Behandlingsansvarlig: Statens vegvesen
Hoved‑databehandler: Opinion AS
Under‑databehandlere: TietoEvry AS (utvalgstrekking), Kogenta Ltd. (app‑plattform, Microsoft Azure NL), Walr Ltd. (spørreundersøkelser, Microsoft Azure NL)
1. Formål
RVU kartlegger nordmenns reise‑ ogtransportvaner fortløpende gjennom året. Innsikten brukes avsamferdselsmyndighetene til å planlegge et bærekraftig transportsystem for alletrafikantgrupper. Reisevaner‑appen registrerer bevegelsesmønstre og kombinererdem med korte spørreundersøkelser for å sikre datakvalitet.
2. Hvilke opplysninger vi behandler
Sensitive opplysninger (GDPR art. 9) samles ikke bevisst inn. Skulle de likevel fremkomme, anonymiseres de umiddelbart eller behandles kun etter særskilt samtykke.
Brukeren står fritt til å slette egne data når som helst. Dette kan gjøres direkte i appen via det innebygde Privacy‑dashboardet, som gir full oversikt og kontroll overlagrede reiser og innsendte data.
3. Behandlingsgrunnlag
Behandlingen skjer på grunnlag av frivillig, informert og uttrykkelig samtykke (GDPR art. 6 (1) a). Ved første oppstart må du:
· Gi samtykke i appen
· Tillate tilgang til lokasjon, Bluetooth og push-varsler
Samtykket kan trekkes tilbake når som helst via Privacy-dashboardet eller ved å avinstallere appen. Tilbakekall påvirker ikke lovligheten av behandling som allerede er utført.
4. Hvordan vi behandler og lagrer opplysninger
På telefonen:
Sporingsdata samles inn og pseudonymiseres lokalt.
Transportmiddel gjenkjennes hovedsakelig på enheten.
Privacy‑dashboardet viser alle lagrede reiser og gir mulighet til å slette dem umiddelbart.
Overføring til Kogenta:
Kun pseudonymiserte data overføres kryptert (TLS 1.2+).
Originaldata slettes fra telefonen innen 30 dager.
Walr-plattformen:
Spørreskjemadatalagres separat og kobles bare via en tilfeldig deltaker‑ID.
Sammenstilling hos Opinion:
Pseudonymiserte reise‑ og surveydata sammenstilles og anonymiseres før analyse hos Statens vegvesen.
Push-varsler:
Brukes til påminnelser (f.eks. godkjenning av turer). Kan slås av i telefon- eller app-innstillinger.
Databehandlere og roller:
5. Lagringsperioder
Alle dine data er tilgjengelig for innsyn og sletting direkte i appen via Privacy-dashboardet. Her kan du se, laste ned eller fjerne reiser og spørreskjemadata når som helst.
7. Sikkerhetstiltak
· Ende‑til‑ende‑kryptering for all overføring
· Databehandleravtaler og årlige revisjoner
· Tilgangsstyring etter need‑to‑know-prinsippet
· Personvern «by design & default» – minimaldatainnsamling og korte retensjonsfrister
· Kontinuerlig trussel- og sårbarhetsvurdering
8. Dine rettigheter
· Innhente kopi av egne personopplysninger
· Be om retting eller sletting
· Begrense behandlingen
· Protestere mot behandling
· Be om dataportabilitet
Klager kan rettes til Datatilsynet (www.datatilsynet.no).
Sletting og innsyn kan også utføres direkte i appen via Privacy-dashboardet.
9. Automatiserte avgjørelser
Ingen beslutningersom har juridisk eller tilsvarende betydning fattes automatisk. Profilering brukes kun til statistiske transportberegninger.
10. Kontaktinformasjon
11. Aldersgrense
Appen rekruttereringen deltakere under 15 år, og er derfor ikke rettet mot barn.
12. Endringer i denne erklæringen
Oppdateringer publiseres i appen og på opinion.no.
Vesentlige endringer varsles via e‑post eller push-varsel, og nytt samtykke innhentes der det er juridisk nødvendig.