Personvernerklæring

1. Behandlingsansvarlig

Bellapalma AS er behandlingsansvarlig for Kjøreskolematch.

2. Henvendelser til trafikkskoler

Når du ber om kontakt, behandler vi navn, e-post eller telefon, ønsket område, girtype, språk, ønsket oppstart, frivillig melding, valgte mottakerskoler og tidspunktet for forespørselen. Formålet er å sende henvendelsen til skolene du velger og dokumentere leveringen.

Behandlingsgrunnlaget er at behandlingen er nødvendig for å gjennomføre tiltak på din anmodning før en mulig avtale. Samtykkeboksen dokumenterer at du uttrykkelig ba om delingen; den brukes ikke som grunnlag for andre formål.

3. Frivillig markedsføring

Samtykke til tips og markedsføring er frivillig og atskilt fra delingen med skoler. Vi registrerer tidspunkt og tekstversjon bare hvis du krysser av. Samtykket kan trekkes tilbake uten at det påvirker henvendelsen. Ingen markedsføring sendes før en avmeldingskanal er på plass.

4. Drift, sikkerhet og administrator

Vi behandler kortvarige, saltede hashverdier for hastighetsbegrensning og duplikatkontroll. Rå IP-adresser lagres ikke i applikasjonsdatabasen. Autoriserte administratorer kan se og korrigere skoledata og håndtere henvendelser. Dette er nødvendig for sikker drift og våre berettigede interesser i å beskytte tjenesten, føre kontroll og rette feil.

5. Mottakere og leverandører

En henvendelse deles bare med de navngitte trafikkskolene som vises før innsending. Cloudflare leverer hosting, D1-database, sikkerhet og eventuell e-post og analyse. GitHub brukes til kildekode og utrulling, men skal ikke inneholde elevhenvendelser. Leverandøroversikten og nødvendige databehandleravtaler kontrolleres før behandling i produksjon.

Når du åpner kartet, henter nettleseren kartfliser direkte fra Kartverkets offentlige Norgeskart-tjeneste. Kartverket mottar da vanlige tekniske forespørselsopplysninger som IP-adresse, nettleserinformasjon, refererende side og hvilke kartfliser som lastes. Dette er adskilt fra elevhenvendelser og skolematching.

6. Lagring og sletting

Elevhenvendelser får en slettedato 90 dager etter mottak og slettes fysisk senest da, med mindre en konkret klage eller rettslig plikt krever kort, dokumentert videre lagring. Hastighetsgrenser beholdes i én time og duplikathash i 24 timer. Samtykkedokumentasjon slettes sammen med henvendelsen. D1 Time Travel kan inneholde slettede data i inntil syv dager på gratisplanen før de faller ut av gjenopprettingsvinduet.

7. Analyse og informasjonskapsler

Tjenesten setter ingen egne analyse- eller markedsføringskapsler. Cloudflare Web Analytics brukes til sidevisnings- og ytelsesmåling. Produkttrakten måles som daglige, aggregerte tellere med faste kategorier. Vi lagrer ikke rå analysehendelser, skjemainnhold, fullstendige nettadresser, IP-adresser eller identifikatorer i analysetabellen. Aggregerte tellere slettes etter 400 dager. Cloudflare Access kan sette nødvendige, sikre informasjonskapsler for det private administratorområdet.

8. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet der vilkårene gjelder, protestere mot behandling basert på berettiget interesse og trekke tilbake markedsføringssamtykke. Du kan klage til Datatilsynet. Se prosessen for retting, klage og fjerning.