Personvernerklæring

1. Slik beskytter vi personvernet ditt

MODS LTD ("selskapet", "vi" eller "oss") tar datasikkerheten din på alvor. Denne personvernerklæringen forklarer helt konkret hvordan vi samler inn, bruker, sikrer og deler dataene dine når du bruker Mods.chat ("plattformen").

Etter GDPR-regelverket er MODS LTD behandlingsansvarlig for personopplysningene dine. Vi følger også California Consumer Privacy Act (CCPA) og annen relevant personvernlovgivning.

Når du bruker plattformen, bekrefter du samtidig at du har lest og forstått denne erklæringen og våre Terms of Service. Er du uenig i hvordan vi håndterer data, ber vi deg om å ikke bruke plattformen.

2. Data vi samler inn

Vi henter kun inn informasjon for å kunne levere og forbedre tjenestene våre. Dataene faller i to hovedkategorier:

A. Data du oppgir selv

Når du oppretter en konto og bruker plattformen, kan du komme til å oppgi:

• Konto- og kontaktinfo: Fullt navn, e-postadresse, telefonnummer og bostedsland
• Faglig profil og søknader: CV, arbeidserfaring, utdanning, ferdigheter, språk, testresultater og opplastede dokumenter
• Økonomiske data: Utbetalingsinformasjon (bankdetaljer, foretrukken betalingsmetode) slik at vi får betalt deg for utført arbeid
• Kommunikasjon: Meldinger du sender til oss via support, inkludert innhold og metadata i disse samtalene

B. Data som samles inn automatisk

Når du bruker plattformen, henter vi automatisk inn teknisk informasjon om enheten din og hvordan du bruker tjenesten:

• Bruksdata: Sider du besøker, features du bruker, handlinger du utfører, tidsbruk og hvilken URL du kom fra
• Enhetsinformasjon: IP-adresse, nettleser, operativsystem, skjermoppløsning og enhets-ID
• Lokasjonsdata: Omtrentlig geografisk plassering basert på IP-adressen din
• Analytics: Vi bruker Vercel Analytics og Google Analytics for å samle anonymisert innsikt om ytelse og bruksmønstre
• Cookies og lignende teknologi: Vi bruker informasjonskapsler (cookies) for å hente inn bruksdata. Se vår Cookie Policy for tekniske detaljer.

3. Juridisk grunnlag for behandling

Vi behandler personopplysningene dine strengt i henhold til GDPR artikkel 6. Våre juridiske grunnlag er:

• Oppfyllelse av avtale (Art. 6(1)(b)): For å kunne levere tjenestene våre til deg — som kontoopprettelse, matching mot oppdrag, håndtering av søknader og utbetaling av honorarer. Dette er hovedgrunnlaget for størsteparten av databehandlingen vår.
• Samtykke (Art. 6(1)(a)): Der du har gitt oss et eksplisitt ja til spesifikke aktiviteter, som markedsføring eller valgfri tracking. Du kan når som helst trekke samtykket tilbake ved å sende en e-post til privacy@mods.chat.
• Berettiget interesse (Art. 6(1)(f)): For at vi skal kunne drifte og sikre plattformen forsvarlig, forhindre svindel og videreutvikle tjenesten — forutsatt at dette ikke går på bekostning av dine grunnleggende rettigheter.
• Rettslig forpliktelse (Art. 6(1)(c)): For å overholde lovpålagte krav, som skatterapportering, bokføring eller lovlige pålegg fra myndigheter.

4. Slik bruker vi dataene dine

Informasjonen vi samler inn, brukes utelukkende til følgende formål:

• Levere kjernetjenester: Opprette og administrere kontoen din, bygge den faglige profilen din og koble deg med relevante oppdrag
• Søknadsprosesser: Videresende profil og søknad til oppdragsgivere (Clients) når du søker på stillinger, samt holde deg oppdatert på prosessen
• Utbetalinger: Administrere betalingskontoer og overføre honorar for utført arbeid
• Plattformutvikling: Analysere bruksmønstre, feilsøke tekniske problemer, bygge nye features og optimalisere brukeropplevelsen
• Kommunikasjon: Sende deg driftsmeldinger, oppdateringer om søknader, varsler om nye oppdrag og svare på supporthenvendelser
• Sikkerhet og svindelforebygging: Beskytte plattformen og brukerne ved å oppdage, etterforske og stoppe svindel, uautorisert tilgang eller ulovlig aktivitet

5. Hvem vi deler dataene med

Vi deler utelukkende data i disse tilfellene:

• Oppdragsgivere (Clients): Når du søker på et oppdrag, deles profilen og arbeidsprøvene dine med den aktuelle kunden. Du har full kontroll over hvilke oppdrag du søker på.
• Tjenesteleverandører: Vi bruker anerkjente underleverandører som behandler data på våre vegne under strenge, avtalefestede rammer. Disse er:
  • AWS & Vercel — Cloud-infrastruktur og app-hosting (USA, Tyskland)
  • Neon — PostgreSQL database-hosting (USA, Tyskland)
  • Resend — Transaksjonelle e-poster (USA, Irland)
  • Infisical — Secrets management og krypteringsnøkler (EU)
  • Documenso — Kontrakter og e-signering (EU)
• Lovpålagte krav: Vi kan utlevere data dersom loven, rettsprosesser eller myndigheter krever det, eller hvis det er strengt nødvendig for å beskytte våre eller andres rettigheter og sikkerhet.
• Virksomhetsoverdragelse: Ved oppkjøp, fusjon eller salg av selskapet kan data følge med som en del av transaksjonen. Du vil få beskjed i forkant av en slik endring, inkludert hvilke valg du har.

6. Internasjonale dataoverføringer

MODS LTD har hovedkontor i Storbritannia. Når du bruker plattformen, kan dataene dine bli behandlet i land utenfor Storbritannia og EØS (inkludert USA, hvor enkelte av leverandørene våre holder til).

Vi sikrer at all internasjonal dataoverføring er lovlig og trygg gjennom følgende mekanismer:

• Standard Contractual Clauses (SCC): Vi benytter EUs standardkontrakter med leverandørene våre for å sikre at data beskyttes tilsvarende europeisk standard når de flyttes ut av EØS.
• Databehandleravtaler (DPA): Alle tredjeparter som håndterer persondata for oss, er juridisk bundet til å følge strenge GDPR-krav.
• Sikkerhetstiltak: Vi stiller krav til høye tekniske og organisatoriske sikkerhetstiltak, inkludert kryptering av data både i transitt og i ro (at rest).

Kontakt oss gjerne på privacy@mods.chat for mer informasjon om sikkerhetsmekanismene vi bruker.

7. Dine personvernrettigheter

Avhengig av hvor du befinner deg, har du en rekke rettigheter knyttet til egne data:

Rettigheter under GDPR (EØS-borgere)

• Innsyn (Art. 15): Be om en kopi av dataene vi har om deg.
• Retting (Art. 16): Få korrigert feilaktig eller ufullstendig informasjon.
• Sletting (Art. 17): "Retten til å bli glemt". Be om at vi sletter dataene dine når vi ikke lenger har juridisk grunnlag for å beholde dem.
• Begrensning (Art. 18): Be oss midlertidig begrense hvordan vi behandler opplysningene dine i spesifikke situasjoner.
• Dataportabilitet (Art. 20): Få utlevert dataene dine i et strukturert, maskinlesbart format — og eventuelt overført til en annen behandlingsansvarlig.
• Protest (Art. 21): Reservere deg mot databehandling basert på berettiget interesse eller direktemarkedsføring.
• Trekke samtykke (Art. 7): Når som helst trekke tilbake et tidligere gitt samtykke. (Dette påvirker ikke lovligheten av det vi gjorde før du trakk det).
• Klage: Retten til å klage til Datatilsynet i ditt land hvis du mener vi bryter personvernreglene.

Rettigheter under CCPA (California-borgere)

• Right to Know: Få oversikt over hvilke spesifikke kategorier og data vi har samlet inn om deg.
• Right to Delete: Be om sletting av personopplysninger, med visse unntak.
• Right to Opt-Out: Reservere deg mot salg av egne data. (Merk: Vi selger uansett ikke dataene dine).
• Right to Non-Discrimination: Du vil aldri bli diskriminert for å bruke personvernrettighetene dine.

Slik bruker du rettighetene dine

Send en e-post til privacy@mods.chat. Vi svarer på verifiserte henvendelser innen 30 dager, i tråd med GDPR (Artikkel 12). I enkelte tilfeller må vi bekrefte identiteten din først. Trenger vi mer tid, gir vi deg beskjed innenfor den opprinnelige 30-dagersfristen.

8. Datasikkerhet

Vi legger betydelige ressurser i å sikre dataene dine mot uautorisert tilgang, endring, lekkasje eller ødeleggelse. Våre tiltak inkluderer:

• Kryptering: Sensitiv data krypteres med AES-256-GCM. All datatrafikk sikres med TLS 1.2 eller nyere.
• Tilgangskontroll: Vi bruker et strengt rollebasert system (principle of least privilege) for å sikre at kun autorisert personell har tilgang til persondata.
• Sikker infrastruktur: Tjenestene våre hostes på anerkjente skyplattformer med bransjestandardiserte sikkerhetssertifiseringer.
• Secrets management: Krypteringsnøkler og passord håndteres utelukkende via dedikert infrastruktur, og er aldri hardkodet i applikasjonen.
• Jevnlige revisjoner: Vi stresstester og oppdaterer sikkerhetsrutinene våre kontinuerlig i takt med nye trusselbilder.

Selv om vi bygger robuste systemer, er ingen digital infrastruktur 100 % immun. Har du grunn til å tro at kontoen din er kompromittert, ber vi deg kontakte oss umiddelbart på privacy@mods.chat.

9. Lagringstid

Vi lagrer kun dataene dine så lenge det er strengt nødvendig for formålene beskrevet i denne erklæringen, med mindre loven krever at vi beholder dem lenger. Våre generelle retningslinjer er:

• Kontodata: Lagres så lenge kontoen din er aktiv, pluss 90 dager etter sletting (for å sikre eventuelle utestående saker og gi deg mulighet til reaktivering).
• Søknadsdata: Lagres så lenge det kreves av forretningsmessige eller juridiske hensyn, inkludert arbeidsrettslige regler.
• Økonomiske data: Oppbevares i tråd med bokføringslovgivning og skatteregler (typisk i inntil 7 år).
• Kommunikasjon: Supportmeldinger oppbevares i opptil 2 år av hensyn til kvalitetssikring og eventuell tvisteløsning.
• Analytics: Sammenstilt, anonymisert bruksdata lagres på ubestemt tid, da denne uansett ikke lenger kan knyttes til deg som person.

Når dataene ikke lenger tjener et formål, blir de permanent slettet eller anonymisert i henhold til våre sikre slettingsrutiner.

10. Barns personvern

Plattformen er bygget for profesjonell bruk og er kun tilgjengelig for personer over 18 år. Vi samler ikke bevisst inn data fra mindreårige.

Skulle vi oppdage at vi utilsiktet har fått inn data fra noen under 18 år, sletter vi dette umiddelbart. Mistenker du at et barn har delt informasjon med oss, vennligst kontakt privacy@mods.chat slik at vi kan rydde opp.

11. Endringer i erklæringen

Vi vil oppdatere denne erklæringen når endringer i tjenestene, teknologien eller lovverket krever det. Ved større oppdateringer gir vi deg minst 30 dagers varsel før de nye vilkårene trer i kraft.

Vi varsler deg via e-posten tilknyttet kontoen din, eller via en tydelig beskjed inne på plattformen. Sjekk datoen øverst på siden under "Sist oppdatert" for å se når erklæringen sist ble revidert.

12. Kontakt oss

Har du spørsmål om personvernet ditt, ønsker du å bruke rettighetene dine, eller lurer du på hvordan vi behandler dataene dine? Vi hører gjerne fra deg:

Vi håndterer alle GDPR-relaterte henvendelser innen 30 dager. Er du misfornøyd med måten vi løser saken på, har du rett til å klage til Datatilsynet i ditt land.