Personvernerklæring

Sist oppdatert: 12. oktober 2026

Utkast: skal leses av jurist før appen lanseres. Fjern denne boksen når teksten er godkjent.

1. Hvem er vi?

Car Logbook leveres av Bukkøy AS, org.nr. 933209326. Vi er behandlingsansvarlig for personopplysningene som beskrives her. Du når oss på support@carlogbook.no.

2. Kort fortalt

Du trenger en konto for å bruke appen: e-postadresse, eller en kode fra eieren av kontoen hvis du er den andre telefonen.
Bilene og historikken din ligger på telefonen din og som en kopi på en sikker server i Europa, slik at du kan bruke dem på to telefoner og ikke mister dem hvis telefonen blir borte.
Vi viser ingen reklame, bruker ingen sporing og selger aldri opplysninger om deg.
Du kan når som helst slette kontoen din i appen (slik gjør du det). Da slettes kopien på serveren.

3. Hva lagrer vi, og hvorfor?

Hva	Hvorfor	Grunnlag
På telefonen din: kjøretøy, service og annen historikk, kilometerstander, kostnader, påminnelser og bilder av kvitteringer.	For at appen skal fungere, også uten nett. Bilder av kvitteringer lagres bare på telefonen din.	Avtale (GDPR art. 6 nr. 1 b).
E-postadressen din (den som eier kontoen). Du må ha en konto for å bruke appen.	For å logge deg inn med en kode som sendes på e-post, uten passord.	Avtale (GDPR art. 6 nr. 1 b).
Kopi på serveren (alle brukere): kjøretøy (navn, merke, modell, årsmodell, kjennemerke, understellsnummer, dekkdimensjon, forsikringsselskap), hendelser og notater, kilometerstander, påminnelser og kostnader. Bilder deles ikke. Den andre telefonen har ingen e-postadresse, bare en tilfeldig ID.	For at du kan bruke appen på to telefoner, og ikke mister dataene hvis telefonen går tapt.	Avtale (art. 6 nr. 1 b).
Tilbakemelding du skriver i appen: teksten (maks 100 tegn), hva den gjelder, appversjon, plattform, språk og en tilfeldig enhets-ID. Ikke skriv personopplysninger i feltet.	For å forbedre appen.	Samtykke: du sender den selv (art. 6 nr. 1 a).
Feilrapporter, bare hvis du har svart ja: type feil, en kort teknisk beskrivelse uten navn og tall som kan knyttes til deg, appversjon og plattform.	For å finne og rette feil.	Samtykke (art. 6 nr. 1 a). Du kan skru det av under Tilbakemelding i appen.
Tekniske opplysninger: IP-adresse og tidspunkt i serverens driftslogger.	Sikkerhet og feilsøking.	Berettiget interesse (art. 6 nr. 1 f).

[Når betaling er på plass: abonnementet kjøpes hos Apple eller Google. Vi får bare vite at abonnementet er aktivt og til når, ikke kortopplysningene dine.]

4. Hvem hjelper oss? (databehandlere)

Supabase lagrer kontoen og kopien av dataene dine, og håndterer innlogging. Serveren ligger i Europa.
Resend sender innloggingskodene på e-post.
[Apple og Google tar imot betaling for abonnementet. Dette føyes til når betaling er innført.]

Vi har databehandleravtaler med leverandørene. Noen av dem er amerikanske selskaper. Overføring utenfor EØS skjer da på grunnlag av EUs standard personvernbestemmelser (SCC) eller et tilsvarende gyldig grunnlag.

5. Hvor lenge lagrer vi det?

Konto og data på serveren: til du sletter kontoen. Da slettes alt på serveren. Sikkerhetskopier hos leverandøren kan finnes i en kort tid til (inntil 30 dager).
Når abonnementet har utløpt: vi beholder dataene dine i [12 måneder] slik at du kan komme tilbake. Deretter slettes de. Du kan når som helst be oss slette dem tidligere.
Tilbakemeldinger og feilrapporter: inntil 24 måneder. De er ikke koblet til e-postadressen din.
Data på telefonen din: til du sletter dem eller appen.

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere. Det meste kan du gjøre selv i appen. For resten kan du skrive til support@carlogbook.no. Du kan også klage til Datatilsynet.

7. Overføring av en bil til en annen

Når du overfører en bil til en kjøper, lager appen en kode som inneholder bilen og historikken du velger å dele. Du bestemmer selv om kostnader tas med. Forsikringsselskapet ditt tas aldri med i koden til kjøperen. Koden blir ikke lagret hos oss.

8. Sikkerhet

All trafikk mellom appen og serveren er kryptert. Databasen har regler som sørger for at bare din egen konto og telefonen du har koblet til, kan se dataene dine. Innlogging skjer med engangskode på e-post, og kode til den andre telefonen gjelder i 15 minutter og kan bare brukes én gang.

9. Barn

Appen er ikke laget for barn under 13 år, og vi samler ikke bevisst inn opplysninger om dem.

10. Endringer

Hvis vi endrer denne erklæringen på en måte som betyr noe for deg, sier vi fra i appen. Dato for siste oppdatering står øverst.