Personvernerklæring

Sist oppdatert: 4. juli 2026

1. Hvem vi er

Turflyt (kundeportalen) og Turdrift (driftsverktøyet for transportselskaper) drives av Kristoffer Myklebust ENK, org.nr. 937 781 016, Svilandsholane 50, 4337 Sandnes. Vi er behandlingsansvarlig for opplysningene som samles inn i tjenesten. Transportselskapene du sender forespørsler til, er selv behandlingsansvarlige for sin videre oppfølging av turen. Spørsmål om personvern: personvern@turflyt.no.

2. Hvilke opplysninger vi samler inn

• Kontaktopplysninger: navn, e-postadresse og eventuelt telefonnummer når du sender en forespørsel eller oppretter konto.
• Turopplysninger: reiserute med stopp, datoer, antall passasjerer og behov du oppgir (for eksempel rullestolplass eller VIP).
• Deltakerlister: navn og telefonnummer på reisende som du selv laster opp. Du er ansvarlig for å ha grunnlag for å dele disse med oss og transportselskapet.
• Vedlegg du legger ved forespørselen.
• Kontoopplysninger: e-post, navn og kryptert passord hvis du registrerer deg.
• For transportselskaper: e-postinnhold i innboks-funksjonen, kjøretøy- og ansattopplysninger dere registrerer.

3. Hvorfor, og med hvilket grunnlag

• Besvare tilbudsforespørsler og gjennomføre turer — avtale og førkontraktuelle skritt (GDPR art. 6(1)(b)).
• Drift, sikkerhet og feilsøking av tjenesten — berettiget interesse (art. 6(1)(f)).
• Oppbevaring av fakturagrunnlag — rettslig plikt (art. 6(1)(c), bokføringsloven).

E-postene vi sender er knyttet til forespørslene dine (bekreftelser, tilbud, svar). De kan skrus av i innstillingene i portalen. Vi driver ikke markedsføring, og vi bruker ingen informasjonskapsler utover den nødvendige innloggings-sesjonen.

4. Hvor opplysningene behandles

Tjenesten kjører i EU/EØS: database hos Neon (Irland), servere hos Vercel (Dublin), e-postutsending via europeisk leverandør og filvedlegg i Vercel Blob (EU). Standard for AI-assistert tolkning av innkommende e-post (kun transportselskapenes innboks) er Mistral (EU). Et transportselskap kan i innstillingene aktivt velge at tolkningen i stedet skjer hos Anthropic (USA) — overføringen skjer da på grunnlag av EUs standardkontrakter (SCC). Ved fakturering overfører transportselskapet navn og e-postadresse til sitt regnskapssystem (Fiken eller Tripletex, norske leverandører). Adresser du skriver i søkefelt sendes til kartleverandøren (Kartverket/Statens vegvesen eller Google Maps, avhengig av oppsett) for å foreslå adresser og beregne rute.

5. Hvor lenge vi lagrer

• Deltakerlister og vedlegg: slettes 90 dager etter turens avreisedato.
• Forespørsler og turer som ikke ble gjennomført: anonymiseres 12 måneder etter avreisedato.
• Gjennomførte turer: kontaktopplysninger anonymiseres 3 år etter avreise. Fakturagrunnlag oppbevares i 5 år (bokføringsloven).
• Meldinger i oppdragsrom (chat knyttet til en tur): slettes 90 dager etter at rommet ble lukket, med mindre en rettslig sperre krever lengre oppbevaring.
• E-post i innboksen (for operatører som kobler til egen e-postkonto): slettes etter 365 dager.
• Konto: slettes på forespørsel.
• IP-adresser lagres midlertidig (inntil 24 timer) for å beskytte tjenesten mot misbruk, og slettes deretter automatisk.
• Sikkerhets- og feillogger (blant annet IP-adresse, e-postadresse og nettlesertype ved feil eller misbruksforsøk): slettes automatisk etter 30 dager.

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, dataportabilitet og til å protestere mot behandlingen (GDPR art. 15–21). Innlogget i portalen kan du se opplysningene dine, laste ned en kopi og be om sletting under «Mine data». Du kan også kontakte oss på personvern@turflyt.no. Du har rett til å klage til Datatilsynet (datatilsynet.no).

7. Endringer

Ved vesentlige endringer i denne erklæringen oppdaterer vi datoen øverst og varsler registrerte brukere der det er relevant.