Personvernerklæring

Behandlingsansvarlig for personopplysninger som samles inn via Hengo er:

Dersom du har spørsmål om vår behandling av personopplysninger, kan du kontakte oss på e-postadressen ovenfor.

Vi samler inn følgende kategorier av personopplysninger:

• Kontaktinformasjon: Navn, e-postadresse og telefonnummer (hentet via Vipps Login)
• Adresseopplysninger: Adresse knyttet til din Vipps-profil
• Betalingsinformasjon: Transaksjonsdata fra Stripe (betalingsformidler)
• Hengerdata: Registreringsnummer, type, størrelse og tilstand for hengere registrert på plattformen
• Bookinghistorikk: Informasjon om tidligere og pågående leieforhold
• Posisjonsdata: Omtrentlig plassering av hengere for visning på kart
• Teknisk informasjon: IP-adresse, nettlesertype og enhetsinformasjon ved besøk på nettsiden
• Bluetooth-data (mobilapp): Bluetooth brukes utelukkende til å kommunisere med smartlåser på hengere. Ingen Bluetooth-data lagres eller sendes til tredjeparter.
• Push-varsler (mobilapp): Push-token lagres for å sende bookingbekreftelser og påminnelser. Du kan skru av varsler i telefonens innstillinger.
• Enhetsinformasjon (mobilapp): Plattform (iOS/Android), app-versjon og enhets-ID lagres for sesjonsadministrasjon og feilsøking.

Vi behandler personopplysningene dine for følgende formål:

• Brukeradministrasjon: Opprette og administrere din brukerkonto
• Gjennomføring av leie: Formidle kontakt mellom utleier og leietaker, samt håndtere booking og tilgang til henger
• Betaling: Gjennomføre betalingstransaksjoner via Stripe og utbetalinger til utleiere via Stripe Connect
• Kommunikasjon: Sende bekreftelser, varsler og viktig informasjon om tjenesten
• Forbedring av tjenesten: Analysere bruksmønstre for å forbedre brukeropplevelsen og funksjonaliteten på plattformen

Vår behandling av personopplysninger er basert på følgende rettslige grunnlag i henhold til GDPR:

• Oppfyllelse av avtale (art. 6(1)(b)): Behandling som er nødvendig for å oppfylle avtalen mellom deg og Hengo, herunder gjennomføring av booking, betaling og brukeradministrasjon.
• Samtykke (art. 6(1)(a)): Behandling basert på ditt uttrykkelige samtykke, for eksempel ved bruk av posisjonsdata. Du kan når som helst trekke tilbake ditt samtykke.
• Berettiget interesse (art. 6(1)(f)): Behandling som er nødvendig for våre berettigede interesser, herunder forbedring av tjenesten, forebygging av svindel og sikring av plattformen.

Vi deler personopplysninger med følgende tredjeparter, kun i den grad det er nødvendig for å levere tjenesten:

• Vipps MobilePay AS: For autentisering (Vipps Login)
• Stripe Inc.: Betalingsformidling og utbetalinger til utleiere via Stripe Connect
• Vercel Inc.: Hosting og drift av nettsiden (servere i Europa)
• Convex Inc.: Database og backend-logikk for lagring av brukerdata og bookinger
• Resend Inc.: Utsending av transaksjonelle e-poster (bekreftelser, varsler) fra @hengo.no
• Cloudflare Inc.: Lagring av bilder (hengerfoto, inspeksjonsbilder) via Cloudflare R2

Vi selger aldri dine personopplysninger til tredjeparter. Data overføres kun til underleverandører som er bundet av databehandleravtaler i henhold til GDPR.

Personopplysningene dine lagres så lenge du har en aktiv konto på Hengo. Ved sletting av konto vil dine personopplysninger bli slettet, med unntak av opplysninger vi er pålagt å oppbevare etter norsk lov.

I henhold til regnskapslovens krav oppbevarer vi transaksjonsdata og tilhørende opplysninger i 5 år etter at kontoen er avsluttet. Etter oppbevaringsperioden slettes opplysningene permanent.

I henhold til GDPR har du følgende rettigheter knyttet til dine personopplysninger:

• Rett til innsyn: Du har rett til å få vite hvilke personopplysninger vi behandler om deg.
• Rett til retting: Du har rett til å kreve at uriktige opplysninger om deg blir rettet.
• Rett til sletting: Du har rett til å kreve at vi sletter dine personopplysninger, med mindre vi har lovpålagt plikt til å oppbevare dem.
• Rett til dataportabilitet: Du har rett til å motta dine personopplysninger i et strukturert, maskinlesbart format.
• Rett til å klage: Du har rett til å klage til Datatilsynet dersom du mener vår behandling av personopplysninger ikke er i samsvar med regelverket.

For å utøve dine rettigheter, kontakt oss på hei@hengo.no. Vi vil besvare henvendelsen din innen 30 dager.

Hengo bruker kun nødvendige informasjonskapsler (cookies) for å sikre at nettsiden fungerer korrekt. Disse inkluderer:

• Sesjons-cookies: For å opprettholde din innlogging via Vipps Login
• Funksjonelle cookies: For å huske dine preferanser og sikre at plattformen fungerer som forventet

Vi bruker ikke sporingscookies, annonsecookies eller tredjeparts analyseverktøy som samler inn personopplysninger.

Vi tar sikkerheten til dine personopplysninger på alvor og har implementert følgende tiltak:

• Kryptering: All kommunikasjon mellom din nettleser og våre servere er kryptert med TLS/SSL
• Tilgangskontroll: Kun autorisert personell har tilgang til personopplysninger, og tilgang er begrenset til det som er nødvendig for å utføre arbeidsoppgavene
• Sikker autentisering: Innlogging skjer utelukkende via Vipps Login, som benytter bankID-nivå sikkerhet

Vi sender kun markedsføring til deg dersom du har gitt uttrykkelig samtykke (opt-in). Du kan når som helst endre dine markedsføringspreferanser i kontoinnstillingene på hengo.no, eller ved å klikke «Avslutt abonnement» i bunnen av e-postene vi sender.

Transaksjonelle meldinger (bookingbekreftelser, kvitteringer, viktige varsler om tjenesten) er ikke markedsføring og sendes uavhengig av samtykke, da de er nødvendige for å oppfylle avtalen.

Vi kan oppdatere denne personvernerklæringen for å reflektere endringer i vår praksis eller i gjeldende lovgivning. Ved vesentlige endringer vil vi varsle deg via e-post eller ved en tydelig melding på plattformen. Den oppdaterte versjonen vil alltid være tilgjengelig på denne siden med ny dato.

Dersom du har spørsmål om denne personvernerklæringen eller vår behandling av dine personopplysninger, er du velkommen til å ta kontakt:

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med regelverket, har du rett til å klage til Datatilsynet: