Personvernerklæring

1. Behandlingsansvarlig

Tjenesten leveres av HEM, et enkeltpersonforetak registrert i Norge med organisasjonsnummer 924 807 342 og forretningsadresse Folke Bernadottes vei 6, 0862 Oslo. Digital Skademelding (skademeldingbil.no) er foretakets handelsnavn. HEM er behandlingsansvarlig for personopplysninger som samles inn gjennom tjenesten.

Du kan kontakte oss på [email protected].

Tjenesten er ikke rettet mot barn under 16 år. Vi behandler ikke bevisst personopplysninger om mindreårige.

2. Hvilke opplysninger samler vi inn?

Vi samler inn følgende opplysninger:

• Navn, fødselsdato, adresse, telefonnummer og e-post
• Førerkortinformasjon
• Kjøretøy- og forsikringsopplysninger
• Bilder av skader på kjøretøy
• Skisse av ulykken
• Digital signatur
• Betalingsinformasjon (via Stripe)
• Besøksdata som hvilken nettside du kom fra, hvilken annonse du eventuelt klikket på, og sidevisninger i tjenesten.

Noen opplysninger henter vi fra eksterne kilder, ikke direkte fra deg:

• Kjøretøydata (merke, modell og lignende) hentes fra Statens vegvesen Autosys ved oppslag på registreringsnummer.
• Adressedata for ulykkesstedet hentes fra Kartverket ved adressesøk.

3. Formålet med behandlingen

Opplysningene du legger inn brukes til å generere en skademelding i henhold til europeisk standard (EA-skjema).

Besøksdataene brukes til å forstå hvor brukere kommer fra og hvordan tjenesten brukes, slik at vi kan forbedre brukeropplevelsen. Vi bruker ikke opplysningene til markedsføring eller andre formål.

4. Rettslig grunnlag

Behandlingen er basert på avtale (GDPR art. 6(1)(b)) — vi trenger opplysningene for å levere tjenesten du har bestilt. For besøksdata baserer vi oss på berettiget interesse (GDPR art. 6(1)(f)) i å forstå og forbedre tjenesten.

5. Lagring og sletting

Vi oppbevarer ikke personopplysninger lenger enn nødvendig. Konkrete oppbevaringstider:

• Ferdig signerte skademeldinger lagres i opptil 24 måneder etter levering, slik at du kan laste dem ned på nytt fra «min side». Etter dette anonymiseres eller slettes de.
• Påbegynte (ikke signerte) skademeldinger slettes automatisk etter 90 dager uten aktivitet.
• Betalingsdata håndteres av Stripe og lagres ikke hos oss utover en transaksjonsreferanse.
• E-postlogg (behandlings- og leveringslogg fra Resend) slettes etter 12 måneder.
• Besøksdata anonymiseres eller slettes senest etter 24 måneder.

Ønsker du tidligere sletting, send oss en e-post på [email protected] så fjerner vi dataene dine.

6. Tredjeparter

Vi deler personopplysninger med følgende kategorier av tjenesteleverandører, kun i den grad det er nødvendig for å levere tjenesten:

• Betalingsbehandling: Stripe
• E-postutsendelse: Resend
• Serverhosting: EU/EØS-basert leverandør
• Karttjenester og feilrapportering: leverandører utenfor EU/EØS (USA), basert på Standard Contractual Clauses og EU-US Data Privacy Framework som overføringsgrunnlag

Vi selger aldri personopplysninger, og bruker dem ikke til markedsføring.

7. Dine rettigheter

Du har rett til innsyn, retting, sletting og dataportabilitet. Kontakt oss på [email protected] for å utøve dine rettigheter.

8. Klage til Datatilsynet

Du har rett til å klage på vår behandling av personopplysninger til Datatilsynet. Vi oppfordrer deg gjerne til å kontakte oss først på [email protected] slik at vi kan forsøke å løse saken direkte.

9. Automatiserte avgjørelser

Vi gjør ingen automatiserte avgjørelser eller profilering som har juridiske eller tilsvarende vesentlige virkninger for deg. Skademeldingen genereres maskinelt basert på opplysningene du selv legger inn, men innholdet er ikke vurdert eller behandlet av et automatisert beslutningssystem.

10. Informasjonskapsler

Vi bruker en nødvendig økt-identifikator (lagret i nettleserens sessionStorage) for å koble handlingene dine i skjemaet sammen og forbedre brukerflyten. Vi bruker ingen tredjeparts sporings- eller markedsføringskapsler.

11. Kontakt

For spørsmål om personvern, kontakt oss på [email protected].