Personvernerklæring

Behandlingsansvarlig er Luca Sciurti, enkeltpersonforetak med adresse Via Aldo Moro 64, 20066 Melzo (MI), Italia, mva-nummer IT12286070961. Alle henvendelser om personopplysninger kan sendes til support@pianotunernow.com. Plattformens database ligger i Den europeiske union; enkelte leverandører behandler også data utenfor, som forklart i avsnitt 5 og 6.

Registreringsopplysninger (navn, e-post, fødselsdato for aldersverifisering); profilopplysninger (for pianoteknikere: presentasjon, instrumenter, priser, by, bilder og eventuell presentasjonsvideo); innhold du lager ved bruk av tjenesten (forespørsler om avtaler, meldinger, omtaler, diskusjoner i fellesskapet, notater om oppdrag og pianokort); tekniske minimumsdata som er nødvendige for driften (innloggingslogger, økt). Direkte kontaktopplysninger (fullt etternavn, telefon, adresse) er skjult for motparten fram til opplåsingen som tjenesten legger opp til. Betaling av gebyrer og abonnementer håndteres av Stripe: fullstendige kortopplysninger passerer aldri gjennom våre systemer. Registreringsopplysningene og, for pianoteknikere, profil- og faktureringsopplysningene er nødvendige: uten dem kan vi ikke opprette kontoen eller levere de betalte tjenestene. Alle andre opplysninger er frivillige.

Å levere tjenesten du ber om - konto, søk, timeforespørsler, meldinger, anmeldelser, fakturering - med avtalen som grunnlag (art. 6.1.b GDPR); å sende deg e-postene som trengs for at tjenesten skal fungere (bekreftelser, påminnelser, varsler), også med avtalen som grunnlag; valgfri kommunikasjon og ikke-nødvendige informasjonskapsler bare med ditt samtykke (art. 6.1.a), som du kan trekke tilbake når som helst; sikkerhet og forebygging av svindel og misbruk (hindring av omgåelse av plattformen, gjenkjenning av en kunde som en tekniker allerede betjener, forebygging av svindel med kreditter), moderering og telling av bruken av Butikken med berettiget interesse som grunnlag (art. 6.1.f), som er beskrevet i sin helhet i avsnittet «Vår berettigede interesse og din rett til å protestere», sammen med din rett til å protestere; og oppfyllelse av rettslige, regnskapsmessige og skattemessige forpliktelser (art. 6.1.c).

Vi oppbevarer hver opplysning bare så lenge det trengs for formålet vi samlet den inn for. Når en frist går ut, blir opplysningen slettet av en automatisk kontroll som kjører hver natt, eller anonymisert: det vil si at ingenting lenger fører tilbake til deg. Hvis du sletter kontoen, sletter vi dataene dine med en gang, bortsett fra i tilfellene nedenfor, der loven pålegger oss å beholde dem eller vi trenger dem for å forsvare en rettighet. Her er fristene, opplysning for opplysning.

Hvis det pågår en tvist, en melding eller en sak, kan vi beholde de opplysningene som trengs for å håndtere den til den er avsluttet, og bare dem.

For å få plattformen til å fungere bruker vi en del leverandører. De fleste behandler dataene på våre vegne, som databehandlere (art. 28 GDPR): en avtale forplikter dem til å bruke dataene bare for oss og til å beskytte dem. Andre er, for sin del, selvstendige behandlingsansvarlige: de bestemmer selv hvordan dataene de mottar, skal behandles, etter sin egen personvernerklæring. Her ser du hvem de er, hva de mottar, hvilken rolle de har og hvor de behandler dataene; for dem som overfører dataene ut av Den europeiske union, står garantien i avsnitt 6.

Hvis du velger å åpne en adresse eller en rute i Google Maps eller Apple Kart, kobler enheten din seg direkte til dem, og deres personvernerklæringer gjelder. I tillegg til leverandørene går teknikernes faktureringsopplysninger til regnskapsføreren vår, for de skattemessige pliktene, og til det italienske skattevesenet (Agenzia delle Entrate) og det europeiske VIES-systemet når loven krever det. Til myndighetene utleverer vi data bare når loven krever det. Hvis vi bytter en leverandør som behandler dataene dine, oppdaterer vi denne siden før byttet.

Plattformens database ligger i Den europeiske union. Enkelte leverandører i avsnitt 5 behandler likevel data også utenfor EU, og når det skjer, gjør de det med en av garantiene GDPR fastsetter (art. 45 og 46). Til USA: Render, Stripe, Loops, Google og Cloudflare er med i EU-US Data Privacy Framework, som Europakommisjonen har anerkjent som tilstrekkelig (beslutning (EU) 2023/1795); Supabase, som ikke er med, bruker overfor sine leverandører i USA og Singapore standard kontraktsklausuler godkjent av Kommisjonen (beslutning (EU) 2021/914); de øvrige leverandørene bruker den ene eller den andre garantien, slik det står i deres personvernerklæringer. Du kan be oss om en kopi av garantiene ved å skrive til support@pianotunernow.com.

Til andre brukere, bare det tjenesten legger opp til (for eksempel utveksles kontaktopplysninger mellom kunde og pianotekniker etter opplåsingen); til leverandørene i seksjon 5; til myndighetene, når loven krever det. Vi selger ikke dataene dine og driver ikke reklame basert på profilering. Hvis du gir en annen person tilgang til kalenderen din, ser den personen avtalene dine og navnene i kontaktlisten din; telefon, e-post og notater for en kontakt får den bare ved å be om dem, én kontakt om gangen, og hver forespørsel blir registrert og er synlig for deg. Du velger personen selv og kan fjerne tilgangen når du vil.

Du har rett til innsyn i dataene dine, til å rette dem, slette dem («retten til å bli glemt»), begrense behandlingen, protestere, motta dataene dine i et portabelt format og trekke tilbake samtykker du har gitt. Fra Innstillinger på kontoen din kan du selv eksportere dataene dine, også bildene du har lastet opp, og be om at kontoen slettes; for alt annet skriver du til support@pianotunernow.com. Du har også rett til å klage til tilsynsmyndigheten i landet ditt (i Norge er det Datatilsynet). Om retten til å protestere kan du lese avsnittet «Vår berettigede interesse og din rett til å protestere».

Vi tar ingen avgjørelser basert utelukkende på automatisert behandling som har rettsvirkninger for deg. Standardrekkefølgen på søkeresultatene («Mest relevante») følger faste regler, like for alle og beskrevet i Tjenestevilkårene (punkt 14): først de fremhevede profilene, merket «Sponset», deretter teknikerne med Pro-planen, som kjennes igjen på Pro-merket, og til slutt gjennomsnittlig vurdering og antall anmeldelser.

Vi bruker egnede tekniske og organisatoriske tiltak: kryptering under overføring, tilgangsregler på databasenivå (row-level security), minimering av dataene brukerne kan se om hverandre og regelmessige sikkerhetsgjennomganger. Ingen systemer er 100 % sikre, men databeskyttelse har vært en del av prosjektet helt fra starten. For å beskytte innlogging, registrering og gjenoppretting av passord mot automatiserte programmer bruker vi Cloudflare Turnstile (avsnitt 5), på grunnlag av vår berettigede interesse i sikkerhet (art. 6 nr. 1 bokstav f GDPR). Når du velger eller endrer passord, kontrollerer leverandøren vår for innlogging at det ikke finnes blant passordene som er lekket i kjente datainnbrudd (tjenesten Have I Been Pwned): den sender bare et bruddstykke av passordets krypterte fingeravtrykk, aldri passordet og aldri e-postadressen din.

Vi bruker bare nødvendige tekniske informasjonskapsler (innlogging og språk); eventuelle valgfrie informasjonskapsler installeres bare med ditt samtykke. Alle detaljer finner du i retningslinjene for informasjonskapsler.

Plattformen er forbeholdt myndige personer: for å registrere seg, både som kunde og som pianotekniker, må man være minst 18 år. Vi samler ikke bevisst inn opplysninger om mindreårige, og det finnes ingen konto for dem.

En tekniker kan ha sin egen kundeadressebok på PianoTunerNow (navn, telefon, e-post, adresse, notater og opplysninger om instrumentet) og koble til sin personlige kalender, som plattformen kan lese tittel, sted og notater for avtalene fra. Disse opplysningene gjelder ofte personer som ikke er registrert hos PianoTunerNow. For disse dataene er teknikeren behandlingsansvarlig: han bestemmer hva som lastes opp og hvorfor, og står ansvarlig for at han har rett til det, slik han erklærer når han godtar Tjenestevilkårene og på nytt hver gang han lagrer eller importerer kontakter; erklæringen lagres med dato og ordlyd. PianoTunerNow behandler dem på hans vegne, som databehandler (art. 28 GDPR), etter Databehandleravtalen som er vedlagt Tjenestevilkårene: PianoTunerNow bruker dem bare for at teknikerens kalender og adressebok skal fungere, viser dem ikke til andre teknikere eller til kunder (de leses bare av teknikeren og av de personene han selv gir tilgang til kalenderen sin, som forklart nedenfor), bruker dem ikke til reklame og skriver aldri til disse personene (meldinger og e-poster sendes fra teknikerens telefon). For å finne adressen på kartet og beregne kjøretider mottar leverandøren vår Geoapify (avsnitt 5), som behandler dem på våre vegne, adressen eller bare koordinatene, aldri navnet.

Det finnes bare ett tilfelle der PianoTunerNow bruker disse dataene til et eget formål, og dermed er behandlingsansvarlig: når en registrert kunde kobler seg til en tekniker personlig, med QR-koden, sjekker vi om teknikeren allerede hadde kunden i adresseboken (samme e-post eller samme telefon, fra før de to møttes på plattformen) og om han allerede hadde utført arbeid for kunden. Er det slik, betaler teknikeren ikke gebyret for den kunden. Sammenligningen gjelder bare kortet teknikeren peker ut og kontaktopplysningene på kontoen til den som kobler seg til, gir bare et «ja» eller et «nei» og ser ikke på adressebøkene til andre teknikere. Vi gjør dette med grunnlag i vår berettigede interesse (art. 6.1.f GDPR) i å håndheve reglene for gebyret og forebygge misbruk; du kan protestere som forklart i avsnittet «Vår berettigede interesse og din rett til å protestere».

Er du kunde hos en tekniker og ikke registrert: informasjonen om hvordan teknikeren behandler dataene dine, skal du få fra ham, siden han er behandlingsansvarlig; dette avsnittet forklarer hva plattformen han bruker, gjør. Vil du vite hvilke data om deg som finnes, rette dem eller få dem slettet, kan du spørre teknikeren eller skrive til support@pianotunernow.com: vi sender henvendelsen videre til teknikeren innen 7 dager, og hvis han ikke lenger kan nås eller har stengt kontoen, sletter vi dataene dine selv. Hvis teknikeren gir en annen person tilgang til kalenderen sin, ser den personen navnene og adressene i adresseboken og avtalene; telefon, e-post og notater for en kontakt får den bare ved å be om dem, én kontakt om gangen og med en grense per dag, og hver forespørsel blir registrert og er synlig for teknikeren i nitti dager. Titler, steder og notater fra den tilkoblede kalenderen ser den ikke i det hele tatt.

Hvis du er tekniker og kobler til Google- eller Outlook-kalenderen din, leser plattformen automatisk avtalene de neste 60 dagene for å blokkere de timene i timeplanen din, slik at ingen kunde kan bestille deg når du ikke er tilgjengelig; blant de inviterte ser den bare på om det er du som har avslått invitasjonen, for en avslått avtale opptar ikke tiden din. Når du viser en annen periode i kalenderen, også tidligere dager, leser den også avtalene for den perioden. Avtaler som allerede er lest, lagres som historikk i 12 måneder etter at de er avsluttet, med mindre du før det kobler fra kalenderen, fjerner den aktuelle kilden eller en ny lesing av perioden viser at de er slettet fra den opprinnelige kalenderen. Valget ditt om å lese og vise titler gjelder også historikken. Med Google og Outlook leser den også listen over kalenderne dine, altså navn og farge, slik at du kan velge hvilke som skal leses i tillegg til hovedkalenderen: vi lagrer bare hvilke du har valgt, og kalendere du ikke velger, blir ikke lest. Kobler du i stedet til en kalender som er publisert via en lenke (for eksempel fra Apple), leser plattformen filen: adressen forblir hemmelig, og fjerner du lenken, forsvinner også timene fra den; har du publisert den slik at den bare viser når du er opptatt, kommer bare tidspunktene fram. Fra Google og Outlook, der tillatelsen åpner for det, og fra kalendere som er publisert med detaljer, leser den også avtalens tittel, sted og notater, for å vise dem i din egen timeplan, for å tilby deg å lagre kontaktopplysningene den finner der (navn, telefon, e-post, adresse) i adresseboken din og for å fylle ut avtalen når du gjør den om til en ekte avtale: bare du ser dem, du bestemmer om de skal lagres, og du kan slå av denne lesingen når som helst i Innstillinger. I den tilkoblede kalenderen skriver plattformen bare PianoTunerNow-avtaler: den oppretter dem, oppdaterer dem når de endres og sletter dem hvis de avlyses; den endrer og sletter ikke de andre avtalene dine. Vi bruker ikke disse dataene til annonser, vi selger dem ikke og vi gir dem ikke til noen annen bruker. Når du kobler fra kalenderen eller sletter kontoen, blir disse dataene fjernet, og tillatelsen du hadde gitt Google, blir gitt tilbake, altså trukket tilbake også hos Google. For Outlook kan du også fjerne tillatelsen på account.live.com/consent/Manage (personlige kontoer) eller på myapps.microsoft.com (jobbkontoer). PianoTunerNows bruk og overføring av informasjon mottatt fra Googles API-er følger Google API Services User Data Policy, inkludert kravene til Limited Use. Hvis du gir en annen person tilgang til kalenderen din, ser den personen ikke disse tekstene: tittel, sted og notater fra avtalene dine er fortsatt bare dine.

Hvert registrerte piano har en QR-kode som eieren kan skrive ut og feste på instrumentet. Den som skanner den åpner et offentlig kort, uten innlogging, som bare viser opplysninger om instrumentet: type, merke, modell, år og mål; eieren bestemmer om bildet, datoen for siste stemming og navnet på teknikeren som tok seg av det skal med. Eierens navn, adresse, by, serienummer og notater vises aldri. Koden er tilfeldig, og eieren kan når som helst lage en ny eller slå den av: fra da av åpner gamle klistremerker ingenting.

En pianostemmer kan gi en person han stoler på tilgang til kalenderen sin. Er det deg, lagrer vi om deg: fornavn, etternavn, e-postadresse, språk og fødselsdato på kontoen din; taushetserklæringen du har skrevet under, med dato, versjon og teksten du leste, i fem år fra underskriften; og historikken over besøkene dine i den kalenderen - når du gikk inn, når du gikk ut og hvilket navn du sto med - i nitti dager, synlig for pianostemmeren. Vi registrerer verken IP-adresse eller enhet. Inne i kalenderen ser du avtalene, kundene og kontaktene til pianostemmeren: de dataene blir værende hans, og du behandler dem på hans vegne. Vi sender deg ingen markedsførings-e-post, og adressen din havner ikke i listene våre: du får bare service-e-post. Stenger du kontoen, forsvinner tilgangene; den underskrevne erklæringen og navnet i historikken blir til fristen deres går ut, fordi pianostemmeren har rett til å vite hvem som har vært inne i kalenderen hans. Når du ber om å se telefon, e-post eller notater for en kontakt i kontaktlisten, registrerer vi hvem du er, når og hvilken kontakt - aldri opplysningene selv - i nitti dager, og pianostemmeren ser det; det er også en daglig grense for hvor mange kontakter du kan be om opplysninger på.

Når en pianostemmer inviterer en e-postadresse til å styre kalenderen sin, blir adressen stående i invitasjonen og i raden som registrerer utsendelsen, også om du aldri åpner lenken og aldri registrerer deg. Vi sletter dem innen tretti dager. Leverandøren som sender e-posten vår (avsnitt 5), tar vare på sine egne sendelogger, med adressen din. Vil du ha dem bort før, skriv til support@pianotunernow.com: vi finner dem, sletter dem og sender forespørselen videre til ham også. Invitasjonen oppretter ingen konto og melder deg ikke på noe: uten klikket ditt skjer det ingenting.

Butikken er siden, forbeholdt teknikere, med butikkene som selger verktøy og reservedeler. PianoTunerNow selger ingenting: hver lenke fører til nettsiden til butikken eller til siden for et av produktene dens. På denne siden teller vi to ting: hvor mange ganger teknikerne åpner nettsiden til en butikk eller siden for et av produktene dens, og hvor mange ganger de trykker på «Koden er brukt». Hver tekniker telles bare én gang per butikk: én åpning per dag og én «Koden er brukt» per måned. For å vite om vi allerede har talt deg, beregner serveren et avtrykk, altså en kode som utledes av kontoen din, butikken, typen telling og dagen eller måneden med en hemmelig nøkkel som blir på serveren. Vi lagrer avtrykket, ikke kontoen din: uten nøkkelen kan avtrykket ikke spores tilbake til deg. Avtrykket blir liggende så lenge den dagen eller måneden varer, og senest dagen etter sletter vi det automatisk. I tellerne som blir igjen, finnes bare totaler, per butikk og per dag, uten navn, identifikator, IP-adresse eller enhet. Vi bruker disse tallene til å forstå hvilke butikker og hvilke rabatter teknikerne faktisk har nytte av, til å kontrollere det butikkene forteller oss, og til å avtale med dem vilkårene for at de er med i Butikken: butikkene viser vi alltid bare totaler, aldri navn. Behandlingsgrunnlaget er vår berettigede interesse (art. 6.1.f GDPR) i å beholde og reforhandle rabattene med våre egne tall, og i å hindre at én enkelt konto blåser opp tellingen. Fra oss får ikke butikken vite hvem du er: lenkene inneholder verken navnet ditt eller kontoen din og viser ikke hvilken side du kommer fra. På nettsiden til butikken gjelder dens personvernerklæring: bruker du koden, forstår butikken bare at du kommer fra PianoTunerNow, og opplysningene du gir den når du bestiller, behandler den selv som selvstendig behandlingsansvarlig. Nettleseren din husker også to ting, bare på enheten din og uten noen gang å sende dem til oss: butikkene der du allerede har markert koden som brukt denne måneden, og butikkene du har åpnet nettsiden til, til du lukker fanen eller appen (se retningslinjene for informasjonskapsler). Vil du ikke telles med, er det nok å la være å bruke lenkene i Butikken og ikke trykke på «Koden er brukt»: koden kan også kopieres med «Kopier», som ikke teller noe. Du kan også protestere ved å skrive til support@pianotunernow.com: fra da av telles ikke kontoen din lenger.

Vi ber teknikerne om opplysningene som trengs for å utstede fakturaer for tjenestene plattformen selger dem (opplåsingsgebyr, Pro-abonnement, fremhevet profil): for- og etternavn eller firmanavn, forretningsadresse, MVA-nummer hvis de har et, italiensk skattekode, mottakerkode eller sertifisert e-post PEC for Italia, og e-postadressen fakturaene skal sendes til. Vi ber om dem før den første betalingen, fordi vi uten dem ikke kan utstede dokumentet: det rettslige grunnlaget er en rettslig forpliktelse (art. 6 nr. 1 bokstav c GDPR). Kundene betaler ingenting til plattformen og blir ikke bedt om faktureringsopplysninger.

For MVA-numre fra andre EU-land slår vi opp i Europakommisjonens VIES-system og tar vare på resultatet av kontrollen med konsultasjonsnummeret. Ved hver betaling tar vi en kopi av faktureringsopplysningene slik de er i det øyeblikket (et "øyeblikksbilde"), og det er på den dokumentet utstedes: retter du opplysningene senere, endres ikke dokumenter som allerede er utstedt.

Disse opplysningene, øyeblikksbildene og registeret over betalinger til plattformen oppbevares i ti år fra utgangen av dokumentets år (art. 2220 i den italienske sivilloven), også etter at kontoen er slettet. Vi gir dem videre til regnskapsføreren vår og, der det kreves, til det italienske skattevesenets (Agenzia delle Entrate) Sistema di Interscambio og til Intrastat- og VIES-rapporteringen. Ingen av disse opplysningene vises noen gang for kundene.

Enkelte behandlinger gjør vi ikke fordi vi har en avtale med deg eller fordi loven krever det, men fordi vi har en berettiget interesse som vi, etter å ha veid den mot rettighetene dine, mener veier tyngst (art. 6.1.f GDPR). Det gjelder disse: (1) den automatiske kontrollen som hindrer at telefon, e-post eller lenker skrives i tekster som motparten eller offentligheten leser før kontaktopplysningene låses opp: profil, prisliste, fellesskap, opplysninger om instrumentet; den gjelder ikke chatten, som først åpnes etter opplåsingen. Er det en tekniker som prøver, registrerer vi forsøket (teksten og datoen) i 12 måneder: etter fem forsøk leser en person i teamet vårt dem og avgjør saken, og ingen suspensjon skjer noen gang automatisk; (2) sammenligningen av kontaktopplysninger for å gjenkjenne en kunde som en tekniker allerede betjente (avsnittet «Data om personer som ikke er registrert»), og kontrollene mot misbruk av kreditter og belønningsprogrammer; (3) behandlingen av meldinger og registeret over modereringsbeslutninger, som vi beholder i 5 år (10 for beslutninger som suspenderer en tekniker eller stenger teknikerens konto) for å kunne vise hvordan vi har avgjort; (4) sikkerhetsloggene: hvem som går inn i en teknikers kalender, hvem som ber om kontaktopplysninger fra adresseboken hans, grensene for innsending av koder og meldinger; (5) tellingen av besøk i Butikken (avsnittet «Butikken»).

Du har rett til når som helst å protestere mot hver av disse behandlingene, av grunner som har med din særlige situasjon å gjøre (art. 21 GDPR). Det er nok å skrive til support@pianotunernow.com og oppgi hvilken behandling du protesterer mot: du trenger ikke noe skjema. Vi svarer deg innen én måned. Vi slutter å behandle dataene dine for det formålet, med mindre vi kan påvise berettigede grunner som veier tyngre enn dine interesser, eller vi trenger dataene for å forsvare en rettighet: i så fall forklarer vi det skriftlig, og du kan alltid henvende deg til tilsynsmyndigheten.

Hva som skjer i praksis: protesterer du mot tellingen i Butikken, blir kontoen din ikke lenger telt; protesterer du mot sammenligningen av kontaktopplysninger, følger den personlige koblingen med den teknikeren den vanlige regelen, det vil si at teknikeren fortsatt skylder gebyret; for kontrollen av kontaktopplysninger i offentlige tekster og for sikkerhetsloggene har vi som regel grunner som veier tyngre, fordi de beskytter de andre brukerne og at plattformen fungerer, men vi vurderer hver henvendelse og sletter uansett registrerte forsøk som ikke er knyttet til en åpen melding. Vil du vite mer om avveiningen vi har gjort mellom vår interesse og rettighetene dine, kan du be oss om den skriftlige vurderingen.

Hvis du bruker PianoTunerNow-appen for iPhone, gjelder reglene i denne erklæringen, med fire tillegg. Apple er selvstendig behandlingsansvarlig for dataene Apple mottar til sine egne tjenester: kjøp i appen (Apple behandler betalingen og kvitteringen; vi mottar det signerte kjøpet, knyttet til kontoen din med en anonym ID), varsler (vi lagrer telefonens adresse så lenge du har dem slått på) og Apple Kart, som i appen viser kartene og anslår teknikerens reisetider: til det mottar Apple kartutsnittene som vises, koordinatene til dagens stopp med klokkeslett og telefonens IP-adresse, aldri navn.

Noen data blir bare på teknikerens telefon og slettes når teknikeren logger ut: anropsidentifikasjon, hvis den slås på (navn og numre til kundene kopiert til en iOS-utvidelse, slik at navnet vises når de ringer); dagens widget (klokkeslett, navn og adresser til de neste avtalene, med navn og adresse skjult når telefonen er låst); sammenligningen med telefonens kontakter, som skjer på telefonen uten å sende oss kontaktene. Kontakter, kamera og bilder brukes bare når du ber om det.

For å varsle kunden om en forsinkelse bruker appen telefonens posisjon bare i det øyeblikket og bare med din tillatelse: den sendes til serveren for å regne ut minuttene, og vi lagrer den ikke.

Hvis du ber Apple om refusjon av et kjøp i appen, forteller vi Apple, når Apple spør, at kjøpet er levert til deg og at du har brukt det, bare med ditt samtykke, som vi ber om separat og som du når som helst kan trekke tilbake under appens Innstillinger. Rettslig grunnlag: ditt samtykke (art. 6 nr. 1 bokstav a i GDPR). Uten samtykke forteller vi ikke Apple noe.