Vilkår og personvern
Felter merket [UTKAST: …] er plassholdere som ikke er fylt ut. Tjenesten skal ikke tilbys betalende kunder før de er erstattet med reelle opplysninger.
Del A – Brukervilkår
1. Tjenesten og avtaleparter
Tjenesten «Lastsikringskalkulator» leveres av [UTKAST: firmanavn], org.nr. [UTKAST: 000 000 000], [UTKAST: adresse], e-post [UTKAST: kontakt@…] («vi»). Avtalen inngås med den som oppretter konto («kunden»). Handler du på vegne av et foretak, bekrefter du at du har fullmakt til å binde foretaket.
2. Abonnement og priser
- BETA TEST – i betaperioden er tjenesten gratis, og ingen betaling eller abonnement kan inngås. Priser fastsettes og kunngjøres ved lansering.
- Abonnementet fornyes automatisk for en ny periode av samme lengde til det sies opp. Oppsigelse gjøres under «Konto» (Stripe-kundeportalen) og gjelder fra utløpet av betalt periode. Det gis ikke refusjon for påbegynt periode, med mindre annet følger av ufravikelig lov.
- Betaling skjer med kort via Stripe. Vi kan endre prisene med minst 30 dagers varsel før neste fornyelse; kunden kan si opp før endringen trer i kraft.
3. Prøveperiode
Nye kunder får 3 dagers gratis prøveperiode. Kort registreres ved start. Sies abonnementet ikke opp før prøveperioden utløper, går det automatisk over i valgt betalt abonnement og første betaling trekkes. Før du sendes til betaling må du krysse av for at du forstår den automatiske overgangen og fornyelsen; avkrysningen lagres med tidspunkt og vilkårsversjon. Prøveperioden gis én gang per e-postadresse, også om kontoen slettes og opprettes på nytt (se personvernerklæringen pkt. 2 og 4 om hvordan dette registreres). [UTKAST: eventuell regel per firma/org.nr. – avklares].
4. Angrerett
Er du forbruker, har du som hovedregel 14 dagers angrerett etter angrerettloven fra avtalen inngås. Ber du om at tjenesten tas i bruk før angrefristen er ute, og bekrefter at angreretten da kan gå tapt eller at du må betale for den delen av tjenesten som er levert, gjelder angrerettloven §§ 22 og 25. Dette samtykket og erkjennelsen gis ved en egen avkrysning før betaling og lagres med tidspunkt [UTKAST: ordlyd og angreskjema – avklares med advokat]. Angrerett gjelder ikke for avtaler inngått i næringsvirksomhet. Angrerett utøves ved melding til [UTKAST: kontakt@…].
5. Kundens ansvar
- Kunden er selv ansvarlig for at inndata (masse, mål, friksjon, utstyr, vinkler, forstengning m.m.) er riktige, og for at lastsikringen faktisk utføres og kontrolleres i samsvar med beregningen og gjeldende regelverk.
- Friksjonstall over 0,3 skal bare brukes når kunden har gyldig dokumentasjon (prøverapport eller sertifikat), som oppgis i kalkulatoren.
- Fører kunden inn opplysninger om andre personer (f.eks. sjåfør, kontrollør, avsender/mottaker), skal kunden ha grunnlag for det og informere dem om at opplysningene lagres i sertifikatet (se personvern pkt. 2a). Før bare inn det som trengs.
- Kontoen er personlig. Pålogging kan ikke deles; antall samtidige økter er begrenset.
6. Ansvarsbegrensning
- Tjenesten er et beregningshjelpemiddel basert på offentlig tilgjengelige standarder og veiledninger (bl.a. NS-EN 12195-1, CTU-koden, UIC-retningslinjer). Et sertifikat er dokumentasjon av en beregning – ikke en offentlig godkjenning og ikke en garanti for at lasten er forsvarlig sikret.
- Vi er ikke ansvarlige for indirekte tap, følgeskader, tap av last, gebyrer, forelegg eller krav fra tredjeparter som skyldes feil inndata, feil utførelse av lastsikringen eller bruk i strid med vilkårene.
- Vårt samlede ansvar overfor kunden er begrenset til det beløpet kunden har betalt for abonnementet de siste 12 månedene [UTKAST: beløpsgrense – avklares]. Begrensningen gjelder ikke ved grov uaktsomhet eller forsett, eller der ufravikelig lov (bl.a. forbrukerlovgivning) sier noe annet.
- Vi tilstreber høy tilgjengelighet, men garanterer ikke uavbrutt drift.
7. Sertifikater, tilbakekalling og kontrollmyndigheter
Utstedte sertifikater og beregningsgrunnlag lagres uforanderlig. Vi kan tilbakekalle et sertifikat ved feil i tjenesten eller misbruk; tilbakekalling vises på den offentlige verifiseringssiden. På forespørsel fra kontrollmyndighet (f.eks. Statens vegvesen eller politiet) kan vi utlevere beregningsgrunnlaget for et oppgitt sertifikat. Utleveringer logges.
8. Endringer, opphør og lovvalg
Vi kan endre vilkårene med 30 dagers varsel på e-post; nye vilkår må godtas ved neste innlogging. Vi kan stenge kontoer som misbrukes. Avtalen reguleres av norsk rett, med [UTKAST: verneting – avklares] som verneting. Forbrukere kan også klage til Forbrukertilsynet/Forbrukerklageutvalget.
Del B – Personvernerklæring
1. Behandlingsansvarlig
[UTKAST: firmanavn], org.nr. [UTKAST: 000 000 000], [UTKAST: adresse]. Kontakt for personvern: [UTKAST: personvern@…].
2. Hvilke opplysninger vi behandler, formål og grunnlag
| Opplysninger | Formål | Rettslig grunnlag (GDPR art. 6) |
|---|---|---|
| E-post, valgfritt visningsnavn, firmanavn, org.nr. | Konto, innlogging, utstedelse av sertifikat. «Utstedt til» på sertifikatet er firmanavnet, ellers visningsnavnet du selv velger, ellers en pseudonym konto-ID («Privat konto PK-…»). E-postadressen trykkes ikke på sertifikater utstedt fra versjon 1.3.1. | Avtale (b) |
| Nøkkelbasert hash (HMAC-SHA-256 med hemmelig servernøkkel) av normalisert e-postadresse – ikke selve adressen – og tidspunkt for første/siste bruk | Hindre at gratis prøveperiode tas på nytt ved å slette kontoen og registrere seg igjen. Lagres uten kobling til kontoen og blir stående når kontoen slettes. Brukes bare til å slå opp «er prøveperioden brukt for denne adressen?» | Berettiget interesse (f) i å hindre misbruk av gratistilbudet |
| Abonnements- og betalingsstatus (kunde-id hos Stripe; ikke kortnummer) | Fakturering, prøveperiode | Avtale (b), rettslig plikt (c) – bokføring |
| Inndata og resultat for utstedte sertifikater (kan inneholde navn på sjåfør/kontrollør, kjøretøy, avsender/mottaker) | Uforanderlig dokumentasjon av beregningsgrunnlaget, verifisering, utlevering til kontrollmyndighet | Avtale (b) og berettiget interesse (f) i etterprøvbar dokumentasjon |
| Innloggingsøkter, nettleser, revisjonslogg (innlogging, godkjenning av vilkår, samtykke ved betaling, utstedelse, uttrekk, tilbakekalling, sletting) | Sikkerhet, sporbarhet, dokumentasjon av avtaleinngåelse | Berettiget interesse (f), avtale (b) |
| IP-adresse | (1) Rategrenser mot misbruk (innlogging, verifiseringsoppslag) – holdes bare i minnet på serveren i høyst 1 time og lagres ikke. (2) Lagres i revisjonsloggen ved godkjenning av vilkår, samtykke ved betaling og admin-uttrekk. E-postadressen holdes også i minnet i høyst 1 time for å begrense hvor ofte innloggingslenker sendes (avkjøling). | Berettiget interesse (f) i sikkerhet og bevis for samtykke |
| Godkjent vilkårsversjon og tidspunkt | Dokumentere hvilke vilkår som er avtalt | Avtale (b), berettiget interesse (f) |
Beregninger uten utstedelse lagres ikke på serveren. Vi bruker bare nødvendige informasjonskapsler (innloggingsøkt), ikke sporing eller annonser.
2a. Lagring i nettleseren (localStorage)
Kalkulatoren lagrer det du har skrevet inn (inkludert fritekst i sertifikatfeltene, f.eks. navn på sjåfør og kontrollør) i nettleserens lokale lagring under nøkkelen «lastsikringskalkulator-v1», slik at skjemaet er fylt ut neste gang. Dataene ligger bare på enheten din og sendes til serveren bare for beregning/utstedelse. Slett dem med «Nullstill alle inndata» i kalkulatoren eller ved å tømme nettstedsdata i nettleseren. Bruk ikke delte enheter uten å nullstille. Lagringen er nødvendig for funksjonen du ber om (ekomloven § 3-15 annet ledd) [UTKAST: bekreftes].
2b. Opplysninger om tredjeparter (sjåfør, kontrollør m.fl.)
Sertifikatet kan inneholde navn på personer som ikke er kunden. Kunden bestemmer hva som føres inn og skal informere de registrerte (GDPR art. 14). Opplysningene lagres i den forseglede sertifikatposten på samme grunnlag og med samme lagringstid som sertifikatet, og vises ikke på den offentlige verifiseringssiden. Registrerte kan kontakte oss om innsyn og protest [UTKAST: rollefordeling behandlingsansvarlig/databehandler for kundens data – avklares med advokat].
3. Databehandlere
- Stripe (Stripe Payments Europe Ltd., Irland) – betaling og abonnement. Kan overføre data til USA; overføringsgrunnlag [UTKAST: EU–US Data Privacy Framework / standard personvernbestemmelser – bekreftes].
- Hosting og database: [UTKAST: leverandør, land/region].
- E-post for innloggingslenker: [UTKAST: leverandør, land/region].
Databehandleravtaler er inngått med alle databehandlere [UTKAST: bekreftes].
4. Lagringstid
- Kontoopplysninger: så lenge kontoen er aktiv, og [UTKAST: X måneder] etter avsluttet abonnement, eller til du sletter kontoen.
- Betalings- og fakturaopplysninger: 5 år etter regnskapsårets slutt (bokføringsloven § 13) [UTKAST: bekreftes].
- Sertifikater og beregningsgrunnlag: [UTKAST: forslag 5 år] etter utstedelse, av hensyn til etterprøving ved kontroll og eventuelle krav (alminnelig foreldelsesfrist er 3 år, foreldelsesloven § 2; kontroll kan skje i ettertid). Postene er forseglet med SHA-256 i kjede og låst mot endring i databasen. Sletting etter lagringstid gjøres av driftsansvarlig med en logget rutine som midlertidig opphever låsen [UTKAST: rutine – avklares].
- Revisjonslogg og økter: økter slettes ved utløp; revisjonslogg (inkl. samtykker) [UTKAST: X år].
- Rategrensetellere (IP, e-post for avkjøling av innloggingslenker): bare i minne, høyst 1 time.
- Prøveperiode-hash (HMAC av e-post): 24 måneder etter siste bruk, deretter slettes den automatisk.
5. Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling basert på berettiget interesse (GDPR art. 15–21). Sletting av konto (under «Konto») pseudonymiserer kontoen: e-post, navn, firmanavn og org.nr. fjernes fra brukeren, og alle økter og innloggingskoder slettes. Utstedte sertifikater beholdes i lagringstiden knyttet til en pseudonym bruker-id (en intern id uten navn eller e-post), fordi postene er forseglet (en endring ville bryte hashen og gjøre sertifikatet uverifiserbart) og er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettskrav og for etterprøving ved kontroll (GDPR art. 17 nr. 3 bokstav e; grunnlag art. 6 nr. 1 bokstav f). Det som står i selve sertifikatet (utstedt til, sjåfør, kontrollør m.m.) fjernes derfor ikke før lagringstiden er ute. Fra versjon 1.3.1 er «utstedt til» firmanavn, visningsnavnet du har valgt eller en pseudonym konto-ID – aldri e-postadressen. For sertifikater utstedt før versjon 1.3.1 fra privatkontoer uten firmanavn kan e-postadressen stå som «utstedt til» i den forseglede posten og på selve sertifikatet. Den vises ikke på den offentlige verifiseringssiden, bare i sertifikatet du selv har skrevet ut og i grunnlaget som kan utleveres til kontrollmyndighet. Den beholdes på samme grunnlag og med samme lagringstid som sertifikatet for øvrig (art. 6 nr. 1 bokstav f, art. 17 nr. 3 bokstav e), og slettes sammen med sertifikatet når lagringstiden er ute. Prøveperiode-hashen (pkt. 2) blir stående i 24 måneder etter siste bruk; den inneholder ikke e-postadressen og kan ikke føres tilbake til den uten servernøkkelen. Betalingsopplysninger beholdes etter bokføringsloven. Vi vurderer hver forespørsel konkret. Henvendelser sendes til [UTKAST: personvern@…] og besvares innen én måned. Du kan klage til Datatilsynet (datatilsynet.no).
6. Offentlig verifisering
Verifiseringssiden (via QR-kode) viser sertifikatnr., ref.nr., tidspunkt, status, transportmodus, masse og firmanavn. Navn og e-post for privatkontoer vises ikke.