Personvernerklæring

1. Behandlingsansvarlig

Garasjeboka er per i dag et privat prosjekt drevet av Peter Kvalvik (privatperson, ikke registrert firma). Behandlingsansvarlig for personopplysningene som samles inn gjennom tjenesten er:

Peter Kvalvik

Kontakt: peter@412.no (byttes til @garasjeboka.no-adresse når e-post-hosting er satt opp)

Siden tjenesten drives som privatperson og ikke et registrert foretak, er det meg personlig — ikke et selskap — som er juridisk ansvarlig for personopplysningene. Dette kan endres den dagen Garasjeboka eventuelt blir et registrert foretak.

2. Hvilke personopplysninger vi behandler

Når du bruker Garasjeboka behandler vi følgende opplysninger:

• Kontoopplysninger: navn og e-postadresse ved registrering
• Firmaopplysninger: firmanavn, organisasjonsnummer (valgfritt), og hvem som er medlem av hvilket firma med hvilken rolle
• Kjøretøyopplysninger: registreringsnummer, merke, modell, årsmodell, kilometerstand, EU-kontroll-status og -frist, og eventuelle notater du selv legger inn
• Service- og vedlikeholdshistorikk: dato, kilometerstand, deler byttet, kostnader, kvitterings- og fakturabilder du laster opp
• Lagerbeholdning: reservedeler du registrerer, inkludert bilder av deler/kvitteringer
• Innhold du laster opp: bilder av fakturaer og deler (behandlet av en AI-tjeneste for å foreslå utfylling av skjemaer), samt eventuelle brukermanualer/servicemanualer du laster opp

Vi henter i tillegg tekniske kjøretøyopplysninger fra Statens vegvesens åpne API når du slår opp et registreringsnummer, inkludert dato for forrige EU-kontroll og frist for neste, som brukes til å forhåndsutfylle skjemaet. Denne tjenesten gir oss ikke informasjon om hvem som eier kjøretøyet, og vi lagrer eller etterspør ikke eierinformasjon.

3. Formål med behandlingen

Vi behandler opplysningene for å:

• La deg registrere, organisere og finne igjen informasjon om dine (eller ditt firmas) kjøretøy
• Vise deg service- og vedlikeholdshistorikk, lagerbeholdning og relevante påminnelser (f.eks. EU-kontroll)
• Forenkle registrering ved hjelp av KI-basert gjenkjenning av bilder du selv velger å laste opp
• Administrere tilgang for firma med flere brukere og roller

Om automatisert bildegjenkjenning: Når du laster opp et bilde av en faktura eller en del, foreslår en KI-modell verdier til utfyllingsfeltene (f.eks. produsent, delenummer, pris). Dette er kun et forslag du selv kontrollerer og bekrefter eller endrer før noe lagres — KI-en tar ingen bindende beslutninger om deg eller kontoen din, og resultatet brukes ikke til noen form for automatisert vurdering av deg som person.

4. Hvem vi deler opplysninger med

• Supabase/Lovable Cloud (databaseleverandør): lagrer alle data i tjenesten. Dataene hostes i EU-West-1 (Irland), altså innenfor EØS.
• Lovable (utviklingsplattform): brukes til å bygge og drifte tjenesten.
• OpenAI, via Lovables innebygde AI-gateway: når du laster opp bilder av fakturaer eller deler og ber om automatisk utfylling, sendes bildet til en OpenAI-modell for analyse via Lovables AI-gateway. Behandlingssted for AI-analysen er ikke garantert å være innenfor EU/EØS.
• Statens vegvesen: kun registreringsnummer sendes ved oppslag; vi mottar tekniske kjøretøydata, ikke personopplysninger om eier, tilbake.

Vi selger aldri opplysningene dine videre, og deler dem ikke med andre tredjeparter utover det som er nødvendig for å levere selve tjenesten.

5. Rettslig grunnlag

Behandlingen skjer i hovedsak på grunnlag av avtalen mellom deg og oss (du oppretter en konto og tar tjenesten i bruk). I noen sammenhenger støtter vi oss også på berettiget interesse, f.eks. for å oppdage og forhindre misbruk av tjenesten — i så fall har vi vurdert at denne interessen ikke går på bekostning av dine personverninteresser.

6. Lagringstid

Vi lagrer opplysningene dine så lenge du har en aktiv konto. Sletter du et kjøretøy, en service-oppføring, en lagerdel eller en manual, markeres den som slettet og forsvinner fra vanlige visninger i appen, men beholdes i databasen (skjult og utilgjengelig i normal bruk) inntil du eventuelt sletter hele kontoen din. Dette gjør det mulig å angre en sletting, og å rette opp feil uten å miste historikk.

Sletter du kontoen din helt, sletter vi personopplysningene dine innen 30 dager, med mindre vi er pålagt å oppbevare noe lenger av andre hensyn.

7. Dine rettigheter

Du har rett til å:

• Få innsyn i hvilke opplysninger vi har om deg
• Få rettet feilaktige opplysninger
• Be om at opplysningene dine slettes
• Be om at behandlingen begrenses, eller protestere mot den
• Klage til Datatilsynet ( datatilsynet.no) hvis du mener vi behandler opplysningene dine i strid med regelverket

Ta kontakt på e-postadressen øverst i denne erklæringen for å benytte deg av disse rettighetene.

8. Sikkerhet

Vi bruker tilgangskontroll (rollebasert tilgang, atskilt data mellom firma og private brukere) og krypterer trafikk til og fra tjenesten. Ingen løsning er 100 % sikker, men vi jobber løpende med å oppdage og lukke sikkerhetshull.

9. Informasjonskapsler (cookies)

Garasjeboka bruker kun teknisk nødvendige informasjonskapsler/lokal lagring for å holde deg innlogget. Vi bruker ikke analyseverktøy, markedsføringscookies eller sporing på tvers av andre nettsteder i dag. Denne erklæringen oppdateres dersom det endrer seg.

10. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen ved behov, for eksempel når vi legger til nye funksjoner. Vesentlige endringer vil bli kommunisert i tjenesten.

11. Kontakt

Spørsmål om personvern i Garasjeboka kan rettes til peter@412.no (byttes til @garasjeboka.no-adresse når klar).