Personvernerklæring

Sist oppdatert: 13. juni 2026

Denne erklæringen beskriver hvordan Elektriker-sentralen behandler personopplysninger i samsvar med personvernforordningen (GDPR) og personopplysningsloven (lov av 15. juni 2018). Vi behandler bare de opplysningene vi trenger, og deler dem aldri mer enn det formålet krever.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger som behandles gjennom Elektriker-sentralen er:

• IT-SENTRALEN AS
• Org.nr 929 005 988
• Vestrevei 1, 1710 Sarpsborg
• E-post: post@elektriker-sentralen.no

Har du spørsmål om personvern, eller ønsker å bruke rettighetene dine, kan du kontakte oss på e-postadressen over.

2. Hvilke opplysninger vi behandler

• Forbrukere som legger ut jobb: navn, telefonnummer, e-postadresse, postnummer, beskrivelse av jobben du ønsker utført, samt BankID-verifisert navn.
• Elektrikere/virksomheter: offentlig tilgjengelig firmainformasjon fra DSBs Elvirksomhetsregister og Enhetsregisteret (foretaksnavn, org.nr, adresse, roller), og ved claim av en profil: BankID-verifisert navn og rolle.
• Innloggede brukere: konto-e-post og profilopplysninger du selv legger inn.
• Support og henvendelser: innholdet i e-post og meldinger du sender oss.
• Bruksstatistikk: aggregerte hendelser (profilvisninger, klikk, søk) knyttet til en anonym økt-id og en grov geografisk plassering. Vi lagrer ikke selve IP-adressen.

3. Formål og behandlingsgrunnlag

Vi behandler personopplysninger for følgende formål, med angitt grunnlag etter GDPR artikkel 6:

• Formidle kontakt mellom forbruker og elektriker – for å oppfylle avtalen om bruk av tjenesten og vår berettigede interesse i å drive en fungerende markedsplass (art. 6(1)(b) og (f)).
• Fakturering av elektrikere – rettslig forpliktelse og avtale, samt oppbevaringsplikt etter bokføringsloven (art. 6(1)(b) og (c)).
• Identitetsverifisering med BankID – for å sikre at forbrukere og virksomheter er reelle (art. 6(1)(b) og (f)).
• Forebygge misbruk og sikre tjenesten – berettiget interesse (art. 6(1)(f)).
• Analyse og statistikk – samtykke for analyse-cookies (art. 6(1)(a)), og berettiget interesse for aggregert førstepartslogg (art. 6(1)(f)).

4. Opplysninger fra andre kilder

En del firmadata henter vi fra offentlige registre, ikke fra virksomheten selv, jf. GDPR artikkel 14. Dette gjelder data fra DSBs Elvirksomhetsregister og Enhetsregisteret (Brønnøysundregistrene), som er offentlig tilgjengelig informasjon om elektrovirksomheter.

5. Databehandlere og mottakere

Vi bruker utvalgte leverandører som behandler personopplysninger på våre vegne, etter databehandleravtale. De viktigste er:

• Supabase – database og innlogging (drift i EU).
• Vercel – hosting og levering av nettstedet.
• Resend – utsending og mottak av e-post.
• Google Analytics 4 – statistikk, kun ved ditt samtykke.
• Tripletex – fakturering av elektrikere.
• BankID-leverandør – sikker identitetsverifisering.

Kontaktinformasjonen du oppgir deles kun med den elektrikeren som låser opp henvendelsen din. Vi selger aldri personopplysninger.

6. Overføring til tredjeland

Enkelte av leverandørene våre (blant annet Vercel og Google) er tilknyttet USA. Eventuell overføring av personopplysninger utenfor EØS skjer på et lovlig grunnlag etter GDPR artikkel 44–49 – i praksis EU-kommisjonens adekvansbeslutning for EU–US Data Privacy Framework (10. juli 2023) og/eller standard personvernbestemmelser (SCC) med supplerende tiltak der det er nødvendig.

7. Hvor lenge vi lagrer opplysningene

• Fakturadata oppbevares i minst 5 år i henhold til bokføringsloven.
• Kontakt- og henvendelsesdata (leads) lagres så lenge det er nødvendig for å gjennomføre og dokumentere formidlingen, og slettes deretter når de ikke lenger har et saklig formål.
• Kontoopplysninger lagres så lenge du har en aktiv konto.
• Analysedata lagres i aggregert form. IP-adresse lagres ikke – kun en grov geografisk plassering utledet ved forespørselen.

8. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler i tråd med ekomloven (ny lov i kraft 1. januar 2025), som for analyseformål krever et samtykke som oppfyller GDPR-standarden. Vi skiller mellom to typer:

• Nødvendige cookies – kreves for at tjenesten skal fungere, blant annet for innlogging og økt-håndtering. Disse er unntatt samtykkekravet og er alltid aktive.
• Analyse-cookies – Google Analytics (GA4) for statistikk om bruk av nettstedet. Disse lastes kun hvis du aktivt samtykker. Samtykker du ikke, settes ingen analyse-cookies.

Valget ditt lagres i en cookie og kan når som helst endres eller trekkes tilbake – like enkelt som det ble gitt – via «Informasjonskapsler» nederst på siden.

9. Bruksstatistikk (førstepart)

For å forstå hvordan tjenesten brukes – og gi hvert elektrikerfirma innsikt i egen synlighet – loggfører vi aggregerte hendelser som profilvisninger, klikk på kontaktinfo og søk. Hver hendelse knyttes til en anonym økt-id og en grov geografisk plassering (region/land) som utledes fra IP-adressen ved forespørselen – vi lagrer ikke selve IP-adressen. For innloggede brukere kan hendelsen knyttes til kontoen. Behandlingen skjer på grunnlag av berettiget interesse, og brukes til statistikk, ikke til profilering av enkeltpersoner.

10. BankID og fødselsnummer

BankID brukes kun til sikker identifikasjon av forbrukere og av personer som claimer en virksomhetsprofil. Fødselsnummer lagres aldri i klartekst – kun som en irreversibel hash for å hindre at samme person oppretter flere identiteter. Behandling av fødselsnummer skjer på grunnlag av personopplysningsloven § 12, da det er saklig behov for sikker identifisering.

11. Support og tilgang til kontoen din

For å kunne hjelpe deg kan kundestøtten vår – etter behov – få tilgang til kontoen din, blant annet for å se det du selv ser (dashboard og henvendelser) og for å rette opp oppsett som profilopplysninger og åpningstider. Dette er en del av tjenesten du har avtale med oss om, og skjer på grunnlag av avtaleoppfyllelse og vår berettigede interesse i å levere en fungerende støttetjeneste (GDPR art. 6(1)(b) og (f)).

For å beskytte deg er tilgangen underlagt faste begrensninger:

• Bare medarbeidere med support- eller administratorrolle kan bistå på en konto – aldri rene salgsmedarbeidere.
• Vi kjøper aldri noe og låser aldri opp henvendelser på dine vegne. Tilgangen gjelder hjelp med oppsett, ikke betalbare handlinger.
• Hver økt er tidsbegrenset og loggføres fullt ut (hvem, når og hva som ble gjort), slik at bruken er sporbar.
• Henvendelser (leads) i kontoen din kan inneholde personopplysninger om forbrukere. Når vi bistår, behandler vi disse kun for å levere tjenesten – aldri til markedsføring, og de selges aldri.

Du kan når som helst be oss om ikke å aksessere kontoen uten å avtale det med deg først, eller gjøre innsigelse mot behandling basert på berettiget interesse, jf. punktet under.

12. Dine rettigheter

Du har etter personvernregelverket rett til:

• Innsyn i hvilke opplysninger vi har om deg.
• Retting av uriktige opplysninger.
• Sletting av opplysninger («retten til å bli glemt»).
• Begrensning av behandlingen.
• Dataportabilitet – å få utlevert opplysningene dine.
• Innsigelse mot behandling basert på berettiget interesse.
• Å trekke tilbake samtykke når som helst, der behandlingen bygger på samtykke.

For å bruke rettighetene dine, kontakt oss på post@elektriker-sentralen.no. Du har også rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler opplysningene dine i strid med regelverket.