Personvern i Kræsja

Kontakt

Kræsja leveres av NILSSON KI, organisasjonsnummer 937 449 798. Forretningsadressen er registrert i Enhetsregisteret (Brønnøysundregistrene). Kontakt: innboks@kræsja.no.

NILSSON KI er behandlingsansvarlig for Kræsja.

Formål og behandlingsgrunnlag

Opplysningene behandles for å levere tjenesten brukeren ber om: opprette skadesak, fylle ut skademelding, lage PDF, håndtere betaling og dele rapporten via sikker lenke. Behandlingsgrunnlaget er normalt avtale eller tiltak før avtale, jf. GDPR artikkel 6 nr. 1 bokstav b.

Noen opplysninger i en skademelding kan være sensitive, for eksempel opplysninger om personskade. Disse behandles bare når brukeren selv fyller dem inn som del av skademeldingen.

Hva kan behandles?

En skademelding kan inneholde navn, kontaktinfo, kjøretøydata, forsikring, tid, sted, skadebeskrivelse, skisse og signatur.

Opplysninger om personskade, rus, trøtthet eller vitner kan også forekomme når brukeren selv fyller dette inn fordi skjemaet krever det.

Datakilder

Kræsja kan hente opplysninger fra Vipps når brukeren frivillig deler navn og kontaktinfo, og fra Vegvesenet når brukeren slår opp kjøretøydata basert på registreringsnummer. Opplysninger brukeren selv skriver inn brukes også i rapporten.

Lagring og sletting

Opplysningene lagres midlertidig fra saken opprettes, slik at utfyllingen kan fortsette senere og deles mellom partene. Deler du e-postadressen din, sender vi en sikker fortsett-lenke dit. Ferdig skademelding deles via sikker, tidsbegrenset lenke.

Saken og alle lenker utløper 72 timer etter at saken ble opprettet. Da slettes saken automatisk og lenkene slutter å virke. Last ned eller send rapporten videre før det.

Vi beholder ingen kopi av ferdig skademelding etter utløp. Førsteparts driftsanalyseposter uten skjemainnhold kan beholdes i inntil 30 dager for drift og feilsøking. Eldre, aggregerte analysetellere fra før 13. juli 2026 kan i en teknisk overgangsperiode ligge i 45 dager etter siste oppdatering av den aktuelle dagstelleren, og dermed mindre enn 46 dager fra den først ble opprettet. Det skrives ikke nye tellere i dette formatet. Opplysninger som må beholdes som betalings- og salgsdokumentasjon er ikke omfattet av analysefristen. De oppbevares bare så lenge det er nødvendig for regnskap, dokumentasjon av transaksjonen, sikkerhet eller rettskrav. Leverandørers sikkerhetskopier og driftslogger brukes ikke til andre formål enn drift og sikkerhet.

Databehandlere og mottakere

Følgende leverandører kan brukes for å levere tjenesten: Cloudflare for hosting, midlertidig lagring og sikker lenke; Vipps MobilePay for frivillig profildeling og betaling; Stripe for kortbetaling; Statens vegvesen for kjøretøyoppslag.

Kræsja sender ikke skademeldingen til forsikringsselskap. Brukeren eller partene deler selv rapporten videre.

Vi bruker EU/EØS-regioner der leverandøren tilbyr det. Noen leverandører kan likevel ha konsern, support, sikkerhetslogger eller betalingsinfrastruktur utenfor EØS. Ved slik overføring skal det brukes gyldig overføringsgrunnlag, for eksempel EUs standardkontraktsklausuler eller annen lovlig mekanisme med relevante sikkerhetstiltak.

Analyse

Kræsja har to nivåer for analyse og drift. For å se om tjenesten fungerer etter lansering bruker vi en egen, førsteparts og aggregert driftsmåling uten informasjonskapsler. Den teller bare trygge buckets som dato, sidekategori, enhetstype, teknisk hendelsesnavn, hvilket av våre faste domener som viste siden og én grov trafikkkanal: betalt søk, organisk søk, direkte, henvisning, intern eller ukjent. Hendelsesnavn kan for eksempel være page_view, klikk videre til appen eller start_case. Ved overgang til appen kan en fast kategori angi at besøket startet på Skademelding Bil; kategorien inneholder ikke kampanjenavn eller en bruker-ID. Nettleseren reduserer annonseparametere og henvisningsinformasjon til denne faste kategorien før noe sendes. Denne analyseposten og analysevisningen lagrer ikke IP-adresse, user-agent, fritekst, rå klikk-ID, kampanjenavn, henvisningsadresse, query-parametere, saks-ID, rapporttoken, navn, registreringsnummer, telefon, e-post, skadebeskrivelse, signatur eller skisse i denne målingen.

For å begrense misbruk av måleendepunktet bruker Cloudflare IP-adressen midlertidig til en trafikkgrense på begge Kræsja-domener. IP-adressen skrives ikke til Kræsjas analyseposter eller analysevisning, men Cloudflare kan behandle den i sine sikkerhets- og driftslogger som leverandør.

Google Analytics brukes bare hvis du samtykker. Samtykket lagres lokalt i nettleseren som kraesja_analytics_consent_v1. Dersom samtykke gis, brukes Google Analytics til sidevisninger og tekniske interaksjoner på markedsnettsidene, uten fritekst eller skadedata. Google-taggen er deaktivert på appflatene.

I det samlede valget ved første besøk kan du separat tillate kjøpsmåling for annonser. Valget lagres som kraesja_ads_measurement_consent_v1 og forutsetter at du også tillater vanlig analyse. Etter en serverbekreftet betaling kan en ren bekreftelsesside da sende pris, valuta, produktkategori og en ugjennomsiktig, pseudonym kjøps-ID til Google Analytics og Google Ads. ID-en lages med en hemmelig nøkkel fra betalingsreferansen og kan ikke leses tilbake uten nøkkelen. Det sendes ikke saks-ID, tilgangstoken, Vipps-referanse, navn, e-post, telefon eller skjemainnhold.

Etter at en kjøpsmåling er forsøkt sendt, lagres en lokal dedupliseringspost med den pseudonyme kjøps-ID-en i nettleseren i inntil 14 dager. Den hindrer at samme kjøp måles flere ganger ved ny åpning av bekreftelsessiden. Posten slettes tidligere hvis du avslår eller trekker tilbake annonseringssamtykket. Den lokale statusen er ikke i seg selv bevis på at Google har mottatt hendelsen.

Google-taggen lastes aldri på appflatene, fordi sikre sakslenker kan inneholde saks-ID og tilgangstoken. Vi lagrer heller ikke Google-klient-ID, rå GCLID eller UTM-parametere på Kræsjas servere. Ved samtykke til annonseringsmåling kan Google bruke sin egen nettleser- og klikk-ID til å knytte kjøpet til en annonse. Annonsepersonalisering, Google Signals og utvidede konverteringer med kontaktopplysninger er avslått.

Appflatene bruker no-referrer, slik at en full sikker saksadresse ikke sendes videre fra siden til andre forespørsler. Den første forespørselen må likevel nå Cloudflare for å åpne saken, og adressen kan derfor behandles i leverandørens tilgangs- og sikkerhetslogger. Dette er ikke en del av Kræsjas analyseposter.

Rettigheter

Du kan kontakte oss for innsyn, retting, sletting, begrensning av behandling, dataportabilitet eller innsigelse der regelverket gir rett til det. Du kan også klage til Datatilsynet hvis du mener personopplysninger behandles i strid med regelverket.

Se også vilkår for kjøp og levering.