Personvernerklæring

1. Hvem er vi?

Haiker («vi», «oss», «vårt») er en tjeneste for samme-dag-levering som kobler nettbutikker, transportører og sluttkunder.

For enkelte behandlinger opptrer vi som databehandler på vegne av nettbutikker (f.eks. når vi håndterer kundedata for å levere en ordre). I andre tilfeller er vi behandlingsansvarlig selv (f.eks. for sjåførdata, drift av egne systemer og markedsføring av våre tjenester).

2. Hvilke personopplysninger vi behandler

2.1 Sluttkunder / mottakere av pakker

Når du handler i en nettbutikk som bruker Haiker, kan følgende opplysninger behandles:

• Navn
• Leveringsadresse og evt. alternativ adresse
• Telefonnummer og e-postadresse
• Ordre- og leveringsdetaljer (produkter, pris, tidspunkt, referansenummer)
• Leveringsinstrukser (f.eks. «sett pakken på dørmatten»)
• Bekreftelse på gjennomført levering (signatur, bilde eller tid/posisjon)
• Tekniske data knyttet til bruk av sporingslenke (IP-adresse, nettleser, tidspunkt)
• Valgfri deling av posisjon for mer presis ETA dersom du aktivt godkjenner det

I utgangspunktet er nettbutikken behandlingsansvarlig for kundedata tilknyttet salget, mens Haiker behandler dataene på deres vegne for å gjennomføre leveringen. Haiker er behandlingsansvarlig for tekniske loggdata og sikkerhetsrelatert behandling.

2.2 Sjåfører / transportører

For sjåfører og transportører som bruker Haiker, behandler vi:

• Navn og kontaktinformasjon
• Firmanavn og organisasjonsnummer (der det finnes)
• Kjøretøyinformasjon (type, registreringsnummer)
• GPS-posisjon under aktive oppdrag
• Leveringshistorikk og statistikk (antall oppdrag, punktlighet, avvik)
• Utbetalingsinformasjon (kontonummer, fakturaer, utbetalingslogg)
• Kommunikasjon med oss (supporthenvendelser, kontraktsinformasjon)

2.3 Nettbutikker / partnere

For våre e-handelspartnere lagrer vi:

• Bedriftsnavn, org.nr og kontaktinformasjon
• Kontaktperson(er) og deres kontaktopplysninger
• Avtale- og fakturainformasjon
• Integrasjonsdata og tekniske logger fra API/checkout-modul
• Bruk av tjenesten (volum, feillogger, supporthenvendelser)

2.4 Besøkende på nettsiden

Når du besøker haiker.no kan vi behandle:

• IP-adresse, nettleser og enhetstype
• Hvilke sider du besøker og tidspunkt
• Informasjonskapsler (cookies) knyttet til valg, innstillinger og analyse

3. Formål og rettslig grunnlag

Vi behandler personopplysninger til følgende formål:

3.1 Gjennomføring av leveringer

Planlegging, tildeling og oppfølging av leveringsoppdrag. Varsling om levering og sporingsinformasjon til mottaker.

Rettslig grunnlag: Nødvendig for å oppfylle en avtale (GDPR art. 6(1)(b)).

3.2 Fakturering, regnskap og dokumentasjonskrav

Utstedelse og oppbevaring av fakturaer og bilag. Oppfyllelse av bokførings- og annen lovpålagt dokumentasjon.

Rettslig grunnlag: Rettslig forpliktelse (art. 6(1)(c)).

3.3 Drift, sikkerhet og forbedring av tjenesten

Feilsøking, logganalyse og forebygging av misbruk og svindel. Ruteoptimalisering og kapasitetsplanlegging på aggregert nivå.

Rettslig grunnlag: Berettiget interesse (art. 6(1)(f)).

3.4 Kommunikasjon og support

Svar på henvendelser fra kunder, partnere og sjåfører. Utsending av viktige driftsmeldinger om tjenesten.

Rettslig grunnlag: Avtale (art. 6(1)(b)) og berettiget interesse (art. 6(1)(f)).

3.5 Markedsføring og produktutvikling

Utsending av nyhetsbrev og relevante oppdateringer dersom du har samtykket. Analyse av anonymiserte/aggregert data for å forbedre tjenesten.

Rettslig grunnlag: Samtykke (art. 6(1)(a)) for direkte markedsføring, og berettiget interesse (art. 6(1)(f)) for anonymisert analyse.

Der vi ber om samtykke, kan dette når som helst trekkes tilbake ved å følge avmeldingslenken eller kontakte oss.

4. Hvem vi deler personopplysninger med

Vi deler kun personopplysninger når det er nødvendig for formålene beskrevet over:

4.1 Sjåfører / transportører

Får tilgang til nødvendige opplysninger for å hente og levere en pakke (navn, adresse, telefon, instruksjoner).

4.2 Nettbutikker / partnere

Får tilgang til leveringsstatus, leveringsbevis og statistikk for egne ordre.

4.3 Leverandører og databehandlere

For eksempel leverandører av IT-drift og skylagring, betaling og regnskap, kundesupport og kommunikasjon, samt analyse- og sikkerhetsverktøy. Disse behandler data på våre vegne etter databehandleravtale og kan ikke bruke opplysningene til egne formål.

4.4 Offentlige myndigheter

Der vi er lovpålagt å utlevere opplysninger, for eksempel ved pålegg fra politi eller skattemyndigheter.

Dersom vi bruker leverandører utenfor EU/EØS, sørger vi for at overføringen skjer i tråd med GDPR kapittel V, typisk ved bruk av EUs standardkontrakter (Standard Contractual Clauses) og nødvendige tilleggsbeskyttelser.

5. Lagringstid

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet, eller pålagt i lov:

• Ordre- og leveringsdata: vanligvis i inntil 5–7 år for å oppfylle bokføringslovgivning og håndtere reklamasjoner/krav.
• GPS- og sporingsdata for enkeltleveranser: lagres i en begrenset periode, normalt 6–12 måneder, for dokumentasjon, sikkerhet og tvisteløsning.
• Sjåfør- og partnerprofiler: så lenge avtalen består, og deretter i en periode på 3 år for å kunne håndtere etterfølgende krav.
• Markedsføringssamtykke: til du trekker det tilbake.
• Tekniske logger fra nettsiden: i en tidsbegrenset periode, typisk 6–24 måneder, avhengig av formål og sikkerhetsbehov.

Data kan i noen tilfeller bli videre lagret i anonymisert form, der enkeltpersoner ikke kan identifiseres.

6. Sikkerhet

Vi tar informasjonssikkerhet på alvor og bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger, blant annet kryptering, tilgangsstyring og rollebasert tilgang, løpende oppdatering av programvare og infrastruktur, samt rutiner for sikkerhetskopiering og hendelseshåndtering.

Ved mistanke om brudd på personopplysningssikkerheten vil vi følge gjeldende lovkrav for varsling til Datatilsynet og berørte personer.

7. Informasjonskapsler (cookies)

Vi bruker cookies på haiker.no for å sørge for at nettsiden fungerer teknisk (nødvendige cookies), huske innstillinger og forbedre brukeropplevelsen (funksjonelle cookies), og analysere trafikk og bruk av siden (analytiske cookies).

Du kan når som helst endre innstillingene i nettleseren din og blokkere cookies. Vær oppmerksom på at enkelte funksjoner da kan slutte å fungere.

8. Dine rettigheter

Som registrert har du rettigheter etter personvernregelverket. Du kan:

• Be om innsyn i hvilke opplysninger vi har om deg
• Be om retting av feilaktige eller ufullstendige opplysninger
• Be om sletting («retten til å bli glemt») når vilkårene er oppfylt
• Be om begrensning av behandlingen i visse situasjoner
• Protestere mot behandling som er basert på berettiget interesse
• Be om dataportabilitet for opplysninger du selv har gitt oss
• Trekke tilbake samtykke der behandlingen hviler på dette

For å bruke dine rettigheter kan du kontakte oss på [email protected]. Vi kan be om tilleggsinformasjon for å bekrefte identiteten din før vi behandler forespørselen.

Du har også rett til å klage til Datatilsynet dersom du mener vår behandling av personopplysninger bryter med gjeldende regelverk. Se datatilsynet.no for kontaktinformasjon.

9. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen når det skjer endringer i tjenestene våre, våre behandlingsaktiviteter eller gjeldende lovgivning. Oppdatert versjon vil alltid være tilgjengelig på haiker.no, og ved større endringer vil vi varsle tydeligere (f.eks. via e-post eller på nettsiden).