Personvernerklæring

Sist oppdatert: [dato ved publisering] · Versjon: 1.0

Kort fortalt

• Svarer du på en pendlerundersøkelse fra oss: vi vet ikke hvem du er, og vi kan ikke finne det ut. Vi lagrer ikke navn, e-post, IP-adresse eller posisjon. Arbeidsgiveren din får aldri se ditt svar – bare tall for grupper på minst fem personer.
• Bruker du pendlerkalkulatoren: vi lagrer ingen opplysninger om deg. Du oppgir tall om virksomheten, ikke om deg selv. E-postadressen din lagres bare hvis du selv skriver den inn.
• Vi sporer deg ikke. Ingen sporingspiksler, ingen annonse-cookies, ingen profilering. Den eneste cookien vår er innloggingen for bedriftskunder.
• Vil du ha noe slettet? Skriv til personvern@lerka.app, så gjør vi det.

1. Hvem er behandlingsansvarlig

Cadence AS, organisasjonsnummer 912 024 652, er behandlingsansvarlig for personopplysningene som beskrives her. Lerka er tjenesten Cadence AS utvikler og leverer.

Kontakt i personvernspørsmål: personvern@lerka.app. Vi oppgir gjerne full forretningsadresse på forespørsel; den står også på fakturaer og i Enhetsregisteret.

Tjenesten er under etablering. Skulle behandlingsansvaret senere overføres til et annet selskap i samme eierstruktur, oppdaterer vi denne erklæringen og varsler alle vi har registrert kontaktopplysninger om, før overføringen skjer.

2. Hva denne erklæringen dekker

Erklæringen dekker tre situasjoner. Finn din:

3. Pendlerundersøkelsen (anonym)

3.1 Hva vi samler inn

Kun svarene dine på spørsmålene i undersøkelsen: avdeling (der arbeidsgiver har definert grupper på minst fem personer), antall kontordager, reiseavstand i grove intervaller, reisemiddel, vintervaner, biltilgang, parkering, den største hindringen for å reise grønnere, hva som kunne fått deg til å la bilen stå, og – hvis du selv vil svare – omtrentlig antall egenmeldte fraværsdager i grove intervaller.

I tillegg lagres hvilken undersøkelsesrunde svaret hører til (som identifiserer arbeidsgiveren og runden, aldri deg) og datoen svaret kom inn.

3.2 Hva vi ikke samler inn

Vi lagrer ikke – og har ikke tilgang til:

• navn, e-postadresse, telefonnummer, ansattnummer eller andre identifikatorer
• IP-adresse, nettleser- eller enhetsinformasjon
• posisjon eller stedsdata
• klokkeslett (bare dato)
• fritekst – undersøkelsen har ingen felt du kan skrive fritt i, nettopp for at ingen skal kunne identifiseres gjennom det de skriver

Vi har også slått av den vanlige driftsloggingen av besøkendes IP-adresse på undersøkelsessiden. En slik logg ville, sammen med tidspunktet et svar kom inn, kunne gjenopprette akkurat den koblingen vi lover ikke finnes.

Vi mottar heller aldri ansattlister fra arbeidsgiveren din. Arbeidsgiver deler undersøkelseslenken selv, i sine egne kanaler, og vi vet ikke hvem lenken er sendt til.

3.3 Hvorfor svarene er anonyme

Undersøkelsen er utformet slik at et svar ikke kan knyttes til en enkeltperson – verken av oss eller av arbeidsgiveren din. Det er ingen identifikator å koble mot, ingen fritekst, ingen teknisk logg, og bakgrunnsopplysningene er så grove at de ikke peker ut noen. All rapportering skjer for grupper på minst fem personer, og små grupper slås sammen før noe vises.

Vi undertrykker også kombinasjoner som kunne pekt ut noen – for eksempel den eneste i en liten avdeling som bor mer enn fire mil unna. Det gjelder ikke bare i rapporten, men også i analysen bak den.

Vår vurdering er derfor at svarene er anonyme opplysninger, og at personvernforordningen ikke gjelder for dem. Vi behandler dem likevel med samme sikkerhet og disiplin som personopplysninger, og gjør vurderingen på nytt hvis vi endrer undersøkelsen.

Én ærlig konsekvens du bør kjenne til: fordi vi ikke kan knytte svaret til deg, kan vi heller ikke finne det igjen. Vi kan ikke gi deg innsyn i, rette eller slette ditt eget svar i etterkant. Deltakelse er derfor helt frivillig, og du bestemmer selv hva du svarer – også «vil ikke oppgi» der det er et alternativ.

3.4 Hva arbeidsgiveren din får se

Arbeidsgiver får en rapport med samlede tall: reisemiddelfordeling, avstander, parkeringsbilde, hindringer og potensial – alltid for grupper på minst fem personer.

Arbeidsgiver får aldri se enkeltsvar, og får aldri vite hvem som svarte eller hvem som lot være. Purringer i svarperioden går derfor generisk til alle, aldri til navngitte personer – det er en direkte følge av at undersøkelsen er anonym.

Avtalen vår med arbeidsgiver forbyr uttrykkelig å bruke resultatene til personalvurdering, kontroll eller oppfølging av enkeltansatte.

3.5 Hvor lenge vi lagrer

Rådataene (de enkelte svarene) slettes senest 12 måneder etter at svarvinduet lukkes. Etter det finnes bare rapporten og de samlede tallene, som ikke kan brytes ned til enkeltsvar. Arbeidsgiver kan når som helst be oss slette rådataene tidligere.

4. Pendlerkalkulatoren og e-postlisten på lerka.app

4.1 Kalkulatoren

Kalkulatoren spør om antall ansatte, kommune og virksomhetstype. Det er opplysninger om en virksomhet, ikke om deg, og vi ber aldri om personopplysninger i dette skjemaet. Vi lagrer beregningene anonymt i inntil 90 dager for å forbedre modellen, og sletter dem deretter automatisk.

Estimatet du får er nettopp et estimat, basert på offentlig statistikk. Det er ingen vurdering av virksomheten din.

4.2 E-postlisten og «få rapportmalen»

Skriver du inn e-postadresse (og eventuelt navn, virksomhet og organisasjonsnummer) for å få rapportmalen, stå på listen eller bli kontaktet, lagrer vi det for å kunne gjøre nettopp det.

• Formål: sende deg materialet du ba om, og informasjon om Lerka.
• Behandlingsgrunnlag: ditt samtykke (personvernforordningen art. 6 nr. 1 bokstav a).
• Lagringstid: til du melder deg av eller ber om sletting, og uansett senest 24 måneder etter siste kontakt fra deg.
• Du kan melde deg av i enhver e-post fra oss, eller ved å skrive til personvern@lerka.app. Da slettes adressen din, med unntak av en teknisk sperreliste som bare finnes for å sikre at du ikke får e-post fra oss igjen.

4.3 Besøksstatistikk og cookies

Nettstedet har i dag ingen besøksanalyse. Vi bruker ikke sporingspiksler, annonsenettverk eller informasjonskapsler til markedsføring – heller ikke i e-postene våre, som ikke inneholder sporing av om du åpner dem. Tar vi i bruk anonym, cookiefri besøkstelling senere, oppdaterer vi denne erklæringen først.

Én cookie finnes: logger du inn som bedriftskunde for å bestille eller følge en undersøkelse, settes en nødvendig innloggingscookie. Den brukes kun til å holde deg innlogget, aldri til sporing, og utløper senest etter sju dager.

5. Kontaktpersoner hos kunder og mulige kunder

5.1 Kunder

Er du kontaktperson hos en kunde, behandler vi navn, stilling, arbeids-e-post og arbeidstelefon for å levere tjenesten og administrere kundeforholdet. Grunnlaget er avtalen med virksomheten din (art. 6 nr. 1 bokstav b) og vår berettigede interesse i å ha en fungerende kundekontakt (bokstav f). Opplysningene slettes 12 måneder etter at kundeforholdet er avsluttet – med unntak av det bokføringsloven pålegger oss å beholde på fakturaer og bilag i fem år.

5.2 Virksomheter vi tar kontakt med

Tar vi kontakt med en virksomhet vi ikke har et forhold til fra før, kan vi ha registrert navn, rolle og arbeids-e-post til en kontaktperson, hentet fra offentlige registre (som Enhetsregisteret) eller virksomhetens egne nettsider.

• Formål: å presentere et relevant fagtilbud for virksomheten.
• Behandlingsgrunnlag: berettiget interesse (art. 6 nr. 1 bokstav f). Vi kontakter deg i din yrkesrolle, om noe som gjelder arbeidsgiveren din, og aldri privat.
• Lagringstid: slettes senest 12 måneder etter at kontaktsekvensen er avsluttet, og umiddelbart hvis du ber om det.
• Du kan alltid si nei. Én melding er nok – da registrerer vi en reservasjon som gjelder på tvers av alle våre henvendelser, også fremtidige. Vi sender aldri mer enn tre henvendelser i én sekvens.
• Enkeltpersonforetak behandles som privatpersoner: vi sender ikke markedsføring på e-post uten samtykke, og ved telefon eller post sjekker vi Reservasjonsregisteret først.

6. Dine rettigheter

Der vi behandler personopplysninger om deg, har du rett til å be om innsyn, retting, sletting, begrensning og dataportabilitet, og til å protestere mot behandling basert på berettiget interesse. Har du gitt samtykke, kan du når som helst trekke det tilbake – det påvirker ikke behandlingen som allerede har skjedd.

Skriv til personvern@lerka.app. Vi svarer innen 30 dager.

Merk unntaket i §3.3: for anonyme undersøkelsessvar finnes det ingen opplysninger om deg å gi innsyn i eller slette – det er selve poenget med anonymiteten.

Mener du vi behandler opplysninger om deg i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på å få høre fra deg først, så vi får rettet opp.

7. Hvem som behandler data på våre vegne

Vi bruker noen leverandører som behandler opplysninger for oss, under databehandleravtale og kun etter våre instrukser. Vi selger aldri data, og deler dem aldri til markedsføring hos andre.

Undersøkelsessvar, kundedata og rapporter lagres i Norge (Azure, region Norway East). Enkelte støttetjenester (e-postutsending, betaling) har leverandører etablert utenfor EØS; overføringen skjer da på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) og/eller EU–US Data Privacy Framework. Tar vi i bruk nye leverandører, oppdateres tabellen før de behandler noe. Du kan når som helst be om en oppdatert oversikt.

8. Sikkerhet

Opplysninger lagres kryptert, med tilgangsstyring på databasenivå slik at hver bruker og hver kunde bare når sine egne data. Anonymitetsreglene i §3 er bygget inn i selve databasen – de er tekniske sperrer, ikke bare rutiner: de kan ikke overstyres fra applikasjonen eller av noen hos kunden, og administrativ tilgang hos oss er begrenset til et minimum og brukes aldri til å lese enkeltsvar. Sletting skjer ved automatiske jobber, ikke ved at noen husker det.

9. Endringer

Vi oppdaterer erklæringen når tjenesten endrer seg. Datoen øverst viser siste versjon. Ved endringer som har betydning for deg, varsler vi direkte der vi har kontaktopplysninger.