Personvernerklæring

Sist oppdatert: [dato settes når publisert]

Dette er et utkast. Innholdet er skrevet for å stemme med hvordan systemet faktisk er bygget opp, men er ikke ferdig juridisk rådgivning. Få den gjennomgått av en advokat eller personvernrådgiver før publisering — særlig punkt 5 (overføring til tredjeland) bør avklares konkret før dere går live.

1. Behandlingsansvarlig

HerRide er varemerket/tjenestenavnet ASANTE LOYAL T. CAB (org.nr. 932 838 567) driver transporttjenesten under. ASANTE LOYAL T. CAB er behandlingsansvarlig for personopplysningene som samles inn gjennom itsherride.com. Kontakt oss på post@itsherride.com for spørsmål om personvern.

2. Hvilke opplysninger vi samler inn

Opplysning	Når
Navn, telefonnummer, e-postadresse	Ved bestilling og ved opprettelse av Min side. Telefonnummeret brukes til å sende SMS-varsel om henting og levering av turen din — ved å oppgi nummeret ditt samtykker du til dette.
Hente- og leveringsadresse, tidspunkt	Ved bestilling, lagres for å vise turhistorikk og forenkle senere bestillinger
Betalingsopplysninger	Behandles av Vipps MobilePay eller Stripe — HerRide lagrer ikke kortnumre selv
Sanntidsposisjon (GPS)	Fra sjåførens enhet mens en tur pågår, for å vise "bilen er på vei" til kunden
Eventuelle notater du legger inn	F.eks. flightnummer eller spesielle ønsker ved bestilling
Navn og e-post ved kjøp av gavekort	Ved kjøp av gavekort, for å sende koden til deg og kunne behandle en eventuell refusjon/angrerett

3. Formål og rettslig grunnlag

Vi behandler opplysningene for å oppfylle avtalen om transport (personvernforordningen art. 6 nr. 1 bokstav b) — det vil si å bekrefte bestillingen, beregne pris, gjennomføre betaling, vise deg hvor bilen er under turen, og gi deg tilgang til turhistorikk og kvitteringer på Min side. Der du oppretter en konto, lagres adresser og kontaktinfo også for å gjøre senere bestillinger raskere for deg.

4. Hvem vi deler opplysninger med

Mottaker	Formål
Vipps MobilePay AS	Behandling av betaling ved Vipps-bestillinger
Stripe	Kortbetaling
Netlify, Inc.	Hosting av nettsiden og lagring av bestillings- og kundedata
Resend	Utsending av innloggingslenker og bekreftelser på e-post
Google (valgfritt)	Avstandsberegning for prisberegning, dersom aktivert
Kartverket	Adressesøk i bestillingsskjemaet (offentlig, norsk adresseregister)

5. Overføring til land utenfor EU/EØS

Vær ærlig med kundene her: Netlify og Resend er amerikanske selskaper, og data kan behandles utenfor EU/EØS. Dette avsnittet må konkretiseres med hvilke overføringsgrunnlag (typisk EUs standard personvernbestemmelser/SCC) som faktisk er på plass, før siden publiseres.

Noen av leverandørene vi bruker (blant annet Netlify og Resend) kan behandle opplysninger utenfor EU/EØS. Der dette skjer, skal det være sikret gjennom overføringsgrunnlag som EUs standard personvernbestemmelser (SCC) eller tilsvarende. Ta kontakt på post@itsherride.com for informasjon om konkrete overføringsgrunnlag.

6. Lagringstid

Bestillings- og betalingsopplysninger lagres så lenge det er nødvendig for bokføringsformål, i tråd med bokføringsloven (normalt 5 år). Kontoopplysninger på Min side lagres til du ber om sletting. Sanntidsposisjon under en tur slettes/erstattes fortløpende og lagres ikke utover det som trengs for å levere tjenesten under turen.

7. Dine rettigheter

Du har rett til å:

Få innsyn i hvilke opplysninger vi har om deg
Få rettet uriktige opplysninger
Be om at opplysningene dine slettes
Be om at opplysningene dine overføres til deg eller en annen tjeneste (dataportabilitet)
Motsette deg behandling der det er relevant
Klage til Datatilsynet dersom du mener vi bryter personvernregelverket

Kontakt post@itsherride.com for å bruke rettighetene dine.

8. Informasjonskapsler (cookies)

Første gang du besøker siden ber vi om samtykke via en boks nederst på skjermen. Vi bruker kun det som er teknisk nødvendig for at nettsiden skal fungere — blant annet for å holde deg innlogget på Min side. Dette regnes som nødvendig funksjonalitet og krever ikke samtykke etter regelverket, men vi ber om det uansett for åpenhets skyld. Vi bruker ingen tredjeparts spornings- eller annonsecookies i dag.

9. Sikkerhet

Vi bruker tilgangsbegrensning og kryptert overføring (HTTPS) for å beskytte opplysningene dine. Innlogging på Min side skjer uten passord, via en engangslenke sendt til din registrerte e-postadresse.