Personvernerklæring

Behandlingsansvarlig er Luca Sciurti, enkeltpersonforetak med adresse Via Aldo Moro 64, 20066 Melzo (MI), Italia, mva-nummer IT12286070961. Alle henvendelser om personopplysninger kan sendes til support@pianotunernow.com. Dataene lagres på servere i Den europeiske union.

Registreringsopplysninger (navn, e-post, fødselsdato for aldersverifisering); profilopplysninger (for pianoteknikere: presentasjon, instrumenter, priser, by, bilder og eventuell presentasjonsvideo); innhold du lager ved bruk av tjenesten (forespørsler om avtaler, meldinger, omtaler, diskusjoner i fellesskapet, notater om oppdrag og pianokort); tekniske minimumsdata som er nødvendige for driften (innloggingslogger, økt). Direkte kontaktopplysninger (fullt etternavn, telefon, adresse) er skjult for motparten fram til opplåsingen som tjenesten legger opp til. Betaling av gebyrer og abonnementer håndteres av Stripe: fullstendige kortopplysninger passerer aldri gjennom våre systemer.

Å levere tjenesten du ber om - konto, søk, timeforespørsler, meldinger, anmeldelser, fakturering - med avtalen som grunnlag (art. 6.1.b GDPR); å sende deg e-postene som trengs for at tjenesten skal fungere (bekreftelser, påminnelser, varsler), også med avtalen som grunnlag; valgfri kommunikasjon og ikke-nødvendige informasjonskapsler bare med ditt samtykke (art. 6.1.a), som du kan trekke tilbake når som helst; sikkerhet og forebygging av svindel og misbruk (hindring av omgåelse av plattformen, vervesvindel, moderering) med berettiget interesse som grunnlag (art. 6.1.f); og oppfyllelse av rettslige, regnskapsmessige og skattemessige forpliktelser (art. 6.1.c).

Kontoopplysningene oppbevares så lenge kontoen er aktiv. Hvis du sletter kontoen, slettes eller anonymiseres personopplysningene innen kort teknisk tid, bortsett fra det vi må oppbevare på grunn av lovkrav (for eksempel regnskapsbilag, 10 år) eller for å forsvare en rettighet. Presise frister: en konto som er registrert men aldri bekreftet slettes etter 30 dager; allerede sendte tjeneste-e-poster blir i køen høyst 180 dager; adresser omgjort til koordinater blir i et teknisk minne i 180 dager; samtaler mellom kunde og tekniker oppbevares i 24 måneder fra siste kontakt mellom de samme to personene, og slettes ikke så lenge en tvist eller et varsel er åpent; modereringsbeslutninger og registeret over personvernhenvendelser oppbevares i 5 år, slik at vi kan vise hvordan og hvorfor de ble håndtert.

Vi bruker leverandører som behandler opplysninger på våre vegne som databehandlere (art. 28 GDPR): Supabase (database, autentisering og fotoarkiv, i EU); Render (drift av applikasjonen); Stripe (betaling av gebyrer, abonnementer og fremhevet profil); Loops (utsending av tjeneste-e-poster og, bare til dem som har bedt om det, av nyheter: den som melder seg av via lenken nederst i en e-post, er også avmeldt her); OpenStreetMap/Nominatim (omgjøring av adresser til koordinater), OSRM på FOSSGIS-fellesskapets servere (kjøretid mellom teknikerens startpunkt og dagens første avtale: mottar bare to koordinatpar, verken navn eller adresser) og, hvis aktivert, Google Maps Platform; OpenFreeMap (kartene på sidene, som mottar IP-adressen din når de lastes); nettleserens varslingstjenester (Apple, Google, Mozilla, Microsoft), bare hvis du slår på push-varsler; YouTube i modus uten informasjonskapsler og Vimeo for presentasjonsvideoer innebygd i teknikernes profiler; en SMS-leverandør, hvis aktivert, for verifisering av telefonnummeret. Google- og Microsoft-kalenderne beskrives nedenfor.

Dataene lagres i Den europeiske union. Enkelte leverandører (for eksempel Stripe eller Loops) kan innebære overføringer til tredjeland: i så fall skjer de med garantiene GDPR krever (beslutninger om tilstrekkelig beskyttelsesnivå eller standard kontraktsklausuler).

Til andre brukere, bare det tjenesten legger opp til (for eksempel utveksles kontaktopplysninger mellom kunde og pianotekniker etter opplåsingen); til leverandørene i seksjon 5; til myndighetene, når loven krever det. Vi selger ikke dataene dine og driver ikke reklame basert på profilering. Hvis du gir en annen person tilgang til kalenderen din, ser den personen avtalene dine og kontaktlisten din: du velger personen selv og kan fjerne tilgangen når du vil.

Du har rett til innsyn i dataene dine, til å rette dem, slette dem («retten til å bli glemt»), begrense behandlingen, protestere, motta dataene dine i et portabelt format og trekke tilbake samtykker du har gitt. Fra Innstillinger på kontoen din kan du selv eksportere dataene dine og be om at kontoen slettes; for alt annet skriver du til support@pianotunernow.com. Du har også rett til å klage til tilsynsmyndigheten i landet ditt (i Norge er det Datatilsynet).

Vi tar ingen avgjørelser basert utelukkende på automatisert behandling som har rettsvirkninger for deg. Rekkefølgen på søkeresultatene avhenger av relevanskriterier og eventuelle fremhevede profiler, som er tydelig merket.

Vi bruker egnede tekniske og organisatoriske tiltak: kryptering under overføring, tilgangsregler på databasenivå (row-level security), minimering av dataene brukerne kan se om hverandre og regelmessige sikkerhetsgjennomganger. Ingen systemer er 100 % sikre, men databeskyttelse har vært en del av prosjektet helt fra starten.

Vi bruker bare nødvendige tekniske informasjonskapsler (innlogging og språk); eventuelle valgfrie informasjonskapsler installeres bare med ditt samtykke. Alle detaljer finner du i retningslinjene for informasjonskapsler.

Plattformen er forbeholdt myndige personer: for å registrere seg, både som kunde og som pianotekniker, må man være minst 18 år. Vi samler ikke bevisst inn opplysninger om mindreårige, og det finnes ingen konto for dem.

En tekniker kan laste opp sin egen kundeadressebok (navn, telefon, e-post, adresse) til plattformen og koble til sin personlige kalender, som plattformen kan lese tittel og sted for avtalene fra. Disse opplysningene kan gjelde personer som ikke er registrert hos PianoTunerNow og som ikke har noen direkte relasjon til oss. For disse dataene er det teknikeren som laster dem opp som er ansvarlig: han må ha rett til det, og ved opplasting blir han uttrykkelig bedt om å erklære det - erklæringen lagres med dato og ordlyd. PianoTunerNow behandler dem på hans vegne, slik at kalenderen og adresseboken hans virker, og beskytter dem slik at bare han og de personene han selv gir tilgang til kalenderen sin kan lese dem - verken andre teknikere eller kunder ser dem. Teknikeren kan når som helst slå av lagringen av kalendertitler, og sletting fra adresseboken fjerner dataene. Er du en av disse personene og vil vite hvilke data vi har om deg, eller be om sletting, skriv til support@pianotunernow.com: vi svarer deg og involverer om nødvendig teknikeren som lastet dem opp. Hvis teknikeren gir en annen person tilgang til kalenderen sin, ser den personen kontaktlisten og avtalene; titler, steder og notater fra den tilkoblede kalenderen ser den ikke, de er fortsatt bare teknikerens.

Hvis du er tekniker og kobler til Google- eller Outlook-kalenderen din, leser plattformen avtalene de neste 60 dagene for å blokkere de timene i timeplanen din, slik at ingen kunde kan bestille deg når du ikke er tilgjengelig; blant de inviterte ser den bare på om det er du som har avslått invitasjonen, for en avslått avtale opptar ikke tiden din. Med Google og Outlook leser den også listen over kalenderne dine, altså navn og farge, slik at du kan velge hvilke som skal leses i tillegg til hovedkalenderen: vi lagrer bare hvilke du har valgt, og kalendere du ikke velger, blir ikke lest. Kobler du i stedet til en kalender som er publisert via en lenke (for eksempel fra Apple), leser plattformen filen: adressen forblir hemmelig, og fjerner du lenken, forsvinner også timene fra den; har du publisert den slik at den bare viser når du er opptatt, kommer bare tidspunktene fram. Fra Google og Outlook, der tillatelsen åpner for det, og fra kalendere som er publisert med detaljer, leser den også avtalens tittel, sted og notater, for å vise dem i din egen timeplan, for å tilby deg å lagre kontaktopplysningene den finner der (navn, telefon, e-post, adresse) i adresseboken din og for å fylle ut avtalen når du gjør den om til en ekte avtale: bare du ser dem, du bestemmer om de skal lagres, og du kan slå av denne lesingen når som helst i Innstillinger. I den tilkoblede kalenderen skriver plattformen bare PianoTunerNow-avtaler: den oppretter dem, oppdaterer dem når de endres og sletter dem hvis de avlyses; den endrer og sletter ikke de andre avtalene dine. Vi bruker ikke disse dataene til annonser, vi selger dem ikke og vi gir dem ikke til noen annen bruker. Når du kobler fra kalenderen, blir disse dataene fjernet. PianoTunerNows bruk og overføring av informasjon mottatt fra Googles API-er følger Google API Services User Data Policy, inkludert kravene til Limited Use. Hvis du gir en annen person tilgang til kalenderen din, ser den personen ikke disse tekstene: tittel, sted og notater fra avtalene dine er fortsatt bare dine.

Hvert registrerte piano har en QR-kode som eieren kan skrive ut og feste på instrumentet. Den som skanner den åpner et offentlig kort, uten innlogging, som bare viser opplysninger om instrumentet: type, merke, modell, år og mål; eieren bestemmer om bildet, datoen for siste stemming og navnet på teknikeren som tok seg av det skal med. Eierens navn, adresse, by, serienummer og notater vises aldri. Koden er tilfeldig, og eieren kan når som helst lage en ny eller slå den av: fra da av åpner gamle klistremerker ingenting.

En pianostemmer kan gi en person han stoler på tilgang til kalenderen sin. Er det deg, lagrer vi om deg: fornavn, etternavn, e-postadresse, språk og fødselsdato på kontoen din; taushetserklæringen du har skrevet under, med dato, versjon og teksten du leste, i fem år fra underskriften; og historikken over besøkene dine i den kalenderen - når du gikk inn, når du gikk ut og hvilket navn du sto med - i nitti dager, synlig for pianostemmeren. Vi registrerer verken IP-adresse eller enhet. Inne i kalenderen ser du avtalene, kundene og kontaktene til pianostemmeren: de dataene blir værende hans, og du behandler dem på hans vegne. Vi sender deg ingen markedsførings-e-post, og adressen din havner ikke i listene våre: du får bare service-e-post. Stenger du kontoen, forsvinner tilgangene; den underskrevne erklæringen og navnet i historikken blir til fristen deres går ut, fordi pianostemmeren har rett til å vite hvem som har vært inne i kalenderen hans.

Når en pianostemmer inviterer en e-postadresse til å styre kalenderen sin, blir adressen stående i invitasjonen og i raden som registrerer utsendelsen, også om du aldri åpner lenken og aldri registrerer deg. Vi sletter dem innen tretti dager. Leverandøren som sender e-posten vår (avsnitt 5), tar vare på sine egne sendelogger, med adressen din. Vil du ha dem bort før, skriv til support@pianotunernow.com: vi finner dem, sletter dem og sender forespørselen videre til ham også. Invitasjonen oppretter ingen konto og melder deg ikke på noe: uten klikket ditt skjer det ingenting.