Utkast til personvernerklæring

1. Om dette utkastet

Dette dokumentet er et utkast til gjennomgang. Det er ikke juridisk godkjent og er ikke en endelig personvernerklæring.

Det beskriver bare behandling som kan leses ut av koden for Fenrir ID og IONIQ Norge. Der koden ikke fastsetter et forhold, står det at forholdet er uavklart.

Fenrir Nordic AS er behandlingsansvarlig for konto og medlemskap i IONIQ Norge. Forretningsadressen er hentet fra Enhetsregisteret: Sørumsandveien 65, 1920 Sørumsand. Enhetsregisteret oppgir ikke telefonnummer.

E-post for personvernspørsmål er support@fenrirnordic.no. Adressen er den supportadressen selskapet publiserer på Fenrir Sport. Den står ikke i Enhetsregisteret.

Det er ikke funnet et personvernombud i koden eller i Enhetsregisteret. Om et ombud skal oppnevnes, er uavklart.

2. Fenrir ID og brukerkonto

IONIQ Norge bruker Fenrir ID som konto. Kontoen lagrer e-postadresse og en normalisert e-postadresse, tidspunkt for eventuell verifisering av e-post, kontostatus og tidsstempler for opprettelse og endring.

Profilen kan lagre visningsnavn, fornavn, etternavn, telefonnummer, adresse, postnummer, poststed, land, språk og tidssone når disse feltene er fylt ut. Checkout for IONIQ Norge ber ikke om adresse eller telefon.

Formålet er å opprette og drive kontoen kunden ber om. Behandlingsgrunnlaget som utkastet bygger på, er at behandlingen er nødvendig for å oppfylle kontoavtalen. En særskilt vurdering av grunnlaget er ikke dokumentert utenfor denne teksten.

3. Medlemskap og betalingsstatus

Et IONIQ-medlemskap kan lagre medlemsnummer, hvem som er hovedabonnent, tilgangsstatus og tidspunktene for betalt periode og oppsigelse.

Checkout kan lagre bruker, vilkårsversjon, tidspunkt for aksept og checkout-identitet. Prisen som lagres, er 79 kr. Betaling er ikke aktivert, og koden sender ikke noe til Vipps.

Vipps er den planlagte betalingsleverandøren. Hvilke opplysninger Vipps vil motta, og om Vipps er behandlingsansvarlig eller databehandler, er uavklart fordi integrasjonen ikke er aktivert.

Formålet med medlemskapsopplysningene er å knytte abonnementet til riktig konto. Formålet med aksepten er å kunne dokumentere hvilken vilkårsversjon som ble akseptert.

4. Invitasjon av husholdningsmedlem

Hovedabonnenten kan invitere én person ved å oppgi e-postadresse. Koden lagrer den normaliserte e-postadressen, et hash av invitasjonstokenet og en utløpstid.

Invitasjonen er gyldig i sju dager. Hvis den brukes etter fristen, settes statusen til utløpt. Koden sletter ikke e-postadressen av den grunn.

Selve tokenet lagres ikke i klartekst. Utkastet sier ikke at invitasjonen sendes med e-post, fordi denne funksjonen returnerer tokenet og ikke selv dokumenterer en e-postutsending.

5. Felles bilprofil og varsler

Hovedabonnenten kan lagre et registreringsnummer på den felles bilprofilen. Nummeret normaliseres til store bokstaver og tall. Begge personene i husholdningen kan se profilen så lenge medlemskapet gir tilgang.

Husholdningen har tre varslingsvalg: tilbakekallinger, fordeler og bil. De er slått på som standard. Bare hovedabonnenten kan endre bilopplysninger, varsler og abonnementet.

Fenrir ID har i tillegg egne valg for push, e-post og SMS, og egne valg for markedsføring på e-post, SMS og analyse. Markedsvalgene er av som standard. IONIQ-checkout setter dem ikke.

Formålet er å vise den felles bilprofilen og å styre varsler kunden har bedt om. Markedsføring skal ikke skje uten at det tilhørende valget er slått på. En ferdig interesseavveining for varslene er ikke dokumentert.

6. Sikkerhet og kundeservice

Fenrir ID skriver sikkerhetshendelser, blant annet ved innlogging og når en konto markeres som slettet. En hendelse kan inneholde bruker, hendelsestype, om den lyktes, IP-adresse, user agent og en korrelasjonsidentitet.

Formålet er å beskytte kontoen. Det er ikke funnet en dokumentert interesseavveining eller en lagringstid for disse hendelsene.

Kundeservice er ikke bygget som et eget saksarkiv i IONIQ Norge. Henvendelser som sendes til supportadressen, er ikke beskrevet med lagringstid i koden. Det forholdet er uavklart.

7. Lagring, sletting og rettigheter

Ingen generell lagringstid er fastsatt i koden. Utkastet sier derfor ikke at personopplysninger slettes automatisk.

En administrator kan merke en Fenrir ID-konto som slettet. Funksjonen setter status og tidspunkt, og tilbakekaller økter. Den sletter ikke e-postadressen. Den kan ikke brukes av personen selv på egen konto.

Husholdningen er knyttet til brukeren slik at brukerraden ikke kan fjernes mens husholdningen finnes. Det er ikke funnet en kundestyrt funksjon for innsyn, retting, dataportabilitet eller sletting.

Rettighetene etter personopplysningsloven og GDPR gjelder likevel. En anmodning kan sendes til support@fenrirnordic.no. Rutinen for å besvare den, og fristen som skal brukes i praksis, er ikke dokumentert i koden og er uavklart.

Tilsynsmyndighet er Datatilsynet. Overføring til land utenfor EØS, og en liste over databehandlere, er ikke dokumentert i koden og er uavklart.