JURIDISK INFORMASJON
Personvernerklæring
Operativ personvernerklæring for tidlig tilgang. Sist oppdatert 17. august 2026. Juridisk sluttkontroll anbefales før større offentlig utrulling og kreves før eventuell betaling aktiveres.
1. Behandlingsansvarlig og kontakt
SkyVac Norge AS, org.nr. 917 612 307, Bakkeskogen 43, 1570 Dilling, er behandlingsansvarlig for personopplysninger som behandles i LettDelt.
Kontakt oss om personvern, innsyn, retting, sletting, eksport eller andre spørsmål på hei@lettdelt.com. Innloggede brukere kan også sende supporthenvendelse fra appens innstillinger.
2. Hva LettDelt er
LettDelt hjelper små grupper som allerede kjenner hverandre med å koordinere bruk av ting de deler, for eksempel hytte, båt, bil, sykkel eller verktøy. Tjenesten er ikke en markedsplass, utleieportal eller betalingstjeneste mellom fremmede parter.
3. Personopplysninger vi behandler
- Konto og innlogging: navn, e-postadresse, språkvalg, passordhash/innloggingsdata hos autentiseringsleverandør, bekreftelses- og passordreset-hendelser.
- Gruppe og tilgang: grupper, medlemskap, roller, invitasjoner, status og hvem som er eier, administrator eller medlem.
- Innhold i gruppen: delte ting, kalenderperioder, reservasjoner, forespørsler, meldinger, praktiske notater, vedlikehold, dokumentreferanser og enkle utlegg som gruppen selv legger inn.
- Support og tilbakemelding: meldingstekst brukeren selv sender, kategori, status, intern saksbehandling, nødvendig teknisk kontekst som rute, språk, tidspunkt og skjermstørrelse.
- Sikkerhet og drift: tekniske logger fra leverandører, IP-adresser og sikkerhetshendelser i den grad dette følger av hosting, database, e-post og innlogging.
- Førsteparts lanseringsmåling: begrensede hendelser for sentrale steg i kundereisen, beskrevet i punkt 9.
- Juridisk aksept: tidspunkt og versjon for aksept av vilkår og bekreftelse på lest personvernerklæring ved registrering.
4. Formål og behandlingsgrunnlag
| Formål | Opplysninger | Behandlingsgrunnlag |
|---|---|---|
| Opprette og drifte brukerkonto, innlogging, passordreset og invitasjoner. | Konto, e-post, språk og tekniske auth-hendelser. | Avtale, fordi dette er nødvendig for å levere tjenesten du ber om. |
| Vise riktig gruppeinnhold og håndheve roller og tilgang. | Grupper, medlemmer, roller, kalender, forespørsler, meldinger og annet gruppeinnhold. | Avtale for å levere tjenesten, og berettiget interesse i å holde gruppedata adskilt og sikre korrekt tilgang. |
| Support, feilretting og behandling av tilbakemeldinger. | Supporttekst, feedbacktype, status, teknisk kontekst og kontaktpreferanse. | Avtale når vi hjelper deg med tjenesten; berettiget interesse i å forbedre og sikre tjenesten. Kontakt for oppfølging skjer bare når du har gitt kontaktønske eller saken ellers krever det. |
| Sikkerhet, misbruksvern, logging og feilsøking. | Tekniske logger, IP-adresse der leverandører behandler dette, bruker-id og hendelser. | Berettiget interesse i sikker drift, forebygging av misbruk og tilgangskontroll. |
| Overholde lovpålagte plikter og håndtere rettskrav. | Relevante konto-, support-, sikkerhets- og historikkopplysninger. | Rettslig plikt der lov krever det, og berettiget interesse i å håndtere krav eller tvister. |
| Forstå om nye brukere kommer gjennom lanseringsflyten. | Dataminimerte analytics-hendelser uten cookies eller persistent anonym ID. | Berettiget interesse i å forbedre tjenesten og fjerne hindringer i en tidlig offentlig MVP. |
Vi bruker ikke samtykke som behandlingsgrunnlag for å levere selve tjenesten. Dersom vi senere innfører funksjoner som faktisk krever samtykke, skal det være frivillig og kunne trekkes tilbake.
5. Gruppemodell, roller og synlighet
Innhold i en gruppe er synlig for medlemmene av samme gruppe i tråd med rollene deres. Gruppeeier og administratorer kan styre medlemmer, invitasjoner, regler og innhold innenfor appens funksjoner. Betalingsopplysninger skal ikke deles med andre medlemmer dersom betaling senere aktiveres.
Du bør ikke legge inn sensitive personopplysninger, helseopplysninger, fødselsnummer, betalingskort, passord eller informasjon som ikke er nødvendig for gruppens praktiske koordinering.
6. Databehandlere og overføring utenfor EØS
LettDelt bruker tekniske leverandører for drift:
- Supabase: database, autentisering, tilgangskontroll og serverfunksjoner.
- Vercel: hosting, distribusjon og teknisk drift av web/PWA.
- Resend: transaksjonelle e-poster som bekreftelse, passordreset og invitasjoner.
Noen leverandører eller deres underleverandører kan behandle opplysninger utenfor EØS. Slike overføringer skal beskyttes med gyldige overføringsgrunnlag, for eksempel EU-kommisjonens standard kontraktsbestemmelser, relevante databehandleravtaler og supplerende tiltak der det er nødvendig.
7. Lagringstid og sletting
- Konto: beholdes så lenge kontoen er aktiv. Ved forespørsel om sletting behandles saken manuelt slik at gruppedata, eierroller, sikkerhet og eventuelle lovkrav kan håndteres korrekt.
- Gruppeinnhold: beholdes så lenge gruppen eller den delte tingen er aktiv, eller til gruppeeier/admin sletter eller arkiverer innhold der appen støtter det. Historikk kan beholdes for å vise hvem som gjorde hva i gruppen.
- Invitasjoner: beholdes så lenge invitasjonen er gyldig og deretter i begrenset historikk for sikkerhet, feilsøking og audit.
- Support og feedback: beholdes så lenge saken behandles og deretter normalt inntil 24 måneder for produktforbedring, sikkerhet og dokumentasjon, med mindre saken krever lengre lagring.
- Tekniske logger: beholdes i leverandørenes normale sikkerhets- og driftsperioder, typisk kortvarig og bare så lenge det trengs for drift, sikkerhet og feilsøking.
- Analytics-råhendelser: slettes automatisk etter 90 dager. Backoffice viser aggregerte tall.
- Juridisk aksept: beholdes så lenge kontoen finnes og deretter så lenge det er nødvendig for å dokumentere avtalegrunnlag eller håndtere krav.
Endelig sletting kan ta noe tid fordi sikkerhetskopier og logger roteres etter egne rutiner. Vi forsøker å minimere lagring og sletter eller anonymiserer når opplysningene ikke lenger er nødvendige.
8. Dataeksport, kontosletting og kontaktflyt
I appens innstillinger kan du laste ned tilgjengelig kontoeksport, oppdatere kontoopplysninger, forlate grupper der du ikke er eier, kontakte support og sende forespørsel om kontosletting. Endelig server-side sletting behandles per nå manuelt, blant annet for å unngå at en gruppe mister eier, historikk eller nødvendig audit uten kontroll.
9. Analyse og informasjonskapsler
LettDelt bruker enkel førsteparts bruksstatistikk i Supabase for å forstå om nye brukere kommer gjennom de viktigste stegene: landingsside vist, registrering startet/fullført, første gruppe og ting opprettet, første invitasjon laget/sendt og tilbakemelding sendt.
Målingen lagrer bare hendelsestype, tidspunkt, enkel side/rute, språk og innlogget bruker-id når brukeren allerede er innlogget. For anonym landingssidevisning brukes ingen cookie, lokal lagring eller persistent besøks-ID. Vi samler ikke inn navn på grupper/ting, meldingsinnhold, forespørsler, tilbakemeldingstekst eller fritekst som analysemetadata.
Rå analysehendelser slettes automatisk etter 90 dager. Det er ikke lagt inn tredjeparts analytics eller markedsføringscookies.
10. Dine rettigheter
Du kan be om innsyn, retting, sletting, begrensning av behandling, dataportabilitet og protest mot behandling som bygger på berettiget interesse. Du kan også klage til Datatilsynet hvis du mener personopplysninger behandles i strid med regelverket. Se datatilsynet.no for mer informasjon.
Noen rettigheter kan være begrenset når vi må beholde opplysninger av hensyn til sikkerhet, dokumentasjon, andre gruppemedlemmers rettigheter eller lovpålagte plikter.
11. Sikkerhet
Vi bruker innlogging, rollebasert tilgang, databasepolicyer, sikre leverandører og begrenset administratortilgang for å beskytte opplysninger. Ingen løsning kan garantere full sikkerhet, men vi arbeider for å begrense data, tilgang og risiko.
12. Mindreårige
LettDelt er laget for voksne brukere og grupper som kan inngå praktiske avtaler om delt bruk. Barn og unge under 18 år skal bare bruke tjenesten etter avtale med foresatt eller når foresatt administrerer gruppen.
13. Endringer
Vi kan oppdatere personvernerklæringen når tjenesten endres. Ved vesentlige endringer varsler vi på en rimelig måte i appen eller per e-post. Nyeste versjon publiseres på denne siden.