Hopp til innhold

Personvernerklæring

Versjon 1.0, 14. oktober 2026

Her forklarer vi hvilke personopplysninger Ramonor Solution behandler, hvorfor vi gjør det, hvor lenge vi lagrer dem, og hvilke rettigheter du har. Ramonor Solution tilbys bare næringsdrivende. Tjenesten tilbys ikke forbrukere.

Erklæringen har egne deler for deg som besøker nettsiden eller sender kontaktskjemaet (del 3), for kunder og kontaktpersoner (del 4), for deg som kjører en av kundens biler (del 5), for verksteder (del 6) og for våre egne adminbrukere (del 7). Delene 8 til 15 gjelder alle.

1.Hvem vi er og hvordan du kontakter oss

Ramonor Solution er en tjeneste fra Ramonor Solutions AS, organisasjonsnummer 938 247 951, registrert i Foretaksregisteret, med forretningsadresse Sandvedmarka 34, 4318 Sandnes. I erklæringen kaller vi selskapet «vi» eller «Ramonor».

Spørsmål om personvern og krav om å bruke rettighetene dine kan du sende til oss: kontakt@ramonor.com, telefon 921 10 002.

Vi har ikke oppnevnt personvernombud. Etter vår vurdering har vi ikke plikt til det etter personvernforordningen (GDPR) artikkel 37, fordi vi ikke overvåker personer regelmessig og systematisk i stor skala og ikke behandler særlige kategorier av personopplysninger i stor skala.

2.Hvem som har ansvaret for opplysningene

Hvem som bestemmer over opplysningene, avhenger av hvem de gjelder og hvorfor de behandles. Den som bestemmer formålet, er behandlingsansvarlig. Den som behandler opplysningene på vegne av en annen, er databehandler.

Kunden er behandlingsansvarlig for opplysninger om egne ansatte, sjåfører og kontaktpersoner som behandles for å levere tjenesten. Ramonor Solutions AS er databehandler for disse opplysningene og behandler dem bare etter kundens instruks.

Ramonor Solutions AS er selv behandlingsansvarlig for henvendelser via nettsiden, kundeforholdet (avtale, fakturering og kontaktpersoner i rollen som kundekontakt), kontaktopplysninger til verksteder, adminbrukere og sikkerhetslogger.

Hvem som har ansvaret for opplysningene, for hver behandling
BehandlingHvem opplysningene gjelderBehandlingsansvarligRamonors rolle
Levering av tjenestenKundens ansatte og andre som kjører kundens biler (sjåfører), og kundens kontaktpersonerKundenDatabehandler
Henvendelser via nettsidenPersoner som sender kontaktskjemaetRamonor Solutions ASBehandlingsansvarlig
KundeforholdetKundens kontaktpersoner i rollen som kundekontaktRamonor Solutions ASBehandlingsansvarlig
Kontakt med verkstederKontaktpersoner hos verksteder, og innehavere av enkeltpersonforetakRamonor Solutions ASBehandlingsansvarlig
Adminbrukere og sikkerhetRamonors egne brukere av adminpanelet, og personer som logger inn eller sender skjemaRamonor Solutions ASBehandlingsansvarlig

Når vi er databehandler, behandler vi opplysningene bare etter kundens instruks og etter databehandleravtalen, og ikke til egne formål. Kunden bestemmer da formålet og det rettslige grunnlaget, og er den du i første omgang kan kontakte om rettighetene dine. Vi hjelper kunden med å svare.

3.Besøkende og kontaktskjemaet

Når du besøker nettsiden

Den offentlige nettsiden setter ingen informasjonskapsler og bruker ingen analyseverktøy, sporingsverktøy eller skript fra andre. Skrifttypen ligger på vår egen server, og bildene leveres fra vårt eget domene. Nettleseren din kontakter derfor ikke Google, Pexels eller andre tredjeparter når du besøker siden.

Hva vi behandler
IP-adressen din og tekniske opplysninger, som tidspunkt, nettlesertype og hvilken side du ba om.
Hvor opplysningene kommer fra
Fra nettleseren din, når den henter siden.
Hvorfor
For å vise deg nettsiden, finne feil og stoppe angrep.
Rettslig grunnlag
GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse). Vår interesse er å levere en nettside som virker og er sikker.
Hvem som får opplysningene
Driftsleverandøren vår, Vercel, som behandler opplysningene i sine driftslogger.
Hvor lenge
Vi lagrer ikke IP-adressen i vår egen database. Vercel sletter driftsloggene etter sine faste rutiner.

Når du sender kontaktskjemaet

Hva vi behandler
Bedriftsnavn, navnet ditt, telefonnummeret ditt og hvor mange arbeidsbiler bedriften har. Gir du oss flere opplysninger når vi snakker sammen, for eksempel e-postadresse eller kommune, kan vi legge dem til. Vi noterer også hva vi har avtalt med deg, slik at vi kan følge opp.
Hvor opplysningene kommer fra
Fra deg.
Hvorfor
For å ringe deg, svare på henvendelsen og gi bedriften et tilbud. Vi sender ikke nyhetsbrev, og vi gir ikke opplysningene til andre for markedsføring.
Rettslig grunnlag
GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse). Vår interesse er å svare bedrifter som ber om kontakt og tilbud. Du har selv bedt oss ta kontakt, og vi bruker bare det vi trenger for å ringe deg.
Må du gi oss opplysningene?
Nei, det er frivillig å sende skjemaet. Uten navn og telefonnummer kan vi ikke ringe deg.
Hvem som får opplysningene
Underleverandørene våre for drift og database (Vercel og Neon). Har vi slått på varsel om nye henvendelser, sendes bedriftsnavnet og navnet ditt også på e-post til oss gjennom Resend.
Hvor lenge
Slettes 12 måneder etter siste kontakt, hvis henvendelsen ikke fører til et kundeforhold. Blir bedriften kunde, gjelder del 4.

Vern mot misbruk

Når du sender kontaktskjemaet, logger inn eller svarer via en lenke fra oss, lager vi en sikkerhetsnøkkel av IP-adressen din. Nøkkelen er pseudonymisert: IP-adressen står ikke i klartekst, vi bruker ikke nøkkelen til å finne ut hvem du er, og selve IP-adressen lagres ikke i vår database. Vi bruker nøkkelen bare til å telle forsøk, slik at vi kan stoppe misbruk og gjentatte innloggingsforsøk. Nøkkelen slettes etter 24 timer. Grunnlaget er GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse): vår interesse i å beskytte tjenesten og opplysningene i den.

4.Kunder og kontaktpersoner

Denne delen gjelder deg som er kontaktperson for en bedrift som er kunde hos oss, for eksempel daglig leder, bilansvarlig eller den som får fakturaen. Er kunden et enkeltpersonforetak, gjelder den også deg som innehaver.

Kundeforholdet (vi er behandlingsansvarlig)

Hva vi behandler
Navn, stilling, e-postadresse og telefonnummer, om du er hovedkontakt eller bilansvarlig, og om du vil ha varsler på e-post eller SMS. Avtalen, rammene for timebestilling (foretrukne verksteder, prisramme og tidsvindu), hvem som ga fullmakt til timebestilling og når, bestillingshistorikk og fakturagrunnlag. Om bedriften: navn, organisasjonsnummer, adresse, antall ansatte, næringskode og hvor kontoret ligger på kartet.
Hvor opplysningene kommer fra
Fra bedriften og fra deg. Navn, adresse, antall ansatte og næringskode henter vi fra Enhetsregisteret i Brønnøysundregistrene, og kontorets posisjon fra Kartverket. Se Datakilder og lisenser.
Hvorfor
For å inngå og følge opp avtalen, finne godkjente verksteder nær kontoret, bestille kontroll innenfor fullmakten bedriften har gitt oss, fakturere, dokumentere hva som er bestilt og avtalt, og oppfylle regnskapsplikten.
Rettslig grunnlag
  • Kontaktpersoner: GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse). Avtalen er med bedriften, og vi har en berettiget interesse i å kunne ha kontakt med bedriften gjennom personene den har pekt ut.
  • Innehaver av enkeltpersonforetak: GDPR artikkel 6 nr. 1 bokstav b (avtale).
  • Regnskapsmateriale: GDPR artikkel 6 nr. 1 bokstav c (rettslig plikt), jf. bokføringsloven § 13.
Må du gi oss opplysningene?
Vi trenger navn og kontaktopplysninger til minst én kontaktperson for å kunne inngå og levere avtalen.
Hvem som får opplysningene
Underleverandørene våre (Vercel, Neon og Resend). Verkstedet får bedriftens navn når vi ber om time. Se del 8.
Hvor lenge
  • Sjåfører og kontaktpersoner hos kunden: så lenge kundeforholdet varer. Anonymiseres eller slettes innen 90 dager etter at sjåføren er fjernet eller kunden har avsluttet avtalen.
  • Revisjonslogg og bestillingshistorikk: 3 år etter hendelsen som er logget.
  • Regnskapsmateriale (avtaler, fakturaer og fakturagrunnlag): 5 år etter utgangen av regnskapsåret.

Varsler og resultater (vi er databehandler for bedriften)

Når vi leverer tjenesten, sender vi varsler til kontaktpersonene bedriften har valgt. Det skjer når en bil ikke blir godkjent, med en lenke til resultatet og kontrollseddelen som virker i 14 dager, og når en sjåfør ikke har bekreftet en time. Vi lagrer meldingene med mottaker, innhold og leveringsstatus. Når resultatlenken åpnes, registrerer vi tidspunktet og hvor mange ganger den er åpnet, slik at vi kan se at resultatet er mottatt.

Om bilene behandler vi registreringsnummer, merke, modell, kontrollfrist, dato for sist godkjente kontroll, kontrollresultat med eventuelle mangler, og kontrollseddelen. Fristen og de tekniske opplysningene henter vi fra Statens vegvesen. Vi henter ikke opplysninger om hvem som eier bilen. Opplysningene gjelder bedriften, men kan være personopplysninger når bilen kan knyttes til en person, for eksempel sjåføren eller innehaveren av et enkeltpersonforetak.

Disse opplysningene behandler vi på vegne av bedriften, som er behandlingsansvarlig (se del 2). Lagringstid:

  • Meldinger som er sendt (innhold og mottaker): 24 måneder etter utsending. Når kundeforholdet opphører, slettes eller anonymiseres de senest 90 dager etter opphøret.
  • Kontrollsedler og kontrollresultater: 3 år etter kontrollen. Når kundeforholdet opphører, slettes eller anonymiseres de senest 90 dager etter opphøret.

5.For deg som kjører bilen

Denne delen gjelder deg som kjører en bil for en bedrift som bruker Ramonor Solution, og som får meldinger fra oss om EU-kontroll (periodisk kontroll) av bilen.

Hvem som har ansvaret

Arbeidsgiveren din er behandlingsansvarlig for opplysningene om deg. Vi i Ramonor Solutions AS er databehandler. Det betyr at vi behandler opplysningene på vegne av arbeidsgiveren din, etter deres instruks og en databehandleravtale, og ikke til egne formål.

Kjører du for en bedrift uten å være ansatt der, for eksempel som innleid, gjelder det samme. Da er det bedriften som har bedt oss følge opp bilen, som er behandlingsansvarlig. Når vi skriver «arbeidsgiveren din» i denne delen, mener vi den bedriften.

Hva vi får, og fra hvem

  • Fra arbeidsgiveren din: navnet ditt, mobilnummer, e-postadresse, om du vil ha beskjed på e-post, SMS eller begge, hvilken bil du kjører i hvilken periode, og eventuelt hvilke tider som passer og når du er borte. Vi trenger ikke vite hvorfor du er borte, og arbeidsgiveren skal ikke oppgi årsaken, for eksempel sykdom.
  • Hvis arbeidsgiveren har valgt at timen skal legges rett i kalenderen din: e-postadressen din i bedriftens Microsoft 365.
  • Fra deg: svaret ditt via lenken, altså om du bekrefter timen eller ønsker en ny tid, og det du eventuelt skriver om hvorfor og hvilke tider som passer bedre.
  • Fra våre egne systemer: når meldingene til deg er sendt og levert, og når og hvor mange ganger du har åpnet lenken i meldingen.

I dag sender vi meldinger på e-post. SMS tas i bruk senere, se del 8.

Hvorfor vi bruker opplysningene

Vi bruker opplysningene til å avtale en verkstedtime for bilen, gi deg beskjed om tid og sted, sende deg en kalenderinvitasjon og påminnelser, og ta imot svaret ditt. Ønsker du en ny tid, bruker vi svaret ditt til å finne et nytt tidspunkt med verkstedet.

Har du ikke svart innen 2 arbeidsdager, kan vi ringe deg, og vi gir beskjed til kontaktpersonen hos arbeidsgiveren din om at timen ikke er bekreftet. Beskjeden inneholder navnet ditt, bilens registreringsnummer og tid og sted for timen. Formålet er at bilen skal bli kontrollert før fristen. Arbeidsgiveren kan be oss slå av denne beskjeden.

Når du åpner lenken

Når du åpner lenken i meldingen, registrerer vi tidspunktet og hvor mange ganger lenken er åpnet. Registreringen skjer på vår server når siden hentes, ikke i telefonen eller datamaskinen din, og vi setter ingen informasjonskapsler. Vi bruker opplysningen bare til å se om meldingen har nådd fram, slik at vi kan følge opp riktig hvis du ikke svarer, og til å finne feil hvis meldinger ikke kommer fram.

Vi bruker ikke opplysningene til å kontrollere deg

Opplysningene brukes bare til å få bilen til kontroll i tide. Vi bruker dem ikke til å måle, vurdere eller overvåke deg eller arbeidet ditt, og vi lager ingen profil av deg. Arbeidsgiveren din får vite om du har bekreftet timen eller ikke, men vi viser ikke arbeidsgiveren når eller hvor ofte du har åpnet lenken. E-postene våre inneholder ikke sporingspiksler eller sporingslenker som viser om du har åpnet e-posten.

Rettslig grunnlag

Det er arbeidsgiveren din som fastsetter grunnlaget. Etter vår vurdering er grunnlaget GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse). Arbeidsgiveren har en berettiget interesse i at bilene blir kontrollert innen fristen. Eieren, og den som på eierens vegne har rådighet over bilen, har plikt til å sørge for at den blir kontrollert i tide etter forskrift om periodisk kontroll av kjøretøy § 3, og bilen får bruksforbud hvis den ikke er godkjent innen fristen (§ 21). Vi behandler bare det som trengs for å avtale timen med deg.

Hvem som får opplysningene

  • Arbeidsgiveren din.
  • Underleverandørene våre for drift, database og e-post (Vercel, Neon og Resend). Se del 8.
  • Bedriftens egen Microsoft 365, hvis arbeidsgiveren har valgt at timen skal legges rett i kalenderen din.
  • Verkstedet får ingen opplysninger om deg. Det får bare kundens navn, bilens registreringsnummer, merke, modell og kjøretøyklasse, kontrollfristen og forslag til tider.

Hvor lenge vi lagrer opplysningene

  • Sjåfører og kontaktpersoner hos kunden: så lenge kundeforholdet varer. Anonymiseres eller slettes innen 90 dager etter at sjåføren er fjernet eller kunden har avsluttet avtalen.
  • Meldinger som er sendt (innhold og mottaker): 24 måneder etter utsending. Når kundeforholdet opphører, slettes eller anonymiseres de senest 90 dager etter opphøret.
  • Svar fra sjåfører (fritekst): 24 måneder etter at svaret ble gitt. Når kundeforholdet opphører, slettes eller anonymiseres de senest 90 dager etter opphøret.

Rettighetene dine

Du kan be arbeidsgiveren din om innsyn, retting eller sletting, eller kontakte oss: kontakt@ramonor.com. Henvendelser til oss om disse opplysningene sender vi videre til arbeidsgiveren din, og vi hjelper dem med å svare. Se del 12.

6.Verksteder

Denne delen gjelder deg som er kontaktperson hos et verksted som er godkjent for periodisk kontroll, eller som svarer på en timeforespørsel fra oss. Opplysninger om verkstedet som bedrift er ikke personopplysninger, men navn, e-postadresser og telefonnumre kan være det, særlig når verkstedet er et enkeltpersonforetak.

Hva vi behandler
Verkstedets navn, adresse, telefonnummer, nettside, organisasjonsnummer og godkjenning. E-postadresse, priser og avbestillingsvilkår som vi legger inn selv. Når du svarer på en forespørsel: navnet ditt hvis du oppgir det, verkstedets referanse og eventuelt grunnen til at verkstedet ikke kan ta imot bilen.
Hvor opplysningene kommer fra
Fra Statens vegvesens register over godkjente verksteder («Finn godkjent verksted»), fra Kartverket (verkstedets posisjon), fra verkstedet selv og fra deg. Se Datakilder og lisenser.
Hvorfor
For å foreslå godkjente verksteder nær kundene våre, be om time, få timen bekreftet og dokumentere bestillingen.
Rettslig grunnlag
GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse). Vår interesse er å bestille periodisk kontroll på vegne av kundene våre. Vi bruker bare kontaktopplysninger som verkstedet selv har gjort tilgjengelige eller gitt oss.
Hvem som får opplysningene
Underleverandørene våre (Vercel, Neon og Resend). Kunden og sjåføren får verkstedets navn og adresse og tidspunktet for timen.
Hvor lenge
Verkstedets kontaktopplysninger lagres så lenge verkstedet er godkjent og vi kan bestille time der. Navnet til den som har svart, lagres som en del av bestillingshistorikken: 3 år etter hendelsen som er logget.

Vil ikke verkstedet få timeforespørsler fra oss, kan du gi oss beskjed (kontakt@ramonor.com), så stopper vi dem.

7.Våre adminbrukere

Denne delen gjelder personer som har tilgang til adminpanelet der vi driver tjenesten.

Hva vi behandler
Navn, e-postadresse og rolle, passordet lagret som en kode (hash) som ikke kan gjøres om til passordet igjen, tidspunkt for siste innlogging, mislykkede innloggingsforsøk, innloggingsøkter og en revisjonslogg over hva som er gjort i systemet. Når du registrerer en ny kunde, lagres et utkast i din egen nettleser, slik at arbeidet ikke går tapt.
Hvor opplysningene kommer fra
Fra deg og fra systemet når du bruker det.
Hvorfor
For å gi tilgang bare til dem som skal ha det, sikre systemet, spore endringer og oppdage misbruk.
Rettslig grunnlag
GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse). Vår interesse er å beskytte opplysningene i tjenesten og kunne dokumentere hvem som har gjort hva, slik GDPR artikkel 32 krever.
Hvem som får opplysningene
Underleverandørene våre for drift og database. Invitasjoner til nye brukere sendes på e-post gjennom Resend.
Hvor lenge
  • Innloggingsøkter: avsluttes etter 12 timer uten aktivitet og senest etter 7 dager.
  • Brukerkontoen: så lenge brukeren har tilgang.
  • Revisjonslogg og bestillingshistorikk: 3 år etter hendelsen som er logget.
  • Utkast som adminbrukeren ikke har lagret (lagres bare i adminbrukerens egen nettleser): inntil 30 dager.
  • Sikkerhetsnøkkel ved innlogging: 24 timer.

8.Hvem som får opplysningene

Underleverandører

Vi bruker disse underleverandørene. De behandler opplysningene bare på våre vegne og etter databehandleravtaler med oss. Den fullstendige oversikten, med lenker til leverandørenes egne avtaler, står på siden Underleverandører.

  • Vercel (Vercel Inc.): Drift av nettsiden og serverfunksjonene, og automatiske jobber. Serverfunksjonene kjører i Frankfurt, Tyskland (region fra1). Nettsidens faste filer leveres fra Vercels globale nettverk. Plattformens logger og driftsdata kan behandles i USA.
  • Neon (Databricks, Inc. (Neon)): Database, også lagring av kontrollsedler. Frankfurt, Tyskland (EU).
  • Resend (Plus Five Five, Inc.): Utsending av e-post og registrering av leveringsstatus. E-post sendes fra EU-regionen eu-west-1 i Irland. Kontodata, logger og opplysninger om e-postene lagres i USA.

Planlagt, men ikke i bruk:

  • Twilio (Twilio Ireland Limited (i konsern med Twilio Inc.)): Utsending av SMS. Ikke i bruk ennå. Kundene får varsel før Twilio tas i bruk.

Andre mottakere

  • Kunden (arbeidsgiveren) får opplysninger om timer, svar og resultater for sine biler, slik det er beskrevet i del 4 og 5.
  • Verksteder får kundens navn, bilens registreringsnummer, merke, modell og kjøretøyklasse, kontrollfristen og forslag til tider. De får ingen opplysninger om sjåføren.
  • Microsoft 365 (kalenderintegrasjon): Brukes bare hvis kunden selv velger at avtaler skal legges direkte i sjåførens kalender. Ramonor skriver da kalenderhendelser i kundens egen Microsoft 365 (kundens tenant), og kundens egen avtale med Microsoft gjelder. Microsoft er da ikke vår underleverandør.
  • Offentlige myndigheter, når loven krever at vi gir dem opplysninger.

Offentlige datakilder

Vi henter opplysninger fra offentlige registre. Disse er kilder og ikke underleverandører. Det vi sender med i spørringen, er:

  • Statens vegvesen, tekniske kjøretøyopplysninger: registreringsnummeret.
  • Statens vegvesen, Finn godkjent verksted: fylkesnummer.
  • Brønnøysundregistrene, Enhetsregisteret: organisasjonsnummeret til kunden.
  • Kartverket, adresse-API: adressen til kundens kontor eller verkstedet.

Les mer på siden Datakilder og lisenser. Vi selger ikke personopplysninger.

9.Overføring til land utenfor EØS

Databasen ligger i Frankfurt i Tyskland, og serverfunksjonene kjører i samme region. Underleverandørene våre er likevel amerikanske selskaper, og noen opplysninger blir behandlet i USA eller kan være tilgjengelige derfra, for eksempel driftslogger og opplysninger om e-poster vi har sendt, og ved drift og feilsøking. Grunnlaget for dette er:

  • Vercel: Vercel Inc. er et amerikansk selskap. Overføring til USA bygger på EU-US Data Privacy Framework og EUs standardkontrakter (2021), som er tatt inn i Vercels databehandleravtale.
  • Neon: Opplysningene lagres i EU. Databricks er et amerikansk selskap. Eventuell tilgang fra USA, for eksempel ved drift og feilsøking, bygger på EU-US Data Privacy Framework og EUs standardkontrakter (2021) i Databricks' databehandleravtale.
  • Resend: Plus Five Five, Inc. er et amerikansk selskap. Overføring til USA bygger på EU-US Data Privacy Framework og EUs standardkontrakter (2021) i Resends databehandleravtale.

EU-US Data Privacy Framework bygger på EU-kommisjonens beslutning (EU) 2023/1795 om at amerikanske selskaper som er sertifisert under ordningen, gir et tilstrekkelig beskyttelsesnivå. EUs standardkontrakter er et ekstra grunnlag. Vil du vite mer, eller ha en kopi av standardkontraktene, kan du kontakte oss: kontakt@ramonor.com.

10.Hvor lenge vi lagrer opplysningene

Vi lagrer ikke opplysninger lenger enn vi trenger dem. Når lagringstiden er ute, sletter eller anonymiserer vi dem. For opplysninger der kunden er behandlingsansvarlig, kan kunden be oss slette tidligere.

Hvor lenge vi lagrer opplysningene, og hvorfor
OpplysningerHvor lengeHvorfor
Henvendelser via nettsiden som ikke fører til kundeforholdSlettes 12 måneder etter siste kontaktGir tid til å følge opp et tilbud, uten å lagre opplysningene lenger enn nødvendig.
Sjåfører og kontaktpersoner hos kundenSå lenge kundeforholdet varer. Anonymiseres eller slettes innen 90 dager etter at sjåføren er fjernet eller kunden har avsluttet avtalen.Opplysningene trengs for å levere tjenesten. De 90 dagene gir tid til å avslutte pågående bestillinger og levere ut data til kunden.
Meldinger som er sendt (innhold og mottaker)24 måneder etter utsending. Når kundeforholdet opphører, slettes eller anonymiseres de senest 90 dager etter opphøret.Dokumenterer at varsler er sendt, og dekker minst én hel kontrollsyklus.
Svar fra sjåfører (fritekst)24 måneder etter at svaret ble gitt. Når kundeforholdet opphører, slettes eller anonymiseres de senest 90 dager etter opphøret.Samme tidsrom som meldingene svarene hører til.
Sikkerhetsnøkkel avledet av IP-adressen ved bruk av kontaktskjemaet, ved innlogging og ved svar via lenker24 timerBrukes bare til å hindre misbruk og gjentatte innloggingsforsøk. Selve IP-adressen lagres ikke.
Revisjonslogg og bestillingshistorikk3 år etter hendelsen som er loggetDokumentasjon ved eventuelle krav etter avtalen. Den alminnelige foreldelsesfristen er 3 år (foreldelsesloven § 2).
Kontrollsedler og kontrollresultater3 år etter kontrollen. Når kundeforholdet opphører, slettes eller anonymiseres de senest 90 dager etter opphøret.Dokumentasjon for kunden og ved eventuelle krav etter avtalen (foreldelsesloven § 2).
Regnskapsmateriale (avtaler, fakturaer og fakturagrunnlag)5 år etter utgangen av regnskapsåretPlikt etter bokføringsloven § 13: fakturaer og annen dokumentasjon av bokførte opplysninger i 5 år, avtaler i 3 år og 6 måneder. Avtalen oppbevares like lenge som fakturaene den gjelder.
Utkast som adminbrukeren ikke har lagret (lagres bare i adminbrukerens egen nettleser)Inntil 30 dagerHindrer at påbegynt registrering går tapt. Utkastet slettes når registreringen lagres eller etter 30 dager.

11.Sikkerhet

  • All trafikk til nettsiden og tjenesten går over kryptert forbindelse (https).
  • Lenkene i meldingene våre er signerte, gjelder bare én bestemt time eller ett resultat, og slutter å virke etter en tid.
  • Kontrollsedler lagres privat. Bare vi, og den som har en gyldig resultatlenke, kan åpne dem.
  • Passord lagres bare som en kode (hash) som ikke kan gjøres om til passordet igjen.
  • Bare våre egne adminbrukere har tilgang til adminpanelet, og endringer logges.
  • Vi lagrer ikke IP-adresser i databasen, bare en pseudonymisert sikkerhetsnøkkel som slettes etter 24 timer.

12.Dine rettigheter

Etter personvernreglene har du disse rettighetene:

  • Innsyn: få vite hvilke opplysninger vi har om deg, og få en kopi av dem (GDPR artikkel 15).
  • Retting: få rettet opplysninger som er feil eller ufullstendige (artikkel 16).
  • Sletting: få slettet opplysninger vi ikke lenger trenger eller ikke har grunnlag for å behandle (artikkel 17). Opplysninger vi må oppbevare etter bokføringsloven, kan vi ikke slette før fristen er ute.
  • Begrensning: be oss om å begrense behandlingen, for eksempel mens vi undersøker om opplysningene er riktige (artikkel 18).
  • Protest: protestere mot behandling som bygger på berettiget interesse (artikkel 21). Da stanser vi behandlingen, med mindre vi har tungtveiende berettigede grunner som går foran dine interesser, eller vi trenger opplysningene for å fastsette, gjøre gjeldende eller forsvare et rettskrav.
  • Dataportabilitet: få opplysninger du selv har gitt oss, i et maskinlesbart format, når behandlingen bygger på avtale eller samtykke (artikkel 20). Hos oss gjelder dette særlig innehavere av enkeltpersonforetak som er kunder.
  • Klage: klage til Datatilsynet hvis du mener vi behandler opplysninger om deg i strid med reglene. Se datatilsynet.no.

Kontakt oss for å bruke rettighetene dine: kontakt@ramonor.com, telefon 921 10 002. Det er gratis. Vi svarer så raskt vi kan, og senest innen én måned. Er saken omfattende, kan fristen forlenges med inntil to nye måneder. Da gir vi deg beskjed innen den første måneden. Vi kan be deg bekrefte hvem du er før vi gir ut eller endrer opplysninger.

Gjelder henvendelsen opplysninger vi behandler som databehandler for en kunde, for eksempel opplysninger om deg som sjåfør, sender vi den videre til kunden og hjelper kunden med å svare. Du kan også kontakte kunden direkte.

13.Automatiserte avgjørelser og profilering

Vi tar ikke avgjørelser om deg som bare bygger på automatisk behandling, og vi driver ikke profilering (GDPR artikkel 22). Tjenesten foreslår verksteder og tider automatisk ut fra kontrollfristen, avstanden til kundens kontor og rammene kunden har satt, og sender påminnelser automatisk. Dette er praktiske forslag om en verkstedtime. De har ikke rettsvirkning for deg og påvirker deg ikke i betydelig grad, og en person hos oss følger opp hvis noe ikke passer.

14.Informasjonskapsler

Den offentlige nettsiden og sidene du kommer til via lenker i meldingene våre, setter ingen informasjonskapsler. Adminpanelet bruker én informasjonskapsel som er nødvendig for innlogging, og lagrer utkast i nettleseren til adminbrukeren. Se Informasjonskapsler for detaljer.

15.Endringer i erklæringen

Vi oppdaterer erklæringen når vi endrer hvordan vi behandler personopplysninger, for eksempel når vi tar i bruk en ny underleverandør. Versjon og dato står øverst på siden. Ved vesentlige endringer gir vi kundene våre beskjed på forhånd.