Personvern­erklæring

1. Kort fortalt

Funnet er en tjeneste som gjør det enklere å levere tilbake gjenglemte klær og gjenstander. Når noen finner en gjenstand med navnelapp, kan de skanne lappen i Funnet-appen. Appen leser navn og telefonnummer fra lappen og sender en SMS til eieren med en lenke til en side som viser bilde av gjenstanden og hvor den ble funnet.

For at dette skal fungere, må vi behandle noen personopplysninger — både om deg som bruker appen, og om deg som eier gjenstanden og får SMS fra oss. Denne erklæringen forklarer hva vi samler inn, hvorfor, hvor lenge vi beholder det, og hvilke rettigheter du har.

Vi samler ikke inn mer enn vi trenger, vi selger ikke opplysninger videre, og vi bruker ikke bilder eller funndata til markedsføring.

2. Hvem er behandlingsansvarlig

[FORETAKSNAVN] (org.nr. [ORG.NR]) er behandlingsansvarlig for personopplysningene som beskrives her.

Organisasjonsnummer – [ORG.NR]

Postadresse – [POSTADRESSE]

E-post – [PERSONVERN-E-POST, f.eks. personvern@funnet.no]

Nettsted – [NETTSTED, f.eks. funnet.no]

Vi har [ikke / p.t. ikke] plikt til å ha personvernombud. Henvendelser om personvern rettes til e-postadressen over.

Når en barnehage, skole eller kommune bruker Funnet gjennom en virksomhetsavtale, kan rollefordelingen være en annen. Se punkt 3.4.

3. Hvilke personopplysninger vi behandler

3.1 Deg som oppretter brukerkonto

Navn – Identifisere kontoen din og signere varsler du sender

E-postadresse – Innlogging, kvitteringer, viktige meldinger om tjenesten

Telefonnummer – Bekrefte kontoen, og la eieren svare deg om nødvendig

Passord (lagret kryptert/hashet) – Sikker innlogging

Abonnementsstatus – Vite hvilke funksjoner du har tilgang til

Enhets- og teknisk informasjon (apptype, versjon, operativsystem, språk, enhets-ID for push) – Levere og feilsøke tjenesten, sende push-varsler

3.2 Når du skanner en navnelapp

Når du bruker skannefunksjonen, behandler vi:

• Bilde av navnelappen. Bildet brukes til tekstgjenkjenning (OCR).
• Navn og telefonnummer som står på lappen. Dette er som regel navnet på et barn og telefonnummeret til en forelder eller foresatt.
• Bilde av gjenstanden du har funnet.
• Stedsangivelse for funnet — enten posisjonen til enheten din på funntidspunktet, eller et sted du selv oppgir (for eksempel «Løvebakken barnehage, avdeling Rev»).
• Tidspunkt for skanningen.
• Hvilken brukerkonto som registrerte funnet.

Du velger selv om appen skal få tilgang til kamera og posisjon. Du kan når som helst endre dette i innstillingene på enheten din. Uten kameratilgang fungerer ikke skanning. Uten posisjonstilgang kan du fortsatt registrere funn, men da må du skrive inn stedet manuelt.

Ikke fotografer mennesker. Bildet skal vise gjenstanden og lappen — ikke barn, ansatte eller andre personer. Se brukervilkårene punkt 6.

3.3 Deg som eier gjenstanden og får SMS fra oss

Hvis noen har funnet en gjenstand som tilhører deg eller barnet ditt, kan det hende du får en SMS fra Funnet uten at du selv har brukt tjenesten før. Da behandler vi:

• Telefonnummeret som står på navnelappen
• Navnet som står på navnelappen
• Bildet av gjenstanden, bildet av lappen, sted og tidspunkt for funnet
• Om og når SMS-en ble sendt og levert, og om lenken ble åpnet

Opplysningene kommer fra navnelappen — vi har ikke fått dem fra deg direkte. Punkt 6 forklarer hvorfor vi likevel mener vi har lov til å kontakte deg, og hva du kan gjøre hvis du ikke ønsker det.

3.4 Barnehager, skoler og andre virksomheter

Når en virksomhet bruker Funnet gjennom en egen avtale, behandler vi i tillegg:

• Navn, e-post, telefonnummer og rolle til ansatte som har tilgang
• Virksomhetens navn, adresse, organisasjonsnummer og fakturaopplysninger
• Logg over hvilke funn som er registrert av hvilken ansatt

I disse tilfellene er virksomheten behandlingsansvarlig for funn som registreres av deres ansatte i deres navn, og [FORETAKSNAVN] er databehandler. Dette reguleres i en egen databehandleravtale mellom oss og virksomheten. Vi er selv behandlingsansvarlige for administrasjon av kundeforholdet, fakturering og drift og sikkerhet i tjenesten.

3.5 Betaling og abonnement

Abonnement kjøpes gjennom App Store, Google Play eller [BETALINGSLEVERANDØR]. Vi mottar aldri kortnummeret ditt. Vi lagrer kjøpsdato, abonnementstype, beløp, valuta og en referanse fra betalingsløsningen, samt opplysningene vi trenger for å oppfylle bokføringsloven.

3.6 Kundestøtte

Når du kontakter oss på e-post eller chat, lagrer vi henvendelsen og svaret vårt, sammen med kontaktopplysningene dine og eventuell teknisk informasjon du oppgir.

3.7 Bruk av appen og nettstedet

Vi behandler tekniske logger (IP-adresse, tidspunkt, hvilke handlinger som utføres, feilmeldinger) for å drifte tjenesten, hindre misbruk og rette feil.

Hvis du samtykker til det, bruker vi i tillegg analyseverktøy for å forstå hvordan appen og nettstedet brukes. Du kan si nei til dette uten at tjenesten slutter å virke. Se egen erklæring om informasjonskapsler.

4. Behandlingsgrunnlag

Opprette og administrere brukerkonto, levere tjenesten – Avtale (GDPR art. 6 nr. 1 bokstav b)

Behandle abonnement og betaling – Avtale (art. 6 nr. 1 bokstav b)

Registrere funn og sende SMS til eieren av en gjenstand – Berettiget interesse (art. 6 nr. 1 bokstav f) — å levere tilbake tapte eiendeler til rettmessig eier. Se punkt 6

Sikkerhet, logging, hindre misbruk og svindel – Berettiget interesse (art. 6 nr. 1 bokstav f)

Kundestøtte – Avtale og berettiget interesse (art. 6 nr. 1 bokstav b og f)

Analyse av bruk, produktforbedring utover ren feilretting – Samtykke (art. 6 nr. 1 bokstav a)

Nyhetsbrev og markedsføring – Samtykke (art. 6 nr. 1 bokstav a, jf. markedsføringsloven § 15)

Bokføring og regnskap – Rettslig forpliktelse (art. 6 nr. 1 bokstav c, jf. bokføringsloven)

Fastsette, gjøre gjeldende eller forsvare rettskrav – Berettiget interesse (art. 6 nr. 1 bokstav f)

Vi behandler ikke særlige kategorier av personopplysninger (helse, religion, politisk oppfatning og lignende), og vi ber deg om ikke å sende slike opplysninger til oss.

Du kan når som helst trekke tilbake et samtykke. Det påvirker ikke lovligheten av behandlingen som skjedde før du trakk det tilbake.

5. Særlig om barns personopplysninger

Navnet på en navnelapp tilhører som regel et barn. Vi behandler dette navnet fordi det er nødvendig for å koble gjenstanden til riktig eier, og vi behandler det så kort tid som mulig.

• Funnet er laget for voksne. Du må være [18] år for å opprette brukerkonto.
• Vi retter ingen markedsføring mot barn, og vi profilerer ikke barn.
• Vi bruker ikke barnets navn til noe annet enn å identifisere eieren av den konkrete gjenstanden.
• Barnets navn vises på funnsiden slik at eieren kjenner igjen gjenstanden, men funnsiden er kun tilgjengelig via en unik, ikke-gjettbar lenke som sendes til telefonnummeret på lappen, og lenken slutter å virke etter [30] dager.
• En forelder eller foresatt kan når som helst be oss slette opplysninger knyttet til barnet, og vi krever ikke begrunnelse.

Der samtykke er behandlingsgrunnlaget for barn under 13 år, innhentes samtykke fra den som har foreldreansvar, jf. personopplysningsloven § 5.

6. Til deg som får SMS fra Funnet

Du har kanskje fått en SMS fra oss uten å ha brukt Funnet før. Her er hva som har skjedd, og hva du kan gjøre.

Hva som skjedde: Noen fant en gjenstand med en navnelapp som har ditt telefonnummer på seg. De skannet lappen i Funnet-appen, og appen sendte deg en melding om funnet.

Hvor vi har opplysningene fra: Utelukkende fra navnelappen på gjenstanden. Vi har ikke kjøpt, hentet eller slått opp nummeret ditt noe sted.

Hvorfor vi mener vi kan gjøre dette: Vi bygger på berettiget interesse, jf. GDPR art. 6 nr. 1 bokstav f. Formålet med å skrive telefonnummer på en navnelapp er nettopp at den som finner gjenstanden skal kunne kontakte deg. Vi har vurdert dette opp mot personvernet ditt: meldingen sendes kun når det faktisk er registrert et funn, den inneholder ingen markedsføring, den sendes kun én gang per funn, og opplysningene slettes etter kort tid. Vi mener derfor at interessen i å få gjenstanden tilbake til deg veier tyngre enn ulempen ved å motta meldingen. Du kan be om å få se vurderingen vår.

Dette gjør vi ikke: Vi oppretter ingen brukerkonto for deg. Vi sender deg ikke reklame. Vi selger ikke nummeret ditt videre.

Hva du kan gjøre:

• Reservere deg. Svar [STOPP] på SMS-en, eller kontakt oss på [PERSONVERN-E-POST]. Da legger vi telefonnummeret ditt på en sperreliste, og du får ikke flere varsler fra Funnet. Sperrelisten inneholder kun nummeret ditt, i kryptert form, og oppbevares så lenge det er nødvendig for å respektere reservasjonen.
• Protestere mot behandlingen etter GDPR art. 21.
• Be om innsyn eller sletting. Se punkt 11.

Denne informasjonen gis for å oppfylle GDPR art. 14 om opplysninger som ikke er samlet inn fra den registrerte selv.

7. Hvor lenge vi lagrer opplysningene

Bilde av navnelapp – Slettes automatisk så snart teksten er lest, senest etter [7] dager

Bilde av gjenstand, sted og tidspunkt – [30] dager fra registrering, eller til funnet er markert som løst

Funnside og unik lenke – Slutter å virke etter [30] dager, deretter slettes innholdet

Navn og telefonnummer fra navnelapp – [30] dager, eller til funnet er løst

Brukerkonto og profil – Så lenge du har konto, og deretter [30] dager før endelig sletting

SMS-logg (nummer, tidspunkt, leveringsstatus) – [12] måneder, av hensyn til dokumentasjon og feilsøking

Reservasjon mot varsler – Til du ber om noe annet

Kundestøttehenvendelser – [24] måneder

Tekniske logger – [90] dager

Analysedata (ved samtykke) – [14] måneder

Regnskaps- og transaksjonsopplysninger – 5 år etter regnskapsårets slutt, jf. bokføringsloven § 13

Vi kan lagre opplysninger lenger dersom det er nødvendig for å håndtere en tvist, en klage eller et rettskrav, eller dersom loven krever det.

8. Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Vi deler dem kun der det er nødvendig for å levere tjenesten:

[SKYLEVERANDØR] – Drift, lagring og databaser

[SMS-LEVERANDØR] – Sende SMS-varsler

[OCR-/TEKSTGJENKJENNINGSLEVERANDØR] – Lese tekst fra navnelappen

Apple App Store / Google Play / [BETALINGSLEVERANDØR] – Kjøp, abonnement og fornyelse

[E-POST- OG KUNDESTØTTEVERKTØY] – Kundestøtte og tjenestemeldinger

[ANALYSEVERKTØY] – Bruksstatistikk — kun ved samtykke

[REGNSKAPSFØRER/REVISOR] – Regnskap og lovpålagt rapportering

Alle disse er databehandlere for oss, og er bundet av databehandleravtale etter GDPR art. 28. De kan bare behandle opplysningene etter våre instrukser.

I tillegg kan vi utlevere opplysninger til politiet eller andre offentlige myndigheter der vi har plikt til det, eller der det er nødvendig for å håndtere et rettskrav.

Dersom virksomheten selges eller fusjoneres, kan opplysninger overføres til ny eier. Du vil bli informert i forkant.

9. Overføring utenfor EØS

Vi tilstreber å bruke leverandører som lagrer data innenfor EU/EØS.

Der en leverandør likevel behandler opplysninger utenfor EØS, sikrer vi overføringen ved EU-kommisjonens standard personvernbestemmelser (SCC), en gyldig beslutning om tilstrekkelig beskyttelsesnivå, eller et annet gyldig overføringsgrunnlag etter GDPR kapittel V, kombinert med nødvendige supplerende tiltak. Du kan be om en oversikt over hvilke overføringer som skjer og kopi av grunnlaget.

10. Sikkerhet

Vi arbeider systematisk med informasjonssikkerhet, blant annet med:

• Kryptert overføring (TLS) og kryptert lagring av sensitive felt
• Tilgangsstyring — ansatte og leverandører får kun tilgang til det de trenger
• Unike, ikke-gjettbare lenker til funnsider, med utløpstid
• Logging av tilganger og endringer
• Rutinemessig sikkerhetskopiering
• Rutiner for å oppdage, håndtere og varsle om brudd på personopplysningssikkerheten

Ved brudd som medfører risiko for dine rettigheter og friheter, varsler vi Datatilsynet innen 72 timer, og deg direkte dersom risikoen er høy.

11. Dine rettigheter

Du har rett til å:

• Få innsyn i hvilke opplysninger vi har om deg, og få kopi av dem
• Få rettet opplysninger som er feil eller ufullstendige
• Få slettet opplysninger («retten til å bli glemt»)
• Begrense behandlingen i visse tilfeller
• Protestere mot behandling som bygger på berettiget interesse, inkludert SMS-varsler
• Dataportabilitet — få opplysningene du har gitt oss i et maskinlesbart format
• Trekke tilbake samtykke når som helst
• Slippe avgjørelser som utelukkende er basert på automatisert behandling med rettsvirkning for deg. Vi tar ikke slike avgjørelser i Funnet

Send forespørselen til [PERSONVERN-E-POST]. Vi svarer normalt innen 30 dager. Vi kan be deg bekrefte identiteten din før vi utleverer opplysninger, for å unngå å gi dem til feil person.

Rettighetene er ikke absolutte. Vi kan for eksempel ikke slette regnskapsbilag før lovpålagt oppbevaringstid er ute. Hvis vi ikke kan imøtekomme en forespørsel, forklarer vi hvorfor.

12. Informasjonskapsler

Nettstedet vårt bruker informasjonskapsler og lignende teknologi. Dette er beskrevet i en egen erklæring: [LENKE TIL ERKLÆRING OM INFORMASJONSKAPSLER].

Appen bruker ikke informasjonskapsler, men lagrer nødvendige data lokalt på enheten din (innloggingsnøkkel, innstillinger, midlertidige bilder).

13. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen når tjenesten endrer seg eller regelverket krever det. Gjeldende versjon ligger alltid på [NETTSTED]/personvern. Ved vesentlige endringer varsler vi deg i appen eller på e-post før endringen trer i kraft.

14. Kontakt og klage

Spørsmål om personvern: [PERSONVERN-E-POST]

Er du ikke fornøyd med hvordan vi behandler opplysningene dine, vil vi gjerne høre fra deg først. Du har uansett rett til å klage til tilsynsmyndigheten:

Datatilsynet

Postboks 458 Sentrum, 0105 Oslo

postkasse@datatilsynet.no

datatilsynet.no