Personvernerklæring

Sist oppdatert: 4. juli 2026

1. Hvem vi er

Turflyt (kundeportalen) og Turdrift (driftsverktøyet for transportselskaper) drives av Kristoffer Myklebust ENK, org.nr. 937 781 016, Svilandsholane 50, 4337 Sandnes. Vi er behandlingsansvarlig for opplysningene som samles inn i tjenesten. Transportselskapene du sender forespørsler til, er selv behandlingsansvarlige for sin videre oppfølging av turen. Spørsmål om personvern: personvern@turflyt.no.

2. Hvilke opplysninger vi samler inn

• Kontaktopplysninger: navn, e-postadresse og eventuelt telefonnummer når du sender en forespørsel eller oppretter konto.
• Turopplysninger: reiserute med stopp, datoer, antall passasjerer og behov du oppgir (for eksempel rullestolplass eller VIP).
• Deltakerlister: navn og telefonnummer på reisende som du selv laster opp. Du er ansvarlig for å ha grunnlag for å dele disse med oss og transportselskapet.
• Vedlegg du legger ved forespørselen.
• Kontoopplysninger: e-post, navn og kryptert passord hvis du registrerer deg.
• For transportselskaper: e-postinnhold i innboks-funksjonen, kjøretøy- og ansattopplysninger dere registrerer.
• Sjåførpapirer: bilde av førerkort, kjøreseddel og sjåførkort, og utløpsdatoene på dem. Hvem i selskapet som har sett på et slikt bilde, lagres også.
• Fravær og verkstedperioder: hvilke dager en sjåfør er borte og hvilke dager et kjøretøy er ute av drift. Vi registrerer ikke årsak til fravær.
• Endringer i disponeringen: når kontoret overstyrer et forslag om hvem som skal kjøre, lagres valget og hvem som gjorde det.
• Innlogging i appene: når du logger inn i Turflyt-appen eller Turdrift-appen lagres en enhetsnøkkel og en kort beskrivelse av telefonen (for eksempel «iPhone»), slik at du kan se og avslutte innloggingene dine.
• Varsler på telefonen: en nøkkel fra Apple eller Google som lar oss sende varsler til akkurat din telefon. Selve varselet inneholder aldri navn, reisemål, beløp eller meldingstekst — bare en beskjed om at det har skjedd noe i appen.

3. Hvorfor, og med hvilket grunnlag

• Besvare tilbudsforespørsler og gjennomføre turer — avtale og førkontraktuelle skritt (GDPR art. 6(1)(b)).
• Drift, sikkerhet og feilsøking av tjenesten — berettiget interesse (art. 6(1)(f)).
• Oppbevaring av fakturagrunnlag — rettslig plikt (art. 6(1)(c), bokføringsloven).

E-postene vi sender er knyttet til forespørslene dine (bekreftelser, tilbud, svar). De kan skrus av i innstillingene i portalen. Vi driver ikke markedsføring, og vi bruker ingen informasjonskapsler utover den nødvendige innloggings-sesjonen.

4. Hvor opplysningene behandles

Tjenesten kjører i EU/EØS: database hos Neon (Irland), servere hos Vercel (Dublin), e-postutsending via europeisk leverandør og filvedlegg i Vercel Blob (EU). Standard for AI-assistert tolkning av innkommende e-post (kun transportselskapenes innboks) er Mistral (EU). Et transportselskap kan i innstillingene aktivt velge at tolkningen i stedet skjer hos Anthropic (USA) — overføringen skjer da på grunnlag av EUs standardkontrakter (SCC). Ved fakturering overfører transportselskapet navn og e-postadresse til sitt regnskapssystem (Fiken eller Tripletex, norske leverandører). Adresser du skriver i søkefelt sendes til kartleverandøren (Kartverket/Statens vegvesen eller Google Maps, avhengig av oppsett) for å foreslå adresser og beregne rute.

Varsler på telefonen går gjennom Apple (iPhone) og Google (Android), som har tjenere i USA. Overføringen skjer på grunnlag av EUs standardkontrakter (SCC). Derfor inneholder varselet aldri navn, reisemål, beløp eller innholdet i en melding — bare en kort beskjed om at noe har skjedd, og en referanse appen bruker til å hente resten fra oss. Du kan slå av varsler under Min side i appen, og i telefonens egne innstillinger.

5. Hvor lenge vi lagrer

• Deltakerlister og vedlegg: slettes 90 dager etter turens avreisedato.
• Forespørsler og turer som ikke ble gjennomført: anonymiseres 12 måneder etter avreisedato.
• Gjennomførte turer: kontaktopplysninger anonymiseres 3 år etter avreise. Fakturagrunnlag oppbevares i 5 år (bokføringsloven).
• Meldinger i oppdragsrom (chat knyttet til en tur): slettes 24 kalendermåneder etter at turen ble avsluttet, med mindre en rettslig sperre krever lengre oppbevaring.
• E-post i innboksen (for operatører som kobler til egen e-postkonto): slettes etter 365 dager.
• Sjåførpapirer: bildet slettes så snart papiret er godkjent eller avvist. Utløpsdatoen blir stående så lenge sjåføren er ansatt. Hvem som har sett på et bilde: 12 måneder.
• Fravær: 13 måneder etter siste fraværsdag. Endringer i disponeringen: 12 måneder.
• Kontaktpersoner hos samarbeidspartnere (bussfirmaer vi spør om innleie): navn, e-post og telefon anonymiseres 3 år etter siste forespørsel. Selve avtalen blir stående med pris og fakturaopplysninger fordi bokføringsloven krever det.
• Ansatte som har sluttet: posisjonsdata og sporet etter dem slettes 12 måneder etter at tilgangen ble fjernet. Loggen over hvem som har sett på en sjåførs posisjon blir stående like lenge — den er sjåførens egen dokumentasjon, og hun skal rekke å be om innsyn i den.
• Innlogginger i appene: opptil 90 dager, og med én gang du logger ut eller tilgangen din stenges.
• Nøkler for varsler på telefonen: til du logger ut, slår av varsler, eller avinstallerer appen.
• Konto: slettes på forespørsel. Da slettes også innlogginger og varselnøkler umiddelbart, mens turer og fakturagrunnlag anonymiseres fordi bokføringsloven krever at de blir stående.
• IP-adresser lagres midlertidig (inntil 24 timer) for å beskytte tjenesten mot misbruk, og slettes deretter automatisk.
• Sikkerhets- og feillogger (blant annet IP-adresse, e-postadresse og nettlesertype ved feil eller misbruksforsøk): slettes automatisk etter 30 dager.

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, dataportabilitet og til å protestere mot behandlingen (GDPR art. 15–21). Innlogget i portalen kan du se opplysningene dine, laste ned en kopi og be om sletting under «Mine data». Du kan også kontakte oss på personvern@turflyt.no. Du har rett til å klage til Datatilsynet (datatilsynet.no).

7. Endringer

Ved vesentlige endringer i denne erklæringen oppdaterer vi datoen øverst og varsler registrerte brukere der det er relevant.