Personvernerklæring for Effiora

Sist oppdatert: 23. juli 2026

Denne erklæringen dekker to ting:

• Del A – Effiora-tjenesten: mobilappen og webappen (app.effiora.no) som renholds- og vaktmesterbedrifter og deres ansatte bruker.
• Del B – Nettstedet effiora.no: vår offentlige nettside og kontaktskjemaet der.

Hvem er behandlingsansvarlig?

HI Ventures ved Hekuran Ismajli (enkeltpersonforetak)
Organisasjonsnummer: 937 472 404
Adresse: Ingvald Kristiansens gate 9, 1461 Lørenskog, Norge
E-post: personvern@effiora.no

To roller i tjenesten (Del A): For din brukerkonto og selve appen er HI Ventures behandlingsansvarlig. For arbeidsdataene dine (vakter, timeregistreringer og posisjon ved stempling) behandler vi opplysningene på vegne av arbeidsgiveren din — da er arbeidsgiveren behandlingsansvarlig og Effiora er databehandler.

Del A – Effiora-tjenesten (appen og webappen)

A1. Hvilke personopplysninger behandler vi?

• Kontoopplysninger: navn, e-postadresse, telefonnummer, profilbilde og valgt språk.
• Posisjon: nøyaktig GPS-posisjon kun i øyeblikket du stempler inn eller ut, for å bekrefte at du er på arbeidsstedet. Ingen sporing i bakgrunnen, ingen sporing mellom oppdrag.
• Arbeidsdata: vakter, oppgaver og sjekklister, inn-/utstempling og arbeidstimer.
• Tekniske data: et varslingstoken for enheten (for push-varsler) og appversjon.
• Biometri: Face ID / fingeravtrykk skjer kun lokalt på enheten for å låse opp appen. Biometriske data forlater aldri enheten og lagres aldri hos oss.

A2. Formål og behandlingsgrunnlag

Vi bruker ikke samtykke for arbeidsrelatert behandling (samtykke i et arbeidsforhold er sjelden reelt frivillig), og ingen opplysninger til markedsføring, profilering eller sporing på tvers av apper.

A3. Særskilt om posisjon

Posisjon hentes bare når du selv trykker «Stemple inn» eller «Stemple ut», og sammenlignes med arbeidsstedets koordinater for å bekrefte oppmøte. Det er ingen kontinuerlig sporing, ingen bakgrunnsposisjon og ingen kartlegging av bevegelsene dine.

A4. Databehandlere

• Google (Firebase Cloud Messaging) – push-varsler. Databehandlervilkår og EUs standardavtaler (SCC) gjelder.
• Hetzner (datasenter i EU/Tyskland) – drift og lagring av tjenesten.
• Mailjet (Mailjet SAS, EU/Frankrike – del av Sinch) – utsending av transaksjonell e-post fra tjenesten (kontoaktivering, passordtilbakestilling og e-postbekreftelser). Behandler navn, e-postadresse og innholdet i disse e-postene. Sporing av åpning og klikk er deaktivert for disse e-postene.

Driften kjøres på vår egen Hetzner-infrastruktur. Arbeidsgiveren din har tilgang til arbeidsdataene dine som behandlingsansvarlig for disse.

A5. Lagringstid

• Timeregistreringer og lønnsgrunnlag: så lenge bokføringsloven krever (i dag som hovedregel fem år), deretter slettes/anonymiseres de.
• Kontoopplysninger: slettes/anonymiseres når kontoen avsluttes (se A6).

A6. Sletting av konto

Du kan starte sletting i appen under Profil → Slett konto. Da fjerner vi innloggingen og personopplysningene dine (navn, e-post, telefon og profilbilde). Fullførte timeregistreringer kan beholdes i anonymisert form så lenge regnskapsloven krever det. Du kan også be om sletting via personvern@effiora.no.

Del B – Nettstedet effiora.no

Nettstedet er vår offentlige presentasjonsside, driftet hos Netlify.

B1. Hva vi behandler når du besøker nettstedet

• Tekniske data / serverlogger: IP-adresse, nettlesertype og tidspunkt, som Netlify behandler for å levere og sikre nettsiden.
• Kontakt-/demoskjema: sender du inn skjemaet, sendes navn, bedrift, e-postadresse, eventuelt telefonnummer og meldingen din som e-post til oss via vår e-postleverandør Mailjet, for å kunne følge opp henvendelsen og avtale en demo. Opplysningene lagres ikke i lister eller CRM-systemer hos leverandøren. Vi bruker ikke opplysningene til andre formål uten å be om samtykke først.

Nettstedet bruker ikke informasjonskapsler til analyse eller markedsføring, og har ingen sporing på tvers av nettsteder.

B2. Behandlingsgrunnlag

• Kontakt-/demoskjema: berettiget interesse i å besvare henvendelsen din (art. 6 nr. 1 f) — du velger selv hva du sender inn, og du kan når som helst be oss slette opplysningene.
• Drift og serverlogger: berettiget interesse i å drive, sikre og levere nettsiden (art. 6 nr. 1 f).

B3. Databehandlere

• Netlify (Netlify, Inc.) – hosting og levering av nettstedet, inkludert kontaktskjemaets serverfunksjon.
• Mailjet (Mailjet SAS, EU/Frankrike – del av Sinch) – utsending av e-post knyttet til henvendelser fra kontaktskjemaet.

B4. Lagringstid

Serverlogger oppbevares kun så lenge det er nødvendig for drift og sikkerhet. Opplysninger fra kontaktskjemaet lagres til henvendelsen er ferdig fulgt opp, eller til du ber om sletting.

Felles bestemmelser (gjelder både Del A og Del B)

Overføring utenfor EU/EØS

Driften av tjenesten skjer innenfor EU/EØS (Hetzner i Tyskland; Mailjet i Frankrike). Enkelte leverandører er amerikanske selskaper (Google for push-varsler, Netlify for nettstedet) og behandling kan skje i USA. Slike overføringer er sikret med EUs standardavtaler (SCC) og/eller EU–US Data Privacy Framework, jf. GDPR kapittel V.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere. Gjelder det arbeidsdataene dine, er arbeidsgiveren din behandlingsansvarlig — men kontakt oss gjerne, så hjelper vi til. Du kan klage til Datatilsynet (Postboks 458 Sentrum, 0105 Oslo, www.datatilsynet.no).

Sikkerhet

Kryptert overføring (HTTPS), rollebasert tilgangsstyring, isolasjon mellom kunder (én bedrift ser aldri en annens data), kryptert lagring av innloggingstokener og biometrisk/PIN-lås i appen. Ved brudd på personopplysningssikkerheten varsler vi Datatilsynet innen 72 timer der loven krever det.

Endringer

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer informerer vi i appen eller på e-post. Datoen øverst viser når den sist ble endret.

Kontakt

HI Ventures ved Hekuran Ismajli
Ingvald Kristiansens gate 9, 1461 Lørenskog
E-post: personvern@effiora.no