Personvernerklæring for Settla

Denne personvernerklæringen gjelder hele Settla-tjenesten. Både nettsiden (settla.no) og Settla-appen for iOS og Android.

Behandlingsansvarlig for personopplysningene er:

Virksomhet

Settla Solutions AS

Organisasjonsnummer

931 103 814

Adresse

Fürstveien 49 A, 1367 Snarøya

Kontakt for personvern

personvern@settla.no

3.1 På nettsiden (settla.no)

Når du registrerer interesse på nettsiden, behandler vi:

• Identitet fra BankID eller Vipps: navn, fornavn, etternavn, fødselsdato, og en intern bruker-ID fra vår innloggingsleverandør.
• Kontaktopplysninger: telefonnummer, e-postadresse, postadresse og postnummer.
• Kjøretøyopplysninger du oppgir: registreringsnummer for ett eller to kjøretøy.
• Forsikringsopplysninger du oppgir: opplysninger om nåværende forsikring, ønsket dekning og skadehistorikk.
• Risikoopplysninger du oppgir: om alle sjåfører er over 23 år, om kjøretøyet er leaset, og parkeringstype.
• Opplysninger om kjøretøyet fra Statens Vegvesen: tekniske kjøretøydata (merke, modell, årsmodell m.m.), hentet automatisk basert på registreringsnummeret for å identifisere og bekrefte kjøretøyet.
• Veiledende pris: en uforpliktende, veiledende pris beregnet ut fra opplysningene du oppgir (se punkt 5).
• Logg- og sikkerhetsdata: IP-adresse og handlingslogg (f.eks. innlogging, kjøretøyoppslag, fullført registrering) for sikkerhet og sporbarhet.

Når du sender oss et spørsmål via kontaktskjemaet eller på e-post, behandler vi e-postadressen din og det du skriver, for å kunne svare deg.

Når du verver eller blir vervet, lagrer vi hvilken lenke som ble brukt, tidspunktet og rabatten som er opptjent. Vi viser ikke navnet ditt til den som vervet deg, og den som verver ser ikke hvem som er vervet.

3.2 I appen (Settla)

Når du bruker appen, behandler vi i tillegg:

• Profil og innlogging: navn, telefonnummer, profilbilde, og e-post. Du logger inn med e-post og passord (passordet lagres kryptert/hashet), eller med Google- eller Apple-innlogging.
• Lokasjonsdata (GPS): under en kjøretur registrerer appen posisjon, hastighet, retning og bevegelsestype. For å kunne starte turer automatisk, også når appen er lukket, overvåker appen i bakgrunnen om du begynner å kjøre, ved hjelp av operativsystemets bevegelses- og posisjonstjenester. Det er derfor appen ber om «Alltid»-tilgang til posisjon. Vi logger og lagrer likevel ikke posisjonen din kontinuerlig, det skjer kun mens du faktisk kjører en tur, og når du står stille eller ikke kjører, lagres ingen posisjon. Du kan når som helst trekke tilbake denne tilgangen (se punkt 11).
• Kjøreatferd / telematikk: vi beregner en kjørescore basert på fart, telefonbruk under kjøring, bremsing, akselerasjon og svinging, og registrerer hendelser (f.eks. hard bremsing). Dette bygger på sensordata fra enheten din (akselerometer og gyroskop) og GPS.
• Enhetskontekst per tur: app-versjon, plattform, batterinivå og aktivitetstype.
• Feillogging: ved tekniske feil sender appen en feilrapport med en anonym bruker-ID, men uten navn eller e-post.

Vi henter personopplysninger fra følgende kilder:

• Fra deg selv: det du oppgir i registreringen og i appen.
• Fra BankID eller Vipps (via vår leverandør Criipto/Idura): bekreftet identitet.
• Fra Vipps (hvis du logger inn med Vipps): mobilnummeret ditt, som vi fyller inn i kontaktinformasjonen. Du kan endre det.
• Fra Statens Vegvesen (via Maskinporten): opplysninger om kjøretøyet basert på registreringsnummer.
• Fra enheten din: GPS- og sensordata når du bruker appen.

Vi behandler personopplysninger for følgende formål:

I appen registrerer vi kjøreturene dine og beregner en kjørescore (0–100) ut fra hvordan du kjører, først og fremst fart og bruk av telefon under kjøring, og i tillegg bremsing, akselerasjon og svinging, målt via sensorene i enheten din (akselerometer, gyroskop og GPS).

Penger tilbake: Den planlagte ordningen for penger tilbake skal ikke kreve at du bruker appen. Kjørescoren fra appen skal kunne gi ytterligere fordeler når Settla er i drift. De fullstendige vilkårene for ordningen står i bruksvilkårene.

Telematikk-prising i fremtiden: Vi har til hensikt å la kjøringen din (telematikk) påvirke prisen din på sikt. Når en slik prising tas i bruk, vil kjørescoren kunne påvirke premien, og vi oppdaterer denne erklæringen før det skjer.

AI-støtte ved prissetting: Når vi ikke kan gi deg en pris automatisk, setter en person i Settla prisen. Som hjelpemiddel kan vi be et AI-verktøy fra Anthropic om et anslag. Det får opplysninger om kjøretøyet, dagens og ønsket forsikring, skadene du har oppgitt, det du har svart om kjøringen (kjørelengde, parkering, leasing og alder på sjåførene), aldersgruppen din og fylket du bor i. De samme opplysningene kan også brukes når vi tester hvor treffsikre anslagene er. AI-verktøyet får aldri navn, kontaktopplysninger, fødselsnummer, fødselsdato, postnummer eller registreringsnummer. Anslaget er bare et hjelpemiddel. Prisen bestemmes alltid av et menneske.

Dine rettigheter ved automatiske avgjørelser: Dersom en avgjørelse om deg utelukkende bygger på automatisk behandling og har vesentlig betydning for deg, har du rett til å få en forklaring på hovedfaktorene, uttrykke ditt syn, bestride avgjørelsen, og be om at et menneske vurderer den på nytt. Du ber om menneskelig vurdering ved å kontakte oss på personvern@settla.no, og en person med myndighet til å endre utfallet går gjennom saken.

Rettslig grunnlag: GPS-sporing og kjørescoring bygger på ditt uttrykkelige samtykke, sammen med avtalen mellom deg og Settla. Du kan når som helst trekke tilbake samtykket; da stopper vi sporing og scoring fremover.

Vi bruker utvalgte tredjeparter for å levere tjenesten.

Databehandlere (behandler data på vegne av oss, etter vår instruks)

Selvstendige behandlingsansvarlige / offentlige kilder

Vi informerer om delingen, men styrer ikke deres behandling.

Lisenser for offentlige data: Tjenesten inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Statens vegvesen (fartsgrenser fra NVDB) og Entur (rutedata), samt stedsnavnsdata fra Kartverket lisensiert under CC BY 4.0.

Noen tjenester innebærer overføring av personopplysninger til land utenfor EØS, særlig SendGrid (USA) for e-postutsending, Anthropic (USA) for AI-støtte ved prissetting, Google (USA) for besøksstatistikk når du har sagt ja til det, og Google og Apple ved innlogging i appen. For slike overføringer sørger vi for et gyldig overføringsgrunnlag, som EU-US Data Privacy Framework og/eller EUs standard personvernbestemmelser (SCC).

Vi lagrer personopplysningene så lenge det er nødvendig for formålet de ble samlet inn for.

• Operasjonelle data (konto, profil, registreringsopplysninger, kjøreturer, GPS og kjørehendelser) slettes når du sletter kontoen din, eller på forespørsel.
• Sikkerhets- og hendelseslogger oppbevares så lenge det er nødvendig for sikkerhet, svindelforebygging og dokumentasjon, og slettes deretter.
• Henvendelser oppbevares så lenge det er nødvendig for å svare og følge opp, og slettes deretter.
• Kjøretøydata fra Statens Vegvesen mellomlagres midlertidig for å unngå unødvendige gjentatte oppslag; mellomlageret regnes som gyldig i inntil 7 dager og oppdateres ved nye oppslag.

Når du sletter kontoen din i appen, slettes konto, profil og kjøredata, uansett om du logget inn med e-post, Google eller Apple. Turstatistikk anonymiseres og beholdes kun i aggregert, ikke-identifiserbar form (uten kobling til deg, uten GPS-spor og uten nøyaktige tidsstempler). Sikkerhetslogg kan beholdes, men kobles fra deg ved at bruker-ID-en din fjernes. For venteliste-registreringer gjort med BankID eller Vipps på nettsiden kan du be om sletting ved å kontakte personvern@settla.no.

Informasjonskapsler er små tekstfiler som lagres på enheten din. Vi deler dem inn i to kategorier.

Nødvendige brukes til innlogging med BankID eller Vipps, til å holde deg innlogget og til å huske valget ditt om informasjonskapsler. Nettsiden virker ikke uten dem, og de krever ikke samtykke.

settla_verv er en nødvendig informasjonskapsel for at vervingen skal virke. Den lagrer hvilken vervelenke du åpnet og når. Den varer i 7 dager og settes bare når du åpner en vervelenke.

Statistikk brukes bare hvis du sier ja. Da bruker vi Google Analytics til statistikk over hvordan nettsiden og registreringen brukes. Dataene lagres i inntil 14 måneder.

Til besøksstatistikk uten samtykke bruker vi Vercel Web Analytics. Verktøyet bruker ikke informasjonskapsler og gir oss bare samlet statistikk.

Under «Endre valg for informasjonskapsler» ser du hvilke tjenester vi bruker, og der kan du endre valget ditt.

Endre valg for informasjonskapsler

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg,
• få rettet uriktige opplysninger,
• få slettet opplysninger («bli glemt»),
• be om begrensning av behandlingen,
• få utlevert opplysningene dine (dataportabilitet),
• protestere mot behandling basert på berettiget interesse,
• ikke være gjenstand for en helautomatisert avgjørelse, og be om menneskelig vurdering (se punkt 6),
• trekke tilbake samtykke der behandlingen bygger på samtykke (f.eks. GPS-sporing og kjørescoring, eller Google Analytics, som du endrer med knappen «Endre valg for informasjonskapsler»),
• klage til Datatilsynet hvis du mener vi behandler opplysningene dine i strid med regelverket.

Du utøver rettighetene ved å kontakte oss på personvern@settla.no. I appen kan du i tillegg slette kontoen din direkte.

Vi beskytter personopplysningene dine med egnede tekniske og organisatoriske tiltak, blant annet kryptering under overføring, tilgangsstyring og sikker håndtering av innloggingssesjoner. Eventuelle avvik håndterer vi i samsvar med personvernregelverket.

Settla-tjenesten er rettet mot voksne (18 år og eldre). Du må være myndig for å ha førerkort og tegne forsikring. Vi henvender oss ikke til barn og samler ikke bevisst inn opplysninger om personer under 18 år.

Vi kan oppdatere erklæringen. Ved vesentlige endringer varsler vi deg på egnet måte.