Personvern
erklæring.

Flokkify AS (org.nr. 937 363 435), Fredrikstad, er behandlingsansvarlig for personopplysninger som behandles gjennom flokkify.no og tilhørende tjenester. Spørsmål om personvern rettes til personvern@flokkify.no.

Vi behandler følgende kategorier av opplysninger:

• Kontoopplysninger: navn, e-postadresse, firmanavn og rolle.
• Kjøretøyopplysninger: registreringsnummer, merke, modell, tekniske data og frister hentet fra Statens Vegvesen.
• Driftsopplysninger: skaderapporter, bilder, servicehistorikk og dokumenter som lastes opp av brukere.
• Faktureringsopplysninger: firmaadresse og abonnementsdata. Kortinformasjon håndteres av Stripe og lagres ikke hos oss.
• Tekniske opplysninger: IP-adresse, nettleserinformasjon og bruksmønster i tjenesten.

Opplysningene brukes til å:

• levere flåtestyringstjenesten du har abonnert på,
• varsle om frister for EU-kontroll, service og dokumenter,
• fakturere og administrere abonnementet ditt,
• yte kundestøtte,
• oppfylle lovpålagte forpliktelser, for eksempel bokføringsloven.

Behandlingen er hjemlet i personvernforordningen (GDPR) artikkel 6:

• Artikkel 6(1)(b) — avtale: for å levere og administrere abonnementet.
• Artikkel 6(1)(c) — rettslig forpliktelse: for oppbevaring av regnskapsbilag.
• Artikkel 6(1)(f) — berettiget interesse: for sikkerhet, feilsøking og forbedring av tjenesten.

Vi bruker følgende databehandlere som behandler opplysninger på våre vegne. Alle er bundet av databehandleravtaler.

• Stripe Payments Europe Ltd. (Irland): betaling og abonnementsadministrasjon.
• Google Cloud (EU-region): driftsmiljø og lagring av bilder og dokumenter.
• Mailgun Technologies Inc. (EU-region):e-postlevering for varsler og kundestøtte.

Vi henter data fra Statens Vegvesens åpne API. Opplysninger lagres innenfor EU/EØS. Eventuell overføring utenfor EØS skjer kun med tilstrekkelige garantier i henhold til GDPR kapittel V.

Kontoopplysninger og kjøretøydata lagres så lenge abonnementet er aktivt. Ved oppsigelse slettes eller anonymiseres opplysningene innen 90 dager, med unntak av data vi er lovpålagt å beholde — regnskapsbilag oppbevares i fem år i henhold til bokføringsloven.

Du har rett til å:

• få innsyn i personopplysninger vi behandler om deg,
• få rettet uriktige opplysninger,
• få slettet opplysninger («retten til å bli glemt»),
• begrense eller protestere mot behandling,
• få utlevert dine data i et maskinlesbart format,
• trekke tilbake samtykke der behandlingen bygger på det.

Henvendelser sendes til personvern@flokkify.no. Du kan også klage til Datatilsynet (datatilsynet.no).

Vi benytter TLS-kryptering for all datatrafikk, tilgangskontroll og logging, samt tekniske og organisatoriske tiltak i henhold til GDPR artikkel 32. Ved et eventuelt personvernbrudd varsles berørte og Datatilsynet i tråd med gjeldende krav.

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi registrerte brukere på e-post. Gjeldende versjon er alltid tilgjengelig på denne siden.