Personvernerklæring

Innledning og oversikt

Vi har utarbeidet denne personvernerklæringen (versjon av 19. oktober 2026) for å forklare, i samsvar med kravene i den generelle personvernforordningen (EU) 2016/679 og gjeldende nasjonal lovgivning, hvilke personopplysninger (heretter «data») vi behandler som behandlingsansvarlig — og hvilke databehandlere (f.eks. tjenesteleverandører) vi vil benytte i fremtiden —, samt hvilke juridiske muligheter du har til rådighet. Begrepene som benyttes skal forstås kjønnsnøytralt.

Kort sagt: Vi informerer deg utførlig om hvilke data vi behandler om deg.

Personvernerklæringer høres vanligvis svært tekniske ut og bruker juridisk terminologi. Målet med denne personvernerklæringen er imidlertid å beskrive de viktigste punktene for deg på en så enkel og gjennomsiktig måte som mulig. Der det fremmer gjennomsiktighet, forklares tekniske begreper på en forståelig måte, det gis lenker til ytterligere informasjon, og det brukes grafikk. På denne måten informerer vi deg på en klar og enkel måte om at vi, som en del av vår forretningsvirksomhet, kun behandler personopplysninger når det finnes et tilsvarende rettslig grunnlag.

Hvis du har ytterligere spørsmål, vennligst kontakt den ansvarlige personen som er oppgitt nedenfor eller i den juridiske merknaden, følg lenkene som er gitt, og se ytterligere informasjon på tredjeparts nettsteder. Våre kontaktopplysninger finnes selvfølgelig også i den juridiske merknaden.

Anvendelsesområde

Denne personvernerklæringen gjelder for alle personopplysninger som behandles av vårt selskap, og for alle personopplysninger som behandles av selskaper vi benytter (databehandlere). Med personopplysninger mener vi informasjon i henhold til artikkel 4 nr. 1 i personvernforordningen, som en persons navn, e-postadresse og postadresse. Behandlingen av personopplysninger gjør det mulig for oss å tilby og fakturere våre tjenester og produkter, både på nett og utenfor. Anvendelsesområdet for denne personvernerklæringen omfatter:

• alle nettbaserte tilstedeværelser (nettsteder, nettbutikker) vi driver
• tilstedeværelse på sosiale medier og e-postkommunikasjon
• mobilapplikasjoner for smarttelefoner og andre enheter

Kort sagt: Denne personvernerklæringen gjelder for alle områder der personopplysninger behandles strukturert innenfor selskapet gjennom de ovennevnte kanalene. Skulle vi etablere et rettslig forhold til deg utenfor disse kanalene, vil vi informere deg separat om dette ved behov.

Rettslig grunnlag

I den følgende personvernerklæringen gir vi deg gjennomsiktig informasjon om de juridiske prinsippene og bestemmelsene — det vil si det rettslige grunnlaget i den generelle personvernforordningen — som gjør det mulig for oss å behandle personopplysninger. Når det gjelder EU-lovgivning, viser vi til EUROPAPARLAMENTS- OG RÅDSFORORDNING (EU) 2016/679 av 27. april 2016. Du kan selvfølgelig lese denne EU-forordningen på nett på EUR-Lex, portalen for Den europeiske unions rett, på https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=celex%3A32016R0679.

Vi behandler dine data kun hvis minst ett av følgende vilkår er oppfylt:

1. Samtykke (artikkel 6 nr. 1 bokstav a) i personvernforordningen): Du har gitt oss samtykke til å behandle data til et spesifikt formål. Et eksempel kan være lagring av data du har skrevet inn i et kontaktskjema.
2. Kontrakt (artikkel 6 nr. 1 bokstav b) i personvernforordningen): Vi behandler dine data for å oppfylle en kontrakt eller forhåndskontraktuelle tiltak overfor deg. Hvis vi for eksempel inngår en kjøpsavtale med deg, trenger vi personopplysninger på forhånd.
3. Rettslig forpliktelse (artikkel 6 nr. 1 bokstav c) i personvernforordningen): Vi behandler dine data hvis vi er underlagt en rettslig forpliktelse. Vi er for eksempel lovpålagt å oppbevare fakturaer for regnskapsformål. Disse inneholder vanligvis personopplysninger.
4. Berettigede interesser (artikkel 6 nr. 1 bokstav f) i personvernforordningen): Ved berettigede interesser som ikke begrenser dine grunnleggende rettigheter, forbeholder vi oss retten til å behandle personopplysninger. Vi må for eksempel behandle visse data for å kunne drive nettstedet vårt på en sikker og økonomisk måte. Denne behandlingen utgjør dermed en berettiget interesse.

Andre vilkår, som oppgaver utført i allmennhetens interesse og utøvelse av offentlig myndighet, samt beskyttelse av vitale interesser, gjelder generelt ikke for oss. Skulle et slikt rettslig grunnlag likevel bli relevant, vil dette bli angitt på det aktuelle stedet.

I tillegg til EU-forordningen gjelder også nasjonal lovgivning:

• I Tyskland gjelder den føderale personvernloven (Bundesdatenschutzgesetz), forkortet BDSG.

Skulle ytterligere regionale eller nasjonale forskrifter gjelde, vil vi informere deg om dette i de følgende avsnittene.

Kontaktopplysninger til den behandlingsansvarlige

Hvis du har spørsmål om personvern eller behandling av personopplysninger, finner du kontaktopplysningene til den ansvarlige personen nedenfor:

KRV Transporte und Dienstleistungen e. K.
Kevin Rüchel-Volkmann
Langforter Str. 19
40764 Langenfeld
Tyskland

E-post: kontakt@krvtd.com
Telefon: +49 1578 5559857

Foretaksregister: HRA 27992, tingretten i Düsseldorf
MVA-nummer: DE347700651

Lagringstid

Som hovedregel oppbevarer vi personopplysninger kun så lenge det er strengt nødvendig for å levere våre tjenester og produkter. Dette betyr at vi sletter personopplysninger så snart grunnen til behandlingen av dem ikke lenger foreligger. I noen tilfeller er vi lovpålagt å fortsette å oppbevare visse data selv etter at det opprinnelige formålet ikke lenger gjelder, for eksempel for regnskapsformål.

Hvis du ønsker at dine data skal slettes, eller ønsker å trekke tilbake ditt samtykke til databehandling, vil dataene bli slettet så raskt som mulig, forutsatt at det ikke foreligger noen oppbevaringsplikt.

Nedenfor vil vi informere deg om den spesifikke varigheten av den respektive databehandlingen, i den grad vi har ytterligere informasjon om dette.

Rettigheter i henhold til den generelle personvernforordningen

I samsvar med artikkel 13 og 14 i personvernforordningen informerer vi deg om følgende rettigheter du har, for å sikre en rettferdig og gjennomsiktig behandling av data:

• I henhold til artikkel 15 i personvernforordningen har du rett til innsyn i om vi behandler data om deg. Hvis dette er tilfellet, har du rett til å motta en kopi av dataene og følgende informasjon:
  • formålet vi utfører behandlingen for;
  • kategoriene, det vil si typene av behandlede data;
  • hvem som mottar disse dataene, og hvis dataene overføres til tredjeland, hvordan sikkerheten kan garanteres;
  • hvor lenge dataene vil bli oppbevart;
  • eksistensen av rett til retting, sletting eller begrensning av behandling, samt rett til å protestere mot behandling;
  • at du kan klage til en tilsynsmyndighet;
  • opprinnelsen til dataene, hvis vi ikke har samlet dem inn fra deg;
  • om det foretas profilering.
• I henhold til artikkel 16 i personvernforordningen har du rett til retting av data, noe som betyr at vi må rette dataene hvis du oppdager feil.
• I henhold til artikkel 17 i personvernforordningen har du rett til sletting («rett til å bli glemt»), noe som konkret betyr at du kan be om at dataene dine slettes.
• I henhold til artikkel 18 i personvernforordningen har du rett til begrensning av behandling, noe som betyr at vi kun kan fortsette å oppbevare dataene, men ikke lenger bruke dem.
• I henhold til artikkel 20 i personvernforordningen har du rett til dataportabilitet, noe som betyr at vi, på forespørsel, vil gi deg dataene dine i et vanlig brukt format.
• I henhold til artikkel 21 i personvernforordningen har du rett til å protestere, hvis utøvelse fører til en endring i behandlingen.
  • Hvis behandlingen av dine data er basert på artikkel 6 nr. 1 bokstav e) (allmennhetens interesse, utøvelse av offentlig myndighet) eller bokstav f) (berettiget interesse), kan du protestere mot behandlingen. Deretter vil vi så raskt som mulig undersøke om vi lovlig kan imøtekomme denne protesten.
  • Hvis dataene brukes til direkte markedsføring, kan du når som helst protestere mot denne typen databehandling. Deretter vil vi ikke lenger kunne bruke dataene dine til direkte markedsføring.
• I henhold til artikkel 77 i personvernforordningen har du rett til å klage. Dette betyr at du når som helst kan klage til personvernmyndigheten hvis du mener at behandlingen av personopplysninger bryter med personvernforordningen.

Kort sagt: Du har rettigheter — ikke nøl med å kontakte den ovennevnte ansvarlige personen!

Tilsynsmyndighet

Hvis du mener at behandlingen av dine data bryter med personvernlovgivningen, eller at dine personvernrettigheter på annen måte er blitt krenket, kan du klage til tilsynsmyndigheten. I Tyskland har hver delstat sin egen personvernkommisjonær. For vårt selskap er følgende lokale myndighet kompetent:

Personvernmyndigheten i Nordrhein-Westfalen

Delstatens personvernkommisjonær: Bettina Gayk
Adresse: Kavalleriestraße 2-4, 40213 Düsseldorf, Tyskland
Telefon: +49 211/38424-0
E-post: poststelle@ldi.nrw.de
Nettsted: https://www.ldi.nrw.de/

Overføring av data til tredjeland

Vi overfører eller behandler data i land utenfor virkeområdet til personvernforordningen (tredjeland) kun hvis du samtykker til slik behandling, eller hvis det foreligger en annen rettslig autorisasjon. Dette gjelder spesielt når behandlingen er pålagt ved lov eller nødvendig for oppfyllelse av et kontraktsforhold. Ditt samtykke er i de fleste tilfeller hovedgrunnen til at vi tillater behandling av data i tredjeland.

Behandling av personopplysninger i tredjeland, som USA, hvor mange programvareleverandører tilbyr tjenester og er vertskap for sine servere, kan bety at personopplysninger behandles og lagres på en uventet måte.

Vi understreker uttrykkelig at det, etter EU-domstolens mening, for øyeblikket foreligger et tilstrekkelig beskyttelsesnivå for dataoverføringer til USA når et amerikansk selskap som behandler personopplysninger til EU-borgere i USA, aktivt deltar i EU-USAs personvernrammeverk. Mer informasjon: EU-US Data Privacy Framework

I tillegg bruker vi såkalte standardkontraktsklausuler (artikkel 46 nr. 2 og 3 i personvernforordningen). Standardkontraktsklausuler (SCC) er kontraktsmaler levert av Europakommisjonen, utformet for å sikre at dine data fortsetter å oppfylle europeiske personvernstandarder, selv når de overføres og lagres i tredjeland (som USA).

Sikkerhet ved databehandling

For å beskytte personopplysninger har vi implementert både tekniske og organisatoriske tiltak. Der det er mulig, krypterer eller pseudonymiserer vi personopplysninger. Dette gjør det, innenfor rammen av våre muligheter, så vanskelig som mulig for tredjeparter å trekke personlige konklusjoner fra våre data.

Artikkel 25 i personvernforordningen omtaler her «innebygd og standardmessig personvern», noe som betyr at sikkerhet alltid tas i betraktning — og passende tiltak iverksettes — både for programvare (f.eks. skjemaer) og maskinvare (f.eks. tilgang til serverrommet).

TLS-kryptering via HTTPS

TLS, kryptering og HTTPS høres svært tekniske ut, og det er de faktisk. Vi bruker HTTPS («Hypertext Transfer Protocol Secure») for å overføre data over internett på en måte som forhindrer at de blir avlyttet.

Dette betyr at hele overføringen av alle data fra nettleseren din til vår webserver er sikret — ingen kan «lytte» til den.

Dette gir oss ekstra sikkerhet og oppfyller kravet om innebygd personvern (artikkel 25 nr. 1 i personvernforordningen). Ved å bruke TLS (Transport Layer Security), en krypteringsprotokoll for sikker dataoverføring over internett, kan vi garantere beskyttelse av konfidensielle data.

Du kan gjenkjenne bruken av denne sikre dataoverføringen ved det lille hengelåssymbolet øverst til venstre i nettleseren din, til venstre for nettadressen, samt ved bruken av «https» (i stedet for «http») som en del av nettadressen vår.

Informasjonskapsler

Hva er informasjonskapsler?

Nettstedet vårt bruker HTTP-informasjonskapsler for å lagre brukerspesifikke data. Nedenfor forklarer vi hva informasjonskapsler er og hvorfor de brukes, for å hjelpe deg med å bedre forstå denne personvernerklæringen.

Hver gang du surfer på internett, bruker du en nettleser. Blant kjente nettlesere er Chrome, Safari, Firefox, Internet Explorer og Microsoft Edge. De fleste nettsteder lagrer små tekstfiler i nettleseren din. Disse filene kalles informasjonskapsler.

Informasjonskapsler lagrer visse data om deg som bruker, som språk eller personlige sideinnstillinger. Når du besøker nettstedet vårt igjen, sender nettleseren din denne «brukerrelaterte» informasjonen tilbake til nettstedet vårt. Takket være informasjonskapsler vet nettstedet vårt hvem du er og tilbyr deg innstillingene du er vant til.

Hvilke typer informasjonskapsler finnes?

Det finnes 4 typer informasjonskapsler:

Nødvendige informasjonskapsler: Disse informasjonskapslene er nødvendige for å sikre grunnleggende funksjoner på nettstedet. De er for eksempel nødvendige når en bruker legger et produkt i handlekurven, fortsetter å bla gjennom andre sider og først går til kassen senere.

Funksjonelle informasjonskapsler: Disse informasjonskapslene samler inn informasjon om brukerens atferd og om brukeren mottar feilmeldinger. De brukes også til å måle lastetider og nettstedets atferd i forskjellige nettlesere.

Målrettingsinformasjonskapsler: Disse informasjonskapslene forbedrer brukervennligheten. For eksempel lagres angitte steder, skriftstørrelser eller skjemadata.

Reklameinformasjonskapsler: Disse informasjonskapslene kalles også målrettingsinformasjonskapsler. De brukes til å vise individuelt tilpasset reklame til brukeren. Dette kan være svært nyttig, men også svært irriterende.

Vanligvis blir du spurt ved ditt første besøk på et nettsted hvilke typer informasjonskapsler du ønsker å tillate. Og selvfølgelig lagres også denne avgjørelsen i en informasjonskapsel.

Hvordan kan jeg slette informasjonskapsler?

Du bestemmer selv hvordan og om du vil bruke informasjonskapsler. Uansett hvilken tjeneste eller hvilket nettsted informasjonskapslene kommer fra, har du alltid muligheten til å slette, deaktivere eller bare delvis tillate dem.

Du kan administrere informasjonskapsler i nettleseren din. Avhengig av nettleseren fungerer dette litt forskjellig. Her finner du instruksjoner for de mest kjente nettleserne som brukes i dag:

• Chrome: slette, aktivere og administrere informasjonskapsler i Chrome
• Safari: administrere informasjonskapsler og nettstedsdata i Safari
• Firefox: slette informasjonskapsler for å fjerne data
• Internet Explorer: slette og administrere informasjonskapsler
• Microsoft Edge: slette og administrere informasjonskapsler

Rettslig grunnlag

Siden 2009 har det eksistert såkalte «cookie-direktiver». Disse fastsetter at lagring av informasjonskapsler krever ditt samtykke (artikkel 6 nr. 1 bokstav a) i personvernforordningen). I Tyskland ble implementeringen av dette direktivet stort sett regulert av § 15 nr. 3 i telemedieloven (TMG), som i mai 2024 ble erstattet av loven om digitale tjenester (DDG).

For strengt nødvendige informasjonskapsler gjelder, selv uten samtykke, en berettiget interesse (artikkel 6 nr. 1 bokstav f) i personvernforordningen), som i de fleste tilfeller er av økonomisk art. Vi ønsker å gi besøkende på nettstedet en behagelig brukeropplevelse, og visse informasjonskapsler er ofte strengt nødvendige for dette.

Bruk av informasjonskapsler som ikke er nødvendige, skjer kun med ditt samtykke. Det rettslige grunnlaget for dette er artikkel 6 nr. 1 bokstav a) i personvernforordningen.

Webhotell

Hva er webhotell?

Når du besøker nettsteder i dag, genereres og lagres visse data — inkludert personopplysninger — automatisk, også på dette nettstedet. Disse dataene bør behandles så sparsomt som mulig og kun når det er berettiget.

Med «nettsted» mener vi alle nettsider innenfor et domene, det vil si alt fra hjemmesiden til den siste undersiden. Med «domene» mener vi for eksempel eksempel.no.

For å vise et nettsted bruker du et program som kalles nettleser. Du kjenner sannsynligvis noen nettlesere ved navn: Google Chrome, Microsoft Edge, Mozilla Firefox og Apple Safari.

For at nettstedet skal vises, må nettleseren koble til en annen datamaskin der koden til nettstedet er lagret: webserveren. Drift av en webserver er en kompleks og krevende oppgave, og blir derfor vanligvis overlatt til profesjonelle leverandører som tilbyr webhotelltjenester, og dermed sikrer pålitelig, feilfri lagring av nettstedsdata.

Hvorfor behandler vi personopplysninger?

Formålene med databehandlingen er:

1. Profesjonell hosting av nettstedet og sikring av driften
2. Opprettholdelse av drifts- og IT-sikkerhet
3. Anonym evaluering av tilgangsmønstre for å forbedre tilbudet vårt og, om nødvendig, for straffeforfølgning eller fremsettelse av krav

Hvilke data behandles?

Selv mens du nå besøker nettstedet vårt, lagrer webserveren vår — datamaskinen der dette nettstedet er lagret — vanligvis automatisk data som:

• hele internettadressen (URL-en) til nettsiden du besøkte
• nettleseren og versjonen (f.eks. Chrome 87)
• operativsystemet som brukes (f.eks. Windows 10)
• adressen (URL-en) til siden du tidligere besøkte (henvisende URL)
• vertsnavn og IP-adresse til enheten det aksesseres fra
• dato og klokkeslett
• lagret i filer kalt loggfiler for webserveren

Hvor lenge lagres dataene?

Som hovedregel lagres de ovennevnte dataene i to uker til to måneder, og slettes deretter automatisk. Vi videresender ikke disse dataene til tredjeparter, men kan ikke utelukke at de kan bli undersøkt av myndigheter i tilfelle ulovlig oppførsel.

Kort sagt: Besøket ditt registreres av vår leverandør, men vi videresender ikke dine data uten samtykke!

Rettslig grunnlag

Lovligheten av behandlingen av personopplysninger i forbindelse med webhotell følger av artikkel 6 nr. 1 bokstav f) i personvernforordningen (beskyttelse av berettigede interesser), da bruken av profesjonell hosting hos en leverandør er nødvendig for å presentere selskapet på internett på en sikker og brukervennlig måte, og for å kunne forfølge eventuelle angrep eller fremsette krav som følger av dem, om nødvendig.

Personvernmerknad om Firebase Hosting

Hva er Firebase Hosting?

Vi bruker Firebase Hosting, en web- og skyhostingtjeneste, for nettstedet vårt. Tjenesteleverandøren er det amerikanske selskapet Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. For den europeiske regionen er selskapet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ansvarlig.

Firebase Hosting er en del av Google Cloud Platform og tilbyr rask, sikker hosting for webapplikasjoner. Tjenestene inkluderer levering av innhold via et globalt innholdsleveringsnettverk (CDN) og SSL-kryptering.

Hvilke data behandler Firebase?

Ved bruk av Firebase Hosting behandles følgende data automatisk:

• IP-adresse
• tidsstempel for tilgang
• forespurt URL
• HTTP-statuskode
• mengde overførte data
• brukeragent (nettleser og operativsystem)
• henviser (hvilken side du kom fra)

Hvor lenge lagres dataene?

Som standard lagrer Firebase tilgangslogger i opptil 30 dager. Etter denne perioden slettes dataene automatisk.

Overføring av data til USA

Google behandler også en del av dine data i USA. Google deltar aktivt i EU-USAs personvernrammeverk, som regulerer riktig og sikker overføring av personopplysninger til EU-borgere til USA. Mer informasjon: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

Google bruker også såkalte standardkontraktsklausuler (artikkel 46 nr. 2 og 3 i personvernforordningen). Standardkontraktsklausuler er kontraktsmaler levert av Europakommisjonen, utformet for å sikre at dine data fortsetter å oppfylle europeiske personvernstandarder, selv når de overføres og lagres i tredjeland (som USA).

Rettslig grunnlag

Vi har en berettiget interesse i å bruke Firebase Hosting for å kunne levere vår nettbaserte tjeneste. Det tilsvarende rettslige grunnlaget for dette er artikkel 6 nr. 1 bokstav f) i personvernforordningen (berettigede interesser). Vi bruker Firebase kun i den grad vi har iverksatt nødvendige sikkerhetstiltak.

Mer informasjon om Firebase og personvern: https://firebase.google.com/support/privacy og i Googles generelle personvernerklæring: https://policies.google.com/privacy.

Kommunikasjon

Hvis du kontakter oss og kommuniserer med oss via telefon, e-post eller nettskjema, kan personopplysninger bli behandlet.

Data behandles for å håndtere og løse din forespørsel og den tilknyttede forretningssaken. Data oppbevares så lenge det er nødvendig, eller så lenge loven krever det.

Berørte personer

De beskrevne prosessene gjelder alle som søker kontakt med oss gjennom kommunikasjonskanalene vi tilbyr.

Telefon

Hvis du ringer oss, lagres samtaledataene i pseudonymisert form på den respektive terminalenheten og hos telekommunikasjonsoperatøren som brukes. I tillegg kan data som navn og telefonnummer senere sendes via e-post og lagres med det formål å svare på din forespørsel. Data slettes etter at forretningssaken er avsluttet, i den grad de rettslige bestemmelsene tillater dette.

E-post

Hvis du kommuniserer med oss via e-post, kan data bli lagret på den respektive terminalenheten (datamaskin, bærbar PC, smarttelefon osv.) og vil bli lagret på e-postserveren. Data slettes etter at forretningssaken er avsluttet, i den grad de rettslige bestemmelsene tillater dette.

Nettskjemaer

Hvis du kommuniserer med oss via et nettskjema, lagres dataene på webserveren vår og videresendes, om nødvendig, til en av våre e-postadresser. Data slettes etter at forretningssaken er avsluttet, i den grad de rettslige bestemmelsene tillater dette.

Kontaktskjema

Nettstedet vårt har et kontaktskjema du kan bruke til å sende oss meldinger. Ved bruk av dette skjemaet behandles følgende data:

• Navn
• E-postadresse
• Telefonnummer (valgfritt)
• Emne for forespørselen
• Meldingstekst
• Tidspunkt for innsending

Behandlingen foregår via Firebase Functions og Brevo for å sende e-post. Etter vellykket innsending vil du motta en automatisk bekreftelses-e-post fra noreply@krvtd.com.

Rettslig grunnlag

Databehandlingen er basert på følgende rettslige grunnlag:

• Artikkel 6 nr. 1 bokstav a) i personvernforordningen (samtykke): du gir oss samtykke til å lagre dine data og bruke dem videre til formål knyttet til forretningssaken;
• Artikkel 6 nr. 1 bokstav b) i personvernforordningen (kontrakt): det foreligger et behov for å oppfylle en kontrakt med deg, eller vi må behandle data for forhåndskontraktuelle aktiviteter, som utarbeidelse av et tilbud;
• Artikkel 6 nr. 1 bokstav f) i personvernforordningen (berettigede interesser): vi ønsker å håndtere kundehenvendelser og forretningskommunikasjon på en profesjonell måte.

Utsending av e-post via Brevo

Hva er Brevo?

Vi bruker Brevo (tidligere Sendinblue) for å sende transaksjons-e-post (f.eks. bekreftelses-e-post etter innsending av et kontaktskjema). Brevo er en skybasert e-posttjeneste levert av Sendinblue SAS, 55 rue d'Amsterdam, 75008 Paris, Frankrike.

Hvilke data behandles?

Når du bruker kontaktskjemaet vårt og vi sender deg en bekreftelses-e-post, behandles følgende data via Brevo:

• Mottakerens e-postadresse
• Innholdet i e-posten
• Tidspunkt for utsending
• Leveringsstatus

Rettslig grunnlag og overføring av data

Det rettslige grunnlaget for bruk av Brevo er artikkel 6 nr. 1 bokstav f) i personvernforordningen (berettigede interesser). Vår berettigede interesse består i å sikre pålitelig levering av e-post.

Brevo behandler data hovedsakelig innenfor EU (serverplassering: Frankrike) og er bundet av europeiske personvernstandarder.

Mer informasjon finner du i Brevos personvernerklæring: https://www.brevo.com/en/legal/privacypolicy/

Telling av PDF-nedlastinger

Når du laster ned et av PDF-dokumentene våre på nettstedet vårt (f.eks. en overleveringsprotokoll), teller vi nedlastingen for å finne ut hvilke dokumenter det er etterspørsel etter, og for å forbedre tilbudet vårt.

Hvilke data lagres?

• Dato for nedlastingen
• Navn og språk på dokumentet som ble lastet ned
• Antall nedlastinger per dag, dokument og språk

Tellingen setter ingen informasjonskapsler, bruker ingen identifikator for nettleseren eller enheten din og lagrer verken IP-adressen din eller andre opplysninger som identifiserer deg. De lagrede tallene kan ikke knyttes til noen person. Av tekniske årsaker behandles IP-adressen din kortvarig for dataoverføring når tellefunksjonen kalles opp, og oppbevares i hostingleverandørens systemlogger i samsvar med dennes oppbevaringstider (se Firebase Hosting), men brukes ikke til tellingen.

Tellingen skjer via Firebase Functions og Cloud Firestore (Google Ireland Limited hhv. Google LLC, se avsnittet Firebase Hosting). Vi mottar ukentlig en automatisk rapport på e-post med totalt antall og fordeling av nedlastingene (via Brevo, se nedenfor).

Rettslig grunnlag

Artikkel 6 nr. 1 bokstav f) i personvernforordningen (berettigede interesser): Vår berettigede interesse består i statistisk analyse av etterspørselen etter dokumentene våre. Du kan når som helst bruke nedlastingene uten telling ved å blokkere skript i nettleseren din.

Personvernmerknad om Google Analytics

Hva er Google Analytics?

Vi bruker på nettstedet vårt analyseverktøyet Google Analytics 4 (GA4) fra det amerikanske selskapet Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). For den europeiske regionen er selskapet Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ansvarlig. Google Analytics samler inn data om dine handlinger på nettstedet vårt.

Gjennom en kombinasjon av ulike teknologier, som informasjonskapsler, enhetsidentifikatorer og påloggingsinformasjon, kan du som bruker identifiseres på forskjellige enheter. Dette gjør det mulig å analysere dine handlinger også på tvers av plattformer.

Hvorfor bruker vi Google Analytics?

Med Google Analytics kan vi måle hvordan du samhandler med nettstedet vårt. Vi kan for eksempel bestemme hvilke sider som besøkes oftest, og hvor besøkende kommer fra. Dette hjelper oss med å forbedre tilbudet vårt og bedre svare på behovene til brukerne våre.

Hvilke data lagrer Google Analytics?

Google Analytics bruker en sporingskode for å opprette en tilfeldig, unik identifikator som er koblet til informasjonskapselen i nettleseren din. På denne måten gjenkjenner Google Analytics deg som en ny bruker og tildeler deg en bruker-ID. Ved ditt neste besøk på nettstedet vårt vil du bli gjenkjent som en «tilbakevendende» bruker.

Alle innsamlede data lagres sammen med denne bruker-ID-en, noe som muliggjør vurdering av pseudonymiserte brukerprofiler.

For å analysere nettstedet vårt med Google Analytics må en eiendoms-ID settes inn i sporingskoden. Data lagres deretter i den respektive eiendommen. For hver nyopprettet eiendom er Google Analytics 4-eiendommen standard. Avhengig av hvilken eiendom som brukes, lagres data i forskjellige tidsperioder.

Gjennom identifikatorer som informasjonskapsler, appforekomst-ID-er, bruker-ID-er eller egendefinerte hendelsesparametre måles dine interaksjoner på tvers av plattformer. Interaksjoner er enhver form for handling du utfører på nettstedet vårt. Hvis du også bruker andre Google-systemer (som en Google-konto), kan data generert gjennom Google Analytics kobles til tredjeparts informasjonskapsler.

Lagringstid for data

Vi har satt lagringstiden for dine brukerdata i Google Analytics til 2 måneder. Etter denne perioden slettes dine brukerdata. Denne innstillingen gjelder kun for personopplysninger knyttet til informasjonskapsler, brukergjenkjenning og reklameidentifikatorer. Aggregerte statistikker lagres lenger.

Google Consent Mode

Vi bruker Google Consent Mode versjon 2 (avansert modus). Dette betyr:

• Med ditt samtykke: Google Analytics bruker informasjonskapsler og samler inn detaljerte data om din atferd som bruker
• Uten ditt samtykke: Google mottar kun anonymiserte signaler (uten informasjonskapsler), som gir grunnleggende statistikk

Avansert samtykkemodus lar Google samle inn anonymiserte data — som ikke kan tilskrives noen person — selv uten informasjonskapsler. Dette forbedrer datakvaliteten uten å kompromittere ditt personvern.

Hvordan kan jeg slette mine data eller hindre lagring av dem?

Du har når som helst rett til å få tilgang til dine personopplysninger, rette dem, slette dem og begrense behandlingen av dem. Du kan også når som helst trekke tilbake ditt samtykke til databehandling.

Du kan administrere, deaktivere eller slette informasjonskapsler i nettleseren din. Vær imidlertid oppmerksom på at dette kan svekke visse funksjoner på dette nettstedet.

Hvis du ønsker å generelt deaktivere, slette eller administrere informasjonskapsler, finner du de tilsvarende lenkene til instruksjoner for de mest kjente nettleserne i avsnittet «Informasjonskapsler».

Rettslig grunnlag

Bruk av Google Analytics krever ditt samtykke, som vi innhenter via vår informasjonskapselbanner. Dette samtykket, i henhold til artikkel 6 nr. 1 bokstav a) i personvernforordningen (samtykke), utgjør det rettslige grunnlaget for behandling av personopplysninger som kan skje når verktøy for webanalyse samler inn data.

I tillegg til samtykke har vi en berettiget interesse i å analysere atferden til besøkende på nettstedet for å forbedre tilbudet vårt både teknisk og økonomisk. Ved hjelp av Google Analytics kan vi identifisere feil på nettstedet, oppdage angrep og forbedre kostnadseffektiviteten. Det tilsvarende rettslige grunnlaget for dette er artikkel 6 nr. 1 bokstav f) i personvernforordningen (berettigede interesser). Vi bruker Google Analytics kun i den grad du har gitt samtykke.

Overføring av data til USA

Google behandler også en del av dine data i USA. Google deltar aktivt i EU-USAs personvernrammeverk, som regulerer riktig og sikker overføring av personopplysninger til EU-borgere til USA. Mer informasjon: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

Google bruker også såkalte standardkontraktsklausuler (artikkel 46 nr. 2 og 3 i personvernforordningen). Gjeldende standardkontraktsklausuler finner du på: https://business.safety.google/adsprocessorterms

Mer informasjon om data som behandles gjennom bruk av Google Analytics finner du i personvernerklæringen på https://policies.google.com/privacy

Personvernmerknad om Google Tag Manager

Hva er Google Tag Manager?

Vi bruker på nettstedet vårt Google Tag Manager fra Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). For den europeiske regionen er selskapet Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ansvarlig. Denne taghåndtereren er ett av mange nyttige markedsføringsprodukter fra Google. Gjennom Google Tag Manager kan vi sentralt installere og administrere kodebiter fra ulike sporingsverktøy vi bruker på nettstedet vårt.

Google Tag Manager selv setter ingen informasjonskapsler og lagrer ingen personopplysninger. Det muliggjør kun administrasjon og utrulling av tagger. Tagger er små kodebiter som for eksempel registrerer (sporer) dine aktiviteter på nettstedet vårt.

Hvorfor bruker vi Google Tag Manager?

Google Tag Manager hjelper oss med å organisere nettstedet vårt mer effektivt. Gjennom Google Tag Manager kan vi sentralt installere og administrere alle sporingstagger gjennom ett grensesnitt. Tagger er små kodebiter som for eksempel registrerer (sporer) dine aktiviteter på nettstedet vårt. For dette formålet settes JavaScript-kodebiter inn i kildekoden til siden vår.

Hvilke data lagrer Google Tag Manager?

Google Tag Manager selv lagrer ingen personopplysninger. Gjennom taggene den administrerer, kan imidlertid personopplysninger samles inn og behandles. I vårt tilfelle brukes Google Tag Manager hovedsakelig til å integrere og administrere Google Analytics 4.

Rettslig grunnlag

Bruk av Google Tag Manager krever ditt samtykke, som vi innhenter via vår informasjonskapselbanner. Dette samtykket, i henhold til artikkel 6 nr. 1 bokstav a) i personvernforordningen (samtykke), utgjør det rettslige grunnlaget for behandling av personopplysninger som kan skje gjennom bruk av Google Tag Manager.

I tillegg til samtykke har vi en berettiget interesse i å administrere ulike verktøy på en så enkel måte som mulig og optimalisere ytelsen til nettstedet vårt. Det tilsvarende rettslige grunnlaget for dette er artikkel 6 nr. 1 bokstav f) i personvernforordningen (berettigede interesser). Vi bruker Google Tag Manager kun i den grad du har gitt samtykke.

Google behandler også en del av dine data i USA. Google deltar aktivt i EU-USAs personvernrammeverk, som regulerer riktig og sikker overføring av personopplysninger.

Hvis du ønsker å lære mer om Google Tag Manager, anbefaler vi ofte stilte spørsmål på https://www.google.com/intl/no/tagmanager/faq.html

Personvernmerknad om WhatsApp

Hva er WhatsApp?

Vi bruker på nettstedet vårt direktemeldingstjenesten WhatsApp for å kommunisere med kundene våre. Tjenesteleverandøren er det amerikanske selskapet WhatsApp Inc., et datterselskap av Meta Platforms Inc. For den europeiske regionen er selskapet WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ansvarlig.

Hvorfor bruker vi WhatsApp?

Vi ønsker å holde kontakten med deg, og WhatsApp er den raskeste og enkleste måten å gjøre dette på. Tjenesten er mye brukt og muliggjør sømløs kommunikasjon med deg.

Hvilke data behandler WhatsApp?

Når du kommuniserer med oss via WhatsApp, kan ulike data bli behandlet:

• Telefonnummer
• Navn (slik det er lagret i WhatsApp)
• Profilbilde
• Innhold i meldinger (tekst, bilder, videoer, talemeldinger)
• Metadata (dato, klokkeslett)
• Posisjonsdata (hvis du deler dem)

Meldinger mellom deg og oss er ende-til-ende-kryptert og kan derfor ikke leses, ikke engang av WhatsApp selv.

Hvor lenge lagres dataene?

WhatsApp lagrer meldinger kun under levering. Etter vellykket levering slettes de fra WhatsApp-serverne. På enheten din og vår forblir meldinger lagret til du eller vi sletter dem.

Vi oppbevarer kommunikasjonsdata kun så lenge det er nødvendig for å behandle din forespørsel.

Rettslig grunnlag

Bruk av WhatsApp krever ditt samtykke, som gis ved å kontakte oss via WhatsApp. Dette samtykket, i henhold til artikkel 6 nr. 1 bokstav a) i personvernforordningen (samtykke), utgjør det rettslige grunnlaget for behandling av personopplysninger.

I tillegg har vi en berettiget interesse i å svare raskt og effektivt på kundehenvendelser. Det tilsvarende rettslige grunnlaget for dette er artikkel 6 nr. 1 bokstav f) i personvernforordningen (berettigede interesser).

WhatsApp behandler også en del av dine data i USA. WhatsApp deltar aktivt i EU-USAs personvernrammeverk, som regulerer riktig og sikker overføring av personopplysninger.

Mer informasjon om databehandling av WhatsApp finner du i personvernerklæringen på https://www.whatsapp.com/privacy

YouTube – selskapsfilm og kanal

Hva er YouTube?

YouTube er en videoplattform drevet av YouTube, LLC (USA), et datterselskap av Google. For brukere i Det europeiske økonomiske samarbeidsområde (EØS) er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ansvarlig.

Hvorfor bruker vi YouTube?

Vi viser selskapsfilmen vår direkte på nettstedet vårt og lenker til YouTube-kanalen vår (https://www.youtube.com/@KRVTD), slik at du kan få et inntrykk av selskapet vårt, kjøretøyoverføringene våre og produktene våre.

Innebygd video (to-klikk-løsning)

Vi bygger inn filmen i «utvidet personvernmodus» (domenet youtube-nocookie.com). Når du åpner sidene våre, overføres ingen data til YouTube: Det vises kun et forhåndsvisningsbilde som er lagret på vår egen server. Først når du klikker på «Spill av filmen», laster vi videospilleren fra YouTube. Da overføres data – særlig IP-adressen din, nettleser- og enhetsinformasjon samt adressen til siden vår – til YouTube og Google; YouTube kan lagre informasjonskapsler eller lignende teknologier på enheten din. Vi har ingen innflytelse på den videre behandlingen hos YouTube og Google. Google behandler også data i USA og deltar aktivt i EU-USAs personvernrammeverk.

Lenke til YouTube-kanalen vår

I toppteksten og i bunnteksten lenker vi til YouTube-kanalen vår. Dette er en enkel lenke: Data overføres først til YouTube når du klikker på lenken og forlater siden vår. For behandlingen på YouTube gjelder Googles personvernerklæring.

Rettslig grunnlag og tilbaketrekking av samtykke

Videospilleren lastes kun med ditt samtykke, som du gir ved å klikke på «Spill av filmen» (artikkel 6 nr. 1 bokstav a) i personvernforordningen og § 25 Abs. 1 TDDDG). Du kan når som helst trekke tilbake samtykket med virkning for fremtiden ved å forlate siden eller laste den på nytt og slette informasjonskapsler som allerede er satt i nettleseren din.

Mer informasjon finner du i Googles personvernerklæring på https://policies.google.com/privacy.

---

Tilleggsmerknader om personvern for applikasjonene «KFZ Übergabe Protokoll»

Følgende merknader utfyller den generelle personvernerklæringen til KRV Transporte und Dienstleistungen e.K. og gjelder utelukkende bruken av våre mobilapplikasjoner «KFZ Übergabe Protokoll start», «KFZ Übergabe Protokoll pro» og «KFZ Übergabe Protokoll plus» (heretter samlet kalt «Applikasjonen»).

Merknad: Applikasjonene tilbys under varemerket «KRV Mobility Solutions». Den juridiske enheten og behandlingsansvarlige forblir KRV Transporte und Dienstleistungen e.K.

Behandlingsansvarlig for applikasjonen

KRV Transporte und Dienstleistungen e.K.
Langforter Str. 19
40764 Langenfeld (Rhinland), Tyskland
E-post: mobility-solutions@krvtd.com

Formål med databehandlingen

Applikasjonen brukes til å opprette digitale kjøretøyoverleveringsprotokoller. Avhengig av applikasjonsversjonen (start / pro / plus) behandles kun data som er nødvendige for følgende formål:

• Dokumentasjon av kjøretøyets tilstand
• Registrering av skader, inkludert bilder
• Fotografering av kjøretøyet og førerkortet
• Registrering av signaturer
• Opprettelse og lagring av protokoller i PDF-format
• Administrasjon av tidligere opprettede protokoller i det lokale arkivet

Ingen automatisk overføring til servere eller tredjeparter skjer. Data deles kun hvis brukeren aktivt deler en PDF (f.eks. via e-post, meldingsapp eller skytjeneste).

Typer data som behandles

Avhengig av applikasjonsversjonen som brukes, kan følgende personopplysninger bli behandlet:

Personopplysninger til partene involvert i overleveringen:

• Navn på personen som overleverer kjøretøyet
• Navn på personen som mottar kjøretøyet
• Digitale signaturer
• Bilde av førerkortet (valgfritt)

Kjøretøy- og protokolldata:

• Registreringsnummer, merke, modell, VIN
• Kilometerstand
• Tilstand (drivstoffnivå, dekk, renslighet osv.)
• Detaljer om utstyr
• Merknader
• Dato, klokkeslett og sted for overlevering

Bilde- og fotodata:

• Obligatoriske bilder av kjøretøyet
• Bilder av skader (i pro- / plus-versjoner)
• Bilde av førerkortet (valgfritt)
• Tidsstempel for bildet

Lagring av data

Alle data lagres utelukkende lokalt på enheten:

• Android: i applikasjonens datamappe
• iOS: i applikasjonens dokumentmappe

Det er ingen skysynkronisering, serverbackup, eller automatisk overføring til tredjeparter.

Brukeren kan når som helst manuelt slette protokoller.

Applikasjonstillatelser

For å fungere krever applikasjonen følgende systemtillatelser:

• Kamera – for å fotografere kjøretøyet, skader og førerkortet
• Lagringstilgang – for å lagre PDF-filer og bilder
• Internett – utelukkende for tekniske komponenter (f.eks. PDF-forhåndsvisningsplugin), uten noen dataoverføring til servere

Rettslig grunnlag

Behandlingen er basert på:

• Artikkel 6 nr. 1 bokstav b) i personvernforordningen – oppfyllelse av kontrakt eller forhåndskontraktuelle tiltak
• Artikkel 6 nr. 1 bokstav a) i personvernforordningen – samtykke (f.eks. bilder, signaturer)
• Artikkel 6 nr. 1 bokstav f) i personvernforordningen – berettiget interesse i korrekt dokumentasjon

Brukeren er ansvarlig for å innhente samtykke fra eventuelle fotograferte eller signerende personer.

Utlevering av data

Data deles kun hvis brukeren aktivt deler en PDF. Ansvaret for slik deling ligger hos brukeren.

Lagringstid

Data forblir lagret på enheten til:

• brukeren sletter dem,
• enheten tilbakestilles, eller
• applikasjonen avinstalleres.

Det finnes ingen automatisk slettefunksjon.

Rettigheter til de registrerte

For alle data som er lagret i applikasjonen gjelder rettighetene i henhold til personvernforordningen, spesielt:

• Rett til innsyn
• Rett til retting
• Rett til sletting
• Rett til begrensning av behandling
• Rett til dataportabilitet
• Tilbaketrekking av samtykke
• Rett til å protestere

Siden data lagres utelukkende lokalt, må disse rettighetene utøves av brukeren selv (f.eks. ved å slette en protokoll).

Sikkerhet

Data lagres utelukkende lokalt og er beskyttet av sikkerhetsmekanismene til det respektive operativsystemet:

• PIN-kode/passord
• Fingeravtrykk
• Face ID
• Enhetsinnstillinger

Ingen overføring til eksterne systemer skjer.

---

KRV Live-Tracking

Personvernopplysningene for appen «KRV Live-Tracking» finner du på en egen side: tracking.krvtd.com/datenschutz

---

Tilleggsmerknader om personvern for applikasjonen «ApuDrive»

Følgende merknader utfyller den generelle personvernerklæringen til KRV Transporte und Dienstleistungen e.K. og gjelder utelukkende bruken av mobilapplikasjonen «ApuDrive» («Applikasjonen»).

Merknad: Applikasjonen tilbys under varemerket «KRV Mobility Solutions». Den juridiske enheten og behandlingsansvarlige forblir KRV Transporte und Dienstleistungen e.K.

Behandlingsansvarlig for applikasjonen

KRV Transporte und Dienstleistungen e.K.
Kevin Rüchel-Volkmann
Langforter Str. 19
40764 Langenfeld (Rhinland), Tyskland
E-post: kontakt@krvtd.com

Formål med databehandlingen

Applikasjonen brukes til privat kjøretøyadministrasjon. Kun data som er nødvendige for følgende formål behandles:

• Administrasjon av kjøretøydata og kostnadstransparens
• Registrering av vedlikeholdsfrister og arbeid
• Opprettelse av kostnadsstatistikk
• Behandling av kjøp i appen

Typer data som behandles

Kontodata: e-postadresse, passord (kryptert), brukeridentifikator

Kjøretøydata: merke, modell, produksjonsår, registreringsnummer, farge, kilometerstand, bilde av kjøretøy

Kostnadsdata: dato, beløp, kategori, drivstoffmengde, drivstoffpris, kilometerstand, notater, valgfrie bilder av kvitteringer

Vedlikeholdsdata: type vedlikehold, dato, kilometerstand, verksted, kostnader, notater, bilder, forfallsfrister

Bruksdata: antall brukte gratis skanninger, opplåste kjøp i appen

Lagring av data

Alle data lagres i skyen til Google Firebase (Firestore-database, serverplassering: europe-west3, Frankfurt). Bilder og bilder av kvitteringer lagres i Firebase Storage. Data er kun tilgjengelige for den respektive brukeren og er beskyttet av Firebase sikkerhetsregler.

Kamera og OCR

Applikasjonen bruker enhetens kamera til å skanne kvitteringer. Tekstgjenkjenning (OCR) skjer helt på enheten via Google ML Kit — ingen bilder av kvitteringer overføres til eksterne servere. Bilder av kvitteringer lagres i Firebase Storage kun hvis brukeren velger dette.

Kjøp i appen

Kjøp i appen behandles via RevenueCat (1608 Bush St, San Francisco, CA 94109, USA). RevenueCat behandler kjøpsidentifikator og kjøpsstatus. Selve betalingene behandles via Google Play Store. Mer informasjon: revenuecat.com/privacy

Applikasjonstillatelser

• Kamera – for å skanne kvitteringer
• Internett – for synkronisering med Firebase og behandling av kjøp i appen
• Lagring – for tilgang til bilder i galleriet

Utlevering av data

Ingen utlevering til tredjeparter skjer, med unntak av følgende tekniske leverandører:

• Google Firebase (autentisering, database, lagring) – Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Mer informasjon: firebase.google.com/support/privacy
• RevenueCat (kjøp i appen) – 1608 Bush St, San Francisco, CA 94109, USA. Mer informasjon: revenuecat.com/privacy

Lagringstid

Data lagres til brukeren sletter kontoen sin eller ber om at den slettes. Sletteforespørsler kan sendes til kontakt@krvtd.com.

Rettslig grunnlag

• Artikkel 6 nr. 1 bokstav a) i personvernforordningen – samtykke (kamera, bilder av kvitteringer)
• Artikkel 6 nr. 1 bokstav b) i personvernforordningen – oppfyllelse av kontrakt (levering av applikasjonsfunksjoner)
• Artikkel 6 nr. 1 bokstav f) i personvernforordningen – berettiget interesse (drift og sikkerhet)

---

Tilleggsmerknader om personvern for applikasjonen «Meine Arbeitszeit»

Følgende merknader utfyller den generelle personvernerklæringen til KRV Transporte und Dienstleistungen e.K. og gjelder utelukkende bruken av mobilapplikasjonen «Meine Arbeitszeit» («Applikasjonen»).

Merknad: Applikasjonen tilbys under varemerket «KRV Mobility Solutions». Den juridiske enheten og behandlingsansvarlige forblir KRV Transporte und Dienstleistungen e.K.

Behandlingsansvarlig for applikasjonen

KRV Transporte und Dienstleistungen e.K.
Kevin Rüchel-Volkmann
Langforter Str. 19
40764 Langenfeld (Rhinland), Tyskland
E-post: kontakt@krvtd.com

Formål med databehandlingen

Applikasjonen brukes til privat registrering av arbeidstid for oppdrag, kunder og prosjekter. Kun data som er nødvendige for følgende formål behandles:

• Registrering og administrasjon av arbeidstid per prosjekt/kunde
• Registrering av fravær (sykdom, ferie, helligdag)
• Beregning av planlagte/faktiske timer og overtidsbalanse
• Opprettelse av CSV- og PDF-rapporter til personlig bruk eller, på brukerens forespørsel, for deling med arbeidsgivere/kunder
• Opplåsing av ubegrenset prosjektkvote gjennom et engangskjøp i appen

Ingen automatisk overføring til servere eller tredjeparter skjer. Data (f.eks. eksporterte filer) avsløres kun hvis brukeren aktivt initierer dette, for eksempel ved å dele en CSV/PDF-fil via e-post, meldingsapp eller skytjeneste.

Typer data som behandles

Prosjektdata: prosjekt-/kundenavn, farge, planlagte timer per uke, pauseregler, standard arbeidstid, avrundingsinnstillinger

Tidsregistreringsdata: start-/sluttider, pausetider, type fravær (sykdom/ferie/helligdag), tilknyttet dato

Prestasjoner/statistikk: opplåste prestasjoner (helt lokale, uten noen personlig tilknytning utover enhetsbrukeren)

Kjøpsdata: kjøpsstatus for kjøpet i appen «ubegrensede prosjekter» (administrert via Google Play, se nedenfor)

Alle disse dataene skrives inn av brukeren selv; applikasjonen samler ikke automatisk inn data i bakgrunnen (ingen posisjon, kamera, mikrofon eller kontakter).

Lagring av data

Alle data lagres utelukkende lokalt på enheten i en lokal database (Room/SQLite). Det er ingen skysynkronisering, serverbackup, eller automatisk overføring til tredjeparter. Eksporterte filer (CSV/PDF) genereres også utelukkende lokalt på enheten og forblir der til brukeren aktivt deler eller sletter dem.

Applikasjonstillatelser

• Internett – utelukkende for kommunikasjon med Google Play Store for å behandle og verifisere kjøpet i appen
• Lagringstilgang – for å lagre og dele CSV/PDF-eksporter

Applikasjonen ber ikke om tillatelser for posisjon, kamera, mikrofon eller kontakter.

Kjøp i appen

Engangskjøpet i appen for å låse opp ubegrensede prosjekter behandles fullstendig via Google Play Billing Library. Betalingsdata behandles utelukkende av Google; KRV Transporte und Dienstleistungen e.K. mottar kun informasjon om hvorvidt kjøpet er låst opp. Ingen betalingsdata behandles eller lagres av applikasjonen selv.

Mer informasjon: policies.google.com/privacy

Utlevering av data

Ingen utlevering til tredjeparter skjer, med unntak av:

• Google Play (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – utelukkende for behandling av kjøpet i appen
• utlevering av eksporterte filer (CSV/PDF) til tredjeparter (f.eks. arbeidsgiver, skatterådgiver), aktivt initiert av brukeren selv

Lagringstid

Data forblir lagret på enheten til de slettes av brukeren, enheten tilbakestilles eller applikasjonen avinstalleres. Det finnes ingen automatisk slettefunksjon eller serversidelagring av data som må slettes separat.

Rettslig grunnlag

• Artikkel 6 nr. 1 bokstav b) i personvernforordningen – oppfyllelse av kontrakt (levering av applikasjonsfunksjoner, behandling av kjøp i appen)
• Artikkel 6 nr. 1 bokstav f) i personvernforordningen – berettiget interesse i en funksjonell og sikker applikasjon

Rettigheter til de registrerte

Siden alle data lagres utelukkende lokalt på brukerens enhet, må rettighetene i henhold til personvernforordningen (innsyn, retting, sletting, begrensning, dataportabilitet, protest) utøves av brukeren selv, for eksempel ved å slette individuelle oppføringer i applikasjonen eller ved å avinstallere applikasjonen. For spørsmål om behandling av kjøpet i appen, kontakt: kontakt@krvtd.com

Sikkerhet

Data lagres utelukkende lokalt og er beskyttet av sikkerhetsmekanismene til det respektive operativsystemet (f.eks. enhetens PIN-kode, fingeravtrykk, Face ID). Ingen overføring til eksterne systemer skjer, med unntak av kommunikasjon med Google Play for behandling av kjøpet.

---

Avsluttende merknader

Vi håper vi har vært i stand til å gi deg den viktigste informasjonen om databehandling på nettstedet vårt og i applikasjonene våre.

Hvis du ønsker å lære mer om vår databehandling, eller hvis du har spørsmål, vennligst kontakt:

KRV Transporte und Dienstleistungen e.K.
Kevin Rüchel-Volkmann
Langforter Str. 19
40764 Langenfeld, Tyskland
E-post: kontakt@krvtd.com
Telefon: +49 1578 5559857

Versjon av denne personvernerklæringen: 19. oktober 2026
Sist oppdatert: 19. oktober 2026