Personvernerklæring

1. Behandlingsansvarlig

Snodig AS, org.nr. 928 027 201, Rødsøyveien 27 A, 1734 Hafslundsøy er behandlingsansvarlig for personopplysninger som samles inn gjennom autotrip.

• Telefon: 947 82 533

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende kategorier av personopplysninger:

Kontoinformasjon

• Navn og e-postadresse
• Passord (håndteres av Firebase, lagres ikke av oss)
• Språkpreferanse

Organisasjonsinformasjon

• Firmanavn og organisasjonsnummer

Kjøretøyinformasjon

• Registreringsnummer (kjennemerke), merke, modell, årsmodell og kilometerstand

Turdata

• Start- og sluttadresser med GPS-koordinater (breddegrad og lengdegrad)
• Start- og sluttidspunkt
• Kjørt distanse i kilometer
• Formål (yrkeskjøring eller privat), beskrivelse, bompenger, antall passasjerer, skogsvei/tilhenger

Betalingsinformasjon

• Betalingskortdetaljer håndteres utelukkende av Stripe og berører aldri våre servere. Vi lagrer kun Stripe-referanse-ID-er for å administrere abonnementet.

Revisjonsspor

• Alle endringer i registrerte turer logges med tidspunkt, bruker og gamle/nye verdier for å oppfylle Skatteetatens krav til sporbarhet.

3. Formål og rettslig grunnlag

4. Deling med tredjeparter

Vi selger aldri personopplysningene dine. Data deles kun med følgende tredjeparter for å levere tjenesten:

Alle tredjeparter med tilgang til personopplysninger er bundet av databehandleravtaler eller egne vilkår som sikrer forsvarlig behandling i henhold til GDPR.

5. Hvor dataene lagres

Tjenestens database og applikasjonsserver driftes hos Render.com i Frankfurt, Tyskland (EU/EØS). Firebase og Stripe har datasentre i EU og USA. Overføring til USA skjer på grunnlag av EU-US Data Privacy Framework og/eller standard kontraktsklausuler (SCCs).

6. Informasjonskapsler og lokal lagring

autotrip bruker ingen sporings- eller analyseinformasjonskapsler. Vi benytter ingen tredjeparts analysetjenester som Google Analytics, Facebook Pixel eller lignende.

Følgende teknisk nødvendig data lagres lokalt i nettleseren (localStorage):

• autotrip-lang – språkvalg (norsk eller engelsk)
• autotrip-onboarding-dismissed – om velkomstdialogen er lukket

Firebase Authentication bruker egne informasjonskapsler og tokens for sesjonsadministrasjon. Disse er funksjonelt nødvendige og krever ikke samtykke.

7. Lokasjonsdata (GPS)

Mobilappen samler inn GPS-koordinater under aktiv turregistrering for å beregne kjørt distanse og registrere start- og sluttadresser. Lokasjonsdata samles kun inn mens en tur aktivt registreres – ikke i bakgrunnen når ingen tur pågår.

• Under registrering sendes GPS-koordinater til Google Roads API for å justere ruten mot faktisk veinær (snap-to-roads). Kun de endelige start- og sluttkoordinatene lagres i databasen.
• Start- og sluttadresser bes stemmes fra GPS-koordinater via Google Maps (omvendt geokoding).
• Appen ber om tillatelse til bakgrunnslokasjon for å kunne registrere ruten selv om appen ikke er i forgrunnen under kjøring. Denne tillatelsen brukes utelukkende under aktiv turregistrering.

8. Oppbevaring og sletting

• Turdata oppbevares så lenge organisasjonen har en aktiv konto. Turer slettes ikke permanent, men markeres som forkastet (myk sletting), i tråd med bokføringsloven og Skatteetatens dokumentasjonskrav.
• Brukere som fjernes av administrator deaktiveres (myk sletting). Turene tilknyttet brukeren bevares.
• Ved oppsigelse av kontoen kan du be om sletting av personopplysningene dine. Vi vil slette eller anonymisere data innen 30 dager, med mindre lovpålagt oppbevaring krever noe annet.

9. Dine rettigheter

I henhold til GDPR og personopplysningsloven har du følgende rettigheter:

• Innsyn – få informasjon om hvilke personopplysninger vi behandler om deg.
• Retting – kreve at uriktige opplysninger rettes.
• Sletting – be om sletting av personopplysningene dine, med forbehold om lovpålagte oppbevaringsplikter.
• Dataportabilitet – få utlevert data i et maskinlesbart format (CSV-eksport er tilgjengelig i dashboardet).
• Begrensning – kreve at behandlingen begrenses under visse omstendigheter.
• Innsigelse – protestere mot behandling basert på berettiget interesse.

For å utøve rettighetene dine, kontakt oss på informasjonen nedenfor.

10. Sikkerhet

• All kommunikasjon mellom appen/nettleseren og våre servere er kryptert med HTTPS/TLS.
• Autentisering håndteres via Firebase med sikre tokens (JWT). Passord lagres aldri på våre servere.
• Tilgangen er organisasjonsbasert – brukere kan kun se data innenfor sin egen organisasjon.
• Betalingsinformasjon håndteres utelukkende av Stripe, som er PCI DSS-sertifisert.

11. Barn

autotrip er en bedriftstjeneste og er ikke rettet mot personer under 18 år. Vi samler ikke bevisst inn personopplysninger fra barn.

12. Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer varsles via e-post eller i tjenesten. Siste versjon er alltid tilgjengelig på denne siden.

13. Klagerett

Dersom du mener at vi behandler personopplysningene dine i strid med personvernregelverket, har du rett til å klage til Datatilsynet: www.datatilsynet.no

14. Kontakt

Har du spørsmål om hvordan vi behandler personopplysningene dine, ta kontakt:

• Snodig AS
• Org.nr. 928 027 201
• Rødsøyveien 27 A, 1734 Hafslundsøy
• Telefon: 947 82 533