Personvernerklæring

1. Hvem er behandlingsansvarlig?

Rutevenn AS (org.nr. 933 547 091) er behandlingsansvarlig for personopplysninger som samles inn gjennom Rutevenn-appen og nettsiden rutevenn.no.

Kontaktinformasjon:
Rutevenn AS
E-post: [email protected]
Adresse: Oslo, Norge

2. Hvilke personopplysninger samler vi inn?

2.1 Informasjon du gir oss

Type data	Eksempler	Formål
Kontoinformasjon	Navn, e-post, telefonnummer	Opprette og administrere din konto
Identitetsverifisering	BankID-verifisering, fødselsdato	Bekrefte identitet og alder (18+)
Profilinformasjon	Profilbilde, biografi, preferanser	Personalisere din profil
Kjøretøyinformasjon	Bilmerke, modell, farge, registreringsnummer	Identifisere kjøretøy for passasjerer
Betalingsinformasjon	Bankkonto for utbetaling	Behandle utbetalinger til sjåfører

2.2 Informasjon vi samler automatisk

Type data	Eksempler	Formål
Posisjonsdata	GPS-koordinater under turer	Navigasjon, sikkerhet, tursporing
Enhetsdata	Enhetstype, operativsystem, app-versjon	Feilsøking og optimalisering
Bruksdata	Funksjoner brukt, tidsbruk i appen	Forbedre brukeropplevelsen
Loggdata	IP-adresse, tidsstempler	Sikkerhet og feilsøking

2.3 Informasjon fra tredjeparter

• BankID: Verifisert identitet og personnummer for aldersverifisering
• Betalingstjenester: Transaksjonsbekreftelser fra Vipps/Stripe

3. Hvordan bruker vi dine personopplysninger?

Vi bruker dine personopplysninger til følgende formål:

3.1 Levere tjenesten

• Opprette og administrere din brukerkonto
• Matche sjåfører og passasjerer
• Behandle betalinger og utbetalinger
• Muliggjøre kommunikasjon mellom brukere
• Vise turhistorikk og kvitteringer

3.2 Sikkerhet og trygghet

• Verifisere brukeridentitet med BankID
• Muliggjøre posisjonsdeling med familie/venner
• Oppdage og forhindre svindel
• Håndtere sikkerhetshendelser

3.3 Forbedre tjenesten

• Analysere bruksmønstre for å forbedre appen
• Utvikle nye funksjoner
• Feilsøke tekniske problemer

3.4 Kommunikasjon

• Sende viktige varsler om turer og booking
• Kundeservice og support
• Informere om endringer i tjenesten

4. Behandlingsgrunnlag

Vi behandler dine personopplysninger basert på følgende rettslige grunnlag:

• Avtale (GDPR art. 6(1)(b)): Behandling som er nødvendig for å levere tjenesten du har registrert deg for
• Samtykke (GDPR art. 6(1)(a)): For posisjonsdeling, markedsføring og valgfrie funksjoner
• Berettiget interesse (GDPR art. 6(1)(f)): For sikkerhet, svindelforebygging og tjenesteforbedring
• Juridisk forpliktelse (GDPR art. 6(1)(c)): For oppbevaring av regnskapsdokumentasjon

5. Deling av personopplysninger

5.1 Med andre brukere

For at samkjøring skal fungere, deles visse opplysninger mellom sjåfører og passasjerer:

• Fornavn og profilbilde
• Vurderinger og anmeldelser
• Kjøretøyinformasjon (for sjåfører)
• Omtrentlig hentested (ikke eksakt adresse før booking)

5.2 Med tjenesteleverandører

Vi bruker følgende tredjepartsleverandører som behandler data på våre vegne:

• Google Firebase: Database og autentisering (EU-servere)
• Stripe/Vipps: Betalingsbehandling
• BankID: Identitetsverifisering
• Google Maps: Kartfunksjonalitet og ruting
• Apple/Google: Push-varsler

Alle leverandører har databehandleravtaler og følger GDPR.

5.3 Med myndigheter

Vi kan utlevere personopplysninger dersom vi er pålagt dette ved lov, rettslig kjennelse eller for å beskytte våre rettigheter.

5.4 Vi selger IKKE dine data

Rutevenn selger aldri personopplysninger til tredjeparter for markedsføringsformål eller andre kommersielle formål.

6. Posisjonsdata og sporing

6.1 Når samler vi posisjonsdata?

• Under aktive turer: For navigasjon og sikkerhetssporing
• Ved søk: For å finne relevante turer i nærheten
• Bakgrunnslokasjon: Kun når du aktivt deler posisjon med familie/venner

6.2 Hvordan kan du kontrollere posisjonsdata?

• Du kan når som helst deaktivere posisjonstilgang i telefonens innstillinger
• Del posisjon-funksjonen er valgfri og kan slås av/på
• Posisjonshistorikk slettes automatisk etter 30 dager

7. Datalagring og sikkerhet

7.1 Hvor lagres dataene?

Alle personopplysninger lagres på servere innenfor EU/EØS (Google Cloud, region europe-west1). Vi overfører ikke data til land utenfor EU/EØS uten tilstrekkelig beskyttelse.

7.2 Sikkerhetstiltak

• Kryptering av data i transit (TLS) og i hvile (AES-256)
• Sikker autentisering med BankID og Firebase Auth
• Regelmessige sikkerhetsrevisjoner
• Tilgangskontroll og logging av administrativ tilgang
• Automatisk varsling ved mistenkelig aktivitet

7.3 Oppbevaringstid

Type data	Oppbevaringstid
Kontoinformasjon	Til du sletter kontoen + 30 dager
Turhistorikk	3 år (regnskapskrav)
Betalingsinformasjon	5 år (regnskapskrav)
Posisjonsdata	30 dager
Chat-meldinger	1 år etter siste melding
Loggdata	90 dager

8. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

8.1 Rett til innsyn

Du kan når som helst be om en kopi av alle personopplysninger vi har lagret om deg. Dette kan gjøres direkte i appen under "Innstillinger" → "Personvern" → "Last ned mine data".

8.2 Rett til retting

Du kan korrigere uriktige opplysninger direkte i appen, eller kontakte oss for assistanse.

8.3 Rett til sletting

Du kan slette kontoen din når som helst i appen. Ved sletting fjernes alle personopplysninger innen 30 dager, med unntak av data vi er pålagt å oppbevare av regnskapshensyn.

8.4 Rett til dataportabilitet

Du kan eksportere dine data i et maskinlesbart format (JSON) via appen.

8.5 Rett til å trekke samtykke

Der behandlingen er basert på samtykke, kan du når som helst trekke dette tilbake i appens innstillinger.

8.6 Rett til å klage

Du har rett til å klage til Datatilsynet dersom du mener vi behandler personopplysningene dine i strid med regelverket.

Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
www.datatilsynet.no

9. Barn og mindreårige

Rutevenn er kun tilgjengelig for personer over 18 år. Vi samler ikke bevisst inn personopplysninger fra mindreårige. BankID-verifisering sikrer at alle brukere er over 18 år.

10. Push-varsler

Vi sender push-varsler for viktige oppdateringer om dine turer, meldinger fra andre brukere og sikkerhetsrelatert informasjon. Du kan administrere varslingsinnstillinger i appen og i telefonens innstillinger.

11. Informasjonskapsler (cookies)

På nettsiden rutevenn.no bruker vi informasjonskapsler for:

• Nødvendige cookies: For at nettsiden skal fungere
• Analytiske cookies: For å forstå hvordan besøkende bruker nettsiden (kun med samtykke)

I appen bruker vi ikke tradisjonelle cookies, men lignende teknologier for autentisering og funksjonalitet.

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Ved vesentlige endringer vil du bli varslet via appen og/eller e-post. Fortsatt bruk av tjenesten etter endringer innebærer aksept av oppdatert erklæring.

13. Kontakt oss

Har du spørsmål om personvern eller ønsker å utøve dine rettigheter? Kontakt oss:

E-post: [email protected]
Generell henvendelse: [email protected]
Kontaktskjema: rutevenn.no/kontakt

Vi besvarer henvendelser innen 30 dager i henhold til GDPR.