Personvernerklæring
Slik behandler Cura24h personopplysninger om kunder, partnere og besøkende.
Sist oppdatert: 1. november 2026
Dette er en oversettelse: ved avvik gjelder den italienske versjonen. Les den italienske versjonen
1. Behandlingsansvarlig
Behandlingsansvarlig er QUECTO SRL, forretningsadresse Via Franco Russoli 18, 20143 Milano (MI), Italia, mva-nr. 13137470962 («Cura24h»). Skriv til [email protected] for alle henvendelser om personvern.
2. Opplysninger vi behandler
- Kontoopplysninger: navn, telefonnummer, e-post, foretrukket språk.
- Bestillingsopplysninger: tjeneste, adresse, dato og tid, notater, bilder eller beskrivelser du sender.
- Betalingsopplysninger: håndteres av Stripe. Cura24h lagrer ikke hele kortnummeret, bare kortnettverk, de fire siste sifrene og betalingsresultat.
- Chatmeldinger mellom kunde og fagperson og kontakt med støtte.
- Posisjon: fagpersonens posisjon på vei til oppdraget, for sanntidssporing; adressen kunden oppgir.
- Partneropplysninger: bedriftsopplysninger, dokumenter og lisenser for kontroll, IBAN for utbetalinger, opplysninger om teknikere i teamet.
- Tekniske opplysninger: IP-adresse, enhetstype, sikkerhetslogger, push-tokens.
- Nettleserdata fra nettstedet: bare med ditt samtykke, statistikk samlet inn via Google Analytics (se retningslinjene for informasjonskapsler).
3. Formål og rettslig grunnlag
- Konto, bestillinger, chat og støtte: oppfyllelse av avtale (art. 6 nr. 1 bokstav b GDPR).
- Betalinger, fakturaer og skatteplikter: rettslig forpliktelse (c) og avtale.
- Kontroll av partnere, forebygging av svindel og misbruk, beskyttelse av plattformen: berettiget interesse (f) og lovkrav.
- Markedsføring: bare med ditt samtykke (a), som du når som helst kan trekke tilbake i appen.
- Samlet måling av bruken av nettstedet: bare med ditt samtykke til statistikkinformasjonskapsler (art. 6 nr. 1 bokstav a), som du når som helst kan trekke tilbake via «Innstillinger for informasjonskapsler» nederst på nettstedet.
4. Leverandører og mottakere
Vi deler opplysninger bare i nødvendig omfang med:
- fagpersonen eller bedriften som godtar forespørselen din (navn, adresse, detaljer og chat), og med kunden fagpersonens opplysninger;
- Betalinger: Stripe Payments Europe Ltd. (Irland), for behandling av betalinger og utbetalinger til partnere;
- Varsler, innlogging og kart: Google Ireland Ltd. (Firebase for push-varsler og bekreftelse av telefonnummer; Google Maps Platform for adresser og kart);
- Nettstedsstatistikk, bare med ditt samtykke: Google Analytics via Google Tag Manager (Google Ireland Ltd.);
- Appbutikker og mobilbetaling: Apple og Google, som operatører av appbutikker og leverandører av Apple Pay og Google Pay;
- Hosting: servere i et datasenter i Vilnius (Litauen, Den europeiske union); e-post og kundestøtte: leverandører som opptrer som databehandlere;
- myndigheter når loven krever det.
Disse leverandørene er etablert i Den europeiske union. Noen av dem (som Stripe og Google) tilhører konsern med hovedkontor i USA og kan overføre data utenfor Det europeiske økonomiske samarbeidsområdet: i slike tilfeller bygger overføringen på rammeverket for personvern mellom EU og USA (Data Privacy Framework) eller på standardkontraktsbestemmelser godkjent av EU-kommisjonen.
5. Lagring
- Kontoopplysninger: så lenge kontoen er aktiv; etter sletting slettes eller anonymiseres de innen 30 dager.
- Bestillinger, betalinger og fakturaer: 10 år etter regnskaps- og skatteregler.
- Chatter og meldinger: så lenge det trengs for bestillingen og eventuelle tvister, høyst 24 måneder etter oppdraget.
- Fagpersonens posisjon: bare under oppdraget; rutehistorikk lagres høyst 30 dager.
- Partneres kontrolldokumenter: under samarbeidet og inntil 10 år etter, av hensyn til lovkrav og rettsvern.
6. Dine rettigheter
Du kan når som helst be om innsyn, retting, sletting, begrensning og dataportabilitet, og protestere mot behandling basert på berettiget interesse (art. 15-22 GDPR), via [email protected]. Kontoen sletter du i appen eller via siden Slett konto.
Du kan også klage til den italienske tilsynsmyndigheten Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Mindreårige
Cura24h er bare for voksne. Vi samler ikke bevisst inn opplysninger om personer under 18 år.
8. Sikkerhet
Vi beskytter opplysninger med krypterte forbindelser, tilgang bare for autorisert personell og jevnlige kontroller. Betalinger håndteres av Stripe, PCI DSS-sertifisert.
9. Endringer
Vi kan oppdatere denne erklæringen. Ved viktige endringer gir vi deg beskjed i appen eller på e-post. For nettstedets informasjonskapsler, se retningslinjene for informasjonskapsler.