Denne erklæringen forklarer hvilke personopplysninger vi behandler når du bruker Eieropplysningen, hvorfor vi gjør det, og hvilke rettigheter du har. Den gjelder både for deg som er bruker av tjenesten og for deg som er registrert eier av et kjøretøy noen slår opp (se punkt 4).
1. Behandlingsansvarlig
Index Solutions AS, org.nr. 938 620 717, er behandlingsansvarlig. Spørsmål om personvern kan sendes til post [at] eieropplysningen.no eller via kontaktskjemaet. Forretningsadresse finner du på kontaktsiden.
2. Hvilke opplysninger vi behandler om deg som bruker
| Kategori | Opplysninger | Kilde |
|---|---|---|
| Konto | E-postadresse, kryptert passord, tidspunkt for registrering og innlogging. Ved innlogging med Vipps også navn og mobilnummer. | Deg / Vipps |
| Abonnement | Valgt plan, status, Vipps avtale-ID, tidspunkt for endringer. Vi mottar ikke kort- eller kontonummer. | Deg / Vipps |
| Bruk | Kjennemerker du har gjort eieroppslag på, og tidspunkt. Selve eieropplysningene lagres ikke hos oss. | Din bruk |
| Teknisk | IP-adresse og forespørselstidspunkt for å begrense misbruk (lagres kortvarig i minne), nødvendige innloggingscookies, feillogger. | Din enhet |
| Kommunikasjon | E-poster vi sender deg (bekreftelser, kvitteringer, varsler) og henvendelser du sender oss. | Deg / oss |
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag (GDPR art. 6 nr. 1) |
|---|---|
| Opprette og drifte kontoen din, levere oppslag, håndtere abonnement og betaling | Bokstav b – nødvendig for å oppfylle avtalen med deg |
| Logge eieroppslag for å avdekke misbruk og dokumentere bruk overfor Statens vegvesen | Bokstav f – berettiget interesse i sikker og lovlig drift. Der utleveringsavtale med Statens vegvesen krever logging: bokstav c – rettslig forpliktelse |
| Sikkerhet, feilsøking og begrensning av automatisert misbruk | Bokstav f – berettiget interesse |
| Oppbevare regnskapsmateriale (kvitteringer, transaksjoner) | Bokstav c – bokføringsloven § 13 |
| Sende deg informasjon om tjenesten ut over det som er nødvendig for avtalen | Bokstav a – samtykke, jf. markedsføringsloven § 15. Du kan trekke samtykket når som helst. |
Vi bruker ikke opplysningene til profilering eller automatiserte avgjørelser med rettsvirkning for deg.
4. Til deg som er kjøretøyeier
Tjenesten henter opplysninger om kjøretøy fra Statens vegvesens kjøretøyregister når en bruker slår opp et kjennemerke. Tekniske opplysninger om kjøretøyet er i seg selv ikke personopplysninger, men kjennemerket kan knyttes til deg som eier. Vi behandler derfor kjennemerket som en personopplysning når det inngår i søkelogger.
Eieropplysninger (navn og adresse til registrert eier) hentes direkte fra registeret ved hvert oppslag, i henhold til vår utleveringsavtale med Statens vegvesen. Vi lagrer ikke eieropplysningene hos oss ut over det som er nødvendig for å vise dem til brukeren, og de utleveres bare til brukere som er identifisert, har aktivt abonnement og har akseptert våre vilkår om lovlig og saklig formål. Alle oppslag logges.
Rettslig grunnlag for utleveringen er GDPR art. 6 nr. 1 bokstav f – brukerens berettigede interesse i å komme i kontakt med eier av et bestemt kjøretøy, avveid mot din interesse i at opplysningene ikke misbrukes. Avveiningen er ivaretatt gjennom vilkårene om formål, identifisering av bruker, logging og de rammene Statens vegvesen setter for utlevering.
Fordi vi ikke har kontaktinformasjon til kjøretøyeiere før et oppslag skjer, informerer vi gjennom denne erklæringen, jf. GDPR art. 14 nr. 5 bokstav b. Er du kjøretøyeier, kan du be oss opplyse om og når ditt kjennemerke er slått opp (se punkt 7). Vi kan ikke opplyse hvem som har søkt, men vi kan bekrefte om oppslag har skjedd. Du kan også protestere mot behandlingen etter art. 21; vi vurderer da om det foreligger tvingende berettigede grunner.
5. Hvem vi deler opplysninger med
Vi selger ikke personopplysninger. Vi bruker følgende leverandører (databehandlere) for å drive tjenesten:
| Leverandør | Formål | Lokasjon |
|---|---|---|
| Supabase | Database og innlogging | EU (Frankfurt) |
| Vercel | Drift av nettsted og API | EU/USA* |
| Vipps MobilePay | Betaling og eventuelt innlogging. Vipps er selvstendig behandlingsansvarlig for betalingen; se Vipps sin personvernerklæring. | Norge/Danmark |
| Resend | Utsending av e-post | EU (Irland) |
| Domeneshop | Domene og mottak av e-post sendt til oss | Norge |
| Statens vegvesen | Kilde for kjøretøydata, og selvstendig behandlingsansvarlig for Kjøretøyregisteret – ikke databehandler for oss. Vegvesenet mottar kjennemerket som slås opp og en identifikasjon av oss som virksomhet: API-nøkkel for tekniske data, og virksomhetssertifikat gjennom Maskinporten for eieropplysninger. De mottar ingen opplysninger om deg som bruker. | Norge |
* Overføring til USA skjer på grunnlag av EU–US Data Privacy Framework (GDPR art. 45) eller EU-kommisjonens standardavtaler (art. 46 nr. 2 bokstav c). Vi har databehandleravtaler med alle leverandører, jf. art. 28.
Vi kan også utlevere opplysninger til Statens vegvesen når utleveringsavtale krever det, og til politi eller domstol ved rettslig pålegg.
6. Hvor lenge vi lagrer opplysningene
| Opplysninger | Lagringstid |
|---|---|
| Kontoopplysninger | Så lenge kontoen er aktiv, deretter slettes de innen 30 dager etter at du sletter kontoen |
| Søkelogg (kjennemerke, tidspunkt, bruker) | 12 måneder, eller lenger dersom utleveringsavtale med Statens vegvesen krever det |
| Abonnements- og transaksjonsdata | 5 år etter regnskapsårets slutt, jf. bokføringsloven § 13 |
| IP-adresse for misbruksbegrensning | Under én time, kun i minne |
| Henvendelser til oss | Inntil 2 år etter at saken er avsluttet |
| Varsler vi har sendt deg (type og tidspunkt) | 5 år, som dokumentasjon på at lovpålagte varsler er sendt |
7. Dine rettigheter
Du har rett til å:
- få innsyn i opplysningene vi har om deg (art. 15);
- få rettet uriktige opplysninger (art. 16);
- få slettet opplysninger når vi ikke lenger har grunnlag for å beholde dem (art. 17);
- kreve begrenset behandling (art. 18);
- få utlevert opplysninger du selv har gitt oss, i et maskinlesbart format (art. 20);
- protestere mot behandling som bygger på berettiget interesse (art. 21);
- trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av behandling som allerede har skjedd.
Send henvendelsen via kontaktskjemaet, eller til e-postadressen i punkt 1. Vi svarer innen én måned. Vi kan be deg bekrefte identiteten din før vi gir innsyn.
Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du kontakter oss først, slik at vi kan rette opp.
8. Cookies
Vi bruker kun cookies som er nødvendige for at tjenesten skal fungere: innloggingssesjon og sikkerhet. Slike cookies krever ikke samtykke etter ekomloven. Vi bruker ikke sporings- eller markedsføringscookies, og ingen tredjeparts analyseverktøy.
9. Sikkerhet
All kommunikasjon er kryptert (TLS). Passord lagres kun som kryptografiske hasher. Databasen har radnivåsikkerhet slik at brukere bare kan lese egne data, og skrivetilgang er begrenset til tjenestens serverkode. Tilgang til produksjonsdata er begrenset til personer med driftsansvar.
10. Barn
Tjenesten er ikke rettet mot personer under 18 år, og vi behandler ikke bevisst opplysninger om barn.
11. Endringer
Vi oppdaterer denne erklæringen ved behov. Vesentlige endringer varsles per e-post til registrerte brukere. Dato for siste oppdatering står øverst. Se også våre vilkår for bruk.