Identitetsverifisering, trygghet og sikkerhet: berettiget interesse (art. 6 nr. 1 f), og rettslig forpliktelse der det gjelder.
• Synlighet av profil og stillinger i søk: samtykke og avtale.
• Varsler og e-post om aktivitet: avtale og berettiget interesse. Eventuell markedsføring sendes kun ved samtykke.
• KI-funksjoner (tekstforslag): avtale og berettiget interesse. Innhold sendes til vår KI-leverandør for å gi svar, men brukes ikke til å trene KI-modeller.
• Regnskap for leverandørfakturering: rettslig forpliktelse (bokføringsloven).

Hvem vi deler opplysninger med

Når du tar kontakt eller inngår et samarbeid, deles relevante opplysninger med motparten (arbeidsleder, assistent eller leverandør). Et faktagrunnlag som sendes til en leverandør inneholder opplysningene partene har bekreftet. Utover dette bruker vi databehandlere som leverer drift, lagring og funksjoner på våre vegne, etter databehandleravtaler:

Enkelte leverandører behandler data utenfor EØS (bl.a. i USA). Slik overføring skjer på et gyldig overføringsgrunnlag, som EU-kommisjonens standard personvernbestemmelser (SCC) eller gyldig adekvansbeslutning. Vi selger aldri personopplysninger.

Lagringstid

• Kontoopplysninger lagres så lenge du har en konto hos oss.
• Varsler slettes automatisk etter 90 dager, og innloggingshistorikk etter 180 dager.
• Når du sletter kontoen, anonymiserer vi personopplysningene og sletter opplastede filer. Delt innhold (for eksempel meldinger og faktagrunnlag som en motpart har mottatt) kan beholdes i anonymisert form av hensyn til dokumentasjon og eventuelle tvister.
• Regnskapsdata knyttet til leverandørfakturering oppbevares så lenge bokføringsloven krever (normalt fem år).

Dine rettigheter

Du har rett til innsyn i, retting og sletting av egne opplysninger, til dataportabilitet, til å begrense eller protestere mot behandling, og til å trekke tilbake samtykke. Du kan laste ned en kopi av dine data og slette kontoen direkte under «Konto». Henvendelser kan også sendes til hei@assistere.no.

Sikkerhet

Vi beskytter opplysningene med kryptert overføring (TLS), tilgangsstyring på radnivå i databasen, BankID-verifisering av identitet og virusskanning av opplastede filer. Tilgang til personopplysninger er begrenset til det som er nødvendig for å drifte tjenesten.

Informasjonskapsler

Vi bruker kun nødvendige informasjonskapsler og lokal lagring i nettleseren for innlogging, sesjon og dine egne visningsvalg. Vi bruker ikke tredjeparts annonsesporing.

Barn

Tjenesten er beregnet for voksne. Der en arbeidsleder er mindreårig, forutsetter vi at en verge eller fullmektig opptrer på vegne av brukeren.

Før lansering: påmeldingsliste og analyse

Fram til lansering kan du melde deg på en liste på assistere.no. Da lagrer vi e-postadresse, rollene du oppgir, en valgfri kommentar, tidspunkt for samtykke med tekniske opplysninger (f.eks. IP) og eventuell kanal-kode og UTM-parametre. Formålet er en kort e-postserie og varsel ved lansering. Utsending skjer via Brevo (EU-lagring, databehandleravtale), og grunnlaget er samtykke (art. 6 nr. 1 a). Du kan melde deg av via lenken i e-postene eller på slett meg, og opplysningene lagres til du melder deg av eller ber om sletting.

Prelaunch-siden bruker Vercel Web Analytics, som ikke bruker informasjonskapsler og ikke sporer deg på tvers av nettsteder. Du kan slå av analyse under lagringspreferanser.

Endringer og kontakt

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles på nettstedet eller i appen. Har du spørsmål, kontakt oss på hei@assistere.no. Du har også rett til å klage til Datatilsynet (datatilsynet.no).