Personvernerklæring

1. Hvem har ansvaret?

Levertapp leveres av GetOnNet AS. Vi er behandlingsansvarlig for personopplysninger som vi bruker til å håndtere demoforespørsler, kundekontakt og administrasjon av vårt eget kundeforhold. Du når oss på support@getonnet.no.

Når en bedrift bruker Levertapp til å administrere egne kunder, ansatte og leveranser, er bedriften normalt behandlingsansvarlig for disse opplysningene. GetOnNet AS behandler da opplysningene på bedriftens vegne som databehandler, etter instruks og databehandleravtale. Arbeidsgiveren eller leveringsbedriften gir nærmere informasjon om sin behandling.

2. Opplysninger vi behandler

Hvilke opplysninger som behandles, avhenger av hvordan du bruker tjenesten og hva bedriften din registrerer.

• Henvendelser: navn, bedrift, e-postadresse og det du skriver når du ber om en demo eller kontakter support.
• Brukerkonto og tilgang: navn, e-postadresse, kontoinformasjon, innloggingsøkter, bedriftstilknytning og tildelte roller.
• Kunder og leveranser: kontaktperson, telefonnummer, e-postadresse, leverings- og fakturaadresse, bestillinger, tidspunkt, tildelt sjåfør, kommentarer og leveringsdokumentasjon.
• Teknisk informasjon: opplysninger om innlogging og bruk av tjenesten, enhet, operativsystem, appversjon, apphendelser, identifikatorer og feil- eller krasjrapporter.
• Varsler: enhetens varslingstoken og informasjon om varsler når varslingsfunksjoner brukes.

Opplysninger kommer fra deg, bedriftens administrator, brukere som registrerer bestillinger, eller en integrasjon bedriften har satt opp. Unngå å legge inn helseopplysninger eller andre sensitive personopplysninger i fritekstfelt.

3. Formål og behandlingsgrunnlag

Vi bruker opplysninger til å svare på henvendelser, administrere kundeforhold, gi riktig tilgang, håndtere bestillinger og dokumentasjon, og undersøke feil og sikkerhetshendelser.

• Demo, support og kundekontakt: vår berettigede interesse i å svare på henvendelser og følge opp kontaktpersoner i bedrifter, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. Der du selv er avtalepart, kan bokstav b gjelde for tiltak før en avtale og oppfyllelse av avtalen.
• Administrasjon og sikker drift: vår berettigede interesse i å administrere kundeforhold og beskytte tjenesten mot misbruk, jf. artikkel 6 nr. 1 bokstav f.
• Lovpålagte plikter: artikkel 6 nr. 1 bokstav c når behandling er nødvendig for å oppfylle en rettslig forpliktelse.
• Samtykkebasert behandling: artikkel 6 nr. 1 bokstav a der behandlingen krever og bygger på samtykke. Et samtykke kan trekkes tilbake uten at det påvirker lovligheten av tidligere behandling.

For opplysninger vi behandler på vegne av en kundebedrift, er det bedriften som fastsetter formål og behandlingsgrunnlag. Databehandleravtalen regulerer vår behandling av disse opplysningene.

4. Tilgang og leverandører

Brukere i bedriften får tilgang ut fra rollen sin. Administratorer, kontorbrukere, sjåfører og kundebrukere har ulike tilganger. Autorisert supportpersonell får tilgang når det er nødvendig for support, administrasjon eller feilretting.

Tjenesten benytter leverandører for teknisk drift, lagring, e-post og mobilfunksjoner. Mobilappen bruker Google Firebase til appanalyse, krasjrapportering og varsling. Dette omfatter Google Analytics for Firebase, Firebase Crashlytics og Firebase Cloud Messaging. Les mer i Googles informasjon om personvern i Firebase.

Hvis bedriften har aktivert ConX eller andre avtalte integrasjoner, utveksles opplysninger som er nødvendige for den aktuelle integrasjonen. Hvilke integrasjoner som gjelder, avhenger av bedriftens oppsett.

Underleverandører, behandlingssteder og vilkår for behandling av bedriftens data reguleres i databehandleravtalen. Ved eventuell overføring utenfor EU/EØS må det foreligge et gyldig overføringsgrunnlag, for eksempel en relevant beslutning om tilstrekkelig beskyttelsesnivå eller standard personvernbestemmelser med nødvendige tilleggstiltak. Kontakt oss for informasjon om leverandørene og grunnlaget som gjelder for din avtale.

5. Lagring og sletting

Henvendelser og kontaktopplysninger lagres så lenge de er nødvendige for å følge opp saken og kundeforholdet. Hvor lenge dette er nødvendig, avhenger av om saken er avsluttet, om det er et løpende kundeforhold, og om opplysninger må beholdes for å oppfylle lovkrav eller håndtere rettslige krav.

Kundedata i tjenesten behandles i avtaleperioden og etter bedriftens instrukser. Tilbakelevering, sletting og eventuell oppbevaring etter avtalens opphør reguleres i kundeavtalen og databehandleravtalen. Lagring av tekniske logger og opplysninger hos underleverandører avhenger også av den aktuelle tjenestens innstillinger og nødvendige drifts- og sikkerhetsformål.

Du kan be om informasjon om lagringstiden for en bestemt opplysning ved å kontakte oss eller den aktuelle kundebedriften.

6. Nettleser og mobilapp

Denne nettsiden: selve landingssiden bruker ikke analyseverktøy eller markedsføringssporing og setter ikke egne informasjonskapsler. Demoforespørselen klargjøres i nettleseren som et e-postutkast. Opplysningene sendes først når du selv sender e-posten fra e-postprogrammet ditt. Hostingtilbyderen mottar tekniske forespørsler, blant annet IP-adresse, for å levere nettsiden og kan ha drifts- og sikkerhetslogger.

Den innloggede tjenesten: benytter informasjonskapsler og lokal lagring for innlogging, økter og brukerinnstillinger. Denne lagringen har et annet formål enn den offentlige landingssiden.

Mobilappen: viser den innloggede webtjenesten og benytter i tillegg Firebase-funksjonene beskrevet ovenfor. Du kan styre tillatelsen til pushvarsler i enhetens innstillinger. Dette valget styrer varsler og er ikke et samtykke til appanalyse. Analyse og annen lagring eller tilgang som krever samtykke, forutsetter et gyldig samtykke.

7. Rettighetene dine

Avhengig av behandlingen har du rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere. Du kan også trekke tilbake et samtykke. Rettighetene gjelder innenfor vilkårene i personvernregelverket.

Send en forespørsel til support@getonnet.no. Dersom forespørselen gjelder opplysninger som en kundebedrift er ansvarlig for, kan du kontakte bedriften direkte. Vi bistår bedriften med å håndtere forespørselen. Vi kan be om nødvendig informasjon for å bekrefte identiteten din.

Du har rett til å klage til Datatilsynet dersom du mener at personopplysninger behandles i strid med regelverket.

8. Endringer i erklæringen

Vi oppdaterer erklæringen når tjenesten eller behandlingen endres. Datoen øverst viser siste oppdatering. Vesentlige endringer som berører brukerne, informeres om på en egnet måte.