Personvernerklæring for Reisevaner‑appen

Behandlingsansvarlig: Statens vegvesen

Hoved‑databehandler: Opinion AS

Under‑databehandlere: TietoEvry AS (utvalgstrekking), Kogenta Ltd. (app‑plattform, Microsoft Azure NL), Walr Ltd. (spørreundersøkelser, Microsoft Azure NL)

‍

1. Formål

RVU kartlegger nordmenns reise‑ ogtransportvaner fortløpende gjennom året. Innsikten brukes avsamferdselsmyndighetene til å planlegge et bærekraftig transportsystem for alletrafikantgrupper. Reisevaner‑appen registrerer bevegelsesmønstre og kombinererdem med korte spørreundersøkelser for å sikre datakvalitet.

‍

2. Hvilke opplysninger vi behandler

‍

Sensitive opplysninger (GDPR art. 9) samles ikke bevisst inn. Skulle de likevel fremkomme, anonymiseres de umiddelbart eller behandles kun etter særskilt samtykke.

Brukeren står fritt til å slette egne data når som helst. Dette kan gjøres direkte i appen via det innebygde Privacy‑dashboardet, som gir full oversikt og kontroll overlagrede reiser og innsendte data.

3. Behandlingsgrunnlag

‍

Behandlingen skjer på grunnlag av frivillig, informert og uttrykkelig samtykke (GDPR art. 6 (1) a). Ved første oppstart må du:

·     Gi samtykke i appen

·     Tillate tilgang til lokasjon, Bluetooth og push-varsler

Samtykket kan trekkes tilbake når som helst via Privacy-dashboardet eller ved å avinstallere appen. Tilbakekall påvirker ikke lovligheten av behandling som allerede er utført.

4. Hvordan vi behandler og lagrer opplysninger

‍

På telefonen:

Sporingsdata samles inn og pseudonymiseres lokalt.
Transportmiddel gjenkjennes hovedsakelig på enheten.
Privacy‑dashboardet viser alle lagrede reiser og gir mulighet til å slette dem umiddelbart.

‍

Overføring til Kogenta:

Kun pseudonymiserte data overføres kryptert (TLS 1.2+).
Originaldata slettes fra telefonen innen 30 dager.

‍

Walr-plattformen:

Spørreskjemadatalagres separat og kobles bare via en tilfeldig deltaker‑ID.

‍

Sammenstilling hos Opinion:

Pseudonymiserte reise‑ og surveydata sammenstilles og anonymiseres før analyse hos Statens vegvesen.

‍

Push-varsler:

Brukes til påminnelser (f.eks. godkjenning av turer). Kan slås av i telefon- eller app-innstillinger.

‍

Databehandlere og roller:

‍

5. Lagringsperioder

‍

Alle dine data er tilgjengelig for innsyn og sletting direkte i appen via Privacy-dashboardet. Her kan du se, laste ned eller fjerne reiser og spørreskjemadata når som helst.

6. Deling og overføring tiltredjeland

‍

All behandling skjeri EU/EØS (Microsoft Azure-datasentre i Nederland). Ingendata overføres til land uten adekvat beskyttelsesnivå.

‍

7. Sikkerhetstiltak

‍

·  Ende‑til‑ende‑kryptering for all overføring

·  Databehandleravtaler og årlige revisjoner

·  Tilgangsstyring etter need‑to‑know-prinsippet

·  Personvern «by design & default» – minimaldatainnsamling og korte retensjonsfrister

·  Kontinuerlig trussel- og sårbarhetsvurdering

‍

8. Dine rettigheter

‍

·      Innhente kopi av egne personopplysninger

·      Be om retting eller sletting

·      Begrense behandlingen

·      Protestere mot behandling

·      Be om dataportabilitet

Klager kan rettes til Datatilsynet (www.datatilsynet.no).
Sletting og innsyn kan også utføres direkte i appen via Privacy-dashboardet.

9. Automatiserte avgjørelser

‍

Ingen beslutningersom har juridisk eller tilsvarende betydning fattes automatisk. Profilering brukes kun til statistiske transportberegninger.

10. Kontaktinformasjon

11. Aldersgrense

Appen rekruttereringen deltakere under 15 år, og er derfor ikke rettet mot barn.

12. Endringer i denne erklæringen

Oppdateringer publiseres i appen og på opinion.no.
Vesentlige endringer varsles via e‑post eller push-varsel, og nytt samtykke innhentes der det er juridisk nødvendig.