Personvernerklæring

MyDrively

Sist oppdatert: 2026-06-07

1. Innledning

Denne personvernerklæringen beskriver hvordan MyDrively («MyDrively», «vi», «oss», «vår») samler inn, bruker, lagrer og beskytter personopplysninger ved bruk av MyDrively-applikasjonen, webplattformen, nettsiden og tilhørende tjenester («Tjenesten»).

Vi er forpliktet til å beskytte personvernet og overholde personvernforordningen (GDPR) samt gjeldende personvernlovgivning i EØS, Storbritannia og øvrige europeiske jurisdiksjoner.

2. Roller og ansvar

Behandlingsansvar
For personopplysninger knyttet til kunder (for eksempel kunder som skal på prøvekjøring), er brukerens arbeidsgiver eller virksomhet behandlingsansvarlig.

Databehandler
MyDrively fungerer som databehandler på vegne av virksomheten som benytter Tjenesten.

For personopplysninger knyttet til brukerkontoer (ansatte som bruker appen), er MyDrively behandlingsansvarlig.

3. Personopplysninger som behandles

Avhengig av bruken av Tjenesten kan følgende personopplysninger behandles:

Brukerdata
- Fullt navn
- E-postadresse
- Telefonnummer
- Stillingstittel
- Autentiseringsinformasjon
- Språk og preferanser

Kundedata (lagt inn av brukere)
- Kundens navn
- Telefonnummer
- E-postadresse
- Bookinginformasjon
- Bookingkommentarer
- Dokumentasjon av prøvekjøring
- Digitale signaturer (der aktuelt)
- Tilleggsinformasjon om kunden som frivillig registreres av autoriserte brukere, inkludert preferanser, behov, spesielle ønsker, kommentarer og andre bookingrelaterte notater

Tekniske data
- Enhetsinformasjon
- Appversjon
- Logg- og feildata
- IP-adresse (der nødvendig av sikkerhetshensyn)

4. Formål med behandlingen

Personopplysninger behandles for følgende formål:
- Drift og levering av Tjenesten
- Autentisering og administrasjon av brukerkontoer
- Booking- og planleggingsfunksjoner
- Utsendelse av transaksjonelle e-poster, SMS og kalenderinvitasjoner
- Generering og lagring av dokumenter
- Forbedring av stabilitet, sikkerhet og ytelse
- Overholdelse av rettslige forpliktelser

5. Rettslig grunnlag (GDPR artikkel 6)

Behandlingen skjer på følgende rettslige grunnlag:

- Avtale (art. 6(1)(b))
Behandling som er nødvendig for å levere Tjenesten.

- Berettiget interesse (art. 6(1)(f))
Sikkerhet, forbedring av tjenesten og forebygging av misbruk.

- Samtykke (art. 6(1)(a))
For valgfrie funksjoner som SMS, e-postvarsler og kalenderinvitasjoner der dette kreves.

- Rettslig forpliktelse (art. 6(1)(c))
Der behandling er pålagt ved lov.

6. Lagring og tredjepartstjenester

MyDrively benytter sikre tredjepartstjenester og skyløsninger for lagring og behandling av data, inkludert:

- Google Firebase og Google Cloud Platform-tjenester (autentisering, databaser, lagring og skyinfrastruktur)
- Skyløsninger for meldinger og varslinger
- E-post- og SMS-tjenester
- Kalenderintegrasjoner

Data kan lagres og behandles innenfor EØS eller i land godkjent av Europakommisjonen, eller beskyttet gjennom passende sikkerhetsmekanismer som standard kontraktsklausuler (SCC).

7. Informasjonssikkerhet

Vi benytter passende tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert:
- Kryptert kommunikasjon (TLS)
- Tilgangskontroll og autentisering
- Rollebaserte tilgangsbegrensninger
- Sikre skyløsninger
- Regelmessige sikkerhetsoppdateringer

Ingen løsning kan garantere absolutt sikkerhet, men vi tar rimelige forholdsregler for å beskytte dataene dine.

8. Lagringstid

Personopplysninger lagres ikke lenger enn nødvendig for formålene de ble samlet inn for, eller så lenge det kreves av lov.

Lagringsperioder bestemmes ut fra:
- Kontraktsmessige forpliktelser
- Lovpålagte krav
- Operasjonelle behov

Virksomheter som bruker MyDrively er ansvarlige for egne retningslinjer for lagring av kundedata.

Personlig kundeinformasjon knyttet til bookinger anonymiseres automatisk 3 år etter bookingens startdato og tidspunkt. Anonymisering innebærer at kundens etternavn, telefonnummer, telefonprefiks-/landskodeinformasjon, e-postadresse og bookingkommentarer slettes permanent.

Kundens fornavn, bookingdetaljer, kjøretøyinformasjon, bookinghistorikk og anonymisert statistikk vil bli beholdt for drifts- og analyseformål.

9. Deling av personopplysninger

Vi selger ikke personopplysninger.

Personopplysninger kan kun deles med:
- Autoriserte brukere innen samme virksomhet
- Betrodde databehandlere underlagt databehandleravtaler
- Offentlige myndigheter der loven krever det

Alle databehandlere er underlagt kontraktsmessige forpliktelser i samsvar med GDPR artikkel 28.

10. Overføring til tredjeland

Ved overføring av personopplysninger utenfor EØS eller Storbritannia benytter vi godkjente sikkerhetsmekanismer i samsvar med GDPR, inkludert:
- Beslutninger om tilstrekkelig beskyttelsesnivå
- Standard kontraktsklausuler (SCC)
- Andre lovlige overføringsmekanismer etter GDPR

11. Dine rettigheter

I henhold til GDPR har du rett til:

- Innsyn i egne personopplysninger
- Retting av uriktige opplysninger
- Sletting («retten til å bli glemt»)
- Begrensning av behandling
- Dataportabilitet
- Å protestere mot behandling
- Å trekke tilbake samtykke når som helst (der behandling er basert på samtykke)

Forespørsler knyttet til kundedata skal rettes til arbeidsgiver eller virksomheten som er behandlingsansvarlig. For data knyttet til brukerkontoer kan MyDrively kontaktes direkte.

12. Informasjonskapsler og sporing

MyDrively benytter ikke informasjonskapsler i mobilapplikasjonen.

Begrensede tekniske identifikatorer kan brukes for sikkerhet, autentisering og funksjonalitet.

MyDrively-nettsiden kan bruke nødvendige tekniske informasjonskapsler eller lignende teknologier som kreves for sikkerhet, funksjonalitet, hosting og drift av nettsiden. Dersom analyseverktøy eller ikke-nødvendige informasjonskapsler brukes, vil dette kun skje der det er tillatt etter gjeldende lovgivning.

13. Barns personvern

MyDrively er en virksomhetsrettet tjeneste beregnet for bruk av autoriserte ansatte og representanter for organisasjoner.

Tjenesten er ikke rettet mot barn og er ikke beregnet for personlig bruk av mindreårige.

Personer under 18 år kan imidlertid bruke Tjenesten dersom dette er tillatt etter gjeldende lovgivning og de er autorisert av sin arbeidsgiver eller organisasjon.

Vi samler ikke bevisst inn eller behandler personopplysninger om barn i sammenhenger som ikke er knyttet til bruk av Tjenesten av autoriserte virksomhetsbrukere.

14. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov.

Ved vesentlige endringer kan brukere bli varslet eller bedt om å gjennomgå den oppdaterte erklæringen før videre bruk av Tjenesten.

Gjeldende versjon vil alltid være tilgjengelig på MyDrively-nettsiden og, der det er relevant, i applikasjonen.

15. Språk og fortolkning

Denne personvernerklæringen er tilgjengelig på flere språk for brukervennlighet.

Ved motstrid eller uoverensstemmelser mellom oversettelser skal den engelske versjonen ha forrang.

16. Kontaktinformasjon

For spørsmål om denne personvernerklæringen eller behandling av personopplysninger, kontakt:

MyDrively
E-post: contact@mydrively.co