Personvernerklæring Posso
Testfase 2026
GiaH er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet i denne personvernerklæringen. I denne personvernerklæringen forklarer vi hva slags personopplysninger vi lagrer og hvordan vi behandler de. Denne personvernerklæringen gjelder for informasjon GiaH AS (org nr 932472201) innhenter og behandler i forbindelse med den digitale plattformen/appen Posso.
Denne erklæringen er utstedt for Possos testfaser i 2026. Der informasjon ikke innhentes/er relevant for denne fasen er dette markert med NA.
Personopplysninger vi samler inn og behandler
Vi behandler følgende kategorier av personopplysninger:
- Grunnleggende informasjon: Navn
- Kontaktinformasjon: Telefonnummer, epostadresse (for registrert Appleadresse samt daglig kontaktadresse, om forskjell)
- Betalingsinformasjon: NA
- Kundehistorikk og kundeengasjement: NA
- Kundeaktivitet: Lese- og handlingshistorikk fra app, nettsider eller elektronisk kommunikasjon vi sender ut. Samt teknisk informasjon om enhetene du bruker.
- Stedsdata: Adresser admin legger inn på en aktivitet, samt koordinatene vi henter for disse adressene fra Kartverket for å vise kart. Lagres på aktiviteten, ikke på din brukerprofil.
- Profilbilde: Hvis du laster opp et profilbilde lagres det på vår server. Bildet skaleres til 512×512 piksler og EXIF-metadata (inkludert eventuell GPS-posisjon) fjernes før lagring. Profilbildet er synlig for andre brukere du deler en sirkel med. Du kan fjerne bildet når som helst fra profilsiden.
- Posisjon: Når du oppgir et sted for en aktivitet og har gitt appen tilgang til posisjon, sender vi din omtrentlige posisjon til vår server slik at adresseforslagene rangeres etter nærhet. Posisjonen brukes kun i øyeblikket for å rangere forslag — den lagres ikke og deles ikke med andre brukere. Du kan avslå tilgangen; da bruker vi din siste valgte adresse som utgangspunkt.
- Cookies: NA, appen bruker ikke cookies
Personopplysningene samles inn direkte gjennom informasjon du oppgir til oss og i forbindelse med at du bruker våre tjenester og produkter.
Tredjeparter
For å kunne levere appen bruker vi følgende eksterne tjenester (underdatabehandlere). Detaljer om databehandling og overføringsgrunnlag finner du i databehandleravtalen.
- Google Cloud Platform: Hosting og database (PostgreSQL), datalagring i Finland (EØS).
- Twilio: SMS-utsending for innlogging via engangskode. USA, overføring under EUs standardkontraktsklausuler (SCC) og EU-US Data Privacy Framework.
- Firebase Cloud Messaging (Google): Push-varsler til enheten din. Innholdet i varsler inneholder ikke personopplysninger — appen henter detaljer fra serveren etter at varselet er åpnet. USA/EU, SCC og Data Privacy Framework.
- Apple App Store / Google Play: Distribusjon av appen. Mottar standard nedlastnings- og enhetsinformasjon i henhold til deres egne vilkår.
- Kartverket / Geonorge: Geokoding av adressen admin oppgir på en aktivitet, og kart-tiles som vises i appen. Vi sender kun selve adresseteksten — ikke navn, telefonnummer eller andre personopplysninger. Kartverket er selvstendig behandlingsansvarlig. Kartdata © Kartverket (CC BY 4.0).
- Photon / OpenStreetMap (Komoot, Tyskland): Søk etter butikker, kjøpesentre og andre punktinteresser (POI-er) som ikke finnes hos Kartverket. Vi sender søketeksten admin skriver, og eventuelt en biaspos for rangering. Resultatene filtreres til Norge før de vises. OpenStreetMap-data © OpenStreetMap-bidragsytere (ODbL).
Hvordan vi bruker personopplysningene
Systemovervåking, feilretting mm.
Vi overvåker våre systemer for å lære av aktivitet til forbedringer samt søke etter feil og problemer. En del av disse prosessene innebærer lagring og behandling av personopplysninger. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er vår berettigede interesse.
Sikkerhet, avdekking av svindel og kriminelle handlinger
Vi behandler personopplysninger i vårt arbeid med å beskytte våre brukere og oss selv mot svindelaktivitet, misbruk og kriminelle handlinger. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er vår berettigede interesse.
Overholde rettslige forpliktelser
For det tilfelle vi blir pålagt å behandle personopplysninger i samsvar med norsk lov / rettslige forpliktelser. Vi er ikke kjent med at dette er relevant i en testfase, men som et eksempel for fremtiden kan være informasjon knyttet til salg, som vi er pliktig til å regnskapsføre og oppbevare i henhold til bokføringsloven. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er at behandlingen er nødvendig for å oppfylle en rettslig forpliktelse som påhviler oss.
Dine rettigheter
Dersom du ønsker å utøve noen av dine rettigheter, ta kontakt med oss på giah.kontakt@gmail.com.
Rett til innsyn i egne opplysninger
Du kan be om en kopi av alle opplysninger vi behandler om deg. Ta kontakt på epostadressen ovenfor for å bruke innsynsretten din.
Rett til korrigering av personopplysninger
Du har rett til å be oss rette eller supplere opplysninger som er feilaktige eller misvisende.
Retten til sletting av personopplysninger
Du har rett til å få dine personopplysninger slettet uten ugrunnet opphold. Du kan derfor når som helst be oss slette opplysninger om deg selv. Men merk at informasjon som vi er pålagt beholde av hensyn til andre rettslige forpliktelser (som for eksempel bokføringsloven) ikke vil bli slettet.
Begrensning av behandling av personopplysninger
I testfasen er det begrenset mulighet for å begrense behandlingen av opplysninger om deg, med mindre du vil avslutte testen for din del. Dette gjør du ved å administrere samtykker eller reservasjoner i våre løsninger og/eller ved å kontakte giah.kontakt@gmail.com
Protestere mot en behandling av personopplysninger
Dersom vi behandler opplysninger om deg med grunnlag i våre oppgaver eller på bakgrunn av en interesseavveining, har du rett til å protestere på vår behandling av opplysninger om deg. Dette gjør du ved å administrere samtykker eller reservasjoner i våre løsninger og/eller ved å kontakte giah.kontakt@gmail.com
Dataportabilitet
Du har rett til å få utlevert dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format. Ta kontakt på epostadressen ovenfor for å få utlevert dine personopplysninger.
Du kan klage på vår behandling av personopplysninger
Vi håper du vil si ifra dersom du mener vi ikke overholder reglene i personopplysningsloven. Si da gjerne først i fra gjennom den kontakten eller kanalen du allerede har etablert med oss. Du kan også klage over vår behandling av personopplysninger. Dette gjør du til Datatilsynet.
Denne personvernerklæringen er basert på en mal for personvernerklæring fra gdprcontrol.no