Personvernerklæring

1. Hvem er vi

ITvalg (org.nr. kommer) er en norsk digital markedsplass som kobler bedrifter med IT-leverandører. Vi er behandlingsansvarlig for personopplysningene vi samler inn gjennom itvalg.no.

Kontakt: kontakt@itvalg.no

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende personopplysninger:

Oppdragsgivere (bedrifter som legger ut oppdrag)

• Navn og kontaktinformasjon (e-post, telefon)
• Bedriftsnavn og organisasjonsnummer
• Oppdragsbeskrivelse, kategori, lokasjon og budsjett

IT-leverandører

• Firmanavn, kontaktperson, e-post og telefon
• Organisasjonsnummer
• Tjenestebeskrivelser og kompetanseområder

Besøkende

• Anonymisert bruksdata via Google Analytics 4 (IP-anonymisering aktivert)
• Teknisk informasjon (nettleser, enhet, operativsystem)

Kontaktskjema

• Navn, e-post, telefon og meldingsinnhold

3. Formålet med behandlingen

Vi behandler personopplysninger for å:

• Koble oppdragsgivere med relevante IT-leverandører
• Sende bekreftelser og varsler per e-post
• Administrere brukerkontoer og abonnementer
• Forbedre tjenesten gjennom anonymisert analyse
• Svare på henvendelser via kontaktskjemaet
• Oppfylle juridiske forpliktelser (f.eks. regnskapslovgivning)

4. Rettslig grunnlag

Vi behandler personopplysninger basert på:

• Avtale (GDPR art. 6(1)(b)) — nødvendig for å levere tjenesten du har bedt om
• Berettiget interesse (GDPR art. 6(1)(f)) — for å forbedre tjenesten og sende relevante varsler
• Samtykke (GDPR art. 6(1)(a)) — der du aktivt har samtykket, f.eks. nyhetsbrev

5. Hvem vi deler opplysninger med

Oppdragsinformasjon deles med verifiserte IT-leverandører som abonnerer på ITvalg, slik at de kan kontakte deg med tilbud. Vi deler aldri opplysninger med tredjeparter for markedsføringsformål.

Vi bruker følgende underleverandører:

• Vercel (hosting) — servere i EU/EØS
• Neon (database) — PostgreSQL i EU
• Resend (e-post) — transaksjonelle e-poster, EU-region
• Google Analytics 4 — anonymisert bruksstatistikk

6. Lagring og sletting

Personopplysninger lagres så lenge det er nødvendig for formålet de ble samlet inn for:

• Aktive kontoer: så lenge kontoen er aktiv
• Oppdrag: 12 måneder etter at oppdraget er lukket
• Kontakthenvendelser: 6 måneder
• Regnskapsdata: 5 år (regnskapslovens krav)

Du kan når som helst be om sletting av dine opplysninger ved å kontakte oss.

7. Dine rettigheter

Etter GDPR har du rett til å:

• Innsyn — be om kopi av opplysningene vi har om deg
• Retting — korrigere feil i dine opplysninger
• Sletting — be om at vi sletter dine opplysninger
• Dataportabilitet — motta dine data i et strukturert format
• Begrensning — begrense hvordan vi bruker dine data
• Innsigelse — protestere mot behandling basert på berettiget interesse

For å utøve dine rettigheter, kontakt oss på kontakt@itvalg.no. Vi svarer innen 30 dager.

8. Informasjonskapsler (cookies)

Vi bruker minimalt med informasjonskapsler:

• Nødvendige — for at nettsiden skal fungere (sesjoner, innlogging)
• Analyse — Google Analytics 4 med IP-anonymisering for å forstå bruken av nettsiden

Vi bruker ikke informasjonskapsler for reklame eller sporing på tvers av nettsteder.

9. Sikkerhet

Vi beskytter dine data med:

• Kryptert overføring (HTTPS/TLS)
• Kryptert database med tilgangskontroll
• Regelmessige sikkerhetsgjennomganger
• Begrenset tilgang til personopplysninger internt

10. Endringer

Vi kan oppdatere denne personvernerklæringen. Vesentlige endringer vil bli varslet via e-post eller på nettsiden. Siste versjon er alltid tilgjengelig på denne siden.

11. Klage

Hvis du mener vi ikke behandler dine personopplysninger i samsvar med regelverket, kan du klage til Datatilsynet.