Personvernerklæring for FREVAR-app

1. Innledning og formål

Denne personvernerklæringen forklarer hvordan FREVAR KF (behandlingsansvarlig) og VSP AS (systemleverandør og databehandler) behandler dine personopplysninger når du bruker FREVAR-appen. Målet er å sikre at du får god informasjon om hvilke data som samles inn, hvorfor, og hvordan de beskyttes. FREVAR KF følger samme personvernpraksis for appen som for øvrige tjenester.

2. Behandlingsansvarlig og databehandler

Behandlingsansvarlig:
FREVAR KF, org.nr. 979 952 171
Habornveien 61
1630 Gamle Fredrikstad

Databehandler:
VSP AS, org.nr. 988 676 772
6018 Ålesund

VSP leverer både applikasjonen og det underliggende kjernesystemet, og behandler personopplysninger på vegne av FREVAR KF i henhold til databehandleravtale.

3. Hvilke personopplysninger behandles

Navn, adresse, telefonnummer, e-postadresse, device-ID (unik mobil-ID for funksjonalitet og support), og eventuelt fødselsnummer (kryptert).
Data om bruk av tjenesten: tidspunkt og lokasjon for besøk på gjenvinningsstasjon, transaksjonsdata/levering, kvoter, pushvarsler.
Opplysningene kan komme fra deg selv (ved registrering), fra kommunen eller genereres automatisk ved bruk av appen.

For å gi full oversikt, her er en detaljert liste over hvilke data som samles inn, formålet med behandlingen og om de er knyttet til din identitet.

Data	Formål	Knyttet til identitet
Navn	Appfunksjonalitet	Ja
E-postadresse	Appfunksjonalitet	Ja
Telefonnummer	Appfunksjonalitet	Ja
User ID	Appfunksjonalitet	Ja
Device ID	Appfunksjonalitet	Ja
Bruksdata	Statistikk	Nei
Krasjdata	Diagnostikk	Nei

Presiseringer:

Appen lagrer ingen betalingsinformasjon (ingen kortdata eller transaksjoner knyttet til betaling).
QR-koden er kun en dynamisk token for identifikasjon og inneholder ikke sensitive data. Den kan ikke brukes til å identifisere person, avtale eller adresse.
Lokasjonsdata brukes ikke i appen.

4. Formål med behandlingen

Levere og administrere appen og tilknyttede tjenester (identifikasjon, adgang til gjenvinningsanlegg, rapportering/statistikk).
Sikre korrekt bruk av tjenesten og oppfylle lovpålagte krav knyttet til renovasjonstjenester.
Utarbeide statistikk for å forbedre og videreutvikle tjenesten. Statistikken er pseudonymisert og kan ikke brukes til å identifisere enkeltpersoner.

5. Behandlingsgrunnlag (GDPR)

Behandlingen baseres på samtykke fra brukeren. Dersom du ønsker å trekke samtykke tilbake, må du kontakte FREVAR KF manuelt (se kontaktinfo nedenfor).

6. Hvordan data samles inn

Bruker legger selv inn kontaktinfo i appen.
Leveringsregistreringer registreres automatisk ved bruk av appen på gjenvinningsstasjonen.
Device-ID brukes for å sikre funksjonalitet og support, samt for å kunne sende pushvarsler (frivillig).

7. Deling med tredjeparter/underdatabehandlere

Det er ingen deling av data med eksterne aktører utover lagring på skyservere i EU/EØS.

8. Lagringstid og sletting

Data lagres for rapportering og statistikk, og slettes/anonymiseres etter avtale med FREVAR KF/Fredrikstad kommune.
Bruker kan be om innsyn og sletting av kontaktinfo. Historiske transaksjonsdata knyttet til avtale/eiendom kan beholdes for drift/statistikk, men personopplysninger kan slettes fra disse.
Dersom du ønsker å slette dine data, ta kontakt med FREVAR KF (se kontaktinfo nedenfor).
Merk: Data slettes ikke automatisk dersom du avinstallerer appen.

9. Overføring til utlandet

All lagring og behandling skjer i EU/EØS. Azure-servere benyttes, lokalisert i EU/EØS.

10. Informasjonssikkerhet

FREVAR og VSP har etablert nødvendige tekniske og organisatoriske tiltak for å beskytte dine personopplysninger:

Brannmurer, IDS/IPS, segmentering av nettverk, overvåking (SIEM), hendelseshåndtering og beredskapsplaner.
Kryptering av data både under lagring og overføring.
Rollebasert tilgangskontroll (RBAC), logging av tilgang, kun autorisert personell har tilgang.

11. Dine rettigheter

Du har rett til innsyn, retting, sletting, dataportabilitet, protest og å klage til Datatilsynet.
For å utøve dine rettigheter, kontakt FREVAR KF (se kontaktinfo nedenfor).

12. Automatiserte avgjørelser/profilering

Det benyttes ikke automatiserte avgjørelser eller profilering utover det som er nødvendig for tjenestens funksjon (f.eks. adgangskontroll via appen).

13. Aldersgrense

Appen er beregnet for brukere over 18 år.

14. Endringer i erklæringen

Gjeldende erklæring vises ved innlogging. Nye eller oppdaterte erklæringer kan publiseres under innlogging, og brukere må eventuelt godkjenne disse for videre bruk av appen.