Personvernerklæring

Sist oppdatert: 10. august 2026 · Versjon: 1.1

Kort fortalt

• Svarer du på en pendlerundersøkelse fra oss: vi vet ikke hvem du er, og vi kan ikke finne det ut. Vi lagrer ikke navn, e-post, IP-adresse eller posisjon. Arbeidsgiveren din får aldri se ditt svar – bare tall for grupper på minst fem personer.
• Bruker du pendlerkalkulatoren: vi lagrer ingen opplysninger om deg. Du oppgir tall om virksomheten, ikke om deg selv. E-postadressen din lagres bare hvis du selv skriver den inn.
• Vi sporer deg ikke. Ingen sporingspiksler, ingen annonse-cookies, ingen profilering. Den eneste cookien vår er innloggingen for bedriftskunder.
• Bruker du Lerka-appen: vi lagrer reisene du selv registrerer, og et grovt område (omtrent 500 meter) bare hvis du sier ja. Vi følger deg aldri underveis, og arbeidsgiveren din ser aldri dine egne reiser.
• Vil du ha noe slettet? Skriv til personvern@lerka.app, så gjør vi det.

1. Hvem er behandlingsansvarlig

Cadence AS, organisasjonsnummer 912 024 652, er behandlingsansvarlig for personopplysningene som beskrives her. Lerka er tjenesten Cadence AS utvikler og leverer.

Kontakt i personvernspørsmål: personvern@lerka.app. Vi oppgir gjerne full forretningsadresse på forespørsel; den står også på fakturaer og i Enhetsregisteret.

Tjenesten er under etablering. Skulle behandlingsansvaret senere overføres til et annet selskap i samme eierstruktur, oppdaterer vi denne erklæringen og varsler alle vi har registrert kontaktopplysninger om, før overføringen skjer.

2. Hva denne erklæringen dekker

Erklæringen dekker fire situasjoner. Finn din:

3. Pendlerundersøkelsen (anonym)

3.1 Hva vi samler inn

Kun svarene dine på spørsmålene i undersøkelsen: avdeling (der arbeidsgiver har definert grupper på minst fem personer), antall kontordager, reiseavstand i grove intervaller, reisemiddel, vintervaner, biltilgang, parkering, den største hindringen for å reise grønnere, hva som kunne fått deg til å la bilen stå, og – hvis du selv vil svare – omtrentlig antall egenmeldte fraværsdager i grove intervaller.

I tillegg lagres hvilken undersøkelsesrunde svaret hører til (som identifiserer arbeidsgiveren og runden, aldri deg) og datoen svaret kom inn.

3.2 Hva vi ikke samler inn

Vi lagrer ikke – og har ikke tilgang til:

• navn, e-postadresse, telefonnummer, ansattnummer eller andre identifikatorer
• IP-adresse, nettleser- eller enhetsinformasjon
• posisjon eller stedsdata
• klokkeslett (bare dato)
• fritekst – undersøkelsen har ingen felt du kan skrive fritt i, nettopp for at ingen skal kunne identifiseres gjennom det de skriver

Vi har også slått av den vanlige driftsloggingen av besøkendes IP-adresse på undersøkelsessiden. En slik logg ville, sammen med tidspunktet et svar kom inn, kunne gjenopprette akkurat den koblingen vi lover ikke finnes.

Vi mottar heller aldri ansattlister fra arbeidsgiveren din. Arbeidsgiver deler undersøkelseslenken selv, i sine egne kanaler, og vi vet ikke hvem lenken er sendt til.

3.3 Hvorfor svarene er anonyme

Undersøkelsen er utformet slik at et svar ikke kan knyttes til en enkeltperson – verken av oss eller av arbeidsgiveren din. Det er ingen identifikator å koble mot, ingen fritekst, ingen teknisk logg, og bakgrunnsopplysningene er så grove at de ikke peker ut noen. All rapportering skjer for grupper på minst fem personer, og små grupper slås sammen før noe vises.

Vi undertrykker også kombinasjoner som kunne pekt ut noen – for eksempel den eneste i en liten avdeling som bor mer enn fire mil unna. Det gjelder ikke bare i rapporten, men også i analysen bak den.

Vår vurdering er derfor at svarene er anonyme opplysninger, og at personvernforordningen ikke gjelder for dem. Vi behandler dem likevel med samme sikkerhet og disiplin som personopplysninger, og gjør vurderingen på nytt hvis vi endrer undersøkelsen.

Én ærlig konsekvens du bør kjenne til: fordi vi ikke kan knytte svaret til deg, kan vi heller ikke finne det igjen. Vi kan ikke gi deg innsyn i, rette eller slette ditt eget svar i etterkant. Deltakelse er derfor helt frivillig, og du bestemmer selv hva du svarer – også «vil ikke oppgi» der det er et alternativ.

3.4 Hva arbeidsgiveren din får se

Arbeidsgiver får en rapport med samlede tall: reisemiddelfordeling, avstander, parkeringsbilde, hindringer og potensial – alltid for grupper på minst fem personer.

Arbeidsgiver får aldri se enkeltsvar, og får aldri vite hvem som svarte eller hvem som lot være. Purringer i svarperioden går derfor generisk til alle, aldri til navngitte personer – det er en direkte følge av at undersøkelsen er anonym.

Avtalen vår med arbeidsgiver forbyr uttrykkelig å bruke resultatene til personalvurdering, kontroll eller oppfølging av enkeltansatte.

3.5 Hvor lenge vi lagrer

Rådataene (de enkelte svarene) slettes senest 12 måneder etter at svarvinduet lukkes. Etter det finnes bare rapporten og de samlede tallene, som ikke kan brytes ned til enkeltsvar. Arbeidsgiver kan når som helst be oss slette rådataene tidligere.

4. Pendlerkalkulatoren og e-postlisten på lerka.app

4.1 Kalkulatoren

Kalkulatoren spør om antall ansatte, kommune og virksomhetstype. Det er opplysninger om en virksomhet, ikke om deg, og vi ber aldri om personopplysninger i dette skjemaet. Vi lagrer beregningene anonymt i inntil 90 dager for å forbedre modellen, og sletter dem deretter automatisk.

Estimatet du får er nettopp et estimat, basert på offentlig statistikk. Det er ingen vurdering av virksomheten din.

4.2 E-postlisten og «få rapportmalen»

Skriver du inn e-postadresse (og eventuelt navn, virksomhet og organisasjonsnummer) for å få rapportmalen, stå på listen eller bli kontaktet, lagrer vi det for å kunne gjøre nettopp det.

• Formål: sende deg materialet du ba om, og informasjon om Lerka.
• Behandlingsgrunnlag: ditt samtykke (personvernforordningen art. 6 nr. 1 bokstav a).
• Lagringstid: til du melder deg av eller ber om sletting, og uansett senest 24 måneder etter siste kontakt fra deg.
• Du kan melde deg av i enhver e-post fra oss, eller ved å skrive til personvern@lerka.app. Da slettes adressen din, med unntak av en teknisk sperreliste som bare finnes for å sikre at du ikke får e-post fra oss igjen.

4.3 Besøksstatistikk og cookies

Vi teller hvor mange ganger sidene våre vises: én teller per side per dag, uten å kunne kjenne deg igjen. Tellingen bruker ingen cookies og lagrer verken IP-adresse, nettleserinformasjon eller klokkeslett – bare «denne siden, denne dagen, så mange visninger». Undersøkelsessidene telles ikke i det hele tatt. Utover dette bruker vi ikke sporingspiksler, annonsenettverk eller informasjonskapsler til markedsføring – heller ikke i e-postene våre, som ikke inneholder sporing av om du åpner dem.

Én ting til, og den gjelder virksomheter og ikke deg som person: i salgshenvendelser til en virksomhet kan lenken inneholde virksomhetens organisasjonsnummer. Klikker noen på den, lagrer vi organisasjonsnummeret sammen med at besøket kom fra en av våre lenker, slik at vi kan se om en henvendelse førte noe sted. Vi lagrer ikke hvem som klikket, når, fra hvilken IP eller hvilken nettleser – bare at et besøk kom fra denne virksomhetens lenke. For å være sikre på at et slikt spor ikke kan peke på én bestemt person, lagrer vi det bare for virksomheter med minst 20 ansatte, og aldri for enkeltpersonforetak.

Én cookie finnes: logger du inn som bedriftskunde for å bestille eller følge en undersøkelse, settes en nødvendig innloggingscookie. Den brukes kun til å holde deg innlogget, aldri til sporing, og utløper senest etter sju dager.

5. Kontaktpersoner hos kunder og mulige kunder

5.1 Kunder

Er du kontaktperson hos en kunde, behandler vi navn, stilling, arbeids-e-post og arbeidstelefon for å levere tjenesten og administrere kundeforholdet. Grunnlaget er avtalen med virksomheten din (art. 6 nr. 1 bokstav b) og vår berettigede interesse i å ha en fungerende kundekontakt (bokstav f). Opplysningene slettes 12 måneder etter at kundeforholdet er avsluttet – med unntak av det bokføringsloven pålegger oss å beholde på fakturaer og bilag i fem år.

5.2 Virksomheter vi tar kontakt med

Tar vi kontakt med en virksomhet vi ikke har et forhold til fra før, kan vi ha registrert navn, rolle og arbeids-e-post til en kontaktperson, hentet fra offentlige registre (som Enhetsregisteret) eller virksomhetens egne nettsider.

• Formål: å presentere et relevant fagtilbud for virksomheten.
• Behandlingsgrunnlag: berettiget interesse (art. 6 nr. 1 bokstav f). Vi kontakter deg i din yrkesrolle, om noe som gjelder arbeidsgiveren din, og aldri privat.
• Lagringstid: slettes senest 12 måneder etter at kontaktsekvensen er avsluttet, og umiddelbart hvis du ber om det.
• Du kan alltid si nei. Én melding er nok – da registrerer vi en reservasjon som gjelder på tvers av alle våre henvendelser, også fremtidige. Vi sender aldri mer enn tre henvendelser i én sekvens.
• Enkeltpersonforetak behandles som privatpersoner: vi sender ikke markedsføring på e-post uten samtykke, og ved telefon eller post sjekker vi Reservasjonsregisteret først.

5b. Lerka-appen (Min Lerka)

Har du opprettet en konto i appen, gjelder denne seksjonen deg. Kontoen er din egen. Du trenger ingen invitasjon fra arbeidsgiveren din, og du kan bruke appen uten å oppgi arbeidssted i det hele tatt.

5b.1 Hva vi lagrer

5b.2 Hva vi aldri gjør

• Vi følger deg aldri underveis. Posisjon hentes bare i det øyeblikket du registrerer en reise, aldri i bakgrunnen, og aldri når appen er lukket.
• Vi lagrer aldri nøyaktig posisjon. Punktet rundes av til et område på omtrent 500 meter i det øyeblikket det lagres. Den nøyaktige posisjonen finnes aldri i databasen vår.
• Sier du nei til posisjon, virker appen helt likt. Registreringen, poengene og rekken din er upåvirket.
• Vi varsler deg aldri fordi du har latt være å registrere noe. Et varsel utløses av en hendelse, aldri av et fravær. Det er bygget inn i databasen, ikke bare lovet her.
• Vi kobler deg aldri til et svar i pendlerundersøkelsen. De to holdes fra hverandre i selve databasen (§3.3), og derfor spør vi deg om reisevanene dine på nytt i appen selv om du nettopp svarte på undersøkelsen på jobben.
• Ingen profilering, og ingen automatiske avgjørelser med rettsvirkning eller tilsvarende betydning for deg.

5b.3 Hva arbeidsgiveren din får se

Ingenting om deg. Arbeidsgiveren ser tall for grupper på minst fem personer, og bare hvis du selv har sagt ja til å telle med i statistikken. Sier du nei, er du fortsatt en fullverdig bruker av appen.

Vi forteller heller aldri en virksomhet hvor mange av deres ansatte som bruker Lerka. Du skal kunne bruke en pendlerapp uten at arbeidsgiveren får vite at noen på huset gjør det.

Tipser du oss om arbeidsgiveren din, med den egne knappen for det, lagrer vi bare organisasjonsnummeret, som et spor for vårt eget salgsarbeid. Vi lagrer aldri hvem tipset kom fra, og tar vi kontakt med virksomheten, sier vi aldri at det finnes et tips. For små virksomheter lagrer vi ikke organisasjonsnummeret i det hele tatt, etter samme terskel som i §4.3. Krysser du i tillegg av for at vi kan si at tipset kom fra en ansatt, er det et samtykke du gir aktivt, og det eneste henvendelsen da sier er nettopp det: en ansatt, aldri hvem. Oppgir du samtidig en kontaktperson hos arbeidsgiveren, lagres den adressen som kontaktdata for virksomheter etter reglene i §5.2, og første e-post dit forteller hvor vi fikk adressen fra.

5b.4 Hvor lenge, og hva som skjer når du sletter

Du kan slette kontoen din selv. Da skjer dette:

• Konto, oppstartssvar, reiser, områdepunkter og enheter slettes for godt.
• Poengrader beholdes uten kobling til deg. Har arbeidsgiveren din betalt for et poeng du tjente, må det kunne bokføres, og bokføringsloven krever fem år. Det som står igjen er et regnskapsbilag uten personopplysninger i.
• Verdi som var trukket fra potten, men ikke brukt, føres tilbake til arbeidsgiverens pott.
• Aggregater som allerede er levert til arbeidsgiveren er anonyme og inneholder ingenting om deg. De berøres ikke.

Sletter du ikke selv, slettes reisedata 24 måneder etter siste innlogging, etter varsel til e-postadressen din.

5b.5 Samtykkene dine

Push-varsler, posisjon og det å telle med i arbeidsgiverens statistikk er tre separate samtykker. Et ja til det ene er aldri et ja til de andre. Du kan trekke hvert av dem når som helst i appen, og et trukket samtykke stopper behandlingen fra det øyeblikket.

5b.6 Varsler og push-tjenester

Sender vi deg et varsel, går det gjennom push-tjenesten til nettleseren eller telefonen din (Apple, Google eller Mozilla, avhengig av hva du bruker). De ser at en melding er sendt til enheten din, og de tekniske opplysningene som trengs for å levere den. Vi sender aldri innhold i et varsel som vi ikke ville sagt høyt: aldri helseopplysninger, aldri noe om andre personer.

5b.7 Kobler du Strava

Du kan koble din egen Strava-konto til Lerka. Det er helt frivillig, arbeidsgiveren din kan ikke skru det på for deg, og appen virker like godt uten.

Hva vi henter: kun øktene du selv har merket som pendling i Strava, og kun fra de siste to døgnene. Fra hver av dem henter vi to ting: datoen, og hvilken transportform det var. Det blir en reise i din egen logg, på samme måte som om du hadde registrert den selv.

Hva vi aldri henter: kartsporet, pulsen, distansen, hastigheten, bilder, navnet på økten, eller noe som helst om andre personer. Vi henter heller ikke øktene dine som ikke er merket som pendling. Vi ser dem ikke, og vi lagrer dem ikke.

Hvem som får se det: ingen andre enn deg. En reise som kom fra Strava, teller med i arbeidsgiverens statistikk på nøyaktig samme måte som en du registrerte selv, altså kun som et tall i en gruppe på minst fem personer, og kun hvis du har sagt ja til å telle med.

Koble fra: ett trykk i profilen. Da sletter vi koblingen og nøklene våre til kontoen din, og vi trekker samtidig tilgangen vår hos Strava, slik at vi ikke lenger står oppført som en app du har godkjent. Reisene som allerede ligger i loggen din, blir stående, fordi de er din reisehistorikk og ikke Stravas data. Vil du ha dem bort også, sletter du dem eller kontoen din på vanlig måte (5b.4).

Nøklene som gir oss tilgang til Strava-kontoen din, lagres kryptert. En kopi av databasen alene gir ingen tilgang til Strava-kontoen din.

6. Dine rettigheter

Der vi behandler personopplysninger om deg, har du rett til å be om innsyn, retting, sletting, begrensning og dataportabilitet, og til å protestere mot behandling basert på berettiget interesse. Har du gitt samtykke, kan du når som helst trekke det tilbake – det påvirker ikke behandlingen som allerede har skjedd.

Skriv til personvern@lerka.app. Vi svarer innen 30 dager.

Merk unntaket i §3.3: for anonyme undersøkelsessvar finnes det ingen opplysninger om deg å gi innsyn i eller slette – det er selve poenget med anonymiteten.

Er du appbruker, kan du slette kontoen din selv i appen og trekke samtykkene dine der. Du trenger ikke skrive til oss for det (§5b.4 og §5b.5).

Mener du vi behandler opplysninger om deg i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på å få høre fra deg først, så vi får rettet opp.

7. Hvem som behandler data på våre vegne

Vi bruker noen leverandører som behandler opplysninger for oss, under databehandleravtale og kun etter våre instrukser. Vi selger aldri data, og deler dem aldri til markedsføring hos andre.

Undersøkelsessvar, kundedata og rapporter lagres i Norge (Azure, region Norway East). Enkelte støttetjenester (e-postutsending, betaling) har leverandører etablert utenfor EØS; overføringen skjer da på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) og/eller EU–US Data Privacy Framework. Tar vi i bruk nye leverandører, oppdateres tabellen før de behandler noe. Du kan når som helst be om en oppdatert oversikt.

8. Sikkerhet

Opplysninger lagres kryptert, med tilgangsstyring på databasenivå slik at hver bruker og hver kunde bare når sine egne data. Anonymitetsreglene i §3 er bygget inn i selve databasen – de er tekniske sperrer, ikke bare rutiner: de kan ikke overstyres fra applikasjonen eller av noen hos kunden, og administrativ tilgang hos oss er begrenset til et minimum og brukes aldri til å lese enkeltsvar. Sletting skjer ved automatiske jobber, ikke ved at noen husker det.

9. Endringer

Vi oppdaterer erklæringen når tjenesten endrer seg. Datoen øverst viser siste versjon. Ved endringer som har betydning for deg, varsler vi direkte der vi har kontaktopplysninger.