Tvist med rengøringsfirma: Overfakturering og alvorligt GDPR-brud
Hej Reddit.
Jeg står i en træls situation med et rengøringsfirma, som jeg har brugt gennem cirka et år, og jeg har brug for et juridisk virkelighedstjek på, hvordan jeg bedst lukker sagen.
Jeg har længe haft en mistanke om, at der blev faktureret for markant flere timer, end der reelt blev brugt i huset. Jeg har dog ikke haft noget konkret til at understøtte min mistanke før her i juni hvor jeg have et online møde.
De konkrete episoder:
Dag 1: Jeg har et onlinemøde, der starter kl. 09:30. De er endnu ikke ankommet, da mødet går i gang. Cirka 20 minutter inde i mødet (ca. kl. 09:50) kan jeg høre, at de går i gang i huset. Da mit møde slutter, når jeg lige at se en bil med to personer forlade min indkørsel, inden jeg selv kører kl. 10:45. De har altså allerhøjest været her i 1 time og 15 minutter. Grundet min mistanke var jeg ekstra opmærksom på antallet af personer i bilen.
Dag 2: Jeg har ikke præcise observationer på selve tidsforbruget, men jeg har skriftelig dokumentation på at jeg har bedt dem om, at de maksimalt må bruge 4 timer på adressen.
Fakturaen og firmaets "dokumentation":
Nu har jeg modtaget regningen for juni, og firmaet har faktureret for 5 timer pr. gang (altså 10 timer i alt).
Jeg kontakter ejeren og gør indsigelse mod tidsforbruget. Hendes forklaring er, at de var tre personer afsted, som arbejdede i "1,5 time eller lidt over". I hendes optik giver 3 personer x 1,5 time de 4,5 timer, og så lægger hun uafholdte pauser oveni (hun påstår, medarbejderne har ret til 5 minutters pause pr. time, som kunden skal betale for, selvom de ikke holdt dem).
Dette modstrider direkte min fysiske observation: Der var kun to personer i bilen, og de var der i max 1 time og 15 minutter.
Jeg beder derfor om konkret dokumentation for det faktiske tidsforbrug (f.eks. tidsstempler eller GPS-log). I stedet sender hun mig et screenshot af deres interne vagtplan/køreplan. Det er blot et planlægningsværktøj med estimerede tidsintervaller (hvor der står "4-5 timer" den ene dag og "4-4,5 timer" den anden dag). Det bekræfter i min optik, at hun overhovedet ikke registrerer den faktiske tid, men blot fakturerer blindt ud fra sine egne estimater.
Alvorligt GDPR-brud oveni:
For at gøre det hele værre, var vagtplanen, hun sendte mig, ikke ordentligt censureret. Det indeholdt specifikke tidsintervaller, interne kommentarer, et fuldt telefonnumer til en adresse samt pinkode til en anden. Selve husnummeret var fjernet, men vejnavnene stod fuldt synlige).
Da jeg påpegede, at hun udleverede dybt fortrolige oplysninger til en uvedkommende tredjepart, svarede hun blot skriftligt: "Det telefonnummer har jeg glemt at slette..." – hun har altså skriftligt erkendt databruddet.
Jeg har gentagende gange bedt om dokumentation for tidsforbruget, men har ikke modtaget andet end den interne vagtplan, og min seneste anmodning er umiddlbart blevet ignoreret.
Min plan lige nu:
Jeg har naturligvis opsagt samarbejdet med øjeblikkelig virkning. Jeg har ikke umiddelbart lyst til at betale den fulde faktura baseret på rent gætværk og uafholdte pauser, især da jeg jo formoder at jeg er blevet signifikant overfaktureret over lang tid. Da jeg gerne vil optræde rimeligt, har jeg tænkt mig skriftligt at meddele, at jeg kun betaler for 2,5 timer for den første dag (hvilket svarer til 2 mand i 1 time og 15 minutter) og 4 timer for den anden dag (vores maksimale aftalte ramme, da jeg ikke har egne målinger her).
Mit spørgsmål er:
Står jeg juridisk stærkt nok til at fastholde min delvise betaling, når firmaet overhovedet ikke kan fremvise dokumentation for den faktiske leverede arbejdstid, men kun en intern plan der ikke engang stemmer med hendes forklaring?
Bør jeg indberette GDPR bruddet til Datatilsynet? Det er i min optik ret grelt at dele personlig data på den måde.