Personvernerklæring

Personvernerklæringen forklarer hvordan TRIPS AS (heretter “vi”, “oss” eller “vår”) samler inn og håndterer personopplysningene dine.

Den juridiske enheten som er ansvarlig for å behandle personopplysningene dine er TRIPS AS, org. nr. 928 958 515.

Versjon: 1.3
Dato: 15.11.2025

Denne personvernerklæringen forklarer hvordan Vi samler inn og håndterer personopplysninger om Brukere av samkjøringsplattformen TRIPS (heretter “Plattformen”), eller nettsiden trips-tech (heretter “Nettsiden”). Med personopplysninger menes alle opplysninger og vurderinger som kan knyttes til deg som enkeltperson. Typiske personopplysninger er navn, adresse, telefonnummer, e-post, fødselsnummer og IP-adresse.

Erklæringen følger reglene i personopplysningsloven og personvernforordningen GDPR. Den inneholder videre informasjon du som Bruker har krav på etter personvernforordningen artiklene 12-14, og generell informasjon om hvordan Vi behandler dine personopplysninger. I tillegg finner du informasjon om innsyn i lagrede personopplysninger og hvordan du går frem dersom du ønsker sletting.

2.1 Nettsiden
Hensikten med innsamling er å optimalisere brukeropplevelse og funksjonalitet på Nettsiden. Innsamlede opplysninger kan benyttes til målrettet markedsføring på relevante plattformer. Vi samler automatisk inn opplysninger om deg og din bruk av Nettsiden under besøket.

2.2 Plattformen
Hensikten med innsamling og bruk av personopplysninger er å sikre legitimiteten og integriteten til Plattformen. Med bakgrunn i at Plattformen har insentiver til brukeren stilles ekstra krav i forbindelse med autentisering og etterrettelighet. I tillegg er formålet med innsamlingen å kunne videreutvikle plattformen basert på bruksmønster og tilbakemeldinger.

På et overordnet nivå benyttes registrerte personopplysninger til et eller flere av formålene beskrevet under.

· For å opprette og administrere en brukerkonto knyttet til Plattformen
· For å behandle henvendelser via våre digitale tjenester
· For å kunne kommunisere med deg i forbindelse med din bruk av Plattformen
· For å analysere informasjonen slik at vi, med ditt samtykke, kan sende deg relevante tilbud og informasjon.
· For å sende deg spørreundersøkelser som gir deg mulighet til å påvirke utviklingen av Plattformen eller Nettsiden
· For å teste og forbedre systemene vi bruker til å tilby tjenester
· For å forhindre misbruk eller direkte misbruk av våre tjenester
· For å verifisere brukeren og formidle transaksjoner

3.1 Nettsiden
Gjennom bruk av Nettsiden registreres følgende opplysninger om en bruker, og benyttes i henhold til beskrevet formål i pkt. 2.1.
Nettlesertype, IP-adresse, Nettverksplassering, Enhetsinformasjon.

3.2 Plattformen
Vi benytter Vipps sin Logg Inn løsning for å hente opplysninger om en bruker. Denne informasjonen benyttes i ulike behandlinger som beskrevet under.
Fullt navn: Verifikasjon av identitet
Adresse: Verifikasjon av bosted ifm. en tur
Telefon: For kommunikasjon mellom brukere
Epost: For kommunikasjonsformål
Personnummer: Verifikasjon av alder og oppslag i førerkortregister
Kontonummer: Registreres selv av bruker og benyttes til utbetaling

I forbindelse med en tur registreres opplysninger for å sjekke at turen har blitt gjennomført, slik som hentepunkt, destinasjon, distanse og tid. For kjøretøy registrert av en bruker lagres registreringsnummer sammen med grunnleggende informasjon om kjøretøyet hentet fra SVV sitt kjøretøyregister.

3.3 Lokasjonsdata i Plattformen
Plattformen krever kontinuerlig tilgang til lokasjonstjenester for å fungere og oppfylle sitt kjerneformål med å tilby trygge og effektive samkjøringstjenester. Formålet med innsamling av lokasjonsdata er koordinering av sjåfør og passasjer, hvor det benyttes i sanntid for å sammenligne posisjoner og dertil gi en sømløs opplevelse for henting, navigasjon og levering.
Lokasjonssporing er et sikkerhetstiltak for å redusere risikoen for svindel i Plattformen, og sikrer etterrettelighet i at en tur faktisk er gjennomført. Dette er derfor en obligatorisk funksjon for bruk av Plattformen. Du kan ikke deaktivere lokasjonstjenester under bruk av Plattformen, da dette vil hindre at den ikke fungerer som tiltenkt. Hvis lokasjonstjenester er slått av, vil Plattformen be brukere om å aktivere dem på nytt eller tvinge frem aktivering av lokasjonstjenester for å opprettholde nødvendig funksjonalitet. Lokasjonsdata samles inn i bakgrunnen bare når en samkjøringstur er aktiv og ikke i andre anledninger.
Lokasjonsdata oppbevares bare i den nødvendige varigheten for å oppfylle formålene som er beskrevet ovenfor. Vi deler ikke lokasjonsdata med tredjeparter med mindre:
Det er nødvendig for å tilby tjenesten (f.eks. for å lette koordinering mellom deltakere)
Det er pålagt ved lov eller forespurt av offentlige myndigheter
Ved å benytte Plattformen samtykker du i innsamling, bruk og aktivering av lokasjonsdata som beskrevet i denne erklæringen.

Det er i forbindelse med Plattformen at personopplysninger eksponeres eller videreformidles andre mottakere.

Vi oppgir dine personopplysninger (navn, telefonnummer, hentested og destinasjon) til skysstilbyder (sjåfør), eller skysstakere (passasjer). Formålet er å sikre en god reiseflyt for brukere av Plattformen.

Utbetaling av kompensasjon til skysstilbyder gjennomføres gjennom vår bankforbindelse DNB AS. I henhold til behovene ved utbetaling inneholder betalingsinformasjon fullt navn, kontonummer og beløp. Personopplysningene behandles ut ifra gjeldende lovverk.

Vi er en leverandør av Plattformen til våre partnere (AtB AS og Ruter AS), i denne sammenhengen utleveres det opplysninger om bruk av plattformen. Dette inkluderer, men er ikke begrenset til skyssopplysninger, kompensasjon og demografi. I anledning spørsmål knyttet til hvordan disse opplysningene benyttes kan du ta direkte kontakt med relevant partner.

I tilfeller hvor Skatteetaten ønsker innsyn i inntjeningsgrunnlaget til en eller flere skysstilbydere vil et dataunderlag leveres som inneholder fullt navn, adresse, personnummer, kjøretøy, reisehistorikk og kompensasjon.

Vi ønsker å være et positivt bidrag i studier og forskning knyttet til samkjøring. Det vil være et krav om at disse arbeidene ikke har kommersielle formål, og en databehandleravtale vil ligge til grunn. Formidlet anonymisert data vil inneholde informasjon som muliggjør analyse av bruks- og reisemønster.

Du har alltid rett til å be oss om utlevering av personopplysninger, inkludert hvilke opplysninger vi har registrert om deg, hvilke formål registreringen tjener, hvilke kategorier av personopplysninger og hvem som er mottaker av opplysningene.

Dersom opplysningene er uriktige, ufullstendige eller irrelevante, kan du be om at opplysningene blir rettet eller fjernet.

Du har rett til å protestere mot behandlingen av personopplysninger. Du har til enhver tid av grunner knyttet til din særlige situasjon, rett til å protestere mot behandling av personopplysninger om deg. Behandlingen må ha grunnlag i personvernforordningen artikkel 6 nr. 1 bokstav e) eller f), herunder profilering med grunnlag i nevnte bestemmelser.

Du har også rett til dataportabilitet, retten til å ta med seg sine personopplysninger fra en virksomhet til en annen, etter personvernforordningen artikkel 20.

Henvendelser om innsyn, retting og sletting vil bli besvart fortløpende og senest innen 30 dager. Kontaktskjema eller e-post-adressen på Nettsiden kan benyttes.

Alle data som lagres i systemet oppbevares i henhold til gjeldende lovgivning. Dine personopplysninger vil ikke lagres lenger enn nødvendig for å oppnå formålet med kommunikasjon eller Plattformen.

6.1 Nettside – TRIPS Tech
Opplysninger som samles inn gjennom bruken av Nettsiden slettes i samsvar med retningslinjene for informasjonskapsler. For de informasjonskapslene som utstedes av Nettsiden vil sletting gjennomføres senest 2 år etter du sist var på nettstedet.

6.2 Samkjøringsplattformen TRIPS
Personopplysninger samlet i forbindelse med bruken av Plattformen vil oppbevares så lenge du er en aktiv bruker. En bruker kan når som helst sende en forespørsel om sletting av sin bruker, samt tilknyttede personopplysninger. Etter 2 år fra brukeren sist var aktiv, vil brukeren automatisk bli slettet.

Personopplysninger kan i tilfeller ha en lengre lagringstid hvis det er nødvendig for å fastsette, håndheve, eller forsvare et juridisk krav, eller hvis det er nødvendig for å overholde lovkrav.

Vi har iverksatt tekniske og organisatoriske tiltak for å beskytte dine personopplysninger i henhold til relevante industristandarder. Dette skal sikre at opplysningene ikke forsvinner, manipuleres eller at uvedkommende får tilgang til disse. Vi tilpasser fortløpende sikkerhetstiltakene til den teknologiske utviklingen.

Personopplysninger som er registrert eller presentert i Plattformen sendes i kryptert form. Dette betyr at informasjonen går gjennom en sikker forbindelse og at dine personopplysninger ikke kan leses av eksterne parter.

For å sikre god beskyttelse av personopplysninger benytter vi kryptering i kombinasjon med “salting”. Det er samtidig bare vår server som har tilgang til krypteringsnøklene.

Vi kan revidere denne personvernerklæringen når behandlingen av personopplysninger endres eller når revisjon er nødvendig på grunn av endringer i gjeldende lovverk. Ved gjennomføring av endring vil Bruker varsles ved neste besøk på Nettsiden, eller i Plattformen. Erklæringen vil til enhver tid være merket med siste revisjonsnummer eller dato.