Personvernerklæring

KOMASI AS, org.nr 936 962 106, Stavikbakken 15, 1462 Fjellhamar, Norge. Kontakt: support@komasi.as, +47 401 74 601.

Passasjer: navn, e-postadresse, telefonnummer, hentested og bestemmelsessted, turhistorikk med pris, valgte spesialbehov, betalingsstatus fra Vipps og teknisk informasjon om enheten (IP-adresse, nettleser/app-versjon).

Sjåfør: navn, kontaktinformasjon, fødselsnummer ved BankID-innlogging, førerkort og løyvedokumentasjon, kjøretøyopplysninger, bankkontonummer for oppgjør, samt posisjon.

Posisjon i bakgrunnen (sjåførappen): når sjåføren starter skift, deler appen posisjonen sin – også når skjermen er av – slik at passasjeren ser bilen på kartet og får riktig ankomsttid. Innsamlingen starter når skiftet startes, vises hele tiden som et varsel i telefonen, og stopper når skiftet avsluttes. Posisjon samles aldri inn fra passasjerappen i bakgrunnen.

Opplysningene brukes til å formidle og gjennomføre turer, vise sjåfør og passasjer hverandres posisjon underveis, behandle betaling, yte kundeservice og forebygge misbruk. Grunnlaget er oppfyllelse av avtalen med deg (GDPR art. 6 nr. 1 b), rettslige forpliktelser som bokføring og løyvekrav (art. 6 nr. 1 c) og berettiget interesse i sikker drift (art. 6 nr. 1 f). Fødselsnummer behandles for sikker identifisering ved BankID.

Sjåføren som tar turen ser hentested, bestemmelsessted, fornavn og telefonnummer. Passasjeren ser sjåførens navn, kjøretøy og posisjon. I tillegg bruker vi databehandlere: Vipps MobilePay (betaling og innlogging), Mollie B.V. (kortbetaling), Criipto/Idura (BankID), Resend og One.com (e-post), Hetzner (drift/serverdrift i EU) og OpenStreetMap-baserte karttjenester. Vi selger aldri personopplysninger, og de brukes ikke til annonsering.

Posisjonsspor knyttet til en tur slettes eller anonymiseres innen 90 dager. Turdata og kvitteringer beholdes i fem år av hensyn til bokføringsloven. Kontoopplysninger slettes når du sletter kontoen, med unntak av det vi må beholde etter loven.

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandlingen. Send en e-post til support@komasi.as – vi svarer normalt innen 30 dager. Du kan også klage til Datatilsynet (datatilsynet.no).

Du sletter kontoen selv i appen: Profil → Slett kontoen. Navn, telefon, e-post, adresse, lagrede steder, kort og lommebok slettes med det samme, og du logges ut overalt. Regnskapspliktige turdata beholdes i fem år, slik bokføringsloven krever, men uten deg på dem. Får du ikke gjort det i appen, skriv til support@komasi.as fra e-postadressen kontoen er registrert på.

All trafikk går kryptert over HTTPS, dokumenter og databaser ligger på servere i EU/EØS, og tilgang til administrasjonspanelet krever BankID med fødselsnummer på en godkjent liste. Alle administrative handlinger logges uforanderlig. Endringer i denne erklæringen publiseres på denne siden.