Personvernerklæring | Friretur.no

Friretur («vi», «oss») tar personvern på alvor. Denne erklæringen beskriver hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger i samsvar med personopplysningsloven og GDPR.

1. Behandlingsansvarlig

Friretur er behandlingsansvarlig for personopplysninger som samles inn gjennom plattformen. Kontakt oss via kontaktskjemaet for henvendelser om personvern.

2. Hvilke opplysninger samler vi inn?

Opplysninger du gir oss

Fullt navn og brukernavn
E-postadresse og telefonnummer
Fødselsdato (for sjåfører og private oppdragsgivere)
Organisasjonsnummer (for bedriftsoppdragsgivere)
Adresse (valgfritt: gateadresse, postnummer, by)
Profilbilde (valgfritt)
Førerkortinformasjon og dokumenter (valgfritt, for sjåfører – brukes kun til engangsverifisering og slettes etter godkjenning)

Opplysninger generert ved bruk

Returbil-informasjon (ruter, distanser, tider)
Meldinger sendt gjennom plattformen
Vurderinger og tilbakemeldinger
Annonsekjøp og transaksjonshistorikk
Innloggingstidspunkter og enhetstype

3. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål:

Formål	Rettslig grunnlag
Opprette og administrere brukerkonto	Avtale (GDPR art. 6(1)(b))
Formidle oppdrag mellom sjåfører og oppdragsgivere	Avtale
Verifisere førerkort og dokumenter	Berettiget interesse
Sende varsler om returbiler og meldinger	Avtale / Samtykke
Håndtere annonsekjøp og transaksjoner	Avtale
Forbedre og vedlikeholde tjenesten	Berettiget interesse
Sende nyhetsbrev og oppdateringer	Samtykke

4. Deling av opplysninger

Vi deler personopplysninger i følgende tilfeller:

Mellom parter i et oppdrag: Når en sjåfør tildeles et oppdrag, deles begrenset kontaktinformasjon (navn, brukernavn, vurdering) mellom sjåfør og oppdragsgiver. Sensitiv informasjon som telefonnummer og adresse deles ikke automatisk.
Tjenesteleverandører: Vi bruker underleverandører for e-post (Resend), SMS (Twilio) og hosting (Supabase). Disse behandler data på våre vegne i henhold til databehandleravtaler.
Lovpålagte krav: Vi kan utlevere opplysninger dersom vi er pålagt det ved lov eller myndighetspålegg.

Vi selger aldri personopplysninger til tredjeparter.

5. Lagring og sikkerhet

Data lagres i Supabase sine datasentre i EU.
Alle data krypteres under transport (TLS) og i hvile.
Tilgangskontroll sikrer at brukere kun ser egne data, med unntak av offentlig profilinfo.
Førerkortdokumenter brukes kun til engangsverifisering og slettes etter godkjenning. Under behandling lagres de i kryptert privat lagring, kun tilgjengelig for eier og administratorer.
Passord hashes med bcrypt og lagres aldri i klartekst.

6. Oppbevaringstid

Kontoinformasjon: Lagres så lenge kontoen er aktiv, og slettes innen 30 dager etter sletting av konto.
Returbil-data: Lagres i 3 år etter fullført returbil for reklamasjonsformål.
Transaksjonsdata: Lagres i 5 år i henhold til bokføringsloven.
Dokumenter: Slettes innen 30 dager etter at du sletter dem eller kontoen din.

7. Dine rettigheter

I henhold til GDPR har du rett til å:

Innsyn: Be om oversikt over personopplysninger vi har lagret om deg.
Retting: Korrigere uriktige opplysninger via profilsiden eller ved å kontakte oss.
Sletting: Be om sletting av konto og tilhørende data.
Dataportabilitet: Få utlevert dine data i et maskinlesbart format.
Protestere: Motsette deg behandling basert på berettiget interesse.
Trekke samtykke: Trekke tilbake samtykke for nyhetsbrev og valgfrie varsler når som helst.

For å utøve dine rettigheter, kontakt oss via kontaktskjemaet.

8. Informasjonskapsler (cookies)

Vi bruker nødvendige informasjonskapsler for å opprettholde innlogging og funksjonalitet. Se vår cookie-erklæring for detaljer.

9. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post. Gjeldende versjon er alltid tilgjengelig på denne siden.

10. Klage

Dersom du mener vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

Privacy Policy (English)

Last updated: April 7, 2025

Friretur ("we", "us") takes privacy seriously. This policy describes how we collect, use, store and protect your personal data in accordance with the Norwegian Personal Data Act and GDPR.

1. Data Controller

Friretur is the data controller for personal data collected through the platform. Contact us via the contact form for privacy-related inquiries.

2. What Data Do We Collect?

Data You Provide

Full name and username
Email address and phone number
Date of birth (for drivers and private clients)
Organization number (for business clients)
Address (optional: street address, postal code, city)
Profile picture (optional)
Driver's license information and documents (optional, for drivers – used only for one-time verification and deleted after approval)

Data Generated Through Use

Return car information (routes, distances, times)
Messages sent through the platform
Ratings and feedback
Credit purchases and transaction history
Login timestamps and device type

3. Purpose and Legal Basis

We process personal data for the following purposes:

Purpose	Legal Basis
Create and manage user accounts	Contract (GDPR Art. 6(1)(b))
Facilitate return cars between drivers and clients	Contract
Verify driver's licenses and documents	Legitimate interest
Send notifications about return cars and messages	Contract / Consent
Handle credit purchases and transactions	Contract
Improve and maintain the service	Legitimate interest
Send newsletters and updates	Consent

4. Sharing of Data

We share personal data in the following cases:

Between parties in a return car: When a driver is assigned a return car, limited contact information (name, username, rating) is shared between driver and client. Sensitive information such as phone number and address is not shared automatically.
Service providers: We use subcontractors for email (Resend), SMS (Twilio) and hosting (Supabase). These process data on our behalf according to data processing agreements.
Legal requirements: We may disclose information if required by law or government order.

We never sell personal data to third parties.

5. Storage and Security

Data is stored in Supabase data centers in the EU.
All data is encrypted in transit (TLS) and at rest.
Access control ensures users can only see their own data, with the exception of public profile information.
Driver's license documents are used only for one-time verification and deleted after approval. During processing, they are stored in encrypted private storage, accessible only to the owner and administrators.
Passwords are hashed with bcrypt and never stored in plain text.

6. Retention Period

Account information: Stored as long as the account is active, and deleted within 30 days after account deletion.
Return car data: Stored for 3 years after completion for complaint purposes.
Transaction data: Stored for 5 years in accordance with the Norwegian Bookkeeping Act.
Documents: Deleted within 30 days after you delete them or your account.

7. Your Rights

Under GDPR, you have the right to:

Access: Request an overview of personal data we have stored about you.
Rectification: Correct inaccurate information via your profile page or by contacting us.
Erasure: Request deletion of your account and associated data.
Data portability: Receive your data in a machine-readable format.
Object: Object to processing based on legitimate interest.
Withdraw consent: Withdraw consent for newsletters and optional notifications at any time.

To exercise your rights, contact us via the contact form.

8. Cookies

We use necessary cookies to maintain login and functionality. See our cookie policy for details.

9. Changes

We may update this policy. Significant changes will be notified via email. The current version is always available on this page.

10. Complaints

If you believe we are processing personal data in violation of regulations, you may file a complaint with the Norwegian Data Protection Authority (datatilsynet.no).