Personvernerklæring

Eirik Grytten Standal (enkeltpersonforetak), org.nr. 938 614 415, Bodø (forretningsadressen er registrert i Enhetsregisteret), er behandlingsansvarlig. Spørsmål om personvern sender du til post@dinskademelding.no.

• Opplysninger i skademeldingen: navn, fødselsdato, adresse, telefon, e-post, førerkortopplysninger, kjøretøy og registreringsnummer, forsikringsselskap og avtalenummer, hva som skjedde, tid og sted, skisse, vitner (navn, adresse, telefon) og din signatur.
• Helseopplysninger: hvis noen er skadet, opplysninger om hvem, om vedkommende er behandlet av lege eller sykehus og utfallet. Dette er særlige kategorier av personopplysninger.
• Opplysninger om andre: det du oppgir om motparten, vitner og skadde personer.
• Posisjon: bare hvis du selv trykker «Bruk min lokasjon». Nettleseren spør først om tillatelse. Posisjonen brukes til å finne adressen og lagres som skadested.
• Betaling: ordrenummer, metode, beløp, betalingsreferanse, tidspunkt og e-postadressen din. Kortnummer og andre betalingsopplysninger oppgir du direkte til betalingsleverandøren Stripe og behandles av dem, ikke av oss.
• E-post: hvis du ber om å få PDF-en tilsendt, behandler vi skademeldingen midlertidig på serveren for å lage PDF-en og sender den til e-postadressen du oppgir. Vi lagrer ikke PDF-en eller en kopi av e-posten hos oss etter utsendingen.
• Tilbakemelding: antall stjerner og eventuell kommentar. Ikke skriv personopplysninger i kommentaren.
• Tekniske opplysninger: IP-adressen din brukes kortvarig til å begrense misbruk (for eksempel gjetting av koder). Vi bruker ikke sporing, analyseverktøy eller annonsering.

• Levere tjenesten (fylle ut, dele og laste ned skademeldingen, betaling og kvittering) – nødvendig for å oppfylle avtalen med deg (GDPR art. 6 nr. 1 bokstav b).
• Helseopplysninger behandles bare på grunnlag av ditt uttrykkelige samtykke (art. 9 nr. 2 bokstav a). Du gir samtykket i personskade-delen av skjemaet og kan trekke det tilbake når som helst. Uten samtykke kan du hoppe over personskade-delen.
• Sikkerhet og misbruksvern (rate limiting, feilsøking) – berettiget interesse i å holde tjenesten trygg (art. 6 nr. 1 bokstav f).
• Regnskap – rettslig forpliktelse etter bokføringsloven (art. 6 nr. 1 bokstav c).
• Statistikk om bruk av de offentlige sidene (Google Tag Manager) – ditt samtykke (art. 6 nr. 1 bokstav a), og kun hvis du godtar.
• Forbedre tjenesten med tilbakemeldinger – berettiget interesse, og kommentaren er frivillig.

Opplysninger om andre personer (motpart, vitner, skadde) oppgir du på selvstendig grunnlag. Du bør ikke oppgi mer enn skjemaet ber om, og skadde personer bør vite at opplysningene om dem legges inn.

• Motparten, hvis du starter en felles skademelding: dere kan se hverandres opplysninger i skademeldingen.
• Vår drift: Cloudflare (hosting og nettverk), Supabase (database, lagret i EU/Irland) og Webhuset (e-postutsending, Norge) er våre databehandlere og behandler opplysningene kun på våre vegne.
• Betalingsleverandør: Stripe Payments Europe Ltd (Irland) behandler betalingen. De får navn, e-postadresse og betalingsopplysninger, og er selv behandlingsansvarlig for blant annet svindelforebygging og lovpålagte krav, se Stripes personvernerklæring. De får ikke innholdet i skademeldingen.
• Google (Tag Manager/statistikk), kun hvis du samtykker til statistikk på de offentlige sidene. Google får IP-adresse og sidevisninger, ikke innholdet i skademeldingen.
• Offentlige oppslag: når du søker etter adresse, sendes søketeksten eller koordinatene via vår server til Kartverket. Når du slår opp et registreringsnummer, sendes det til Statens vegvesen. Ingenting annet av det du har fylt ut sendes dit.

Vi selger ikke opplysningene dine og sender ikke skademeldingen til forsikringsselskapet. Det gjør du selv med PDF-en.

Cloudflare og Stripe er amerikanske selskaper (Stripe bruker blant annet underleverandører i USA). Overføring skjer på grunnlag av EUs standard personvernbestemmelser (SCC) og/eller rammeverket EU–USA Data Privacy Framework, slik at opplysningene har tilsvarende vern.

• Skademelding du fyller ut alene lagres bare i din egen nettleser (lokal lagring), ikke hos oss. Den slettes når du velger «Avslutt og start ny» eller tømmer nettleserdata.
• Felles skademelding lagres hos oss og slettes automatisk etter 90 dager uten aktivitet.
• Betalingsopplysninger for regnskap oppbevares i 5 år (bokføringsloven).
• Tilbakemeldinger lagres uten navn og kontaktopplysninger, bare med en teknisk referanse.
• IP-baserte tellere for misbruksvern slettes løpende.

Vi lagrer det du fyller ut i nettleseren din (lokal lagring, nøkler som begynner med «skademelding-»), slik at du ikke mister arbeidet hvis du lukker fanen. Dette er nødvendig for at tjenesten skal fungere, og brukes ikke til sporing. Utover dette bruker vi informasjonskapsler for statistikk kun hvis du samtykker (se under). Vi bruker ingen markedsføringskapsler, og ingen sporing inne i selve skademeldingen.

Statistikk (valgfritt, krever samtykke): hvis du trykker «Godta statistikk», laster vi Google Tag Manager på forsiden, guidene, vilkår og personvern. Det kan sette informasjonskapsler (for eksempel _ga) og sende opplysninger som IP-adresse, nettleser og hvilke sider du besøker til Google (Google Ireland Ltd, med overføring til USA på grunnlag av EUs rammeverk for personvern). Vi bruker dette til å forstå hvordan nettstedet brukes, ikke til annonsering. Verktøyet lastes aldri i skademeldingsflyten, på delingslenker eller i administrasjonen. Rettslig grunnlag er ditt samtykke (ekomloven § 3-15 og GDPR art. 6 nr. 1 bokstav a). Du kan når som helst endre eller trekke tilbake valget via «Cookie-innstillinger» nederst på siden. Trekker du samtykket tilbake, slettes Googles kapsler og siden lastes på nytt.

All trafikk er kryptert (HTTPS). Data i databasen er beskyttet med tilgangsstyring, vi validerer og begrenser det som sendes inn, og skademeldinger kan bare leses med lenken eller koden. Ingen sikkerhet er absolutt: oppbevar lenken og koden trygt og del dem bare med motparten. Ved brudd på personopplysningssikkerheten varsler vi Datatilsynet og de som berøres, i tråd med loven.

Du har rett til å:

• få innsyn i opplysningene vi har om deg og få en kopi
• få uriktige opplysninger rettet
• få opplysninger slettet, der vilkårene er oppfylt
• begrense behandlingen, og protestere mot behandling som bygger på berettiget interesse
• få utlevert opplysningene i et vanlig, maskinlesbart format (dataportabilitet)
• trekke tilbake samtykke, uten at det påvirker behandling som allerede er gjort

Send en henvendelse til post@dinskademelding.no. Siden det ikke finnes innlogging, må du oppgi referansenummeret, lenken eller koden til skademeldingen, slik at vi kan finne den og være sikre på at vi gir innsyn til rett person. Vi svarer innen en måned.

Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet. Vi ber deg gjerne kontakte oss først.

Vi oppdaterer denne erklæringen når tjenesten eller loven endrer seg. Se også vilkårene.