Personvern i CarStewards
Oppdatert 22. oktober 2026.
Ansvarlig for CarStewards er Theodor Monsrud. Kontakt theodormonsrud@me.com om personvern, innsyn, retting eller sletting. Erklæringen gjelder CarStewards-appen og kundeportalen.
Opplysninger og formål
Du gir oss navn, e-post og innloggingsopplysninger når du oppretter konto. Vi lagrer bilene, registreringsnumrene, kilometerstanden, vedlikeholdshistorikken, kostnadene og kjøpene du registrerer, samt forespørslene og meldingene i Oppfølging. Dette brukes til å levere kontoen, samle bilholdet ditt og behandle hjelpen du ber om.
Behandlingsgrunnlaget for kontoen og disse tjenestene er personvernforordningen artikkel 6 nr. 1 bokstav b: oppfyllelse av avtalen med deg. Nødvendige opplysninger må gis for at kontoen og skysynkroniseringen skal fungere. Autorisert administrasjon kan lese opplysningene for å følge opp tjenesten. Andre kunder har ikke tilgang til dine data.
Tekniske hendelser, interne ID-er, IP-adresse og feilopplysninger kan behandles for innlogging, tilgangskontroll, feilsøking og sikker drift. Grunnlaget er vår berettigede interesse i en sikker og fungerende tjeneste, artikkel 6 nr. 1 bokstav f. Det samme gjelder nødvendig leveranse og kontroll av appoppdateringer. Du kan protestere på behandling som bygger på berettiget interesse.
Leverandører og behandling utenfor EØS
Supabase leverer database og kontotjeneste. CarStewards-databasen ligger i Irland. Teknisk drift og underleverandører kan innebære behandling andre steder. Se Supabases personvernerklæring og databehandleravtale.
Resend sender kontobekreftelser og passordkoder til e-postadressen din. Valgt utsendingsregion er Irland. Resend oppgir at e-postinnhold og leveringslogger lagres i USA i 30 dager på gratisnivået. Dette betyr at ikke all behandling skjer i EØS. Se Resends informasjon om lagring og databehandleravtale og overføringsgrunnlag.
Expo/EAS Update leverer kompatible appoppdateringer. Tjenesten mottar blant annet en tilfeldig installasjons-ID, IP-adresse, operativsystem, app-/oppdateringsversjon og tekniske feilopplysninger. Installasjons-ID-en brukes til å levere og følge opp oppdateringer; den er ikke en annonserings-ID. Leverandøren kan behandle tekniske opplysninger i USA, blant annet for drift og oppdateringsstatistikk. Lagringen følger nødvendigheten av disse formålene og leverandørens plikter; det er ikke bekreftet en fast daggrense for EAS Update. Se Expos personvernerklæring og vilkårene om persondata og overføring.
Kundeportalen og de offentlige hjelpesidene leveres gjennom ChatGPT Sites. Nettstedets vert kan behandle vanlige tekniske besøksdata, som IP-adresse og tidspunkt, for å levere og sikre nettsiden. Konto- og bilopplysninger sendes fra kundeportalen til Supabase. Se vertsleverandørens personvernerklæring.
Leverandørene bruker databehandleravtaler og aktuelle overføringsmekanismer, blant annet EUs standard personvernbestemmelser og, der vilkårene er oppfylt, EU–US Data Privacy Framework. Kontakt oss hvis du ønsker nærmere informasjon eller kopi av aktuelle garantier. Vi bruker ikke annonseringssporing i denne appversjonen og tar ikke automatiserte avgjørelser om deg med rettslig eller tilsvarende vesentlig virkning.
Lagring og sletting
Konto, biler, kostnader, historikk og forespørsler beholdes mens du bruker kontoen, til du sletter opplysningene eller kontoen. Kontosletting fra Profil fjerner innloggingen, kundeprofilen og tilknyttede kundedata fra den aktive databasen. En teknisk hendelse om slettingen kan fortsatt inneholde intern referanse og tidspunkt; dette er ikke det samme som å beholde bilhistorikken eller meldingsinnholdet.
CarStewards sine tekniske status- og sikkerhetshendelser gjennomgås manuelt og skal normalt slettes innen 90 dager. Ved en konkret sikkerhetshendelse eller et nødvendig rettskrav kan relevante opplysninger beholdes til saken er avklart. Ingen automatisk slettejobb er aktivert. Leverandørenes egne driftslogger følger deres oppgitte lagring og formål, og omfattes ikke av CarStewards sin 90-dagersrutine.
Vi tar kryptert lokal databasebackup manuelt hver dag og før større endringer. Kopiene brukes til gjenoppretting og skal slettes manuelt senest etter 30 dager. Slettede kundedata kan derfor ligge i en beskyttet backup frem til denne utløper. Backupkopier brukes ikke til vanlig kundebehandling. Ved gjenoppretting skal senere slettekrav gjennomføres på nytt før tjenesten åpnes.
Dine rettigheter og valg
Du kan rette registreringer og eksportere appdata fra Profil. Du kan også be oss om innsyn, dataportabilitet, retting, sletting eller begrensning av behandlingen, og protestere der grunnlaget er berettiget interesse. Vi svarer normalt innen én måned. Dersom en lovlig grunn gjør at vi må beholde enkelte opplysninger, forklarer vi dette. Du kan klage til Datatilsynet.
Ikke skriv helseopplysninger, betalingskort, passord eller unødvendige opplysninger om andre personer i bilnotater eller meldinger. Vanlig kontoinnlogging lagres beskyttet i appen; kundeportalen bruker lokal nettleserlagring for innloggingsøkten.
Versjon: 22. oktober 2026. Vesentlige endringer i bruken av personopplysninger vil bli varslet i tjenesten.