Frilansbasen
Logg inn

Personvernerklæring for Less Company AS (Frilans Faktura og Frilansbasen)

Denne personvernerklæringen forklarer hvordan Less Company AS ("vi", "oss") samler inn, bruker og beskytter personopplysninger når du bruker våre tjenester Frilans Faktura (faktura.frilansbasen.no) og Frilansbasen (frilansbasen.no), samlet kalt "Tjenestene". Tjenestene deler samme konto og innlogging.

Vi har to ulike roller etter personvernlovgivningen (GDPR):

  1. Behandlingsansvarlig: for personopplysningene vi samler inn om deg som oppretter og bruker en konto, og for opplysningene som behandles i Frilansbasen (profiler, meldinger og verifisering).
  2. Databehandler: for personopplysningene du legger inn om dine egne kunder og fakturamottakere i Frilans Faktura. Denne behandlingen er regulert i Databehandleravtalen (Del II i Brukervilkårene).

1. Hvilke personopplysninger vi samler inn

Felles for Tjenestene

  • Kontoinformasjon: navn og e-postadresse, og for Frilans Faktura også telefonnummer, organisasjonsnummer og adresse. Kontoen (innlogging) er felles for begge tjenester.
  • Tekniske data og bruksdata: enhet, IP-adresse, operativsystem, nettleser, påloggingslogger og hvordan du bruker Tjenestene.

Frilans Faktura

  • Finansiell informasjon: kontonummer, betalingsdetaljer og fakturahistorikk for din bruk av Tjenesten.
  • Kundedata (produksjonsdata): innholdet i fakturaene du oppretter, inkludert opplysninger om dine kunder og mottakere.

Frilansbasen

  • Profildata (offentlig): for frilansere som oppretter profil kan dette omfatte navn, tittel, beskrivelse, sted (kommune/fylke), fagområder, arbeidsprøver, timepris og lenker. Publiserte profiler er offentlig synlige og kan indekseres av søkemotorer.
  • Identitetsverifisering (BankID): ved frivillig verifisering behandler vi bekreftet navn og fødselsdato samt verifiseringsstatus. Tjenesten har et kryptert felt for fødselsnummer som i dag ikke er i bruk.
  • Meldinger: innholdet i henvendelser og samtaler mellom brukere.

2. Formålet med behandlingen

  • Levere Tjenestene: opprette og gi tilgang til kontoen din. For Frilans Faktura: sende fakturaer (inkludert e-faktura og papirfaktura via underleverandør) og tilby support. For Frilansbasen: vise profiler, koble frilansere og oppdragsgivere, og muliggjøre kontakt og meldinger med tilhørende varsel-e-post.
  • Verifisering av identitet (Frilansbasen): for å bygge tillit gjennom frivillig BankID-verifisering.
  • Fakturering og administrasjon (Frilans Faktura): for å fakturere deg for din bruk av Tjenesten.
  • Forbedring og statistikk: vi og våre underleverandører analyserer bruksmønstre (som regel aggregert og anonymisert) for å forbedre Tjenestene og utarbeide statistikk. For slik behandling av bruksdata i Frilans Faktura opptrer vår partner Maventa som selvstendig behandlingsansvarlig.
  • Sikkerhet og svindelbekjempelse: overvåke sikkerheten, forhindre uautorisert tilgang og oppdage misbruk.
  • Lovpålagte forpliktelser og KYC (Frilans Faktura): overholde lovkrav og krav til kundekontroll (KYC) og kredittsjekk som kreves av tredjepartsnettverk (som PEPPOL) for e-faktura.

3. Hvem vi deler opplysningene med (underleverandører)

Vi deler nødvendige data med underleverandører som behandler opplysninger på våre vegne under databehandleravtaler.

Frilans Faktura: Vår primære underleverandør for fakturadistribusjon er Maventa (en del av Visma-gruppen), som igjen benytter egne godkjente underleverandører (for eksempel Amazon Web Services for skylagring og ulike printleverandører).

Frilansbasen: Supabase (database og innlogging, lagring innenfor EU/EØS), Vercel (drift av nettstedet), Cloudflare (sikkerhet, blant annet captcha), Resend (utsending av e-post), BankID-leverandøren (identitetsverifisering), PostHog (produktanalyse, session recording og surveys, EU-host) og Google (valgfri innlogging med Google-konto).

PostHog brukes til produktanalyse, session recording (opptak av bruker-økter, med maskering av sensitive felt) og surveys. Dette bruker informasjonskapsler. Under de norske reglene om aktivt samtykke for ikke-nødvendige informasjonskapsler settes analysen bak et samtykke-banner, og vi sporer eller gjør ikke opptak før du har godtatt.

Konto og identitetsverifisering kan deles mellom Frilans Faktura og Frilansbasen, ettersom Tjenestene har felles innlogging. Vi deler kun opplysninger med offentlige myndigheter dersom det er påkrevd ved lov eller rettslig kjennelse. Vi selger aldri dine personopplysninger til tredjeparter for deres egne markedsføringsformål.

4. Overføring til land utenfor EU/EØS

Våre data lagres primært innenfor EU/EØS. Dersom det blir nødvendig å overføre data til underleverandører utenfor EU/EØS, skjer dette kun med et gyldig overføringsgrunnlag, for eksempel EUs standard personvernbestemmelser (SCC).

5. Lagringstid og sletting

Vi lagrer personopplysningene kun så lenge det er nødvendig for formålene, eller så lenge loven krever det.

Frilans Faktura: Data lagres så lenge du har en aktiv konto. Dersom kontoen er inaktiv i tolv (12) påfølgende måneder, eller avtalen sies opp, avsluttes kontoen og opplysningene slettes, med mindre ufravikelig lovgivning krever lengre oppbevaring. Du er selv ansvarlig for å ta kopi av regnskapsmateriale før kontoen stenges.

Frilansbasen: Profildata lagres så lenge profilen er aktiv. Verifiseringsdata lagres så lenge verifiseringen er gyldig. Meldinger lagres så lenge kontoen er aktiv. Du kan slette eller avpublisere profilen din og be om sletting etter punkt 7.

Verifiseringsidentitet (sikkerhets- og revisjonslogg): For å kunne forebygge og oppklare svindel, og for å oppfylle lovpålagte krav, fører vi en uforanderlig logg over verifiseringshendelser. Verifisert navn og fødselsdato i denne loggen oppbevares i kryptert form og er ikke lesbar ved vanlig bruk. Opplysningene kan bare gjøres lesbare av autorisert personell ved et legitimt behov, for eksempel ved mistanke om svindel eller ved et lovpålagt krav. Identiteten oppbevares i inntil ett (1) år etter at kontoen din er opphørt, og slettes deretter. Selve hendelsesmetadataene (hva som skjedde og når, uten lesbar identitet) kan beholdes lenger der loven krever det.

6. Informasjonssikkerhet

Vi har, sammen med våre underleverandører, implementert organisatoriske og tekniske sikkerhetstiltak for å beskytte dine data mot uautorisert tilgang, endring, tap eller ødeleggelse (GDPR art. 32).

7. Dine rettigheter

Etter GDPR har du rett til innsyn, retting, sletting (glemselretten, forutsatt at vi ikke har lovpålagt plikt til å beholde opplysningene), dataportabilitet, og til å klage til Datatilsynet dersom du mener vi behandler opplysningene dine i strid med lovverket.

8. Google-integrasjoner

Tjenestene bruker to ulike, valgfrie Google-integrasjoner:

  • Innlogging med Google: ved innlogging med Google-konto mottar vi navn og e-postadresse for å opprette og gi tilgang til kontoen din.
  • Google Calendar (Frilans Faktura): du kan koble til Google-kalenderen for å forenkle fakturering. Vi bruker scopet calendar.events.readonly til å lese kalenderhendelser (tittel, start- og sluttidspunkt og beskrivelser), utelukkende for å foreslå fakturerbare timer og generere fakturaforslag. Tilkoblingen er valgfri og kan når som helst kobles fra under Profil → Integrasjoner. Vi deler aldri kalenderdata med tredjeparter, og de brukes aldri til markedsføring eller profilering. Vår bruk av informasjon fra Google API-er følger Google API Services User Data Policy, inkludert Limited Use-kravene.

Limited Use (English): Frilans Faktura's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

9. Kontakt oss

Har du spørsmål om denne erklæringen, hvordan vi behandler dine data, eller du ønsker å benytte rettighetene dine, kontakt oss på [email protected].

Sist oppdatert: 24. juli 2026