Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for johtin.no er enkeltpersonforetaket Mikkel Isak Nilsen Gaup (org.nr. 930 986 054). Spørsmål om personvern, og bruk av rettighetene dine: postmaster@johtin.no.

2. Hvilke opplysninger vi behandler, og hvorfor

Kontoen din

Brukernavn, e-postadresse, passord (lagres kun som bcrypt-hash) og tidspunkt for opprettelse. Grunnlag: avtalen om å bruke tjenesten (personvernforordningen art. 6 nr. 1 bokstav b).

Sendinger du registrerer

Navn, adresse, telefon og eventuell e-post for avsender og mottaker, opplysninger om godset, ønsket hentedato, prisestimat og statushendelser. For opplysninger om deg selv er grunnlaget avtalen. For opplysninger om andre — typisk mottakeren — er grunnlaget berettiget interesse (art. 6 nr. 1 bokstav f): din og transportørens interesse i å gjennomføre og dokumentere transporten. Du er ansvarlig for at du har lov til å registrere andres opplysninger, og for at mottakeren kan varsles på e-posten du oppgir.

Adresseboken

Avsendere og mottakere du booker med, lagres i adresseboken din (navn, adresse, telefon og e-post), så du slipper å taste dem på nytt. Du redigerer og sletter dem selv under Adressebok.

Bilder av lasten

Bilder du eller sjåføren laster opp lagres som dokumentasjon av godsets tilstand, og kan inneholde personopplysninger (for eksempel adresselapper). Bildene får et tilfeldig filnavn og er bare tilgjengelige for den som kjenner adressen.

Sjåførlenken

Deler du en sjåførlenke, ser den som får lenken adresser og telefonnumre på den ene sendingen, og kan oppdatere status og laste opp bilder. Du kan fornye eller fjerne lenken når som helst.

Offentlig sporing

Sporingssiden viser aldri navn, adresser, telefon eller pris — kun poststed, godstype, antall kolli, status og hendelser.

E-post

Vi sender bekreftelseslenke ved registrering, varsel ved booking og statusendringer, og lenke ved glemt passord. Mottakeren av en sending varsles bare hvis avsenderen har oppgitt e-postadressen, og bare ved booking, underveis og levering. E-posten sendes fra vår egen e-postserver i Norge.

Betaling

Betaling skjer hos Stripe (Stripe Payments Europe, Ltd., Irland). Kortopplysninger går aldri via Johtin. Vi lagrer Stripes kunde-ID, betalings- og abonnementsstatus og en referanse til betalingen. For behandlingen hos Stripe gjelder Stripes egen personvernerklæring.

Misbruksvern

Ved registrering, innlogging og glemt passord lagrer vi et IP-prefiks (de tre første delene av en IPv4-adresse — ikke hele adressen) og en kort hash av brukernavn eller e-post i 7 døgn, for å stoppe automatiserte angrep. Vi fører ikke tilgangslogg med IP-adresser for johtin.no. Grunnlag: berettiget interesse i å sikre tjenesten.

3. Hvem vi deler opplysninger med

• Gigahost AS (Norge) — leier ut serveren tjenesten og databasen kjører på. Databehandler; alt lagres i Norge.
• Stripe (Irland) — betaling. Stripe kan overføre opplysninger til USA under sine egne garantier (EUs standard personvernbestemmelser).
• Transportøren og sjåføren du selv velger å dele sendingen med.

Vi selger aldri opplysninger, og bruker verken analyseverktøy eller annonsenettverk.

4. Lagringstid

• Konto, sendinger, hendelser, bilder og adressebok: til du sletter dem. Kontoen sletter du selv under Konto.
• Ubekreftede kontoer: slettes etter 7 døgn.
• Innloggingsøkter: 30 dager. Bekreftelseslenker: 24 timer. Lenker for nytt passord: 60 minutter.
• Misbruksvern (IP-prefiks og hash): 7 døgn.
• Opplysninger om betalinger: 5 år etter bokføringsloven — hos Stripe og i regnskapet, ikke i Johtin etter at kontoen er slettet.

5. Informasjonskapsler

Johtin setter én informasjonskapsel, johtin_okt, som holder deg innlogget (nødvendig, 30 dager, HttpOnly, Secure). Ingen sporing, ingen tredjeparter. Stripe setter egne informasjonskapsler på sine sider når du betaler.

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Innsyn, eksport (JSON) og sletting gjør du selv under Konto. Alt annet — eller hvis du ikke har konto, for eksempel som mottaker — tar du opp på postmaster@johtin.no. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet.

7. Sikkerhet

All trafikk går over TLS. Passord og engangslenker lagres bare som hash. Innlogging, registrering og glemt passord er beskyttet mot automatiserte angrep. Serveren står i Norge; bare behandlingsansvarlig har administrativ tilgang, og Gigahost drifter maskinvaren.

8. Endringer

Vesentlige endringer i denne erklæringen varsles innloggede brukere på e-post. Gjeldende versjon ligger alltid på denne siden.