Personvernerklæring for Lass

1. Dataansvarlig og kontaktinformasjon

Lass AS, org.nr 937 285 981, Anfinnsens gate 21, 1831 Askim, er dataansvarlig for behandlingen av personopplysninger i denne appen og på vår plattform. Vi tar ditt personvern på alvor og behandler alle personopplysninger i samsvar med gjeldende personvernlovgivning, herunder EU's personvernforordning (GDPR). Kontakt oss på help@support.lass.no.

For å sikre en trygg og rask innloggingsopplevelse benytter Lass Vipps som autentiseringsleverandør. Når du logger inn med Vipps, mottar vi følgende opplysninger fra Vipps:

• Telefonnummer
• Navn
• Vipps-bruker-ID (anonymisert token)

Formål: Autentisering, identitetsverifisering og kontakt mellom Kunde og Sjåfør. Telefonnummer deles med motparten i en transportavtale for å muliggjøre direkte kommunikasjon.

Juridisk grunnlag: GDPR art. 6 nr. 1 bokstav b (nødvendig for å oppfylle avtale) og bokstav f (berettiget interesse i å sikre plattformen mot svindel).

Lass lagrer aldri ditt Vipps-passord eller kortinformasjon. Betalinger behandles av vår betalingspartner Stripe (se punktet om mottakere og databehandlere).

Som Sjåfør samler Lass inn din geografiske posisjon for å kunne tilby sanntidssporing til Kunden under aktive transportoppdrag.

Forgrunns-GPS (appen er åpen):

Når appen er aktiv og du har et pågående oppdrag, registreres posisjonen jevnlig for å vise fremdrift på kartet til Kunden.

Bakgrunns-GPS (appen er lukket eller skjermen er av):

For å sikre kontinuerlig sporingskvalitet selv når appen ikke er aktiv, kan Lass fortsette å samle posisjonsdata i bakgrunnen under aktive oppdrag. Dette skjer kun mens du har status "Hentet" og frem til levering bekreftes. Bakgrunns-GPS deaktiveres automatisk når oppdraget er fullført.

• Du kan når som helst trekke tilbake GPS-tillatelsen i enhetens innstillinger.
• Merking av "Alltid tillatt" for posisjon er frivillig, men nødvendig for bakgrunnssporing.
• Posisjonsdata deles kun med Kunden tilknyttet det aktuelle oppdraget.

Juridisk grunnlag: GDPR art. 6 nr. 1 bokstav b (oppfyllelse av transportavtale) og art. 6 nr. 1 bokstav f (berettiget interesse i sikkerhet og tvisteløsning).

Lass ber om tilgang til kamera og fotobibliotek for å la brukere dokumentere forsendelser ved henting og levering. Dette brukes til:

• Å ta bilder av gods ved henting for å dokumentere tilstand.
• Å ta bilder ved levering som bevis for at forsendelsen er levert.
• Å laste opp bilder av førerkort eller kjøretøy for verifisering (sjåfører).

Bilder lagres kryptert på våre servere og knyttes til den aktuelle forsendelsen. De deles kun med Kunden og Sjåføren involvert i oppdraget, samt Lass' kundestøtte ved tvister.

Juridisk grunnlag: GDPR art. 6 nr. 1 bokstav b (oppfyllelse av avtale) og bokstav f (berettiget interesse i dokumentasjon og tvisteløsning).

5. Andre personopplysninger vi samler inn

I tillegg til opplysninger nevnt over, kan vi samle inn:

• Chat-meldinger mellom Kunde og Sjåfør (lagres kryptert).
• Kjøretøyinformasjon og registreringsnummer (for sjåfører).
• Betalings- og transaksjonsdata (behandles av våre betalingsleverandører).
• Enhetsinformasjon og app-bruksstatistikk (for feilsøking og forbedring).

Vi bruker følgende kategorier av databehandlere og mottakere: Supabase (database og drift), Stripe (betalingsbehandling), Vipps (innlogging og identitet), Mapbox (kart- og posisjonstjenester), GatewayAPI (SMS-varsler), Resend (e-postutsendelser) og AI-leverandører for kundestøtte. Databehandlere er bundet av databehandleravtaler.

Primærlagringen av dine data skjer i EU (Frankfurt, Tyskland). Enkelte underleverandører behandler likevel data i land utenfor EØS (bl.a. USA); slike overføringer skjer på grunnlag av EU-kommisjonens standardkontrakter (SCC) eller EU-US Data Privacy Framework.

Lass er rapporteringspliktig etter skatteforvaltningsloven § 7-11 og innhenter derfor fødselsnummer eller organisasjonsnummer fra sjåfører og andre selgere. Disse opplysningene, sammen med inntektsdata, rapporteres årlig til Skatteetaten. Rettslig grunnlag er rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c). Fødselsnummer lagres kryptert med strengt tilgangsstyrt behandling og brukes kun til lovpålagt rapportering.

Lass bruker AI-verktøy til kundestøtte (Lasse AI), bildeanalyse av gods, prisestimering og ruteoptimalisering. Meldinger til kundestøtte kan analyseres automatisk for å gi svar og eskalere saker til mennesker. Rettslig grunnlag er avtaleoppfyllelse og berettiget interesse. AI-svar er merket som automatiske, og du kan alltid be om menneskelig behandling. Ingen avgjørelser med rettsvirkning treffes utelukkende automatisk uten mulighet for menneskelig overprøving.

Dersom du har samtykket, kan vi sende deg tips og tilbud på e-post. Samtykket er frivillig og kan trekkes når som helst i profilinnstillingene eller ved å kontakte oss. Rettslig grunnlag er samtykke (GDPR art. 6 nr. 1 bokstav a).

Alle personopplysninger lagres på sikre servere med kryptering i hvile og under overføring (TLS/SSL). Vi benytter bransjestandard sikkerhetsrutiner for å beskytte data mot uautorisert tilgang, tap eller manipulasjon.

Lagringstid:

• Posisjonsdata: Inntil 30 dager etter oppdragets fullføring (deretter slettet eller anonymisert).
• Bilder: Inntil 90 dager etter oppdragets fullføring.
• Konto- og profildata: Så lenge kontoen er aktiv. Slettes eller anonymiseres innen 30 dager etter kontosletting — med unntak av opplysninger vi er lovpålagt å oppbevare, som transaksjons- og kvitteringsdata (bokføringsloven, inntil 5 år) og skatterapporteringsdata. Slike data skjermes og brukes ikke til andre formål.
• Chat-logger: Inntil 1 år (for kundestøtte og tvisteløsning).

I henhold til GDPR har du følgende rettigheter:

• Rett til innsyn: Du kan be om en kopi av alle personopplysninger vi har registrert om deg.
• Rett til retting: Du kan kreve at feilaktige opplysninger korrigeres.
• Rett til sletting: Du kan be om at dine data slettes ("retten til å bli glemt").
• Rett til dataportabilitet: Du kan be om at dine data overføres i et maskinlesbart format.
• Rett til begrensning: Du kan be om at behandlingen av dine data begrenses.
• Rett til å protestere: Du kan protestere mot behandling basert på berettiget interesse.
• Rett til å trekke samtykke: Der behandling bygger på samtykke, kan du trekke det når som helst.
• Rett til å klage til Datatilsynet: Du kan sende klage til Datatilsynet dersom du mener behandlingen er i strid med personvernreglene.

For å utøve dine rettigheter, kontakt oss på personvern@lass.no.

12. Endringer i personvernerklæringen

Lass forbeholder seg retten til å oppdatere denne personvernerklæringen ved behov. Ved vesentlige endringer vil vi varsle deg via appen eller på e-post.

Når noen oppretter en sending hos Lass, kan de oppgi navn og telefonnummer til en avsender eller mottaker som ikke selv har brukerkonto. Hvis dette gjelder deg, behandler vi navnet ditt, telefonnummeret ditt og hente- eller leveringsadressen for å gjennomføre leveransen og sende deg SMS-varsler om status, med lenke til en sikker statusside. Opplysningene er registrert av den som opprettet sendingen.

Behandlingsgrunnlaget er berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f): du og avsenderen har begge interesse i at leveransen gjennomføres og at du holdes informert. Vi sender aldri markedsføring til deg — kun varsler om din konkrete leveranse.

Opplysningene deles kun med sjåføren som utfører oppdraget (begrenset til det nødvendige), vår SMS-leverandør GatewayAPI og vår driftsleverandør Supabase. Statussiden er beskyttet med en unik lenke og stenges 14 dager etter levering. Transaksjonsdata oppbevares deretter så lenge bokføringsloven krever.

Du har rett til innsyn, retting, sletting og til å protestere mot behandlingen (GDPR artikkel 21), inkludert å reservere deg mot SMS-varsler. Kontakt oss på help@support.lass.no.

Når en sjåfør bruker Lass som verktøy for egne oppdrag, kan sjåføren registrere navn, telefonnummer og e-postadresse på sin kunde og be om at kunden får tilsendt en sporingslenke på e-post. For disse opplysningene er sjåføren behandlingsansvarlig og Lass AS databehandler. Opplysningene brukes kun til å vise oppdraget i sjåførens app og levere sporingssiden, og deles ikke med andre. Sporingssiden er beskyttet med en tilfeldig lenkenøkkel, er unntatt søkemotorindeksering, og utløper senest 14 dager etter oppdragsdagen. Bilder tatt ved henting og levering lagres i et lukket område og vises kun via tidsbegrensede lenker på sporingssiden. E-postadresser registrert på private oppdrag brukes aldri til markedsføring.