Personvernerklæring

Sist oppdatert 17. oktober 2026.

1. Hvem er ansvarlig

OSMOV Kjørebok leveres av Magnussen Elektronikk AS, org.nr. 929 513 061, Hesthaugen 88, 5211 Os. Spørsmål om personvern kan sendes via kontaktskjemaet.

Hvem som er ansvarlig, avhenger av hvilke opplysninger det gjelder:

• Kjøreboken: Virksomheten som bruker OSMOV (kunden) er behandlingsansvarlig for opplysninger om egne ansatte og kjøretøy, for eksempel turer og posisjoner. OSMOV er databehandler og behandler opplysningene på kundens vegne, etter en databehandleravtale.
• Nettsiden, brukerkontoer og henvendelser: OSMOV er behandlingsansvarlig for besøksstatistikk, henvendelser via skjemaene, og for administrasjon av brukerkontoer og kundeforhold.

Er du ansatt hos en kunde og har spørsmål om kjøreboken, bør du først kontakte arbeidsgiveren din. Vi hjelper arbeidsgiveren med å svare.

2. Hvilke opplysninger, hvorfor og på hvilket grunnlag

Besøk på nettsiden

Nettsiden bruker ikke informasjonskapsler eller besøksstatistikk. Leverandøren som drifter nettsiden registrerer tekniske logger (blant annet IP-adresse og nettlesertype) for drift og sikkerhet. Grunnlaget er berettiget interesse (art. 6 nr. 1 bokstav f).

Pilot- og kontaktskjema

Når du sender skjemaet, lagrer vi det du fyller ut: navn, e-post, og eventuelt telefon, virksomhet, organisasjonsnummer, sted, antall biler, bransje og melding. Formålet er å svare deg og vurdere en mulig pilot eller avtale. Grunnlaget er å gjennomføre tiltak før en mulig avtale på din forespørsel (art. 6 nr. 1 bokstav b) og vår berettigede interesse i å svare på henvendelser (bokstav f).

Brukerkonto i appen

Vi lagrer navn, e-postadresse, rolle og hvilken virksomhet du tilhører. Passord lagres kryptert (som hash) og er ikke lesbart for oss. Innlogginger logges for sikkerhet. Grunnlaget er avtalen med kunden og vår berettigede interesse i sikker drift (art. 6 nr. 1 bokstav b og f).

Kjøreboken (på vegne av kunden)

Fra GPS-enheten i bilen lagres posisjon, tidspunkt, fart, tenning og kilometerstand. Av dette lages turer med start, stopp, rute, distanse og varighet. Sjåfør, kategori (yrke, privat eller annen), formål og notat registreres av brukerne. For å beregne bom og ferge sendes turens start- og sluttposisjon, starttid og drivstofftype til Bomreise; navn på sjåfør eller kjøretøy sendes ikke. Kunden bestemmer formålet og har ansvaret for behandlingsgrunnlaget overfor sine ansatte.

Løsningen er laget for å begrense innsynet:

• Rute og adresser på turer merket privat er bare synlig for sjåføren selv. Arbeidsgiver ser tidspunkt og kilometer.
• Sjåfører ser bare egne turer.
• Rå GPS-posisjoner kan ikke leses i appen.
• Endringer av kategori, formål og sjåfør logges med hvem som gjorde dem.
• Siste kjente posisjon for bilene vises for eier, administrator og lesetilgang.

3. Hvor lenge opplysningene lagres

• Rå GPS-posisjoner: slettes automatisk etter 90 dager.
• Turer og kjørebok: så lenge kunden bruker tjenesten. Ved avslutning slettes eller utleveres de etter avtalen med kunden. Kjøreboken kan eksporteres til CSV når som helst.
• Henvendelser fra skjemaene: slettes når de ikke lenger trengs, og senest 12 måneder etter at de kom inn. Unntak er henvendelser som fører til en pilot- eller kundeavtale.
• Brukerkonto: til kontoen slettes. Du kan slette din egen konto i appen under Innstillinger. Turer du har kjørt, blir da liggende i virksomhetens kjørebok uten navnet ditt.
• Tekniske logger: etter leverandørenes standard lagringstid.

4. Hvem som får tilgang

Vi selger ikke personopplysninger. Disse leverandørene behandler opplysninger på våre vegne, etter databehandleravtaler:

• Supabase – database, innlogging og serverfunksjoner. Data lagres i EU (Stockholm).
• Vercel – drift av nettsiden og appen.
• Telemetriplattform – mottar data fra GPS-enhetene og videresender dem til OSMOV.
• Leverandør av SIM og mobildata til GPS-enhetene.
• Bomreise – beregning av bom og ferge (levert av Magnussen Elektronikk AS).
• OpenStreetMap – kartbilder i appen. Nettleseren din henter kartbilder direkte, og leverandøren ser da IP-adressen din.

Noen av leverandørene har hovedsete utenfor EU/EØS, for eksempel i USA. Overføring skjer bare med et gyldig overføringsgrunnlag etter GDPR, for eksempel EUs standardavtaler eller EU–US Data Privacy Framework.

5. Dine rettigheter

Du har rett til å:

• få innsyn i opplysningene vi har om deg
• få rettet feil eller ufullstendige opplysninger
• få opplysninger slettet når det ikke lenger er grunnlag for å lagre dem
• kreve at behandlingen begrenses, og protestere mot behandling som bygger på berettiget interesse
• få utlevert opplysninger du har gitt oss, i et maskinlesbart format (dataportabilitet)

Ta kontakt via kontaktskjemaet. Vi svarer innen én måned. Gjelder det kjøreboken, sender vi henvendelsen videre til, eller avklarer den med, arbeidsgiveren som er behandlingsansvarlig.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

6. Sikkerhet

Data overføres kryptert. Hver virksomhet ser bare sine egne data, og dette håndheves i databasen. Tilgang styres av roller, og bare det appen trenger lagres. Hemmelige nøkler brukes bare på serversiden.

7. Endringer

Vi oppdaterer erklæringen når løsningen eller leverandørene endres. Datoen øverst viser siste endring.