Personvernerklæring

Sist oppdatert: 26. september 2026

Be om sletting av konto og personopplysninger i Turdrift eller Turflyt

1. Hvem vi er

Turflyt (kundeportalen) og Turdrift (driftsverktøyet for transportselskaper) drives av Kristoffer Myklebust ENK, org.nr. 937 781 016, Svilandsholane 50, 4337 Sandnes. Vi er behandlingsansvarlig for opplysningene som samles inn i tjenesten. Transportselskapene du sender forespørsler til, er selv behandlingsansvarlige for sin videre oppfølging av turen. Spørsmål om personvern: personvern@turflyt.no.

2. Hvilke opplysninger vi samler inn

• Kontaktopplysninger: navn, e-postadresse og eventuelt telefonnummer når du sender en forespørsel eller oppretter konto.
• Turopplysninger: reiserute med stopp, datoer, antall passasjerer og behov du oppgir (for eksempel rullestolplass eller VIP).
• Deltakerlister: navn og telefonnummer på reisende som du selv laster opp. Du er ansvarlig for å ha grunnlag for å dele disse med oss og transportselskapet.
• Vedlegg du legger ved forespørselen.
• Utkast til forespørsler: det du har fylt ut i «Be om tilbud» i Turflyt-appen før du sender, slik at du kan fortsette senere. Ingen transportselskaper ser et utkast.
• Kontoopplysninger: e-post, navn og kryptert passord hvis du registrerer deg.
• For transportselskaper: e-postinnhold i innboks-funksjonen, kjøretøy- og ansattopplysninger dere registrerer.
• Sjåførpapirer: bilde av førerkort, kjøreseddel og sjåførkort, og utløpsdatoene på dem. Hvem i selskapet som har sett på et slikt bilde, lagres også.
• Fravær og verkstedperioder: hvilke dager en sjåfør er borte og hvilke dager et kjøretøy er ute av drift. Vi registrerer ikke årsak til fravær.
• Endringer i disponeringen: når kontoret overstyrer et forslag om hvem som skal kjøre, lagres valget og hvem som gjorde det.
• Innlogging i appene: når du logger inn i Turflyt-appen eller Turdrift-appen lagres en enhetsnøkkel og en kort beskrivelse av telefonen (for eksempel «iPhone»), slik at du kan se og avslutte innloggingene dine.
• Reiseplan: stoppene du legger inn på en tur — sted, hva som skjer der, notat til sjåføren, ønsket klokkeslett og hvor mange som går på og av. Legger du inn en kontaktperson for et stopp (navn og telefon) eller et bilde av hentestedet, lagres kontaktopplysningene kryptert, og bildet lagres privat. Reiseplanen ses av deg, av busselskapene du har spurt, og av sjåføren som kjører turen. Kontaktpersonen og bildet ses bare av selskapet som faktisk får turen — ikke av de andre du spurte om pris.
• Delt lenke til reiseplanen: du kan lage en lenke og sende den til dem som skal være med. Alle som har lenken kan åpne den uten å logge inn, og derfor viser den bare dag, klokkeslett, møtested og kart — aldri navn, telefonnummer, pris, kontaktperson eller bilder. Du kan slå lenken av når som helst, eller lage en ny (da slutter den gamle å virke). Lenken stenges automatisk 30 dager etter turen, og når du sletter kontoen din.
• Bussens posisjon: fra 30 minutter før første henting og til gruppen er ombord, kan du se hvor bussen er på kartet. Posisjonen kommer fra sjåførens telefon, lagres som ett enkelt punkt som overskrives, og slettes så snart sjåføren har registrert at dere er hentet. Den lagres ikke som historikk, og sjåføren kan slå den av. Er punktet eldre enn ti minutter, vises det ikke.
• Varslingslogg: hvilke varsler vi har sendt deg, til hvilken e-postadresse eller hvilket telefonnummer, om de kom fram, og selve varselteksten lagret kryptert. Teksten lagres for at et varsel som ikke nådde fram, skal kunne sendes på nytt.
• Varsler på telefonen: en nøkkel fra Apple eller Google som lar oss sende varsler til akkurat din telefon. Selve varselet inneholder aldri navn, reisemål, beløp eller meldingstekst — bare en beskjed om at det har skjedd noe i appen.

3. Hvorfor, og med hvilket grunnlag

• Besvare tilbudsforespørsler og gjennomføre turer — avtale og førkontraktuelle skritt (GDPR art. 6(1)(b)).
• Drift, sikkerhet og feilsøking av tjenesten — berettiget interesse (art. 6(1)(f)).
• Oppbevaring av fakturagrunnlag — rettslig plikt (art. 6(1)(c), bokføringsloven).

E-postene vi sender er knyttet til forespørslene dine (bekreftelser, tilbud, svar). De kan skrus av i innstillingene i portalen. Vi driver ikke markedsføring, og vi bruker ingen informasjonskapsler utover den nødvendige innloggings-sesjonen.

4. Hvor opplysningene behandles

Tjenesten kjører i EU/EØS: database hos Neon (Irland), servere hos Vercel (Dublin), e-postutsending via europeisk leverandør og filvedlegg i Vercel Blob (EU). Standard for AI-assistert tolkning av innkommende e-post (kun transportselskapenes innboks) er Mistral (EU). Et transportselskap kan i innstillingene aktivt velge at tolkningen i stedet skjer hos Anthropic (USA) — overføringen skjer da på grunnlag av EUs standardkontrakter (SCC). Ved fakturering overfører transportselskapet navn og e-postadresse til sitt regnskapssystem (Fiken eller Tripletex, norske leverandører). Steder og adresser du skriver i søkefelt sendes til Kartverket for å foreslå steder i Norge, og til MapTiler (Sveits) for å foreslå steder i resten av Europa. Til MapTiler går bare det du har skrevet — aldri posisjonen din eller hvem du er. Stedene utenfor Norge kommer fra © MapTiler © OpenStreetMap-bidragsytere. Ruten beregnes av Statens vegvesen eller Google Maps, avhengig av oppsett. Går turen ut av Norge, beregnes kjøreruten, bompengene og ferjene av HERE (Nederland): dit går bare koordinatene til stedene på turen og avreisetidspunktet — aldri navn eller hvem du er. Når du setter et punkt i kartet utenfor Norge, slås stedsnavnet opp hos HERE (Nederland), som får punktets koordinater — aldri posisjonen din eller hvem du er. Kartbildet utenfor Norge hentes av nettleseren eller appen direkte fra MapTiler, som da ser IP-adressen din slik ethvert nettsted gjør. Hvis du gir appen lov, brukes omtrentlig posisjon (rundet til om lag én kilometer) til å vise steder nær deg først når du skriver et sted. Posisjonen sendes til Kartverket for oppslaget og lagres ikke hos oss. I Turflyt-appen brukes den samme posisjonen også til å vise landet du er i på kartet; det avgjøres på telefonen, og posisjonen sendes ikke noe sted for det.

Varsler på telefonen går gjennom Apple (iPhone) og Google (Android), som har tjenere i USA. Overføringen skjer på grunnlag av EUs standardkontrakter (SCC). Derfor inneholder varselet aldri navn, reisemål, beløp eller innholdet i en melding — bare en kort beskjed om at noe har skjedd, og en referanse appen bruker til å hente resten fra oss. Du kan slå av varsler under Min side i appen, og i telefonens egne innstillinger.

5. Hvor lenge vi lagrer

• Deltakerlister og vedlegg: slettes 90 dager etter turens avreisedato.
• Reiseplanens kontaktpersoner og bilder av hentesteder: slettes 30 dager etter turens avreisedato. Selve stoppene og notatene følger turen, og slettes eller anonymiseres sammen med den.
• Bussens posisjon mens den er på vei til deg: slettes så snart sjåføren har registrert at dere er hentet, og uansett senest ett døgn etter. Den lagres aldri som historikk.
• Utkast til forespørsler du ikke har sendt: slettes 6 måneder etter siste endring, og med én gang du sender forespørselen, sletter utkastet eller sletter kontoen.
• Forespørsler og turer som ikke ble gjennomført: anonymiseres 12 måneder etter avreisedato.
• Gjennomførte turer: kontaktopplysninger anonymiseres 3 år etter avreise. Fakturagrunnlag oppbevares i 5 år (bokføringsloven).
• Meldinger i oppdragsrom (chat knyttet til en tur): slettes 24 kalendermåneder etter at turen ble avsluttet, med mindre en rettslig sperre krever lengre oppbevaring.
• E-post i innboksen (for operatører som kobler til egen e-postkonto): slettes etter 365 dager.
• Sjåførpapirer: bildet slettes så snart papiret er godkjent eller avvist. Utløpsdatoen blir stående så lenge sjåføren er ansatt. Hvem som har sett på et bilde: 12 måneder.
• Fravær: 13 måneder etter siste fraværsdag. Endringer i disponeringen: 12 måneder.
• Kontaktpersoner hos samarbeidspartnere (bussfirmaer vi spør om innleie): navn, e-post og telefon anonymiseres 3 år etter siste forespørsel. Selve avtalen blir stående med pris og fakturaopplysninger fordi bokføringsloven krever det.
• Ansatte som har sluttet: posisjonsdata og sporet etter dem slettes 12 måneder etter at tilgangen ble fjernet. Loggen over hvem som har sett på en sjåførs posisjon blir stående like lenge — den er sjåførens egen dokumentasjon, og hun skal rekke å be om innsyn i den.
• Varslingslogg (hvilke varsler vi sendte, til hvilken adresse eller hvilket nummer, om de kom fram, og varselteksten kryptert): slettes etter 90 dager.
• Innlogginger i appene: opptil 90 dager, og med én gang du logger ut eller tilgangen din stenges.
• Nøkler for varsler på telefonen: til du logger ut, slår av varsler, eller avinstallerer appen.
• Konto: slettes på forespørsel. Da slettes også innlogginger og varselnøkler umiddelbart, mens turer og fakturagrunnlag anonymiseres fordi bokføringsloven krever at de blir stående.
• IP-adresser lagres midlertidig (inntil 24 timer) for å beskytte tjenesten mot misbruk, og slettes deretter automatisk.
• Sikkerhets- og feillogger (blant annet IP-adresse, e-postadresse og nettlesertype ved feil eller misbruksforsøk): slettes automatisk etter 30 dager.

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, dataportabilitet og til å protestere mot behandlingen (GDPR art. 15–21). Innlogget i portalen kan du se opplysningene dine, laste ned en kopi og be om sletting under «Mine data». Du kan også kontakte oss på personvern@turflyt.no. Du har rett til å klage til Datatilsynet (datatilsynet.no).

7. Endringer

Ved vesentlige endringer i denne erklæringen oppdaterer vi datoen øverst og varsler registrerte brukere der det er relevant.