Personvernerklæring
Produkt: Vanari, app og nettsted for planlegging av reiser med bobil (vanari.ie).
1. Behandlingsansvarlig
Cuandeoro Ltd, CRO 813028, 17 Green Acre Court, Templeogue, Dublin, D16 PF54, Irland. Kontakt for personvern: privacy@vanari.ie.
2. Hvilke data vi behandler
- Konto og økt. E-postadresse og passord for å logge inn, og en øktinformasjonskapsel som holder økten åpen og beskytter tilgangen. Passordet ditt håndteres av Firebase Authentication (Google), og serveren vår lagrer det ikke. Økten varer i 30 dager.
- Skjema for forhåndsplanlegging. Opplysninger om kjøretøyet, utgangspunkt, destinasjon og rute, antall reisende og barn, kjæledyr, budsjett, datoer, avreise- og ankomsttidspunkt og preferanser for tilkobling. Du legger dem inn selv for å lage reiseregisteret ditt.
- Posisjon og ruter. Bare med samtykke og for planleggings- og navigasjonsfunksjonene. Du kan trekke tilbake tillatelsen i enhetens innstillinger.
- Stemme (funksjonen «Snakk med henne»). Når du slår den på, kan du snakke eller skrive. Hvis du snakker, sendes lyden til Google Gemini, som forstår den og forbereder svaret i samme forespørsel; lyden lagres ikke og skrives heller ikke til loggene våre. Svaret gjøres om til tale med Google Text-to-Speech og, hvis det feiler, med en Microsoft-stemme (edge-tts); begge får bare teksten i svaret.
- Bestillinger av eSIM og satellitt-wifi. Navn, e-post, leverings- eller aktiveringsopplysninger og bestillingsdata.
- Abonnement. Betalingen for Vanari+ og Grunnlegger håndteres via Google Play (og på iPhone App Store). Cuandeoro Ltd mottar ikke kortopplysningene dine.
- Tekniske data. IP-adresse og aktivitetslogger av hensyn til sikkerhet og feilsøking.
Vi trenger ikke særlige kategorier av personopplysninger (helse, politisk syn, religion). Vi ber deg om å ikke nevne dem til stemmeassistenten eller i skjemaene.
3. Formål og behandlingsgrunnlag
| Formål | Grunnlag (GDPR) |
|---|---|
| Levere planleggingstjenesten og administrere kontoen din | Oppfyllelse av avtale (art. 6 nr. 1 b) |
| Stemmefunksjonen | Uttrykkelig samtykke når du slår den på (art. 6 nr. 1 a) |
| Nøyaktig posisjon | Samtykke (art. 6 nr. 1 a), kan trekkes tilbake |
| Administrere abonnementer og bestillinger og oppfylle skatteplikter | Avtale og rettslig forpliktelse (art. 6 nr. 1 b og c) |
| Sikkerhet, forebygging av svindel og teknisk forbedring | Berettiget interesse (art. 6 nr. 1 f) |
| Markedsføring | Samtykke (art. 6 nr. 1 a), kan trekkes tilbake |
4. Mottakere og databehandlere
Tredjeparter som mottar data for at funksjonen skal virke. Google og Brevo handler under en databehandleravtale (art. 28 GDPR):
- Google (Gemini): forstår det du sier eller skriver til assistenten og skriver svaret; mottar teksten eller lyden din og de opplysningene om reisen som trengs.
- Google (Text-to-Speech): gjør svaret om til tale; mottar teksten i svaret.
- Microsoft (edge-tts): reservestemme hvis Googles feiler; mottar teksten i svaret.
- Google (Firebase Authentication): innlogging; mottar e-postadressen og passordet ditt.
- HERE: ruteberegning, stedssøk og kart; mottar koordinater og navn på start, mål og stopp.
- OpenStreetMap (Nominatim og Overpass), OSRM og OpenRouteService (HeiGIT gGmbH, Tyskland): stedssøk, tjenester i nærheten og reserveruter; mottar stedsnavn og koordinater, uten navnet eller e-posten din.
- Open-Meteo, MET Norway og NASA POWER: vær og klima langs ruten din; mottar koordinater og datoer.
- Meteoalarm: offisielle værvarsler per land; vi laster bare ned varselet for landet, og tjenesten mottar ingen data om deg.
- Brevo: utsending av e-poster fra tjenesten; mottar e-postadressen din.
- Google Play (og App Store): betaling av abonnementene, som butikkens selger.
- Offentlige myndigheter når det finnes en lovpålagt plikt.
Vi selger ikke dataene dine og overlater dem ikke til tredjeparter til reklameformål.
5. Overføring til tredjeland
Google, Microsoft og Brevo kan behandle data utenfor Det europeiske økonomiske samarbeidsområdet (EØS), særlig i USA. Overføringen bygger på EU-kommisjonens vedtak om tilstrekkelig beskyttelsesnivå, herunder EU–USA-rammeverket for personvern (Data Privacy Framework) når leverandøren er sertifisert, eller på standard personvernbestemmelser (SCC) med utfyllende tiltak.
6. Lagringstid
- Reiseregister: 7 dager fra siste gang du åpner eller endrer det, deretter slettes det automatisk. Du kan laste ned PDF og GPX før det.
- Skjema for forhåndsplanlegging: 12 måneder fra innsending, på grunnlag av berettiget interesse (forstå mønstre i forespørsler og rette feil). Du kan kreve sletting eller protestere.
- Konto: til du ber om sletting, med høyst 24 måneders inaktivitet.
- Stemme: vi lagrer verken lyden eller det du sier eller skriver til assistenten; vi noterer bare at du har brukt funksjonen, for å håndheve de daglige grensene.
- Bestillinger og fakturering: så lenge skatteretten krever det.
- Tekniske logger: 12 måneder.
7. Delt reiseregister
Hvis du deler lenken til reiseregisteret ditt, kan alle som mottar den se ruten, datoene og budsjettet. Det er ditt valg å dele.
8. Rettighetene dine
Du kan utøve retten til innsyn, retting, sletting, protest, begrensning og dataportabilitet, og trekke tilbake samtykket når du vil, via privacy@vanari.ie eller fra Slett dataene mine. Du kan klage til tilsynsmyndigheten. Siden Cuandeoro Ltd er en irsk enhet, er det Data Protection Commission (DPC) i Irland.
9. Stemme og lyd
Stemmen registreres bare hvis du slår på «Snakk med henne», som er tilgjengelig i Vanari+ og Grunnlegger. Samtykket gir du når du slår den på, og du kan slå den av når du vil: uten å slå den på registreres ingen lyd. Stemmen og transkripsjonen brukes ikke til å trene modeller for kunstig intelligens.
10. Automatiserte avgjørelser
KI-anbefalingene er hjelp til din egen beslutning og har ingen rettsvirkning for deg. Du har alltid kontroll over reisen din.
11. Barn
Vanari er ikke rettet mot barn. Kontoen må tilhøre en voksen person. Antall barn er bare en opplysning om reisefølget.
12. Endringer
Hvis vi endrer denne erklæringen vesentlig, varsler vi deg før endringen trer i kraft.