Personvernerklæring

Kort fortalt

BookParkering.no brukes til å administrere og booke parkeringsplasser. BookParkering AS behandler opplysninger som er nødvendige for å levere, drifte, sikre, vedlikeholde og supportere løsningen.

Dersom du bruker BookParkering.no gjennom en arbeidsgiver, oppdragsgiver, organisasjon eller annen virksomhet, er denne virksomheten normalt ansvarlig for hvordan opplysninger fra løsningen brukes internt.

1. Hvem er ansvarlig for behandlingen?

BookParkering AS leverer og drifter BookParkering.no.

Når du bruker BookParkering.no gjennom en virksomhet, arbeidsgiver, oppdragsgiver, organisasjon eller annen parkeringsadministrator, er det normalt denne virksomheten som bestemmer hvem som får tilgang til løsningen, hvilke parkeringsområder som er tilgjengelige, hvilke regler som gjelder for booking, og hvordan opplysninger fra løsningen brukes internt.

BookParkering AS behandler da personopplysninger for å levere, drifte, sikre, vedlikeholde og supportere BookParkering.no. Slik behandling reguleres normalt av en databehandleravtale mellom BookParkering AS og virksomheten.

For enkelte behandlinger, for eksempel teknisk drift, sikkerhet, supporthenvendelser, betalingsrelatert dokumentasjon og administrasjon av egne kundeforhold, kan BookParkering AS behandle personopplysninger for egne formål.

2. Hvilke personopplysninger behandles?

BookParkering AS kan behandle følgende typer personopplysninger:

1. navn,
2. e-postadresse,
3. telefonnummer,
4. bruker-ID eller annen intern identifikator,
5. rolle, tilgangsnivå, organisasjonstilknytning, avdeling, lokasjon eller annen gruppering,
6. registreringsnummer på kjøretøy,
7. kjøretøyinformasjon dersom dette registreres,
8. parkeringsbookinger, tidspunkt, varighet, status og historikk,
9. kanselleringer, no-show, begrensninger eller sanksjoner knyttet til bookingregler dersom slike funksjoner brukes,
10. betalingsstatus, betalingshistorikk, fakturaopplysninger og betalingsrelaterte metadata dersom betaling brukes,
11. kunde-ID hos betalingsleverandør, betalingsmetode-ID, korttype, utløpsdato og de siste fire sifrene i kortnummeret dersom betaling brukes,
12. varslingspreferanser,
13. tekniske logger, IP-adresse, enhetsinformasjon, nettleserinformasjon og sikkerhetslogger,
14. supporthenvendelser og annen kommunikasjon med BookParkering AS, og
15. andre opplysninger som du eller parkeringsadministratoren registrerer i løsningen.

BookParkering.no lagrer ikke fullstendige betalingskortnumre eller CVC-koder. Dersom betalingsfunksjoner brukes, håndteres slike kortopplysninger av ekstern betalingsleverandør.

3. Hvor kommer opplysningene fra?

Personopplysninger kan komme fra:

1. deg selv når du bruker løsningen,
2. virksomheten eller organisasjonen som har gitt deg tilgang til løsningen,
3. administratorer som bruker BookParkering.no,
4. tekniske systemer som registrerer bruk, sikkerhetshendelser og driftslogger,
5. betalingsleverandør dersom betaling brukes, og
6. support- eller kommunikasjonskanaler dersom du kontakter BookParkering AS.

4. Hva brukes opplysningene til?

Personopplysningene brukes til å:

1. opprette og administrere brukerkontoer,
2. gi tilgang til parkeringsområder,
3. gjennomføre, endre og kansellere parkeringsbookinger,
4. vise tilgjengelig kapasitet og parkeringshistorikk,
5. administrere kjøretøy og registreringsnummer,
6. sende varslinger, påminnelser, kvitteringer og systemmeldinger,
7. håndtere betalinger dersom betaling er aktivert,
8. gi support og feilsøke problemer,
9. sikre løsningen mot misbruk, feil og uautorisert tilgang,
10. føre tekniske logger og sikkerhetslogger,
11. forbedre, vedlikeholde og videreutvikle BookParkering.no, og
12. oppfylle rettslige forpliktelser, for eksempel bokførings-, dokumentasjons- og sikkerhetskrav.

5. Rettslig grunnlag

Det rettslige grunnlaget avhenger av hvilken behandling det gjelder.

Når BookParkering AS behandler personopplysninger for å levere løsningen til en virksomhet eller organisasjon, skjer behandlingen normalt som del av tjenesteleveransen og etter instruks fra den virksomheten som har gitt deg tilgang.

For behandlinger BookParkering AS selv er ansvarlig for, kan det rettslige grunnlaget være:

1. avtale eller nødvendige forberedelser til avtale,
2. rettslig forpliktelse, for eksempel bokførings- eller sikkerhetskrav,
3. berettiget interesse, for eksempel drift, sikkerhet, support, feilretting, misbruksforebygging og dokumentasjon, eller
4. samtykke, dersom en bestemt funksjon krever samtykke.

6. Bruk av opplysninger internt hos virksomheten som gir deg tilgang

Dersom du bruker BookParkering.no gjennom en arbeidsgiver, oppdragsgiver, organisasjon eller annen virksomhet, kan denne virksomheten ha tilgang til opplysninger om din bruk av parkeringsløsningen.

Dette kan for eksempel være opplysninger om bookinger, tidspunkt, kanselleringer, no-show, registrerte kjøretøy og parkeringshistorikk.

BookParkering AS bestemmer ikke hvordan slike opplysninger brukes internt hos virksomheten som har gitt deg tilgang. Dersom virksomheten bruker opplysninger fra BookParkering.no til formål som kontroll av tilstedeværelse, arbeidstid, fravær, personaloppfølging eller andre interne formål, er virksomheten selv ansvarlig for at slik bruk har gyldig rettslig grunnlag og skjer i samsvar med gjeldende regler.

7. Hvem deles opplysningene med?

Personopplysninger kan deles med:

1. virksomheten eller organisasjonen som har gitt deg tilgang til BookParkering.no,
2. administratorer hos denne virksomheten eller organisasjonen,
3. leverandører som hjelper BookParkering AS med drift, lagring, databaser, e-post, betaling, sikkerhet, logging, feilrapportering, overvåking og support,
4. betalingsleverandør dersom betaling er aktivert,
5. offentlige myndigheter dersom dette kreves etter lov eller pålegg, og
6. andre parter dersom det er nødvendig for å håndtere sikkerhetshendelser, misbruk, tvister eller rettslige krav.

BookParkering AS bruker leverandører som bare får tilgang til personopplysninger i den grad dette er nødvendig for å levere sine tjenester.

Leverandører kan blant annet omfatte:

1. Google Cloud – drift, lagring, databaser, servere, logging, sikkerhetskopier og teknisk infrastruktur,
2. Mailgun / Sinch Email – utsendelse av e-post, systemmeldinger, varsler, påminnelser og annen transaksjonell kommunikasjon,
3. Stripe – betalingshåndtering dersom betaling er aktivert, og
4. leverandører for feilrapportering, sikkerhet, overvåking, logging, support og teknisk drift.

Slike leverandører kan være databehandlere eller underdatabehandlere for BookParkering AS, avhengig av hvilken tjeneste de leverer og hvilken rolle de har etter personvernregelverket.

8. Betaling

Dersom betaling er aktivert, brukes Stripe som betalingsleverandør. Stripe kan behandle betalingsopplysninger for å gjennomføre betalinger, håndtere betalingsmetoder, betalingsstatus, kvitteringer, refusjoner, svindelforebygging og lovpålagte betalings- og etterlevelsesformål.

Stripe kan opptre som databehandler for enkelte behandlinger og som selvstendig behandlingsansvarlig for andre behandlinger, for eksempel knyttet til betalingsinfrastruktur, sikkerhet, svindelforebygging og lovpålagte forpliktelser.

BookParkering.no lagrer ikke fullstendige betalingskortnumre eller CVC-koder.

BookParkering.no kan lagre nødvendige betalingsrelaterte metadata, for eksempel betalingsstatus, kunde-ID hos betalingsleverandør, betalingsmetode-ID, korttype, utløpsdato og de siste fire sifrene i kortnummeret.

9. Varslinger og kommunikasjon

BookParkering AS kan sende deg e-post, pushvarsler, SMS eller andre meldinger dersom dette er nødvendig for bruk av løsningen eller dersom du har aktivert slike varsler.

Dette kan omfatte:

1. bekreftelser på booking,
2. påminnelser,
3. endringer eller kanselleringer,
4. viktig informasjon om parkeringsområdet,
5. betalingsrelatert kommunikasjon,
6. sikkerhetsmeldinger, og
7. support- eller driftsmeldinger.

Du kan normalt endre varslingspreferanser i løsningen, men enkelte nødvendige systemmeldinger kan fortsatt sendes.

10. Teknisk informasjon, logger og sikkerhet

Når du bruker BookParkering.no, kan det registreres teknisk informasjon som IP-adresse, enhetsinformasjon, nettleserinformasjon, tidspunkt, hendelser i løsningen, feil, sikkerhetshendelser og annen teknisk metadata.

Dette brukes til å:

1. drifte løsningen,
2. oppdage og rette feil,
3. forebygge misbruk og uautorisert tilgang,
4. sikre stabilitet og tilgjengelighet,
5. dokumentere sikkerhetshendelser, og
6. forbedre brukeropplevelsen og funksjonaliteten.

BookParkering AS forsøker å begrense personopplysninger i logger og feilmeldinger så langt det er praktisk mulig.

11. Lagring og sletting

Personopplysninger lagres så lenge det er nødvendig for formålene de ble samlet inn for.

Hvor lenge opplysningene lagres, avhenger blant annet av:

1. hvor lenge du har tilgang til BookParkering.no,
2. hvor lenge virksomheten eller organisasjonen bruker løsningen,
3. hvilke slette- eller lagringsregler virksomheten har satt,
4. behov for dokumentasjon, support, sikkerhet og feilsøking,
5. betalings- og regnskapskrav, og
6. rettslige krav eller tvister.

Når opplysningene ikke lenger er nødvendige, vil de bli slettet eller anonymisert, med mindre videre lagring er nødvendig eller lovpålagt.

Opplysninger i sikkerhetskopier slettes eller overskrives etter ordinære backuprutiner.

12. Hvor behandles opplysningene?

Personopplysninger behandles som hovedregel i EU/EØS der dette er tilgjengelig innenfor BookParkering AS sitt tekniske oppsett og leverandørenes tjenesteleveranse.

Dersom personopplysninger overføres til eller gjøres tilgjengelige fra land utenfor EU/EØS, skal BookParkering AS sørge for at det foreligger gyldig overføringsgrunnlag etter gjeldende personvernregler.

13. Informasjonssikkerhet

BookParkering AS bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap, sletting og misbruk.

Tiltak kan blant annet omfatte:

1. kryptert kommunikasjon,
2. tilgangsstyring,
3. logging av relevante sikkerhets- og driftshendelser,
4. sikker drift og lagring hos leverandører,
5. rutiner for sikkerhetskopiering og gjenoppretting,
6. rutiner for håndtering av sikkerhetshendelser,
7. begrensning av personopplysninger i logger og feilmeldinger, og
8. jevnlig vurdering av sikkerhetstiltak.

14. Dine rettigheter

Du kan ha rett til å:

1. få innsyn i personopplysninger om deg,
2. be om retting av feilaktige eller ufullstendige opplysninger,
3. be om sletting av opplysninger,
4. be om begrensning av behandlingen,
5. protestere mot visse behandlinger,
6. be om dataportabilitet der vilkårene er oppfylt, og
7. klage til Datatilsynet.

Hvilke rettigheter som gjelder, avhenger av behandlingen og det rettslige grunnlaget.

Dersom du bruker BookParkering.no gjennom en virksomhet eller organisasjon, bør forespørsler om innsyn, retting, sletting eller annen bruk av rettigheter normalt rettes til virksomheten eller organisasjonen som har gitt deg tilgang. BookParkering AS vil bistå der det er relevant og nødvendig.

15. Kontakt

Hvis du har spørsmål om hvordan BookParkering AS behandler personopplysninger, kan du kontakte:

BookParkering AS
Org.nr.: 937 691 572
E-post: kontakt@bookparkering.no

Dersom spørsmålet gjelder hvordan din arbeidsgiver, oppdragsgiver, organisasjon eller parkeringsadministrator bruker opplysninger fra BookParkering.no internt, bør du kontakte denne virksomheten direkte.

16. Endringer

BookParkering AS kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i løsningen, leverandører, funksjonalitet eller regelverk.

Den nyeste versjonen vil være tilgjengelig i BookParkering.no eller på BookParkering AS sine nettsider.