Personvern i TRIPS

AKT er behandlingsansvarlig for personopplysningene som behandles på våre vegne i TRIPS. TRIPS behandler opplysningene på vegne av AKT som databehandler. 

Hvorfor behandler vi personopplysninger?

Personopplysningene brukes for å levere og drifte samkjøringstjenesten. Dette omfatter blant annet å:

• registrere og identifisere brukere
• koble sammen sjåfører og passasjerer
• opprette og administrere samkjøringsturer
• gjøre det mulig for brukere å kommunisere med hverandre
• bruke posisjonsinformasjon i forbindelse med aktive turer
• håndtere kompensasjon til sjåfører
• gi kundestøtte
• ivareta sikkerheten i tjenesten og forebygge misbruk og svindel
• utarbeide statistikk og rapportering om bruken av tjenesten

Hvilke opplysninger behandler vi?

Avhengig av hvordan du bruker TRIPS, kan tjenesten behandle:

• navn, telefonnummer, e-postadresse, adresse og fødselsdato
• personidentifikator i forbindelse med autentisering gjennom Vipps/BankID
• opplysninger i brukerprofilen
• opplysninger om kjøretøy
• opplysninger om samkjøringsturer og turhistorikk
• posisjonsdata knyttet til aktive samkjøringsturer
• kommunikasjon mellom brukere i tjenesten
• vurderinger og tilbakemeldinger mellom brukere
• kontonummer dersom du skal motta kompensasjon som sjåfør
• statistikk og tekniske bruksdata

TRIPS er ikke ment å behandle særlige kategorier personopplysninger, som for eksempel helseopplysninger.

Identifisering og sikkerhet

Innlogging i TRIPS skjer gjennom Vipps. Dette bidrar til at brukerne kan identifiseres på en sikker måte. For sjåfører gjennomføres det også kontroller for å sikre at sjåføren har gyldig førerkort, og at kjøretøyet som benyttes oppfyller nødvendige krav. AKT og TRIPS har gjennomført en risiko- og sårbarhetsanalyse av tjenesten. Det er etablert tiltak for blant annet tilgangsstyring, kryptering, logging, sikkerhetskopiering og håndtering av sikkerhetshendelser. Administrative tilganger begrenses til personer som har tjenstlig behov.

Hvem får tilgang til opplysningene?

• Andre brukere får bare tilgang til opplysninger som er nødvendige for å gjennomføre den aktuelle samkjøringen, for eksempel navn og relevante opplysninger om kjøretøyet.
• TRIPS benytter enkelte underleverandører for å levere tjenesten. Disse brukes blant annet til drift og lagring, autentisering, kart- og lokasjonstjenester, e-post, sikkerhetskopiering og teknisk overvåking.
• Underleverandørene omfatter blant annet DigitalOcean, Google Cloud/Firebase, Amazon Web Services (AWS), Vipps MobilePay, Postmark, SnapShooter og Sentry.
• AKT har inngått databehandleravtale med TRIPS. TRIPS kan ikke bruke personopplysningene til egne formål.

Hvor behandles opplysningene?

• TRIPS benytter i hovedsak driftsmiljøer innenfor EØS. Enkelte tekniske underleverandører er internasjonale selskaper og kan innebære behandling eller tilgang fra land utenfor EØS.
• Eventuell overføring av personopplysninger utenfor EØS skal skje i samsvar med personvernregelverket og med nødvendige garantier for beskyttelse av personopplysningene.

Hvor lenge lagrer vi opplysningene?

• Personopplysninger skal ikke lagres lenger enn det som er nødvendig for formålet de er samlet inn for.
• Opplysninger knyttet til økonomiske transaksjoner og utbetaling av kompensasjon kan måtte oppbevares lenger på grunn av lovpålagte dokumentasjonskrav.
• Når avtalen mellom AKT og TRIPS opphører, skal personopplysningene tilbakeleveres til AKT og deretter slettes hos TRIPS innen 30 dager.

Dine rettigheter

Du har etter personvernregelverket blant annet rett til å be om:

• informasjon om hvilke personopplysninger vi behandler om deg
• innsyn i opplysningene
• retting av uriktige opplysninger
• sletting av opplysninger når vilkårene for dette er oppfylt
• begrensning av behandlingen
• å protestere mot behandling i tilfeller der regelverket gir deg denne retten

Du kan også klage til Datatilsynet dersom du mener at personopplysningene dine behandles i strid med personvernregelverket.

Behandlingsgrunnlag

AKT behandler personopplysninger i TRIPS når dette er nødvendig for å tilby og administrere samkjøringstjenesten og oppfylle våre forpliktelser overfor brukerne. Enkelte behandlinger kan også være nødvendige for å oppfylle rettslige forpliktelser eller ivareta sikkerhet og forebygge misbruk.

Kontakt oss

Har du spørsmål om hvordan personopplysningene dine behandles i forbindelse med TRIPS, eller ønsker du å benytte deg av rettighetene dine, kan du kontakte AKT.

Agder Kollektivtrafikk AS
Organisasjonsnummer: 991 776 524
Kontaktinformasjon: post@akt.no

Du finner også generell informasjon om hvordan AKT behandler personopplysninger i vår personvernerklæring på akt.no.