Personvernerklæring

HomePark AS (org.nr. under registrering), med forretningsadresse i Oslo, Norge, er behandlingsansvarlig for personopplysninger som samles inn gjennom plattformen homepark.no og tilhørende mobilapplikasjoner.

Spørsmål om personvern kan rettes til personvern@homepark.no.

Vi behandler følgende kategorier av personopplysninger:

• Identitets- og kontaktopplysninger: Navn, e-postadresse, telefonnummer og identitet verifisert via Vipps Login (OIDC/PKCE).
• Bookingdata: Parkeringsplass, dato, tidspunkt, varighet og status for bestillinger.
• Betalingsdata: Transaksjonshistorikk, betalingsmetode og fakturainformasjon. Kortdetaljer behandles utelukkende av Adyen og lagres aldri hos HomePark.
• Chatmeldinger: Meldinger sendt mellom utleier og leier i plattformens chatfunksjon.
• Lokasjonsdata: Omtrentlig plassering basert på søk og kartvisning for å vise relevante parkeringsplasser i nærheten.
• Teknisk informasjon: IP-adresse, nettlesertype, enhetsinformasjon og informasjonskapsler.

Vi behandler personopplysninger for følgende formål:

• Levere og administrere parkeringsformidlingstjenesten.
• Gjennomføre betalinger og utbetalinger til utleiere.
• Verifisere brukernes identitet gjennom BankID for å sikre trygg bruk av plattformen.
• Muliggjøre kommunikasjon mellom utleier og leier via chatfunksjonen.
• Forebygge svindel og misbruk av plattformen.
• Oppfylle rettslige forpliktelser, herunder bokføringsloven og regnskapslovgivning.
• Forbedre og videreutvikle tjenesten.

Behandlingen av personopplysninger har følgende rettslige grunnlag i henhold til personvernforordningen (GDPR):

• Art. 6(1)(b) – Avtale: Behandling som er nødvendig for å oppfylle avtalen med deg som bruker av plattformen, herunder registrering, booking, betaling og kommunikasjon.
• Art. 6(1)(f) – Berettiget interesse: Behandling for å forebygge svindel, sikre plattformens integritet, analysere bruksmønstre og forbedre tjenesten. Vår berettigede interesse veies alltid opp mot dine rettigheter.
• Art. 6(1)(c) – Rettslig forpliktelse: Behandling som er nødvendig for å oppfylle lovpålagte krav, herunder bokføringsplikt og oppbevaring av transaksjonsdata.

Chatten på HomePark er ment for kommunikasjon mellom utleier og leier før og under en booking. Meldingene behandles som privat kommunikasjon, men for å beskytte brukerne mot svindel og sikre at vilkårene følges bruker vi et automatisk filtersystem som kan flagge enkeltmeldinger for menneskelig gjennomgang dersom meldingen inneholder bestemte nøkkelord.

Filtersystemet er regelbasert og sjekker kun mot forhåndsdefinerte ordlister. HomePark leser ikke meldinger rutinemessig, og kun dedikert personale med taushetsplikt har tilgang til flaggede meldinger. Formålet er utelukkende å avdekke forsøk på å omgå plattformen (f.eks. oppfordring til direktebetaling) og beskytte brukere mot svindel.

Vi deler personopplysninger med følgende tredjeparter, kun i den grad det er nødvendig for å levere tjenesten:

• Adyen: Betalingsbehandling. Adyen er PCI DSS-sertifisert og behandler kortdata direkte uten at HomePark har tilgang til fullstendige kortnumre.
• Vipps Login: Identitetsverifisering via OIDC/PKCE. Vipps fungerer som tillitsleverandør for sikker autentisering.
• Cloudflare: CDN, DDoS-beskyttelse og ytelsesoptimalisering. Cloudflare behandler teknisk trafikkinformasjon på vegne av oss.

Vi selger aldri personopplysninger til tredjeparter og deler ikke data for markedsføringsformål.

Enkelte av våre tjenesteleverandører kan behandle data utenfor EU/EØS. I slike tilfeller sikrer vi at overføringen er basert på godkjente overføringsmekanismer, som EUs standardavtalevilkår (Standard Contractual Clauses) eller en adekvansbeslutning fra EU-kommisjonen. Du kan kontakte oss for mer informasjon om hvilke garantier som gjelder.

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet de ble samlet inn for:

• Chatmeldinger: Slettes automatisk etter 24 måneder.
• Bookingdata: Oppbevares i 5 år i henhold til bokføringslovens krav til regnskapsdokumentasjon.
• Kontoinformasjon: Beholdes så lenge kontoen er aktiv. Ved sletting av konto fjernes personopplysninger innen 30 dager, med unntak av data vi er lovpålagt å oppbevare.
• Teknisk logg: Slettes etter 90 dager.

Etter personvernforordningen har du følgende rettigheter knyttet til dine personopplysninger:

• Rett til innsyn: Du kan be om en kopi av personopplysningene vi har om deg.
• Rett til retting: Du kan kreve at uriktige opplysninger blir rettet.
• Rett til sletting: Du kan be om at personopplysningene dine slettes, med mindre vi har et lovlig grunnlag for å beholde dem.
• Rett til begrensning: Du kan kreve at behandlingen begrenses i visse tilfeller.
• Rett til dataportabilitet: Du kan be om å motta dine opplysninger i et maskinlesbart format.
• Rett til å klage: Du har rett til å klage til Datatilsynet dersom du mener at behandlingen av dine personopplysninger bryter med gjeldende regelverk. Datatilsynet kan kontaktes via datatilsynet.no.

For å utøve dine rettigheter, kontakt oss på personvern@homepark.no. Vi svarer innen 30 dager.

HomePark bruker informasjonskapsler (cookies) for å sikre at nettsiden fungerer korrekt og for å forbedre brukeropplevelsen.

• Nødvendige informasjonskapsler: Disse er påkrevd for at tjenesten skal fungere, inkludert innlogging, sesjoner og samtykkevalg. Kan ikke deaktiveres.
• Analytiske informasjonskapsler: Brukes til å forstå hvordan brukere navigerer på siden slik at vi kan forbedre tjenesten. Settes kun med ditt samtykke.

Du kan når som helst endre dine valg for informasjonskapsler via innstillingene i nettleseren din eller ved å slette informasjonskapslene.

Dersom du har spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, kan du kontakte oss: