Personvernerklæring for Settla

Om denne erklæringen

Denne personvernerklæringen gjelder hele Settla-tjenesten. Både nettsiden (settla.no) og Settla-appen for iOS og Android.

Behandlingsansvarlig og kontakt

Behandlingsansvarlig for personopplysningene er:

Virksomhet

Settla Solutions AS

Organisasjonsnummer

931 103 814

Adresse

Fürstveien 49 A, 1367 Snarøya

Kontakt for personvern

personvern@settla.no

Hvilke personopplysninger vi behandler

3.1 På nettsiden (settla.no)

Når du registrerer interesse på nettsiden, behandler vi:

• Identitet fra BankID: navn, fornavn, etternavn, fødselsdato, og en intern bruker-ID fra vår BankID-leverandør.
• Kontaktopplysninger: telefonnummer, e-postadresse, postadresse og postnummer.
• Kjøretøyopplysninger du oppgir: registreringsnummer for ett eller to kjøretøy.
• Forsikringsopplysninger du oppgir: opplysninger om nåværende forsikring, ønsket dekning og skadehistorikk.
• Risikoopplysninger du oppgir: om alle sjåfører er over 23 år, om kjøretøyet er leaset, og parkeringstype.
• Opplysninger om kjøretøyet fra Statens Vegvesen: tekniske kjøretøydata (merke, modell, årsmodell m.m.), hentet automatisk basert på registreringsnummeret for å identifisere og bekrefte kjøretøyet.
• Veiledende pris: en uforpliktende, veiledende pris beregnet ut fra opplysningene du oppgir (se punkt 5).
• Logg- og sikkerhetsdata: IP-adresse og handlingslogg (f.eks. innlogging, kjøretøyoppslag, fullført registrering) for sikkerhet og sporbarhet.

3.2 I appen (Settla)

Når du bruker appen, behandler vi i tillegg:

• Profil og innlogging: navn, telefonnummer, profilbilde, og e-post. Du logger inn med e-post og passord (passordet lagres kryptert/hashet), eller med Google- eller Apple-innlogging.
• Lokasjonsdata (GPS): under en kjøretur registrerer appen posisjon, hastighet, retning og bevegelsestype. For å kunne starte turer automatisk — også når appen er lukket — overvåker appen i bakgrunnen om du begynner å kjøre, ved hjelp av operativsystemets bevegelses- og posisjonstjenester. Det er derfor appen ber om «Alltid»-tilgang til posisjon. Vi logger og lagrer likevel ikke posisjonen din kontinuerlig — det skjer kun mens du faktisk kjører en tur, og når du står stille eller ikke kjører, lagres ingen posisjon. Du kan når som helst trekke tilbake denne tilgangen (se punkt 11).
• Kjøreatferd / telematikk: vi beregner en kjørescore basert på fart, telefonbruk under kjøring, bremsing, akselerasjon og svinging, og registrerer hendelser (f.eks. hard bremsing). Dette bygger på sensordata fra enheten din (akselerometer og gyroskop) og GPS.
• Enhetskontekst per tur: app-versjon, plattform, batterinivå og aktivitetstype.
• Feillogging: ved tekniske feil sender appen en feilrapport med en anonym bruker-ID, men uten navn eller e-post.

Hvor opplysningene kommer fra

Vi henter personopplysninger fra følgende kilder:

• Fra deg selv — det du oppgir i registreringen og i appen.
• Fra BankID (via vår leverandør Criipto/Idura) — bekreftet identitet.
• Fra Statens Vegvesen (via Maskinporten) — opplysninger om kjøretøyet basert på registreringsnummer.
• Fra enheten din — GPS- og sensordata når du bruker appen.

Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål:

Kjørescore, cashback og automatiske avgjørelser

I appen registrerer vi kjøreturene dine og beregner en kjørescore (0–100) ut fra hvordan du kjører — først og fremst fart og bruk av telefon under kjøring, og i tillegg bremsing, akselerasjon og svinging — målt via sensorene i enheten din (akselerometer, gyroskop og GPS).

Cashback i dag: Vi registrerer kjøreturene dine i appen blant annet for å avgjøre om du har rett på cashback. De fullstendige vilkårene for cashback står i bruksvilkårene.

Telematikk-prising i fremtiden: Vi har til hensikt å la kjøringen din (telematikk) påvirke prisen din på sikt. Når en slik prising tas i bruk, vil kjørescoren kunne påvirke premien — og vi oppdaterer denne erklæringen før det skjer.

Dine rettigheter ved automatiske avgjørelser: Dersom en avgjørelse om deg utelukkende bygger på automatisk behandling og har vesentlig betydning for deg, har du rett til å få en forklaring på hovedfaktorene, uttrykke ditt syn, bestride avgjørelsen, og be om at et menneske vurderer den på nytt. Du ber om menneskelig vurdering ved å kontakte oss på personvern@settla.no, og en person med myndighet til å endre utfallet går gjennom saken.

Rettslig grunnlag: GPS-sporing og kjørescoring bygger på ditt uttrykkelige samtykke, sammen med avtalen mellom deg og Settla. Du kan når som helst trekke tilbake samtykket; da stopper vi sporing og scoring fremover.

Hvem vi deler opplysninger med

Vi bruker utvalgte tredjeparter for å levere tjenesten.

Databehandlere (behandler data på vegne av oss, etter vår instruks)

Selvstendige behandlingsansvarlige / offentlige kilder

Vi informerer om delingen, men styrer ikke deres behandling.

Overføring utenfor EØS

Noen tjenester innebærer overføring av personopplysninger til land utenfor EØS — særlig SendGrid (USA) for e-postutsending, og Google og Apple ved innlogging i appen. For slike overføringer sørger vi for et gyldig overføringsgrunnlag, som EU-US Data Privacy Framework og/eller EUs standard personvernbestemmelser (SCC).

Hvor lenge vi lagrer opplysningene

Vi lagrer personopplysningene så lenge det er nødvendig for formålet de ble samlet inn for.

• Operasjonelle data (konto, profil, registreringsopplysninger, kjøreturer, GPS og kjørehendelser) slettes når du sletter kontoen din, eller på forespørsel.
• Sikkerhets- og hendelseslogger oppbevares så lenge det er nødvendig for sikkerhet, svindelforebygging og dokumentasjon, og slettes deretter.
• Kjøretøydata fra Statens Vegvesen mellomlagres midlertidig for å unngå unødvendige gjentatte oppslag; mellomlageret regnes som gyldig i inntil 7 dager og oppdateres ved nye oppslag.

Når du sletter kontoen din i appen, slettes konto, profil og kjøredata, uansett om du logget inn med e-post, Google eller Apple. Turstatistikk anonymiseres og beholdes kun i aggregert, ikke-identifiserbar form (uten kobling til deg, uten GPS-spor og uten nøyaktige tidsstempler). Sikkerhetslogg kan beholdes, men kobles fra deg ved at bruker-ID-en din fjernes. For venteliste-registreringer gjort med BankID på nettsiden kan du be om sletting ved å kontakte personvern@settla.no.

Informasjonskapsler (cookies)

Nettsiden bruker i dag kun strengt nødvendige informasjonskapsler — de som trengs for innlogging, sesjon og sikkerhet:

Til besøksstatistikk bruker vi et informasjonskapselfritt analyseverktøy som kun gir oss aggregert statistikk og ikke kan identifisere deg.

Dine rettigheter

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg,
• få rettet uriktige opplysninger,
• få slettet opplysninger («bli glemt»),
• be om begrensning av behandlingen,
• få utlevert opplysningene dine (dataportabilitet),
• protestere mot behandling basert på berettiget interesse,
• ikke være gjenstand for en helautomatisert avgjørelse, og be om menneskelig vurdering (se punkt 6),
• trekke tilbake samtykke der behandlingen bygger på samtykke (f.eks. GPS-sporing og kjørescoring),
• klage til Datatilsynet hvis du mener vi behandler opplysningene dine i strid med regelverket.

Du utøver rettighetene ved å kontakte oss på personvern@settla.no. I appen kan du i tillegg slette kontoen din direkte.

Sikkerhet

Vi beskytter personopplysningene dine med egnede tekniske og organisatoriske tiltak, blant annet kryptering under overføring, tilgangsstyring og sikker håndtering av innloggingssesjoner. Eventuelle avvik håndterer vi i samsvar med personvernregelverket.

Mindreårige

Settla-tjenesten er rettet mot voksne (18 år og eldre) — du må være myndig for å ha førerkort og tegne forsikring. Vi henvender oss ikke til barn og samler ikke bevisst inn opplysninger om personer under 18 år.

Endringer i denne erklæringen

Vi kan oppdatere erklæringen. Ved vesentlige endringer varsler vi deg på egnet måte.