Databehandleravtale
Partene og formålet
Avtalen gjelder når kunden (behandlingsansvarlig) bruker tjenesten og ‹Lyron AS› (databehandler) behandler personopplysninger på kundens vegne, jf. personvernforordningen artikkel 28. Vi behandler opplysningene bare for å levere tjenesten og etter kundens dokumenterte instrukser, som er avtalen og innstillingene kunden gjør i tjenesten.
Hvilke opplysninger
Brukere: navn, e-post, mobilnummer, rolle, innlogginger. Turer: planlagte ruter, stopp, bookinger og hvilken sjåfør som kjører. Under turer: lastebilens posisjon, fart og batterinivå. Logg: hvem som gjorde hva i firmaet. De registrerte er kundens ansatte og andre brukere kunden inviterer.
Hvor lenge
Posisjoner slettes etter 90 dager, innloggingsøkter etter 30 dager, og firmaets logg og bookingloggen etter 2 år. Øvrige data beholdes til kunden sletter dem eller avtalen opphører; da slettes alt innen 30 dager etter at tilgangen er stengt, og kunden kan eksportere dataene før det.
Sikkerhet
Data er kryptert under overføring og lagring. Hvert firma er skilt fra de andre i databasen. Tilgang for våre ansatte krever totrinnsbekreftelse og er begrenset til det som trengs for drift; kundestøtte kan bare lese kundens data når kunden har gitt tidsbegrenset tilgang, og posisjoner aldri. Alt som gjøres med kundens data av oss, logges i kundens logg.
Taushetsplikt
Alle som behandler opplysningene hos oss, har taushetsplikt.
Underleverandører
Vi bruker underleverandører for drift (skyleverandør), innlogging (identitetsleverandør), e-post og SMS, og varsler kunden minst 30 dager før vi bytter eller legger til en, slik at kunden kan protestere. Listen over underleverandører og hvor de behandler opplysningene, publiseres her før lansering. Opplysninger behandles innenfor EØS. Ruteforespørsler til Statens vegvesen inneholder bare koordinater og kjøretøyets mål, ikke hvem som kjører.
Bistand og innsyn
Vi hjelper kunden å oppfylle de registrertes rettigheter (eksport av data, sletting av brukere) og med vurderinger av personvernkonsekvenser. Kunden kan revidere at avtalen følges, med rimelig varsel.
Avvik
Ved brudd på personopplysningssikkerheten varsler vi kunden uten ugrunnet opphold, med det vi vet om hva som skjedde, hvilke opplysninger det gjelder og hva vi har gjort, slik at kunden kan varsle Datatilsynet innen 72 timer.
Versjon 2026-10-05