1. Behandlingsansvarlig

BILTUR DA er behandlingsansvarlig for personopplysninger som behandles gjennom Hjemferd.no.

Organisasjonsnummer

926 953 796

Adresse

Nøstegaten 50B, 5011 Bergen, Norge

E-post

[email protected]

Nettside

Hjemferd.no

Har du spørsmål om personvern eller ønsker å bruke rettighetene dine, kan du kontakte oss på e-postadressen over.

2. Hvilke personopplysninger vi behandler

Hvilke opplysninger vi behandler avhenger av hvordan du bruker Hjemferd. Dette kan blant annet omfatte:

• Kontoopplysninger: navn, e-postadresse, mobilnummer, adresse, postnummer/poststed, fødselsdato og kontostatus.
• Innlogging og sikkerhet: passordinformasjon lagret i beskyttet form, verifikasjonskoder, sesjonsinformasjon og tekniske sikkerhetsopplysninger.
• Annonsøropplysninger: annonsørtype, bedriftsnavn, organisasjonsnummer og standard leveringssted når dette oppgis.
• Annonser og transportoppdrag: hente- og leveringssted, datoer, bilopplysninger, kostnader, kommentarer og andre opplysninger som legges inn i en annonse.
• Bookingopplysninger: hvilke biler du har forespurt eller booket, status på bookingen og informasjon som er nødvendig for å følge opp transportoppdraget.
• Varslingsvalg: kriterier og preferanser du velger for varsler om nye biler og oppdrag.
• Betaling og abonnement: abonnementsstatus, betalingsreferanser og nødvendig transaksjonsinformasjon når betalte tjenester benyttes. Fullstendige kort- eller bankopplysninger lagres ikke av Hjemferd.
• Kommunikasjon: meldinger du sender gjennom kontaktskjema, e-post eller annen kontakt med oss.
• Tekniske opplysninger: IP-adresse, tidspunkt, nettleser-/enhetsinformasjon og serverlogger når dette er nødvendig for drift, sikkerhet og feilsøking.

3. Hvor opplysningene kommer fra

De fleste opplysningene får vi direkte fra deg når du registrerer konto, redigerer profil, oppretter annonser, sender bookingforespørsler, velger varsler eller kontakter oss.

Ved registrering som bedriftsannonsør kontrollerer vi bedriftsnavn og organisasjonsnummer mot Brønnøysundregistrenes offentlige Enhetsregister for å sikre at opplysningene hører sammen og gjelder en registrert virksomhet.

Dersom du velger Vipps MobilePay for innlogging eller betaling, kan vi motta opplysninger fra Vipps som du har godkjent at deles med Hjemferd, for eksempel navn, e-post, telefonnummer, adresse, fødselsdato, en teknisk brukeridentifikator og betalings-/abonnementsstatus.

4. Hvorfor vi behandler opplysningene

Vi behandler personopplysninger for følgende formål:

• opprette, administrere og sikre brukerkontoen din
• formidle annonser, bookinger og kontakt mellom partene i et transportoppdrag
• verifisere bedriftsannonsører og redusere misbruk og falske opplysninger
• levere varslingstjenesten og andre funksjoner du ber om
• administrere abonnement, betaling og kundeservice
• sende nødvendige drifts-, booking- og servicemeldinger
• forebygge misbruk, undersøke feil og ivareta sikkerheten til tjenesten
• oppfylle lovpålagte plikter, for eksempel dokumentasjon knyttet til betaling og regnskap der dette gjelder

5. Behandlingsgrunnlag

Vi bruker ulike behandlingsgrunnlag avhengig av formålet:

• Avtale (GDPR artikkel 6 nr. 1 bokstav b): når behandlingen er nødvendig for å opprette konto, levere Hjemferd-tjenesten, gjennomføre bookingfunksjoner eller levere et abonnement du har bestilt.
• Rettslig plikt (artikkel 6 nr. 1 bokstav c): når vi må behandle eller oppbevare opplysninger for å oppfylle lovkrav.
• Berettiget interesse (artikkel 6 nr. 1 bokstav f): når det er nødvendig for sikkerhet, forebygging av misbruk, feilsøking, dokumentasjon og forsvarlig drift av tjenesten, og hensynet til brukeren ikke veier tyngre.
• Samtykke (artikkel 6 nr. 1 bokstav a): når vi uttrykkelig ber om samtykke til en behandling som krever dette. Et samtykke kan trekkes tilbake.

6. Deling av opplysninger

Vi selger ikke personopplysninger. Opplysninger deles bare når det er nødvendig for å levere tjenesten, når du ber om det, eller når vi er rettslig forpliktet til det.

Aktuelle mottakere eller kategorier av mottakere kan være:

• den andre parten i et transportoppdrag, når det er nødvendig for å følge opp en booking og gjennomføre transporten
• drifts- og hostingleverandører som behandler data på våre vegne for å holde tjenesten tilgjengelig og sikker
• Google-tjenester, blant annet Google Workspace for e-post og Google reCAPTCHA for å beskytte kontaktskjema mot misbruk
• Vipps MobilePay når du bruker Vipps til innlogging, betaling eller abonnement
• Brønnøysundregistrene ved oppslag mot offentlige virksomhetsdata for bedriftsverifisering
• offentlige myndigheter dersom vi er pålagt å utlevere opplysninger etter lov

Leverandører som behandler personopplysninger på våre vegne skal bare bruke opplysningene i samsvar med våre instrukser og gjeldende personvernregler.

7. Overføring utenfor EU/EØS

Enkelte teknologileverandører kan behandle personopplysninger utenfor EU/EØS. Dersom en slik overføring skjer, skal den ha et gyldig overføringsgrunnlag etter personvernregelverket, for eksempel en adekvansbeslutning eller EUs standard personvernbestemmelser.

8. Lagring og sletting

Vi lagrer personopplysninger så lenge de er nødvendige for formålet de ble samlet inn for, og så lenge vi har et lovlig grunnlag for behandlingen.

• Konto- og profildata lagres normalt så lenge kontoen er aktiv.
• Annonse-, booking- og kommunikasjonshistorikk kan lagres så lenge det er nødvendig for tjenesten, dokumentasjon, sikkerhet og håndtering av eventuelle tvister eller krav.
• Opplysninger som må oppbevares etter regnskaps-, skatte- eller annen lovgivning slettes først når den lovpålagte oppbevaringstiden er utløpt.
• Tekniske logger og sikkerhetsdata lagres ikke lenger enn det som er nødvendig for drift, sikkerhet og feilsøking.

Når vi ikke lenger har behov eller lovlig grunnlag for opplysningene, slettes eller anonymiseres de.

9. Informasjonskapsler og tekniske tjenester

Hjemferd bruker nødvendige informasjonskapsler og sesjonsmekanismer for blant annet innlogging, sikkerhet og grunnleggende funksjonalitet. Eksterne komponenter som reCAPTCHA og andre integrerte tjenester kan også behandle tekniske opplysninger som IP-adresse og nettleserinformasjon.

Der loven krever samtykke til informasjonskapsler eller tilsvarende teknologier, skal dette innhentes før den aktuelle behandlingen skjer.

10. Informasjonssikkerhet

Vi bruker tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap og misbruk. Dette omfatter blant annet tilgangskontroll, kryptert forbindelse til nettstedet, beskyttet lagring av innloggingsinformasjon, sikkerhetskopiering og begrenset tilgang til systemene.

11. Dine rettigheter

Etter personvernregelverket kan du, når vilkårene er oppfylt, ha rett til å:

• få informasjon om og innsyn i personopplysningene vi behandler om deg
• få uriktige eller ufullstendige opplysninger rettet
• be om sletting av personopplysninger
• be om begrensning av behandlingen
• protestere mot behandling som bygger på berettiget interesse
• få utlevert opplysninger i et strukturert, vanlig og maskinlesbart format når retten til dataportabilitet gjelder
• trekke tilbake et samtykke når behandlingen bygger på samtykke

En forespørsel kan sendes til [email protected]. Vi kan be om nødvendig informasjon for å bekrefte identiteten din før vi utleverer eller endrer personopplysninger.

12. Automatiserte avgjørelser

Hjemferd bruker ikke personopplysningene dine til helautomatiserte individuelle avgjørelser som har rettsvirkning eller på tilsvarende måte i vesentlig grad påvirker deg.

13. Klage til Datatilsynet

Hvis du mener at Hjemferd behandler personopplysninger i strid med regelverket, ber vi deg gjerne kontakte oss først. Du har også rett til å klage til Datatilsynet.

14. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen når tjenesten eller regelverket endres. Ved vesentlige endringer som har betydning for hvordan opplysningene dine behandles, vil vi informere på en egnet måte.