Personvernerklæring

FlyttDet («vi», «oss») hjelper deg å få fraktet møbler og gjenstander fra A til B. Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor, og hvilke rettigheter du har. Vi følger personvernforordningen (GDPR) og personopplysningsloven.

1. Behandlingsansvarlig

FlyttDet AS (org.nr. 838 212 212), Odins gate 7, 4631 Kristiansand S, Norge, er behandlingsansvarlig for personopplysningene som behandles gjennom tjenesten.

Har du spørsmål om personvern, kontakt oss på personvern@flyttdet.com eller via «Hjelp & støtte» i appen.

2. Hvilke opplysninger vi samler inn

• Konto: navn, e-post, telefonnummer og passord (lagret kryptert – vi ser det aldri i klartekst).
• Profil og adresser: hjemmeadresse og lagrede adresser du selv legger inn.
• Bestillinger: hente- og leveringsadresser, beskrivelse av gjenstanden, eventuelle bilder (skade-/leveringsdokumentasjon) og pris.
• Kontaktperson ved henting: oppgir du at en annen enn deg selv møter sjåføren (typisk selgeren du har kjøpt av), lagrer vi navnet, telefonnummeret og en eventuell beskjed du skriver. Dette deles kun med sjåføren som faktisk er tildelt oppdraget, brukes utelukkende til å gjennomføre hentingen, og vi kontakter aldri denne personen selv – verken med SMS, e-post eller markedsføring. Opplysningene slettes automatisk 30 dager etter at oppdraget er fullført eller kansellert. Du er ansvarlig for å ha avtalt hentingen med vedkommende før du oppgir nummeret.
• Betaling: beløp, status, betalingsreferanse og betalingsmåte (Vipps-appen eller bankkort) for bestillingen. Selve kortopplysningene legges inn hos betalingsleverandøren – vi ser dem aldri og lagrer dem ikke. La du inn et kort i appen før 6. september 2026, kan vi fortsatt ha visningsdata om det (korttype, de fire siste sifrene, utløpsmåned og navn). Fullstendig kortnummer har aldri vært lagret hos oss.
• Sjåførsøknad (hvis du søker): kjøretøyopplysninger, førerkort, forsikring og eventuelt løyve, organisasjonsnummeret til foretaket ditt, og bankopplysninger for utbetaling. Vi lagrer også skatteopplysninger – fødselsnummer for enkeltpersonforetak, ellers organisasjonsnummer – fordi vi er pålagt å rapportere utbetalinger til Skatteetaten. Bank- og skatteopplysninger lagres kryptert.
• Bruk av tjenesten: vurderinger, meldinger i chat og henvendelser til kundeservice.
• Posisjon: for sjåfører lagrer vi en omtrentlig posisjon (avrundet til om lag 100 meter) så lenge sjåføren er på vakt, slik at vi kan tilby oppdrag i nærheten. Under et aktivt oppdrag deles i tillegg nøyaktig posisjon med kunden, slik at leveransen kan følges. Posisjonen slettes når sjåføren går av vakt, og vi lagrer ingen historikk over hvor sjåføren har kjørt.
• Tekniske data: IP-adresse, enhetsinformasjon og varslings-tokens (push).

3. Hvorfor vi behandler opplysningene

• For å levere tjenesten (opprette og gjennomføre bestillinger, og gi transportøren informasjonen som trengs for å utføre oppdraget) – rettslig grunnlag: oppfyllelse av avtale.
• Betaling og regnskap – rettslig grunnlag: avtale og rettslig forpliktelse (bl.a. bokføringsloven).
• Sikkerhet og forebygging av misbruk – rettslig grunnlag: berettiget interesse.
• Markedsføring og nyhetsbrev (kun hvis du har valgt det) – rettslig grunnlag: samtykke, som du når som helst kan trekke tilbake.

4. Hvem vi deler opplysningene med

Vi selger aldri personopplysningene dine. Vi bruker utvalgte databehandlere som leverer tjenesten på våre vegne, under databehandleravtale:

• Supabase – database, innlogging og fillagring.
• Vercel – drift og levering av appen.
• Resend – utsending av e-postvarsler.
• Cloudflare – beskytter innlogging og registrering mot automatiserte angrep (Turnstile). Behandler tekniske signaler fra nettleseren din (bl.a. IP-adresse) kun for å skille mennesker fra roboter – ingen sporingskapsler.

I tillegg sendes noen opplysninger til eksterne tjenester som er nødvendige for at appen skal virke. Disse opptrer ikke som databehandlere på våre vegne:

• Vipps MobilePay – betalingen behandles hos Vipps, som er selvstendig behandlingsansvarlig for denne behandlingen og følger sin egen personvernerklæring. Vi mottar aldri kortopplysningene dine, bare beløp, status, en betalingsreferanse og hvilken betalingsmåte som ble brukt.
• Kartverket – adressesøk og geokoding går primært til Kartverkets åpne adressetjeneste (geonorge.no), for å finne posisjonen til en adresse og beregne avstand. Ved adressesøk sendes også en omtrentlig posisjon (rundet av til om lag én kilometer) for å finne kommunen din, slik at adresser nær deg vises først.
• OpenStreetMap-tjenester – brukes til ruteberegning, og som reserve for adressesøk når Kartverket ikke svarer (også da med en omtrentlig posisjon).
• komoot (Photon) – når du skriver noe uten husnummer i hentefeltet i bestillingen (for eksempel navnet på en møbelbutikk, men også et gatenavn før nummeret er skrevet), sendes teksten sammen med en omtrentlig posisjon (rundet av til om lag én kilometer) til komoots åpne stedssøk, som bygger på OpenStreetMap, for å finne butikker i nærheten. Posisjonen er enhetens posisjon hvis du har gitt tilgang, ellers leveringsadressen du har oppgitt, ellers Kristiansand sentrum. Adressen som fylles inn hentes fra Kartverket.
• Have I Been Pwned – når du velger et passord, sjekker nettleseren din om det finnes i kjente datalekkasjer. Passordet forlater aldri enheten din: vi sender bare de fem første tegnene av en kryptografisk sjekksum, og sammenligningen gjøres lokalt. Resultatet er kun en advarsel – du kan velge passordet likevel.
• Navigasjonsapper (Google Maps, Waze eller Apple Maps) – når sjåføren starter navigasjon, åpnes hente- og leveringsadressen i den navigasjonsappen sjåføren selv har valgt på sin egen telefon.

Når du bestiller, deles nødvendig leveringsinformasjon med sjåføren som utfører oppdraget: adresser, gjenstand, navnet ditt og eventuelt profilbilde, telefonnummeret ditt hvis du har oppgitt det, eventuell leilighet, etasje og portkode, og kontaktpersonen du har oppgitt ved henting.

5. Overføring til land utenfor EØS

Vi tilstreber at personopplysninger behandles innenfor EU/EØS. Enkelte av våre databehandlere (for eksempel leverandøren av e-postutsending) kan behandle eller lagre data i land utenfor EØS, blant annet USA. Der dette skjer, sikrer vi overføringen med et lovlig overføringsgrunnlag – i praksis EU-kommisjonens standard personvernbestemmelser (SCC) og eventuelle nødvendige tilleggstiltak. Kontakt oss for mer informasjon om garantiene som gjelder for en bestemt overføring.

6. Hvor lenge vi lagrer opplysningene

Vi lagrer personopplysninger så lenge det er nødvendig for formålet, og sletter eller avidentifiserer dem automatisk etter faste frister:

• Kontoen din lagres til du ber om sletting. Inaktive kundekontoer uten innlogging og uten bestillinger avidentifiseres automatisk etter 3 år.
• Port- og adgangskoder du oppgir ved bestilling slettes 30 dager etter at oppdraget er fullført.
• Chatmeldinger slettes 2 år etter at oppdraget er fullført.
• Bilder fra hentingen og leveringen slettes 2 år etter at oppdraget er fullført.
• Bilder i en skadesak slettes 5 år etter at saken er avsluttet — eller etter at den ble meldt, dersom den aldri ble avsluttet. Den lengre fristen er fordi bildene er dokumentasjon i en erstatningssak.
• Økonomiske opplysninger i bestillinger beholdes så lenge bokføringsloven krever (om lag 5 år); adresser i eldre bestillinger fjernes etter denne perioden.
• Innholdet i tekniske betalingsmeldinger fra betalingsleverandøren slettes 2 år etter mottak; selve betalingsoversikten beholdes etter bokføringsloven.
• Avslåtte sjåførsøknader – identitets- og bankopplysninger slettes 90 dager etter avslag.

7. Hvordan vi sikrer opplysningene

• All trafikk er kryptert (HTTPS/TLS), og data lagres kryptert.
• Bankopplysninger lagres ekstra kryptert med egen nøkkel.
• Streng tilgangsstyring – hver bruker ser kun sine egne data.
• Tofaktorautentisering kreves for administratorer.
• Sensitive handlinger logges i en uforanderlig revisjonslogg.

8. Dine rettigheter

Du har rett til innsyn i, retting og sletting av opplysningene dine, til å få dem utlevert (dataportabilitet), til å begrense eller protestere mot behandling, og til å trekke tilbake samtykke. For å bruke rettighetene dine, kontakt oss via «Hjelp & støtte».

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

9. Informasjonskapsler og lokal lagring

Vi bruker lokal lagring i nettleseren for at innloggingen og appen skal fungere, og bruker ingen annonseinformasjonskapsler eller deling med annonsenettverk. Nødvendig lagring omfatter:

• Innloggingsøkt – holder deg innlogget (Supabase).
• Visningsvalg – f.eks. lyst/mørkt tema, varselvalg, om du har sett introduksjonen og informasjonskapsel-meldingen, og når du sist åpnet en chat (for uleste-merket).
• Utkast – det du har fylt inn i en bestilling, skademelding (inkludert bilder) eller sjåførsøknad lagres midlertidig på enheten din, slik at ingenting går tapt om siden lukkes. Slettes automatisk når du fullfører. Bank- og kortopplysninger lagres aldri slik. For sjåfører gjelder det samme bilder fra hente-/leveringskontrollen og kjørt distanse under aktivt oppdrag.
• Hurtigbuffer – appfiler (PWA/offline) og beregnede kjøreruter bufres lokalt slik at appen er rask og fungerer uten nett.

Denne nødvendige lagringen krever ikke samtykke. I tillegg samler vi inn anonym bruksstatistikk – men bare hvis du har samtykket til det i informasjonskapsel-meldingen: hvilke steg i bestillingen som brukes, knyttet til en tilfeldig økt-ID som aldri kobles til navn, adresser eller kontoen din. Statistikken slettes etter 90 dager, og du kan når som helst trekke samtykket tilbake ved å kontakte oss via «Hjelp & støtte».

10. Endringer

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi i appen. Datoen øverst viser når den sist ble endret.