1. Hvem har ansvaret?
Termobolig AS, org.nr. 930 057 290, er behandlingsansvarlig for Termobolig Booking. Løsningen brukes på termobolig.no, enovahjelpen.no og takseringshjelpen.no. Kontakt Glen Lesaca på termobolig@gmail.com eller +47 402 15 398. Postadresse: Vennerødveien 437B, 3160 Stokke.
2. Opplysninger fra bestillingsskjemaet
Vi mottar navn, e-postadresse, telefonnummer, valgt tjeneste, nettstedet bestillingen kommer fra, og eventuelt møtetidspunkt, FINN-lenke eller boligopplysninger, melding og vedlegg. Dette brukes til å behandle bestillingen, forberede møtet og svare deg.
Bestillingsopplysninger, status, teknisk bestillingsreferanse og eventuell kalender-ID og Meet-lenke lagres i bestillingstjenestens database. Dette gjør at vi kan følge opp bestillingen og hindre dobbeltbooking og dupliserte innsendinger.
Vedlegg behandles midlertidig på serveren under innsendingen og sendes som e-postvedlegg til Glen. De legges ikke i et offentlig filarkiv, lastes ikke opp til Google Drive og sendes ikke som vedlegg i kundens ordrebekreftelse. Etter innsending finnes de som del av e-postkorrespondansen hos Termobolig.
3. Hvilke Google-opplysninger brukes?
Bare Glen eller den ansvarlige kalenderinnehaveren gir Google-tilgang til appen. Kunden trenger ikke å koble til en Google-konto. Appen bruker følgende tilganger:
- Tilgjengelighet (calendar.events.freebusy): Lese opptatte tidsrom i den konfigurerte kalenderen, slik at nettsidene kan vise ledige timer. Titler, beskrivelser og deltakere i andre avtaler hentes ikke av tilgjengelighetsfunksjonen.
- Kalenderavtaler (calendar.events): Opprette og lese avtaler for bestillinger, invitere kunden og Glen, og hente Google Meet-lenken. Googles tillatelse omfatter også endring og sletting av kalenderavtaler; dagens bestillingsløsning bruker oppretting og lesing av bestillingsavtaler.
- Tilgangstokener: Motta og lagre Google-tokener som lar serveren bruke kalenderen og fornye tilgangen uten at Glen må logge inn for hver bestilling.
Appen ber ikke om tilgang til Gmail-innboksen, Google-kontakter eller Drive. Den henter ikke kundens private kalender. E-postbekreftelser sendes separat via autentisert e-posttjeneste, ikke ved å lese Gmail gjennom Google OAuth.
4. Hva deles med Google og mottakerne?
Ved kalenderbestilling sendes navn og e-postadresse til Google som deltakere i avtalen. Tjeneste, tidspunkt, pris, telefonnummer, boligopplysninger og meldingen fra skjemaet inngår i avtalebeskrivelsen. Avtalen og Meet-lenken deles med Glen og kunden. Andre som kalenderinnehaveren selv har gitt innsyn i kalenderen, kan også få tilgang etter kalenderens delingsinnstillinger.
Google behandler kalender- og videomøtedata, og e-postleverandøren behandler bekreftelser og vedlegg. Hosting- og driftsleverandører behandler data i den grad det er nødvendig for å levere og sikre løsningen. Leverandørenes behandling kan innebære overføring utenfor EØS; relevante avtaler og overføringsgrunnlag gjelder for slik behandling.
Opptatte tidsrom fra Glens kalender publiseres ikke som kalenderinnhold på nettsidene. Besøkende får bare se hvilke tider som kan bestilles.
5. Formål og behandlingsgrunnlag
Kontakt- og bestillingsopplysninger brukes for å gjennomføre tiltak du ber om før en avtale og for å oppfylle avtalen om tjenesten. Nødvendig regnskapsdokumentasjon behandles for å oppfylle lovpålagte plikter. Tekniske sikkerhetstiltak brukes for å beskytte tjenesten mot misbruk. Google-tilgangen aktiveres ved kalenderinnehaverens uttrykkelige godkjenning i Googles samtykkeskjerm.
Google-opplysninger brukes bare til bestillings- og kalenderfunksjonene som beskrives her. Vi selger ikke Google-opplysninger og bruker dem ikke til annonsering, profilering eller trening av KI-modeller. Bruk og videreformidling av opplysninger fra Google API-er følger Google API Services User Data Policy, inkludert kravene til begrenset bruk («Limited Use»).
6. Lagring og beskyttelse
Google-tilgangstokener lagres kryptert på serveren med AES-256-GCM og sendes ikke til kundenes nettlesere. Overføring til Google og produksjonstjenesten skjer over HTTPS. Bestillingsdata lagres separat fra de krypterte tilgangstokenene. Kun nødvendig administrasjon og drift skal ha tilgang til disse opplysningene.
Tilgjengelighetsoppslaget brukes til å beregne ledige timer; løsningen lagrer ikke en kopi av innholdet i Glens øvrige kalenderavtaler. Tekniske bestillingsreferanser og sikkerhetskontroller brukes for å begrense misbruk og doble bestillinger.
7. Hvor lenge lagres opplysningene?
Bestillinger, e-post, vedlegg og kalenderavtaler oppbevares så lenge de trengs for å gjennomføre og følge opp oppdraget, håndtere eventuelle krav og oppfylle lovpålagte dokumentasjonsplikter. Lagringsbehovet avhenger blant annet av om henvendelsen blir et oppdrag, om oppdraget er avsluttet og om dokumentasjonen må beholdes. Opplysninger som ikke lenger er nødvendige, skal slettes.
Google-tokener oppbevares for å holde den godkjente kalenderintegrasjonen tilkoblet. Det er ikke satt opp automatisk sletting av bestillinger eller tokener etter et fast tidsintervall. Sletting håndteres av Termobolig; du kan be om sletting via kontaktinformasjonen nedenfor.
8. Trekke tilbake tilgang og be om sletting
Kalenderinnehaveren kan når som helst fjerne tilgangen til Termobolig Booking under tilkoblinger i Google-kontoen. Det stopper appens videre tilgang til kalenderen. Det sletter ikke automatisk tidligere kalenderavtaler, e-poster eller opplysninger i bestillingstjenesten.
For å slette lagrede Google-tokener eller bestillingsopplysninger, kontakt termobolig@gmail.com og beskriv hva forespørselen gjelder. Termobolig håndterer sletting i bestillingssystemet og relevante e-post- og kalenderopplysninger, med unntak for dokumentasjon som må beholdes. Du styrer selv kopier av invitasjoner og e-post i din egen konto.
9. Dine rettigheter
Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet der vilkårene er oppfylt, og protestere mot behandling basert på berettiget interesse. Du kan trekke tilbake et samtykke uten at det påvirker lovligheten av tidligere behandling. Send forespørselen til termobolig@gmail.com. Du kan også klage til Datatilsynet.
10. Nettsidestatistikk og endringer
Eventuell besøksanalyse krever et separat valg på nettsiden og bruker ikke Google-kalenderopplysninger. Se personvernerklæringen for nettstedet for informasjon om analyse og nettleserlagring. Hvis bruken av Google-opplysninger endres, oppdateres informasjonen og ny godkjenning innhentes når det er nødvendig.