Personvernerklæring

Sist oppdatert 23. oktober 2026

Hvem som er ansvarlig

Innovativt AS (org.nr. 928 947 742) er behandlingsansvarlig for personopplysningene som behandles i LastKalk. Spørsmål om personvern sender du til info@lastkalk.no.

Hvilke opplysninger vi behandler

• Konto: navn, e-postadresse, telefonnummer og passord (lagret kryptert, aldri i klartekst), språkvalg og tidspunkt for siste innlogging.
• Firma: firmanavn, organisasjonsnummer, omsetning og antall ansatte, og eventuelt medlemskap i en transportsentral med medlemsnummer.
• Det du legger inn i tjenesten: kjøretøy, hengere, kraner, sjåfører, kalkyler, inntekter, kostnader og bilder av kjøretøy.
• Betaling: abonnement, fakturaer og fakturaadresse. Kortopplysninger registreres direkte hos Stripe; vi ser aldri hele kortnummeret.
• Teknisk: innloggingsøkter med IP-adresse og nettlesertype, en logg over endringer i dataene dine, og IP-adresse som brukes kortvarig for å begrense gjentatte innloggingsforsøk og kjøretøyoppslag.
• Henvendelser: navn, e-post, firma og meldingen du sender oss via kontaktskjemaet.

Registrerer du opplysninger om sjåfører eller andre personer, behandler vi dem på dine vegne for at du skal kunne bruke tjenesten.

Hvorfor vi behandler dem

• For å levere tjenesten du har avtale om — konto, kalkyler, bilpark og abonnement (personvernforordningen art. 6 nr. 1 bokstav b).
• For å oppfylle lovpålagte plikter, særlig oppbevaring av regnskaps- og betalingsopplysninger etter bokføringsloven (bokstav c).
• For å holde tjenesten sikker og svare på henvendelser — innloggingsbegrensning, endringslogg og support (bokstav f, berettiget interesse).
• For å hindre at samme foretak får gratis prøveperiode flere ganger — en nøkkelbasert hash av organisasjonsnummeret (bokstav f, berettiget interesse).

Vi bruker ikke opplysningene dine til markedsføring, og vi selger dem ikke.

Hvem vi deler opplysninger med

Vi bruker disse leverandørene, som behandler opplysninger på våre vegne:

• Laravel Cloud — drift av tjenesten, på servere i Frankfurt (EU).
• Neon — databasen, på servere i Frankfurt (EU).
• Stripe — betaling og abonnement. Stripe er selv ansvarlig for kortopplysningene.
• Resend — utsending av e-post, som bekreftelse av e-postadresse, passordtilbakestilling og invitasjoner.
• Statens vegvesen — registreringsnummeret sendes når du slår opp et kjøretøy.
• Bunny Fonts — skrifttyper, som mottar IP-adressen din når en side lastes (EU).

Der en leverandør overfører opplysninger ut av EØS, skjer det på grunnlag av EU-kommisjonens standardavtaler eller et annet gyldig overføringsgrunnlag.

Er du medlem av en transportsentral, ser sentralen at du er medlem, med navn, e-post og medlemsnummer. Sentralen ser aldri kalkylene, inntektene eller kostnadene dine.

Hvor lenge vi lagrer dem

Opplysningene lagres så lenge du har konto. Du kan slette kontoen selv under Profil → Slett konto. Da slettes kontoen og alt du har lagt inn umiddelbart, og et løpende abonnement avsluttes.

Unntaket er betalings- og fakturaopplysninger, som bokføringsloven krever at vi oppbevarer i fem år. Sikkerhetskopier hos driftsleverandøren roteres automatisk. Henvendelser via kontaktskjemaet beholdes så lenge det trengs for å besvare dem.

Når et foretak starter en gratis prøveperiode, lagrer vi en nøkkelbasert hash av organisasjonsnummeret. Hashen kan ikke gjøres om til organisasjonsnummeret uten en nøkkel som bare vi har, og den lagres uten kobling til kontoen eller andre opplysninger. Vi beholder den i ett år, også om kontoen slettes, slik at samme foretak ikke kan få en ny gratis prøveperiode ved å opprette en ny konto. Deretter slettes den automatisk.

Informasjonskapsler

Vi bruker bare informasjonskapsler som er nødvendige for at tjenesten skal virke: én for innloggingsøkten, én som beskytter skjemaer mot forfalskede forespørsler, og én som husker innloggingen hvis du velger «Husk meg». Vi bruker ingen informasjonskapsler til analyse, sporing eller reklame.

Dine rettigheter

Du kan be om innsyn i, retting eller sletting av opplysningene dine, be om å få dem utlevert, og protestere mot eller be om begrenset behandling. Send en e-post til info@lastkalk.no, så svarer vi innen 30 dager. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

Endringer

Endrer vi denne erklæringen vesentlig, varsler vi deg på e-post før endringen trer i kraft.