Personvern og cookies

1. Behandlingsansvarlig

Lagerplass AS, org.nr. 938 034 095, Regimentveien 8, 4045 Hafrsfjord, er behandlingsansvarlig for Vinterlagre. Kontakt: support@vinterlagre.no.

Denne erklæringen gjelder Vinterlagre.no og tilknyttede tjenester. Den beskriver også hvordan vi bruker informasjonskapsler og lignende teknologier.

Denne personvernerklæringen omfatter vår behandling av personopplysninger om følgende kategorier av registrerte:

• Brukere som leier lagerplass (privatpersoner og bedrifter)
• Utleiere/lagerplasseiere som tilbyr lagerplass gjennom plattformen
• Besøkende på vår nettside
• Kontaktpersoner hos leverandører og samarbeidspartnere

2. Opplysninger vi behandler

Vi behandler følgende kategorier av personopplysninger, avhengig av din rolle og bruk av vår nettside og våre tjenester:

• Kontaktopplysninger: Navn, e-postadresse, telefonnummer, adresse og eventuelt organisasjonsnummer for bedriftsbrukere.
• Kontoinformasjon: Brukernavn, passord, profilinformasjon og innloggingsdetaljer.
• Booking- og transaksjonsdata: Objektdata, annonse- og adresseopplysninger, bookingdata, inn-/utleveringsstatus og meldinger mellom parter.
• Betalingsinformasjon: Betalingsreferanser og nødvendig informasjon for fakturering og utbetaling. Selve kortinformasjonen behandles av vår betalingsleverandør Stripe.
• Tekniske data: IP-adresse, nettleseridentifikator, sikkerhetslogger og feilmeldinger.
• Analysedata (ved samtykke): Hendelser om sidevisning, søk, annonsevisning og navigering i tjenesten.

Dersom det er gitt samtykke til bruk av analytiske cookies kan vi i tillegg behandle en tilfeldig generert nettleseridentifikator og hendelsesdata om sidevisninger, søk, annonsevisninger og steg i forespørselsflyten.

Vi lagrer ikke fullstendige kortnummer.

Som leverandør av en digital plattform er vi pålagt å innhente og rapportere visse opplysninger om utleiere til skattemyndighetene. Dette gjelder identitetsopplysninger, betalingsopplysninger, transaksjonsopplysninger og eiendomsopplysninger. Tilgangen til slike opplysninger er begrenset til medarbeidere som har et tjenstlig behov i forbindelse med rapporteringsplikten.

3. Formål og rettslig grunnlag for behandlingen av personopplysninger

Vi behandler personopplysninger for formålene angitt nedenfor. For hvert formål er det rettslige grunnlaget etter personvernforordningen (GDPR) artikkel 6 nr. 1 angitt.

• Opprette konto og levere markedsplass-, booking- og betalingstjenesten.

Rettslig grunnlag er oppfyllelse av avtalen med deg. Behandlingen er nødvendig for å levere tjenesten du har inngått avtale om.

• Gjennomføre tiltak før avtale, herunder håndtere forespørsler og vise pris og vilkår.

Rettslig grunnlag er gjennomføring av tiltak på din forespørsel før avtaleinngåelsen.

• Håndtere support og henvendelser.

Dersom du har en aktiv brukerkonto på nettstedet er det rettslige grunnlaget oppfyllelse av avtalen med deg, ettersom support er en del av tjenesteleveransen. For henvendelser fra personer uten brukerkonto er det rettslige grunnlaget vår berettigede interesse i å kunne besvare og følge opp slike henvendelser.

• Håndtere avvik, sikkerhet og misbruk.

Rettslig grunnlag er vår berettigede interesse i å beskytte tjenesten, brukerne og Lagerplass AS mot misbruk, svindel og sikkerhetshendelser.

• Dokumentere juridiske aspekter, bookingstatus, betaling og utbetaling.

Behandlingsgrunnlaget er oppfyllelse av avtalen med deg. Der bokføringsloven eller annen lovgivning krever det, utgjør vår rettslige plikt behandlingsgrunnlaget for dokumenteringen.

• Oppfylle regnskaps-, skatte-, og rapporteringsplikter.

Behandlingsgrunnlaget er vår rettslige plikt til rapportering.

• Drifte og forbedre tjenesten.

Rettslig grunnlag er vår berettigede interesse i å forstå hvordan tjenesten brukes, identifisere feil og forbedre brukeropplevelsen. Vi begrenser behandlingen til det nødvendige og bruker så langt mulig aggregerte data som ikke identifiserer enkeltpersoner.

• Sende markedsføring.

Dersom du har et eksisterende kundeforhold hos oss og vi har mottatt din e-postadresse i forbindelse med bruk av plattformen, kan vi sende deg markedsføring om våre egne tjenester og ytelser som tilsvarer dem kundeforholdet bygger på. Behandlingsgrunnlaget er vår berettigede interesse. Du kan når som helst enkelt og gebyrfritt reservere deg mot slik markedsføring. Dersom du ikke har et eksisterende kundeforhold hos oss, vil vi kun sende deg markedsføring dersom du har gitt samtykke til dette. Ditt samtykke kan når som helst trekkes tilbake.

4. Cookies, lokal lagring og samtykke

Vinterlagre bruker cookies og lignende teknologier. Disse deles i to kategorier: nødvendige teknologier som ikke krever samtykke, og valgfrie teknologier som krever ditt samtykke.

4.1 Nødvendige teknologier som ikke krever samtykke

Vinterlagre bruker cookies og lignende teknologier som er nødvendige for at tjenesten skal fungere sikkert. Slike nødvendige teknologier krever ikke ditt samtykke. Tabellen nedenfor viser hvilke cookies dette gjelder:

Vi bruker også nettleserens lokale lagring for å ivareta funksjonalitet du har bedt om. Slik lagring skjer mens du fyller ut et annonseutkast, for å hindre at du mister utkastet når du navigerer på nettsted eller ved tekniske feil. Lagringen opphører når annonsen er publisert eller de lokalt lagrede opplysningene slettes fra nettleseren. Utkastet lagres bare lokalt i din nettleser og sendes ikke til våre servere.

Nettleserens lokale lagring benyttes også mens du søker etter lagerplass, velger lagerplass, betalingsmåter og registrerer et objekt (f.eks. bil, bobil, båt). Formålet er å ivareta valgene dine gjennom bestillingsprosessen. Lagringen opphører når sesjonen avsluttes. Lagringen skjer bare lokalt i din nettleser og sendes ikke til våre servere.

4.2 Valgfrie teknologier som krever samtykke

Ved innlogging kan du velge «Hold meg innlogget». Dersom du velger dette, benyttes en persistent autentiseringscookie for å opprettholde innloggingen din på tvers av nettleserøkter. Cookien lagres i inntil 400 dager og slettes dersom du logger ut. Dersom du ikke velger «Hold meg innlogget», brukes kun en sesjonscookie som slettes når nettleserøkten avsluttes.

Enkelte funksjoner bruker lokal lagring som gir deg en bedre brukeropplevelse, men som ikke er strengt nødvendige for å levere tjenesten, som kartvisning og andre funksjonelle innstillinger. Disse brukes bare dersom du har gitt ditt samtykke. Lagringen opphører når sesjonen avsluttes. Lagringen skjer bare lokalt i din nettleser og sendes ikke til våre servere.

Analyse, statistikk og andre valgfrie cookies eller lignende teknologier brukes bare når du har gitt ditt samtykke. Cookie-boksen på nettstedet gir deg mulighet til å tillate eller avslå valgfrie teknologier. Det er like enkelt å avslå som å tillate.

Du kan når som helst endre eller trekke tilbake ditt samtykke via "Endre cookievalg" på denne siden eller under Personvern i profilinnstillingene dine.

Tjenesten kan fortsatt benyttes fullt ut selv om du ikke samtykker til valgfrie teknologier. Enkelte funksjoner, som lagrede kartinnstillinger og preferanser, vil da ikke være tilgjengelige.

5. Deling av opplysninger

Nødvendige opplysninger deles med den andre parten i en forespørsel eller booking. Før booking vises bare begrenset offentlig profilinformasjon. Fødselsnummer, fullstendige betalingsopplysninger, Stripe-ID-er og interne kontrollfelt vises ikke til andre brukere.

Vi bruker blant annet Supabase, Vercel, Stripe, Resend og Google som leverandører eller selvstendige behandlingsansvarlige for deler av tjenesten.

Leverandører som er selvstendige behandlingsansvarlige behandler opplysninger under eget ansvar og etter egne vilkår. Du finner mer informasjon i den enkelte leverandørs personvernerklæring.

Google Maps brukes for kart og adressefunksjoner. Bruk av kartet kan medføre at Google behandler tekniske opplysninger om enheten og forbindelsen. Googles vilkår og personvernregler gjelder også for deres behandling.

6. Overføring utenfor EØS

Enkelte av våre leverandører kan behandle personopplysninger utenfor EØS. Vi overfører bare personopplysninger til land utenfor EØS når det foreligger lovlig overføringsgrunnlag.

En adekvansbeslutning betyr at EU-kommisjonen har godkjent beskyttelsesnivået i det aktuelle landet.

Tabellen nedenfor viser hvilke leverandører som kan overføre personopplysninger utenfor EØS, hvilket land det overføres til og hvilket overføringsgrunnlag som benyttes:

Der overføringen er basert på standard personvernbestemmelser (SCC), er det gjennomført nødvendige tilleggstiltak for å sikre at beskyttelsesnivået i praksis opprettholdes. Du kan be om en kopi av overføringsgrunnlaget ved å kontakte oss på support@vinterlagre.no.

7. Lagringstid

Opplysninger lagres ikke lenger enn det som er nødvendig for formålet de ble samlet inn for.

Kontoopplysninger beholdes mens kontoen er aktiv. Ved sletting av konto slettes eller anonymiseres kontoopplysningene, med unntak av opplysninger vi er forpliktet til å oppbevare etter lov.

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi har en rettslig forpliktelse til å oppbevare dem. Følgende lagringstider gjelder:

• Bokføringspliktige opplysninger: Betalings-, faktura- og regnskapsopplysninger oppbevares i minimum fem år i henhold til bokføringsloven.
• Skatte- og rapporteringsopplysninger: Oppbevares i minimum fem år i henhold til skatte- og avgiftslovgivningen.
• Bookinghistorikk og avtaledokumentasjon: Oppbevares så lenge det er nødvendig for å dokumentere eller forsvare eventuelle rettskrav.
• Brukerkontoopplysninger: Slettes når kontoen avsluttes, med unntak av opplysninger vi er forpliktet til å oppbevare etter lov.
• Supporthenvendelser: Henvendelser fra brukere med aktiv konto oppbevares så lenge kontoen er aktiv. Henvendelser fra personer uten brukerkonto slettes normalt innen 12 måneder.
• Sikkerhetslogger: Oppbevares normalt i inntil 12 måneder. Ved konkrete sikkerhetshendelser kan loggene oppbevares lenger så fremt det er nødvendig for å håndtere hendelsen.
• Analysedata: Rå analysehendelser med tilfeldig nettleseridentifikator slettes automatisk etter 90 dager. Aggregerte statistikker uten personidentifikasjon kan beholdes lenger.

8. Sikkerhet

Som behandlingsansvarlig har vi det overordnede ansvaret for å sørge for at dine personopplysninger behandles og oppbevares på en sikker måte. Vi har gjennomført tekniske og organisatoriske tiltak for å sikre tilfredsstillende informasjonssikkerhet, herunder:

• Tilgangsstyring og rollebegrensning slik at kun autorisert personell har tilgang til personopplysninger
• Kryptert overføring av data (HTTPS/TLS)
• Logging og overvåking for å oppdage uautorisert tilgang eller sikkerhetshendelser
• Regelmessig sikkerhetskopiering
• Oppfølging og kontroll av våre databehandlere og leverandører

Vi gjør oppmerksom på at ingen løsning kan garantere absolutt sikkerhet. Vi arbeider løpende med å forbedre våre sikkerhetstiltak.

9. Dine rettigheter

Du har følgende rettigheter etter personvernforordningen når vilkårene for den enkelte rettigheten er oppfylt:

• Innsyn i hvilke personopplysninger vi behandler om deg og hvordan de behandles.
• Retting av uriktige eller ufullstendige opplysninger.
• Sletting av opplysningene dine. Noen opplysninger kan ikke slettes umiddelbart dersom vi er forpliktet til å oppbevare dem etter lov eller dersom opplysningene er nødvendige for å dokumentere eller forsvare et rettskrav.
• Midlertidig begrensning av behandlingen, for eksempel mens du bestrider riktigheten av opplysningene.
• Dataportabilitet. Der behandlingen er basert på samtykke eller avtale, kan du be om å få utlevert opplysningene dine, eller be om at de overføres til en annen behandlingsansvarlig.
• Dersom behandlingen er basert på vår berettigede interesse, kan du protestere mot behandlingen. Vi vil da vurdere om vår berettiget interesse gjør behandlingen lovlig.
• Tilbaketrekking av ditt samtykke der dette var det rettslige grunnlaget for behandlingen.

For å utøve rettighetene dine, kontakt oss på support@vinterlagre.no. Vi vil besvare henvendelsen uten ugrunnet opphold og senest innen 30 dager. Du kan klage til Datatilsynet dersom du mener vi behandler personopplysninger i strid med regelverket. Du finner kontaktinformasjon og mer informasjon om klageadgangen på Datatilsynets hjemmeside (www.datatilsynet.no).

10. Endringer

Vesentlige endringer varsles på egnet måte. Tidligere versjoner kan beholdes for dokumentasjon.