Parkingfine

Personvernerklæring

Personvern

Vi gir IKKE juridisk rådgivning. Tjenesten er beslutningsstøtte og dokumenthjelp. Du er ansvarlig for fakta og innsendingsbeslutninger.

Denne personvernerklæringen forklarer hvordan Invested AS behandler personopplysninger når du bruker Parkingfine. Tjenesten er i pilot- og konsiergefase på parkingfine.invested.no. Vi behandler opplysninger som kan være sensitive i praksis, fordi en parkeringssak kan inneholde kjennemerke, bilder, sted, tidspunkt, forklaring, identitetsopplysninger og juridisk korrespondanse. Vi har derfor valgt en streng personvernlinje fra start: dataminimering, begrenset lagringstid, tilgangsstyring, dokumentert leverandørbruk og ingen bruk av saksinnhold til markedsføring.

Behandlingsansvarlig

Behandlingsansvarlig er Invested AS, org.nr. [fyll inn org.nr.], [fyll inn forretningsadresse]. Spørsmål om personvern, innsyn, retting, sletting eller andre rettigheter kan sendes til [email protected]. Generelle henvendelser om tjenesten kan sendes til [fyll inn kontaktadresse]. Dersom vi bruker eksterne databehandlere, inngår vi databehandleravtaler og begrenser tilgangen til det leverandøren trenger for å levere sin del av tjenesten.

Hvilke opplysninger vi samler inn

Når du starter en sak kan vi samle inn kjennemerke, ileggelsesnummer, gebyrtype, gebyrbeløp, dato, tidspunkt, sted, kartposisjon, saksbeskrivelse, bilder fra deg, bilder eller dokumentasjon fra Bymiljøetaten, skilt- og gateinformasjon, notater om målepunkt, status på klagen og vår interne vurdering av om saken bør stoppes, sendes som kort fristavbrytende klage eller bygges ut med mer bevis. Vi kan også behandle e-postadresse, telefonnummer hvis du oppgir det, tekniske logger, betalingsstatus, betalingsreferanse og kvitteringsinformasjon.

Dersom du logger inn eller signerer fullmakt, mottar vi identitets- og autentiseringsopplysninger fra identity.invested.no. Dette kan omfatte et stabilt BankID-subjekt eller annen intern bruker-ID, navn, e-post, tidspunkt for innlogging, signeringsstatus og tekniske sikkerhetslogger. Vi mottar ikke BankID-passord, engangskoder eller tilsvarende hemmeligheter. Hvis du betaler, håndteres kort- og betalingsinformasjon av Stripe. Vi mottar normalt ikke fullstendig kortnummer, men kan lagre betalingsstatus, transaksjons-ID, beløp, valuta, tidspunkt og de siste sifrene i kortet når Stripe gjør dette tilgjengelig.

Du skal ikke laste opp helseopplysninger, HC-dokumentasjon eller andre særlige kategorier av personopplysninger med mindre det er nødvendig for klagen og du uttrykkelig ønsker at vi skal bruke dem. Dersom du likevel gjør det, behandler vi slike opplysninger med strengere tilgang, kortere vurderingssløyfe og særskilt rettslig grunnlag.

Formål

Formålet er å levere Parkingfine-tjenesten: ta imot en sak, klassifisere om den gjelder offentlig parkeringsgebyr eller kontrollsanksjon, strukturere fakta, lage klagebrev, produsere fullmakt-PDF, sette sammen bevisbunt, vise status og håndtere svar fra Bymiljøetaten der dette er avtalt. Vi bruker også opplysninger til kundeservice, sikkerhet, misbruksforebygging, feilsøking, betalingsoppfølging, revisjonsspor, dokumentasjon av samtykker og oppfyllelse av rettigheter etter personvernregelverket.

Vi bruker ikke saksinnhold, bilder, kjennemerke eller ileggelsesnummer til annonsemålretting. Eventuell produktforbedring skjer primært med aggregerte og anonymiserte data. Dersom vi senere ønsker å bruke konkrete saker til modelltesting, opplæring eller demonstrasjon, skal dette bare skje etter separat vurdering, sladding og der det kreves et eget samtykke.

Automatiserte vurderinger og menneskelig kontroll

Parkingfine kan bruke automatiserte verktøy for å lese tekst, foreslå klassifisering, sammenstille fakta og lage førsteutkast til klage. Slike vurderinger brukes som beslutningsstøtte og er ikke bindende for deg, Invested eller kommunen. I pilotfasen skal uklare saker gjennomgås manuelt før en betalt klagepakke leveres. Dersom systemet ikke klarer å skille mellom parkeringsgebyr og kontrollsanksjon, eller ikke finner nok grunnlag for en trygg klage, skal saken stoppes eller sendes til manuell avklaring. Vi bruker ikke automatiserte vurderinger til å nekte deg lovbestemte rettigheter.

Behandlingsgrunnlag

Hovedgrunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav b: behandlingen er nødvendig for å oppfylle avtalen med deg om å vurdere saken og levere en klagepakke. Dette dekker blant annet kjennemerke, ileggelsesnummer, sted, tidspunkt, bilder, beskrivelse, utkast, fullmakt, status, e-post og betalingsopplysninger som trengs for leveransen.

For sikkerhetslogger, grunnleggende misbruksforebygging, intern feilsøking og dokumentasjon av hva som ble levert, kan vi støtte oss på artikkel 6 nr. 1 bokstav f om berettiget interesse. Interessen er å drive en sikker tjeneste, hindre misbruk, kunne dokumentere hendelser og håndtere reklamasjoner. Vi begrenser slike opplysninger og vurderer personvernulempen før vi bruker dette grunnlaget.

Dersom du laster opp HC-dokumentasjon, helseopplysninger eller andre særlige kategorier, er grunnlaget artikkel 9 nr. 2 bokstav a, uttrykkelig samtykke, med mindre et annet tydelig og dokumentert grunnlag gjelder for en konkret sak. Du kan trekke et slikt samtykke tilbake, men tilbaketrekking påvirker ikke behandling som allerede er gjort før den ble trukket tilbake. Vi kan da måtte stoppe behandlingen eller be deg sende klagen selv uten at slike opplysninger inngår i pakken.

Underdatabehandlere og leverandører

Listen nedenfor viser leverandører som er aktuelle for pilot- og produksjonsoppsettet. Faktisk bruk kan variere etter fase og funksjon, men nye leverandører skal vurderes før de får tilgang til personopplysninger.

  • OpenAI Ireland Limited, Irland/EU: tekst- og dokumentbehandling via EU-residency og eu.api.openai.com der dette er aktivert.
  • Cloudflare Inc., USA: DNS. DNS-only er foretrukket for autentiserte og opplastingsrelaterte flyter. Dersom proxy brukes, skal EU data-localization og overføringsvurdering dokumenteres.
  • MapTiler AG, Sveits: kartfliser og kartvisning.
  • Google Ireland Limited, Irland: Google Maps Platform for EU-trafikk, blant annet Street View-referanser der brukeren trenger det.
  • Mapillary / Meta Platforms Ireland Limited, Irland: gatebilder og historiske referansebilder der dekning finnes.
  • Stripe Payments Europe, Irland: betalingsbehandling, PCI-DSS-kontrollert kortprosessering og kvitteringsdata.
  • Postmark / ActiveCampaign, USA: transaksjonell e-post og leveringsvarsler når selvdrift ikke brukes.
  • Mailcow self-hosted, Norge: e-postutsending og eventuell BYM-korrespondanse i norsk driftsmiljø.
  • Invested platform-services / identity.invested.no, Norge: autentisering, BankID-subjekt, intern brukeridentitet og relaterte sikkerhetslogger.
  • MinIO self-hosted på prod01, Norge: lagring av opplastede bilder, genererte PDF-er, fullmakter og bevispakker.

Overføringer utenfor EØS

Vi forsøker å holde saksdata i Norge, EU/EØS eller Sveits. Noen leverandørkjeder kan likevel innebære overføring eller tilgang fra land utenfor EØS. Dette gjelder særlig Stripe og Postmark/ActiveCampaign, og kan også bli relevant dersom Cloudflare-proxy eller leverandørstøtte aktiveres. Slike overføringer skal bygge på EUs standardavtaler (SCC), leverandørens databehandleravtale og en transfer impact assessment (TIA) med vurdering av om supplerende tiltak er nødvendig. For automatisert tekstbehandling skal OpenAI EU-prosjekt, endpoint, modellvalg, lagringsinnstillinger og eventuell logging verifiseres før reelle saker sendes.

Deling med kommunen og andre mottakere

Når du ber oss lage eller sende en klagepakke, kan opplysninger i pakken deles med Oslo kommune, Bymiljøetaten eller annen relevant mottaker. Dette er en del av formålet med tjenesten. Pakken kan inneholde navn, kontaktinformasjon, kjennemerke, ileggelsesnummer, forklaring, bilder, vedlegg, fullmakt og andre opplysninger som er nødvendige for at mottakeren skal behandle klagen. Hvis du selv laster opp klagepakken i Oslo kommunes skjema, bestemmer du selv hvilke vedlegg som sendes videre. Hvis Invested sender på dine vegne, skal dette bare skje etter avtale og med nødvendig fullmakt der det kreves.

Vi selger ikke personopplysninger. Vi deler heller ikke saksdata med parkeringsselskaper, forsikringsselskaper, arbeidsgivere eller andre tredjeparter med mindre du ber oss om det, det er nødvendig for leveransen, eller vi er rettslig forpliktet til det.

Lagringstid

Vi lagrer saksdata mens saken pågår og i inntil 12 måneder etter at saken er avsluttet. Formålet med etterlagringen er å kunne dokumentere hva som ble levert, håndtere reklamasjoner, følge opp svar og ivareta sikkerhet. Etter dette skal saken slettes eller anonymiseres, med mindre vi har et lovlig behov for lengre lagring, for eksempel regnskapsdokumentasjon, utestående tvist, misbruksundersøkelse eller dokumentasjon som må bevares for å forsvare et rettskrav. Betalings- og regnskapsopplysninger lagres etter regnskapsreglene, men kobles ikke unødvendig til bilder og saksnarrativ.

Sikkerhet

Vi bruker tilgangsstyring, private lagringsområder, kryptert transport, leverandørkontroll, revisjonslogger og interne rutiner for å beskytte opplysningene. Opplastede filer skal ikke være offentlig tilgjengelige via åpne lenker. Operatører får bare tilgang når det er nødvendig for saksbehandling, support, sikkerhet eller feilretting. Produksjonsmiljøet er beskyttet med BankID-innlogging for saksflater og tekniske tilgangskontroller. Dersom vi oppdager et sikkerhetsavvik, vurderer vi konsekvens, varsling til berørte og eventuell melding til Datatilsynet etter gjeldende regler.

Informasjonskapsler og analyse

Vi bruker ikke Google Analytics, Meta Pixel eller annonseteknologi på saksflyten. Vi kan bruke cookieless analyse, for eksempel Umami, for å telle sidevisninger, tekniske feil og overordnede konverteringspunkter. Slike hendelser skal ikke inneholde kjennemerke, ileggelsesnummer, fritekst, bilder eller andre saksdetaljer.

Analyse brukes bare til drift og produktforbedring på aggregert nivå, for eksempel om en side feiler, om en knapp blir brukt, eller om en stegvis flyt bør forenkles. Dersom en analysehendelse ved en feil inneholder saksdata, skal hendelsen slettes eller isoleres og feilen rettes før videre bruk.

Dine rettigheter

Du kan be om innsyn i hvilke personopplysninger vi behandler om deg, retting av feil, sletting der vilkårene er oppfylt, begrensning av behandling, dataportabilitet for opplysninger du selv har gitt oss, og du kan protestere mot behandling som bygger på berettiget interesse. Du kan også trekke tilbake samtykke for behandling som bygger på samtykke. Vi svarer normalt innen én måned. Dersom forespørselen er kompleks, kan fristen forlenges etter reglene i personvernforordningen.

Hvis du mener at vår behandling er ulovlig, kan du klage til Datatilsynet. Vi ber likevel om at du først kontakter oss på [email protected], slik at vi kan rette feil eller forklare behandlingen.

Versjon

Versjon 1.0, datert 21. mai 2026. Erklæringen oppdateres før offentlig produksjonslansering, og tidligere versjoner arkiveres internt.