Personvernerklæring

Innledning

MinBil Marked («vi», «vår» eller «oss») drifter mobilapplikasjonen MinBil Marked («Appen»). Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, deler og beskytter informasjonen din når du bruker Appen.

Vi er forpliktet til å beskytte personvernet ditt og sikre etterlevelse av personvernforordningen (GDPR) og gjeldende norsk personvernlovgivning.

Ved å bruke Appen samtykker du til innsamling og bruk av informasjon i samsvar med denne personvernerklæringen.

1. Informasjon vi samler inn

1.1 Kontoinformasjon

Når du oppretter en konto, samler vi inn:

• E-postadresse (påkrevd)
• Passord (lagret hos autentiseringsleverandøren vår som en enveis kryptografisk hash — aldri i lesbar form, og aldri hos MinBil selv). Logger du inn med Apple eller Google, lagrer vi ikke noe passord i det hele tatt.
• Fornavn og etternavn (valgfritt)
• Telefonnummer (valgfritt)
• Adresse (valgfritt)
• Profilbilde (valgfritt)

Hvis du logger inn med Apple-pålogging, kan vi motta:

• Din Apple ID-e-postadresse
• Ditt fulle navn (hvis du velger å dele det)

1.2 Kjøretøyinformasjon

Når du legger til kjøretøy på kontoen din, samler vi inn:

• Registreringsnummer (bilskilt)
• Understellsnummer (VIN)
• Merke, modell og årsmodell
• Farge og drivstofftype
• Førstegangsregistreringsdato
• Kjøretøykallenavn (valgfritt)
• Kjøretøybilder (valgfritt)

Tekniske kjøretøydata fra offisielle registreringsdatabaser, inkludert:

• Miljødata (CO₂-utslipp, drivstofforbruk, Euro-utslippsklasse)
• Motor- og drivlinjespesifikasjoner
• Dimensjoner og vekter
• Periodiske kontrollfrister

1.3 Bestillings- og servicedata

Når du gjør bestillinger, samler vi inn:

• Valgt verksted og tjenester
• Dato og tidspunkt for avtale
• Tilknyttet kjøretøy
• Meldinger og notater
• Bilder og vedlegg (valgfritt)
• Tjenestevurderinger og anmeldelser

1.4 Lokasjonsdata

Med din tillatelse samler vi inn:

• GPS-koordinater (breddegrad og lengdegrad)

Vi bruker lokasjonsdata til å:

• Finne verksteder i nærheten (innen 50 km radius)
• Sortere verksteder etter avstand
• Vise posisjonen din på kart

Viktig: Lokasjonsdata samles kun inn når du aktivt bruker lokasjonsbaserte funksjoner, og lagres ikke permanent på enheten din.

1.5 Kommunikasjonsdata

Vi samler inn data knyttet til din kommunikasjon:

• Meldinger utvekslet med verksteder
• Tidsstempler for meldinger
• Lesestatus

1.6 Bruksdata

Vi samler inn informasjon om hvordan du bruker Appen:

• Nylige søk (lagret lokalt, maksimalt 5 søk)
• Favorittverksteder
• Handlekurvinnhold (midlertidig, kun i minnet)
• Språkpreferanser

1.7 Enhetsinformasjon

Vi samler automatisk inn:

• Enhetens språk-/områdeinnstillinger
• Plattformtype (iOS eller Android)
• Appstatus (forgrunn/bakgrunn for sesjonsbehandling)

2. Hvordan vi bruker informasjonen din

2.1 Levere våre tjenester

• Opprette og administrere kontoen din
• Vise og administrere kjøretøyene dine
• Behandle verkstedbestillinger
• Muliggjøre kommunikasjon med verksteder
• Vise relevante verksteder basert på posisjonen din

2.2 Forbedre våre tjenester

• Forstå hvordan du bruker Appen
• Utvikle nye funksjoner og funksjonalitet
• Feilsøke tekniske problemer

2.3 Kommunisere med deg

• Sende bestillingsbekreftelser og påminnelser
• Varsle deg om kjøretøyrelatert informasjon (kontroller, servicepåminnelser)
• Svare på henvendelsene dine
• Sende tjenesterelaterte varsler (med ditt samtykke)

2.4 Sikre sikkerhet

• Autentisere identiteten din
• Forhindre svindel og uautorisert tilgang
• Opprettholde sikkerheten i systemene våre

3. Rettslig grunnlag for behandling (GDPR)

I henhold til GDPR behandler vi personopplysningene dine på følgende rettslige grunnlag:

4. Deling og utlevering av data

4.1 Med verksteder

Når du gjør en bestilling, deler vi relevant informasjon med verkstedet, inkludert:

• Ditt navn og kontaktinformasjon
• Kjøretøydetaljer
• Bestillingsdetaljer og meldinger
• Bilder du laster opp

4.2 Tjenesteleverandører

Vi bruker tredjepartstjenester for å drifte Appen:

4.3 Lovpålagte krav

Vi kan utlevere informasjonen din dersom det kreves av lov, rettskjennelse eller offentlig myndighet, eller for å beskytte våre rettigheter, eiendom eller sikkerhet.

4.4 Virksomhetsoverdragelse

Ved fusjon, oppkjøp eller salg av eiendeler kan informasjonen din bli overført som del av transaksjonen.

5. Datalagring og sikkerhet

5.1 Hvor vi lagrer dataene dine

Dataene dine lagres:

• Backendservere: Brukerprofiler, kjøretøy, bestillinger, meldinger og servicehistorikk
• Supabase: Autentiseringsdata og sesjonsbehandling
• Din enhet: Sesjonstokens, språkpreferanser og nylige søk (via AsyncStorage)

5.2 Sikkerhetstiltak

Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dataene dine, inkludert:

• Kryptering av data under overføring (HTTPS/TLS)
• Sikker hashing av passord
• Administrasjon av sesjonstokens
• Tilgangskontroll og autentisering

5.3 Oppbevaringstid

Vi beholder dataene dine så lenge kontoen din er aktiv eller så lenge det er nødvendig for å levere tjenester. Spesifikt:

6. Dine rettigheter i henhold til GDPR

Som registrert har du følgende rettigheter:

6.1 Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har om deg.

6.2 Rett til retting

Du kan korrigere unøyaktige eller ufullstendige personopplysninger gjennom Appens innstillinger eller ved å kontakte oss.

6.3 Rett til sletting («Retten til å bli glemt»)

Du kan slette kontoen din og tilknyttede data gjennom Appens profilinnstillinger. Ved sletting:

• Profilinformasjonen din fjernes
• Kjøretøyene dine fjernes fra kontoen din
• Aktive bestillinger kan beholdes av juridiske og operasjonelle årsaker

6.4 Rett til begrensning av behandling

Du kan be om at vi begrenser hvordan vi bruker dataene dine under visse omstendigheter.

6.5 Rett til dataportabilitet

Du kan be om dataene dine i et strukturert, maskinlesbart format.

6.6 Rett til å protestere

Du kan protestere mot behandling basert på berettiget interesse eller direkte markedsføring.

6.7 Rett til å trekke tilbake samtykke

Der behandling er basert på samtykke, kan du når som helst trekke samtykket tilbake uten at det påvirker lovligheten av tidligere behandling.

6.8 Hvordan utøve rettighetene dine

For å utøve noen av disse rettighetene, kontakt oss på:

• E-post: privacy@minbil.io
• I Appen: Profil-innstillinger > Personvern

Vi svarer på henvendelsen din innen 30 dager.

7. Informasjonskapsler og sporing

MinBil bruker ingen informasjonskapsler til markedsføring, annonsering eller sporing på tvers av nettsteder. På verkstedportalen lagrer vi én funksjonell informasjonskapsel som husker språkvalget ditt. Den er nødvendig for at siden skal fungere slik du har valgt, og krever derfor ikke samtykke.

Produktanalyse: for å forstå hvordan appen faktisk brukes — hvilke funksjoner folk finner fram til, og hvor de stopper opp — registrerer vi hendelser som at en bestilling opprettes eller et søk gjennomføres. Vi sender aldri navn, e-postadresse, telefonnummer, meldingsinnhold eller registreringsnummer til analyseverktøyet. Det som lagres er en tilfeldig bruker-ID, hvilken hendelse som skjedde, når, og omtrentlig sted utledet fra IP-adressen — poststed og landsdel, ikke gateadresse. Bruker-ID-en inneholder ikke noe om deg, men vi kan selv koble den til kontoen din, og derfor regner vi disse opplysningene som personopplysninger og behandler dem deretter. Dette behandles av PostHog i EU, med IP-anonymisering slått på. Grunnlaget er berettiget interesse i å forbedre tjenesten, og du kan når som helst protestere mot det ved å kontakte oss. Vi tar ikke opp skjermøkter og bruker ikke automatisk registrering av klikk. Hendelsene lagres i inntil sju år. Det er lagringstiden abonnementet vårt gir, og leverandøren tilbyr i dag ingen måte å sette den kortere; vi sier det heller rett ut enn å oppgi en frist vi ikke kan holde. Verkstedene ser aldri enkelthendelser eller hvem du er — de ser sammenstilte tall, som hvor mange som besøkte profilen deres en dag og hvor lenge et besøk varte i snitt.

I appen er produktanalyse i tillegg avhengig av at du har godtatt vilkårene; før det sendes ingen hendelser fra appen.

Feilrapportering: når noe går galt, sendes en feilrapport til Sentry i EU slik at vi kan rette det. Rapporten inneholder teknisk informasjon om hva som feilet, og hvilken bruker det gjaldt.

Vi bruker ikke Google Analytics, Meta-piksler, annonsenettverk eller lignende, og vi selger eller deler ikke data til markedsføringsformål.

7.1 Vår egen logg

Når du bruker MinBil, lagrer vi en teknisk logg over forespørslene til tjenesten. Loggen inneholder hvilken funksjon du brukte, tidspunkt, hvilken nettleser eller app du brukte, og hvilket land og by forespørselen kom fra.

Vi lagrer aldri IP-adressen din i klartekst. Den lagres bare som en enveis kryptografisk verdi som ikke kan regnes tilbake til adressen din, og i en grovmasket form som peker på et nettverksområde og ikke på deg. Det samme gjelder e-postadressen din i loggen.

Formålet er drift, feilsøking og sikkerhet — for eksempel å oppdage innloggingsforsøk i stor skala. Loggene brukes ikke til markedsføring, og deles ikke.

Vi sletter de tekniske loggene automatisk etter inntil 90 dager. Slettingen kjører hver natt, så en logglinje kan i praksis leve noen timer utover 90 dager før den fjernes. Dette gjelder både loggen over forespørsler til tjenesten og loggen over interne oppslag i støttesystemet vårt.

8. Barns personvern

Appen vår er ikke beregnet for barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn. Hvis du tror vi har samlet inn informasjon fra et barn, vennligst kontakt oss umiddelbart.

9. Internasjonale dataoverføringer

Dataene dine kan bli behandlet i land utenfor Norge eller Det europeiske økonomiske samarbeidsområdet (EØS). Ved internasjonale dataoverføringer sikrer vi at passende tiltak er på plass, som:

• Standard kontraktsklausuler (SCCs)
• Adekvansbeslutninger fra EU-kommisjonen

10. Varslingsinnstillinger

Du kan administrere varslingsinnstillingene dine i Appen:

• E-postvarsler: Aktiver/deaktiver etter kategori (Kjøretøy, Service, Forsikring, Annet)
• Push-varsler: Aktiver/deaktiver etter kategori

For å endre disse innstillingene, gå til: Profil > Innstillinger > Varsler

11. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om vesentlige endringer ved å:

• Publisere den nye personvernerklæringen i Appen
• Oppdatere datoen for «Sist oppdatert»
• Sende deg et varsel (ved betydelige endringer)

Vi oppfordrer deg til å gjennomgå denne personvernerklæringen jevnlig.

12. Kontakt oss

Har du spørsmål om denne personvernerklæringen eller vår databehandling, kontakt oss:

Personvernombud

For henvendelser om personvern:

Tilsynsmyndighet

Du har rett til å klage til Datatilsynet:

13. Sammendrag av nøkkelpunkter