Personvernerklæring

Ren Mester AS · Org.nr 837 980 232 · Skiringsalgaten 6 B, 3116 Tønsberg · post@renmester.no · Sist oppdatert 20. september 2026

Denne personvernerklæringen redegjør for hvordan Ren Mester AS behandler personopplysninger om deg når du besøker renmester.no, bestiller en tjeneste, kontakter oss, søker arbeid hos oss eller inngår avtale om renhold av utleieenhet. Erklæringen er utformet i samsvar med personvernforordningen (forordning (EU) 2016/679, «GDPR») artikkel 13 og 14, og med personopplysningsloven.

Lagring i nettleseren din — informasjonskapsler og tilsvarende teknologier — er beskrevet særskilt i erklæringen om informasjonskapsler, som utgjør en integrert del av denne erklæringen.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som beskrives her er:

Ren Mester AS Skiringsalgaten 6 B, 3116 Tønsberg Organisasjonsnummer 837 980 232 E-post: post@renmester.no

Selskapet er ikke pålagt å utpeke personvernombud etter personvernforordningen artikkel 37, og har ikke utpekt et slikt ombud frivillig. Henvendelser om personvern rettes derfor til adressen over og besvares av den daglige ledelsen.

2. Hvilke personopplysninger vi behandler

2.1 Opplysninger du gir oss ved bestilling

For å beregne pris og utføre oppdraget behandler vi kontaktopplysningene dine (navn, telefonnummer, e-postadresse) og adressen der arbeidet skal utføres. I tillegg behandler vi de opplysningene som er nødvendige for den aktuelle tjenesten:

• Bilpleie: kjøretøyets merke, modell, registreringsnummer og størrelsesklasse. Registreringsnummeret benyttes til et oppslag mot Statens vegvesens åpne kjøretøyregister for å hente merke, modell og størrelsesklasse, slik at prisen blir riktig uten at du må fylle inn opplysningene manuelt. Oppslaget utføres fra vår server.
• Renhold av bolig: boligareal i kvadratmeter, antall rom, antall bad, antall etasjer og ønsket hyppighet.
• Renhold for næring: foretaksnavn, organisasjonsnummer, kontaktperson, lokalets adresse og areal samt ønsket hyppighet.
• Alle tjenester: ønsket dato og tidspunkt, eventuelle tilleggstjenester, eventuell rabattkode og de merknadene du selv velger å skrive.

Adressefeltet henter forslag fra Kartverkets åpne adresseregister mens du skriver. Forespørselen sendes direkte fra nettleseren din, slik at Kartverket mottar IP-adressen din og tegnene du har tastet inn. Velger du funksjonen for å finne adressen din automatisk, ber nettleseren først om din uttrykkelige tillatelse før posisjonen din sendes til den samme tjenesten. Den ferdige adressen benyttes deretter av vår server til å beregne kjøreavstand fra basen vår, slik at et eventuelt reisetillegg blir korrekt.

2.2 Bilder du laster opp

Du kan laste opp bilder av boligen, lokalet eller kjøretøyet for at vi skal kunne vurdere omfanget av arbeidet før vi kommer. Bildene lagres i et lukket lagringsområde som ikke er tilgjengelig fra internett, og gjøres tilgjengelig for våre ansatte utelukkende gjennom tidsbegrensede lenker. Bildene benyttes til prisberegning, planlegging og kvalitetssikring av oppdraget, og til ingenting annet.

2.3 Betalingsopplysninger

Betaling gjennomføres av Stripe på Stripes egen betalingsside. Vi mottar og lagrer aldri kortnummer, utløpsdato eller sikkerhetskode. Fra Stripe mottar vi referanser til betalingen — identifikator for betalingsøkten og for betalingskravet — samt betalingens status og beløp, som vi lagrer sammen med bestillingen.

Inngår du en løpende avtale om renhold av utleieenhet, og velger å lagre et betalingskort for framtidige oppdrag, lagrer vi i tillegg Stripes kunde- og betalingsmiddelreferanse samt kortets merke og de fire siste sifrene. Dette er de opplysningene som er nødvendige for at du og vi skal kunne identifisere hvilket kort som er registrert. Selve kortopplysningene forblir hos Stripe.

2.4 Kommunikasjon

Når du kontakter oss gjennom kontaktskjemaet, på e-post eller på telefon, behandler vi navnet ditt, kontaktopplysningene dine og innholdet i henvendelsen, samt vår besvarelse av den. Det samme gjelder forespørsler om renhold for næring.

Etter utført oppdrag sender vi kvittering og eventuelle statusmeldinger. Til kunder sender vi i tillegg en forespørsel om tilbakemelding, én påminnelse om denne, og på et senere tidspunkt en påminnelse om at det kan være tid for et nytt oppdrag. Du kan når som helst be oss om å slutte å sende slike henvendelser ved å svare på e-posten eller skrive til post@renmester.no.

Som kunde kan du også motta påminnelser og tilbud på lignende tjenester fra oss på e-post. Slik markedsføring bygger på markedsføringsloven § 15 andre ledd om bestående kundeforhold — ikke på et eget samtykke — fordi du har oppgitt e-postadressen din i forbindelse med en bestilling. Hver slik e-post har en avmeldingslenke som melder deg av med ett trykk, og du kan også melde deg av ved å skrive til post@renmester.no. Vi deler eller selger aldri opplysningene dine, og markedsføringen gjelder utelukkende våre egne tjenester.

2.5 Utleievertikalen

For kunder som bestiller renhold mellom gjesteopphold i utleieenhet behandler vi kontaktopplysninger (navn, e-postadresse, telefonnummer), opplysninger om eiendommen (adresse, areal, antall soverom, antall bad, ordning for sengetøy, hvilken utleieplattform enheten annonseres på) og eventuelle bilder av enheten.

For å kunne planlegge renhold mellom opphold benytter vi kalenderlenken fra utleieplattformen. Kalenderfeeden inneholder ikke gjestenavn. Utleieplattformene fjernet gjestenavn og reservasjonskoder fra kalendereksporten i 2019, og vi henter og lagrer utelukkende datoene: når et opphold begynner, når det avsluttes, når neste opphold begynner, og hvorvidt vaskevinduet er kort. Vi behandler dermed ingen personopplysninger om gjestene dine. Selve kalenderlenken behandles som et fortrolig tilgangsmiddel: den registreres kun av oss, vises ikke på nettstedet og utleveres ikke.

2.6 Jobbsøknader

Søker du arbeid hos oss, behandler vi navn, e-postadresse, telefonnummer, hvilken stilling søknaden gjelder, den meldingen du skriver, og den CV-en du eventuelt laster opp. CV-en lagres i et lukket lagringsområde og gjøres tilgjengelig for den som behandler søknaden gjennom en kortvarig lenke. Vi ber deg om ikke å oppgi særlige kategorier av personopplysninger etter personvernforordningen artikkel 9, herunder helseopplysninger, i søknaden.

2.7 Opplysninger som oppstår ved bruk av nettstedet

• Bruksstatistikk. Har du samtykket til kategorien «Analyse», registrerer vi hvilke sider som besøkes, i hvilken rekkefølge, og hvilke knapper og skjemaer som brukes. Ved samtykke til analyse kan bruksmønstre på nettsidene registreres, herunder bevegelser, klikk og utfylling av skjemafelter, men ikke passord eller betalingsopplysninger; opptakene behandles i PostHog på servere innenfor EU og knyttes ikke til betalingsinformasjon. I tillegg benyttes Google Analytics til aggregert trafikkstatistikk, også dette bare etter samtykke. Formålet er å forstå hvor besøkende stopper opp, slik at vi kan rette opp det. Har du ikke samtykket, lastes verktøyet ikke, og ingen slik registrering finner sted. Se erklæringen om informasjonskapsler.
• Annonsemåling. Har du samtykket til kategorien «Markedsføring», registrerer Meta (Facebook og Instagram) og TikTok at du åpnet en side, åpnet bestillingsskjemaet, trykket «Betal» og eventuelt fullførte en bestilling, med beløpet i kroner og navnet på tjenesten. Formålet er utelukkende å se hvilke annonser som fører til oppdrag. For betalte bestillinger sender serveren vår i tillegg én kopi av kjøpet til de samme leverandørene, der e-postadressen og telefonnummeret ditt bare inngår som en enveis kryptografisk sjekksum (SHA-256), aldri i klartekst — og bare for bestillinger der samtykket forelå. Har du ikke samtykket, lastes verktøyene ikke, og ingen kopi sendes. Se erklæringen om informasjonskapsler punkt 4.3.
• Feilrapportering. Oppstår det en teknisk feil, sendes en feilrapport til vår feilovervåking. Overføring av personopplysninger fra nettleseren er slått av i oppsettet: rapporten inneholder ikke IP-adresse, informasjonskapsler eller innholdet i skjemaet du fylte ut, kun teknisk informasjon om selve feilen.
• Sikkerhetslogger. Vår driftsleverandør fører tilgangslogger for nettstedet som ledd i normal drift og sikkerhet.

Vi benytter ikke personopplysninger til automatiserte avgjørelser eller profilering som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg, jf. personvernforordningen artikkel 22.

3. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål og på følgende rettslige grunnlag:

Der behandlingen bygger på berettiget interesse, har vi vurdert at vår interesse i å drive og forbedre virksomheten ikke overstiges av dine interesser eller grunnleggende rettigheter, blant annet fordi omfanget av opplysningene er begrenset, fordi behandlingen er påregnelig ut fra kundeforholdet, og fordi du når som helst kan protestere. Du kan be om en nærmere redegjørelse for vurderingen ved å kontakte oss.

Der behandlingen bygger på samtykke, kan samtykket når som helst trekkes tilbake, uten at det påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen.

For å kunne dokumentere at samtykke er gitt, slik personvernforordningen art. 7 nr. 1 krever, lagrer vi en samtykkelogg på vår egen server hver gang du gjør et aktivt valg i samtykkefeltet. Loggen inneholder valget du gjorde (om analyse ble tillatt), tidspunktet, hvilken versjon av samtykkefeltet som gjaldt, en tilfeldig nettleser-ID uten navn, nettleseren din (user agent) og en enveis-kryptert (hashet) form av IP-adressen — aldri IP-adressen i klartekst. Loggen brukes utelukkende som bevis for samtykket og deles ikke med andre. Rettslig grunnlag er art. 6 nr. 1 bokstav c, jf. art. 7 nr. 1.

For markedsføring til bestående kunder fører vi tilsvarende en egen avmeldingslogg. Den registreres når en kunde melder seg av — enten via lenken i en e-post eller ved at vi registrerer avmeldingen manuelt — og inneholder e-postadressen, tidspunktet, hvor avmeldingen kom fra, hvilken versjon av opplysningsteksten som gjaldt, nettleseren din (user agent) og en enveis-kryptert form av IP-adressen. Loggen brukes utelukkende til å dokumentere at avmeldingen er gjennomført, og deles ikke.

4. Hvor opplysningene kommer fra

Hovedregelen er at opplysningene kommer fra deg selv, gjennom skjemaene på nettstedet eller i kommunikasjon med oss. I tillegg innhenter vi:

• kjøretøyopplysninger fra Statens vegvesens åpne kjøretøyregister, på grunnlag av registreringsnummeret du oppgir,
• adresse- og posisjonsopplysninger fra Kartverkets åpne adresseregister, på grunnlag av adressen du skriver,
• betalingsstatus og betalingsreferanser fra Stripe, som ledd i gjennomføringen av betalingen,
• datoer for gjesteopphold fra kalenderlenken du selv har gitt oss, for kunder i utleievertikalen.

5. Databehandlere og andre mottakere

Vi selger ikke personopplysninger, og vi utleverer dem ikke til andre enn dem som er nødvendige for å levere tjenesten eller som vi er rettslig forpliktet til å utlevere til. Følgende leverandører behandler personopplysninger på våre vegne, i henhold til databehandleravtale etter personvernforordningen artikkel 28:

I tillegg kan opplysninger bli utlevert til vår regnskapsfører og revisor som ledd i bokføring og revisjon, og til offentlig myndighet, domstol eller inkassoforetak der vi er rettslig forpliktet til det eller det er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

6. Lagringstid

Vi oppbevarer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, med mindre lengre oppbevaring følger av lov.

7. Dine rettigheter

Etter personvernforordningen kapittel III har du følgende rettigheter overfor oss:

• Innsyn (art. 15). Du kan be om å få vite om vi behandler personopplysninger om deg, og i så fall få en kopi av opplysningene sammen med informasjon om behandlingen.
• Retting (art. 16). Du kan kreve at uriktige opplysninger om deg rettes, og at ufullstendige opplysninger suppleres.
• Sletting (art. 17). Du kan kreve at opplysninger om deg slettes når de ikke lenger er nødvendige for formålet, når du trekker tilbake et samtykke som behandlingen bygger på, eller når behandlingen er ulovlig. Retten gjelder ikke opplysninger vi er rettslig forpliktet til å oppbevare, herunder regnskapsmateriale.
• Begrensning (art. 18). Du kan kreve at behandlingen begrenses, for eksempel mens riktigheten av opplysningene kontrolleres.
• Dataportabilitet (art. 20). For opplysninger du selv har gitt oss, og som behandles på grunnlag av samtykke eller avtale, kan du be om å få dem utlevert i et strukturert, alminnelig anvendt og maskinlesbart format, eller overført direkte til en annen behandlingsansvarlig der dette er teknisk mulig.
• Innsigelse (art. 21). Du kan protestere mot behandling som bygger på berettiget interesse. Protesterer du mot direkte markedsføring, opphører behandlingen for dette formålet umiddelbart og uten nærmere begrunnelse.
• Tilbaketrekking av samtykke (art. 7 nr. 3). Samtykke kan trekkes tilbake når som helst, og skal være like enkelt å trekke tilbake som å gi. Samtykket til analyse trekkes tilbake ved å trykke Endre samtykke nederst på siden.

Henvendelser rettes til post@renmester.no. Vi svarer uten ugrunnet opphold, og senest innen én måned fra vi mottok henvendelsen. Er henvendelsen kompleks, kan fristen forlenges med inntil to måneder, og du vil i så fall bli varslet om det innen den første måneden. Behandlingen av henvendelsen er kostnadsfri. Vi kan be om ytterligere opplysninger for å bekrefte identiteten din dersom det er rimelig tvil om hvem som fremsetter kravet.

Mener du at vår behandling av personopplysninger om deg er i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på å få anledning til å rette opp i saken først, men det er ingen forutsetning for å klage.

8. Informasjonssikkerhet

Vi har gjennomført tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er egnet i forhold til risikoen, jf. personvernforordningen artikkel 32. Blant tiltakene er:

• All trafikk til og fra nettstedet er kryptert med TLS.
• Kortopplysninger passerer aldri våre systemer, men behandles i sin helhet av Stripe, som er PCI DSS-sertifisert.
• Databasen er beskyttet med tilgangskontroll på radnivå, og alle endringer skjer gjennom kontrollerte grensesnitt på serversiden. Nettleseren har ikke skrivetilgang til noen tabell.
• Opplastede bilder og CV-er lagres i lukkede lagringsområder uten offentlig tilgang, og gjøres tilgjengelig gjennom tidsbegrensede lenker.
• Tilgang til kundeopplysninger er begrenset til de ansatte som trenger det for å utføre arbeidet sitt, og er beskyttet med personlig innlogging.
• Feilovervåkingen er konfigurert til ikke å overføre personopplysninger fra nettleseren.

Ved brudd på personopplysningssikkerheten som medfører en risiko for dine rettigheter og friheter, melder vi fra til Datatilsynet innen 72 timer, og varsler deg direkte dersom bruddet sannsynligvis vil medføre en høy risiko, jf. artikkel 33 og 34.

9. Endringer i erklæringen

Vi oppdaterer denne erklæringen ved endringer i tjenestene våre, i leverandørkjeden, eller i regelverket og praktiseringen av det. Gjeldende versjon er alltid tilgjengelig på denne siden, og dateringen øverst angir når den sist ble endret. Ved vesentlige endringer som berører deg som kunde, varsler vi på e-post eller ved en tydelig melding på nettstedet før endringen trer i kraft.

---

Ren Mester AS — En Mester, for alle dine rengjøringsbehov