Personvern og cookies Privacy and cookies

PrePark Gencher (org.nr. 937300778) er behandlingsansvarlig for dine personopplysninger. Vi er forpliktet til å beskytte ditt personvern og behandle opplysningene dine i samsvar med EUs personvernforordning (GDPR) og norsk personopplysningslov.

Spørsmål om personvern kan sendes til: personvern@prepark.no

PrePark Gencher (org. no. 937300778) is the data controller for your personal data. We are committed to protecting your privacy and processing your data in accordance with the EU General Data Protection Regulation (GDPR) and Norwegian privacy law.

Privacy inquiries can be sent to: personvern@prepark.no

Opplysninger du oppgir

• Navn, e-postadresse og telefonnummer ved registrering
• Registreringsnummer på kjøretøy knyttet til din konto
• Adresse og beskrivelse ved registrering av parkeringsplass
• Betalingsinformasjon behandlet av Vipps eller Stripe (PrePark lagrer ikke kortdata)

Opplysninger vi samler automatisk

• IP-adresse og presis posisjon når du aktivt velger «I nærheten av meg» eller åpner kartet
• Nettlesertype og enhetsopplysninger
• Bruksmønster og aktivitetslogg på tjenesten
• Informasjonskapsler (cookies) – se avsnitt 6 nedenfor

Information you provide

• Name, email address and phone number upon registration
• Vehicle registration number linked to your account
• Address and description when listing a parking space
• Payment information processed by Vipps or Stripe (PrePark does not store card data)

Information we collect automatically

• IP address and precise location when you actively choose nearby search or open the map
• Browser type and device information
• Usage patterns and activity log on the service
• Cookies – see section 6 below

Vi behandler dine opplysninger for følgende formål:

• Kontraktoppfyllelse: opprette og administrere brukerkonto, behandle bookinger og betalinger
• Berettiget interesse: forbedre tjenesten, forhindre misbruk og ivareta sikkerhet
• Lovpålagt plikt: bokføring og skattemessig rapportering
• Samtykke: sende markedsføringse-poster der du har gitt eksplisitt tillatelse

We process your data for the following purposes:

• Contract performance: create and manage user accounts, process bookings and payments
• Legitimate interest: improve the service, prevent misuse and maintain security
• Legal obligation: accounting and tax reporting
• Consent: send marketing emails where you have given explicit permission

Vi selger aldri dine personopplysninger til tredjeparter. Vi deler data kun i følgende tilfeller:

• Mellom brukere: navn, registreringsnummer og vurderinger deles med utleier; leietaker får full adresse når det er nødvendig for bookingen
• Betalingstjenester: Vipps AS og Stripe Inc. behandler betalingsdata som selvstendige behandlingsansvarlige
• Driftsleverandører: Railway behandler hosting- og databasedata. Resend/Amazon SES leverer e-post. Google mottar tekniske data når du aktivt åpner Maps/Places eller velger Google-innlogging.
• Lovpålegg: ved krav fra offentlige myndigheter med rettslig grunnlag

Noen leverandører kan behandle data utenfor EØS. Overføringer skjer da på grunnlag av gyldig overføringsmekanisme, som EUs standard personvernbestemmelser og nødvendige tilleggstiltak.

We never sell your personal data to third parties. We share data only in the following cases:

• Between users: name, licence plate and ratings are shared with the host; the renter receives the full address when needed for the booking
• Payment services: Vipps AS and Stripe Inc. process payment data as independent controllers
• Service providers: Railway processes hosting and database data. Resend/Amazon SES delivers email. Google receives technical data when you actively open Maps/Places or choose Google sign-in.
• Legal requirement: upon request from public authorities with legal basis

Some providers may process data outside the EEA. Transfers rely on a valid transfer mechanism, such as EU Standard Contractual Clauses and required supplementary measures.

Du har følgende rettigheter knyttet til dine personopplysninger:

• Innsyn: be om kopi av alle opplysninger vi har om deg
• Retting: be oss rette feil eller ufullstendige opplysninger
• Sletting: be om at dine data slettes («retten til å bli glemt»)
• Begrensning: be om at behandlingen begrenses i visse tilfeller
• Dataportabilitet: motta dine data i et maskinlesbart format
• Protestere: protestere mot behandling som bygger på berettiget interesse
• Trekke samtykke: tilbakekalle samtykke til markedsføring når som helst

Send forespørsler til personvern@prepark.no. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet.

You have the following rights regarding your personal data:

• Access: request a copy of all data we hold about you
• Rectification: ask us to correct inaccurate or incomplete data
• Erasure: request deletion of your data (“right to be forgotten”)
• Restriction: ask us to restrict processing in certain circumstances
• Data portability: receive your data in a machine-readable format
• Object: object to processing based on legitimate interests
• Withdraw consent: revoke marketing consent at any time

Send requests to personvern@prepark.no. We respond within 30 days. You may also lodge a complaint with Datatilsynet.

Informasjonskapsler (cookies) er små tekstfiler som lagres i nettleseren din. Vi bruker cookies for å gi deg en god brukeropplevelse og forbedre tjenesten vår.

Informasjonskapsler vi bruker

Språkvalg lagres i nettleserens localStorage (ikke en informasjonskapsel) og kan fjernes ved å tømme nettleserdata. PrePark bruker for øyeblikket ikke analytiske eller markedsføringsinformasjonskapsler fra tredjeparter.

Ved betaling via Vipps eller Stripe kan disse tjenestene sette egne informasjonskapsler. Se Vipps sin personvernerklæring og Stripes personvernerklæring for detaljer.

Slik administrerer du informasjonskapsler

Du kan når som helst slette eller blokkere cookies i nettleserinnstillingene. Merk at blokkering av nødvendige cookies kan påvirke funksjonaliteten til tjenesten. Se brukerveiledningen for din nettleser for mer informasjon.

Cookies are small text files stored in your browser. We use cookies to provide a good user experience and improve our service.

Cookies we use

Language preference is stored in the browser's localStorage (not a cookie) and is removed when you clear your browser data. PrePark does not currently use analytical or marketing cookies from third parties.

When paying via Vipps or Stripe, these services may set their own cookies. See Vipps's privacy policy and Stripe's privacy policy for details.

Managing cookies

You can delete or block cookies at any time in your browser settings. Note that blocking necessary cookies may affect the functionality of the service. See your browser's help guide for more information.

Konto- og profilopplysninger lagres til kontoen slettes. Booking- og betalingsdokumentasjon lagres så lenge bokførings- og tvisteløsningsregler krever det, normalt 5 år. Sikkerhets- og misbrukslogger slettes eller anonymiseres senest etter 12 måneder når de ikke lenger er nødvendige. Ufullførte passord- og e-posttoken utløper etter henholdsvis 1 og 24 timer.

Data overføres normalt gjennom krypterte forbindelser (HTTPS/TLS). Passord lagres som en sikker hashverdi (bcrypt).

Account and profile data is stored until the account is deleted. Booking and payment records are retained as required for accounting and disputes, normally 5 years. Security and abuse logs are deleted or anonymised within 12 months when no longer needed. Unused password and email tokens expire after 1 and 24 hours respectively.

Data is normally transferred via encrypted connections (HTTPS/TLS). Passwords are stored as a secure hash (bcrypt).