Personvernerklæring

Denne personvernerklæringen forklarer hvordan Lagerplass AS behandler personopplysninger i Vinterlagre.

1. Behandlingsansvarlig

Lagerplass AS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med drift av Vinterlagre, med mindre annet fremgår av avtale eller leverandørens rolle.

Kontaktinformasjon publiseres på Vinterlagres nettside.

2. Hvilke opplysninger behandles

Vinterlagre kan behandle:

• navn, e-post, telefonnummer og kontoinformasjon
• innloggings- og autentiseringsdata
• profilinformasjon, utleierinformasjon og leietakerinformasjon
• annonseinformasjon, bilder og adresse-/områdeopplysninger
• informasjon om objekt, herunder type, mål, registreringsnummer og bilder der bruker legger dette inn
• meldinger og kommunikasjon i plattformen
• forespørsler, bookinger, betalingsstatus og juridiske aksepter
• Stripe-/betalingsreferanser, utbetalingsstatus og verifiseringsstatus
• IP-adresse, brukeragent, loggdata og teknisk informasjon
• supporthenvendelser og dokumentasjon ved tvist eller avvik

Vinterlagre skal normalt ikke be om sensitive personopplysninger. Brukere bør ikke sende sensitive opplysninger med mindre det er nødvendig.

3. Formål

Opplysninger behandles for å:

• opprette og administrere brukerkonto
• vise og administrere annonser
• håndtere søk, forespørsler, booking, innlevering og uthenting
• støtte betaling, utbetaling, refusjon, chargeback og betalingskontroll
• registrere juridiske aksepter og dokumentasjon
• muliggjøre kommunikasjon mellom utleier og leietaker
• gi kundeservice og håndtere tvister/avvik
• forebygge misbruk, svindel og sikkerhetshendelser
• forbedre tjenesten og måle bruk
• oppfylle rettslige forpliktelser, regnskap, rapportering og myndighetspålegg

4. Rettslig grunnlag

Behandlingen kan bygge på:

• avtale eller tiltak før avtale
• rettslig forpliktelse
• berettiget interesse, for eksempel sikkerhet, support, dokumentasjon, svindelforebygging og forbedring av tjenesten
• samtykke der dette kreves, for eksempel enkelte cookies, markedsføring eller frivillige funksjoner

5. Deling av opplysninger

Relevante opplysninger kan deles mellom utleier og leietaker når det er nødvendig for forespørsel, booking, innlevering, uthenting, kommunikasjon, dokumentasjon og tvist.

Opplysninger kan også behandles av tekniske leverandører, betalingsleverandører, autentiseringsleverandører, kart-/adresseleverandører, e-post-/SMS-leverandører, analyseleverandører, supportverktøy, regnskapsleverandører, rådgivere og andre databehandlere som bistår med drift av tjenesten.

Betalingsleverandører, som Stripe, kan være selvstendig behandlingsansvarlig for deler av betalings- og verifiseringsbehandlingen.

Opplysninger kan deles med myndigheter dersom dette følger av lov, forskrift, pålegg, rapporteringsplikt eller nødvendig rettslig prosess.

6. Overføring utenfor EØS

Dersom personopplysninger overføres til land utenfor EØS, skal Vinterlagre bruke lovlig overføringsgrunnlag, for eksempel EU-kommisjonens standardkontrakter eller andre godkjente mekanismer, der dette kreves.

7. Lagringstid

Opplysninger lagres så lenge det er nødvendig for formålene de ble samlet inn for, herunder drift av konto, gjennomføring av booking, dokumentasjon, support, tvister, regnskap, sikkerhet og rettslige krav.

Juridiske aksepter, betalingsreferanser, bookingdokumentasjon og tvistedokumentasjon kan lagres lenger enn aktiv brukerkonto der dette er nødvendig for dokumentasjon, regnskap eller rettskrav.

8. Brukerens rettigheter

Brukere kan ha rett til innsyn, retting, sletting, begrensning, dataportabilitet og protest etter personvernregelverket.

Der behandling bygger på samtykke, kan samtykke trekkes tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling før samtykket ble trukket.

9. Sikkerhet

Vinterlagre skal bruke rimelige tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, sletting, tap og misbruk.

10. Klage

Brukere kan kontakte Vinterlagre ved spørsmål om personvern. Brukere kan også klage til Datatilsynet dersom de mener behandlingen er i strid med personvernregelverket.

11. Endringer

Personvernerklæringen kan oppdateres ved endringer i tjenesten, leverandører, betalingsflyt, regelverk eller behandling av personopplysninger.