Ride On
Book service

Ride On og ride-on.no

Personvern­erklæring.

Kort og konkret om hvilke opplysninger vi trenger, hvorfor vi trenger dem og hvilke rettigheter du har.

Kort fortalt

Ride On bruker personopplysninger for å holde orden på kunder, sykler, bestillinger og serviceoppdrag. Vi bruker opplysningene til å vite hvem som eier hvilken sykkel, utføre avtalt arbeid, gi pristilbud og kontakte kunden når en sykkel eller bestilling er klar.

Vi selger ikke personopplysninger, bruker dem ikke til profilering og deler dem ikke med andre for deres markedsføring. Nettsiden bruker cookiefri besøksstatistikk fra Cloudflare Web Analytics, men ikke markedsføringssporing.

Hvem er ansvarlig?

Ride On AS, organisasjonsnummer 834 742 802, er behandlingsansvarlig.

Adresse: O.H. Bangs vei 51, 1363 Høvik
E-post: [email protected]
Telefon: 67 14 15 15

Opplysninger vi behandler

Avhengig av hva du bestiller eller spør oss om, kan vi behandle:

  • navn, telefonnummer og e-postadresse
  • adresse når det er nødvendig for levering, faktura eller en konkret bestilling
  • opplysninger om sykkelen, som merke, modell, størrelse, serienummer og hvem som eier den
  • beskrivelse av feil, ønsket arbeid, pristilbud, deler, servicehistorikk og status på oppdraget
  • bestillinger, kjøp, betaling og kommunikasjon knyttet til kundeforholdet
  • tekniske sikkerhetslogger, som tidspunkt og IP-adresse, når dette er nødvendig for sikker og stabil drift

Vi ber deg om ikke å sende helseopplysninger eller andre sensitive personopplysninger til oss.

Hvorfor vi bruker opplysningene

  • Bestilling og service: for å opprette kunden og sykkelen, planlegge arbeidet, gi pristilbud, dokumentere hva som er gjort og sende beskjed når sykkelen er klar. Behandlingsgrunnlaget er å inngå eller oppfylle avtalen med deg.
  • Kunde- og servicehistorikk: for å finne tidligere arbeid, følge opp reklamasjoner og gi tryggere og mer presis service. Behandlingsgrunnlaget er vår berettigede interesse i forsvarlig kundebehandling og dokumentasjon.
  • Regnskap og lovpålagt dokumentasjon: for å oppfylle bokførings-, skatte- og avgiftsregler. Behandlingsgrunnlaget er en rettslig forpliktelse.
  • Henvendelser: for å svare på spørsmål og følge opp mulige bestillinger. Behandlingsgrunnlaget er avtale eller vår berettigede interesse i å besvare henvendelsen.
  • Sikkerhet: for å forebygge misbruk og feilsøke tjenestene våre. Behandlingsgrunnlaget er vår berettigede interesse i sikker drift.

BikeDesk og booking

Ride On bruker BikeDesk, levert av BikeDesk/Customers 1st i Danmark, som kunde-, verksted- og bookingsystem. Her lagres kundeopplysninger, opplysninger om sykkelen, bestillingen, servicehistorikken og nødvendig kommunikasjon. BikeDesk behandler opplysningene på vegne av Ride On som databehandler.

BikeDesk lastes automatisk når du åpner verkstedsiden. Det opprettes da en direkte forbindelse mellom nettleseren din, BikeDesk og tjenestens tekniske underleverandører, også før du skriver inn eller sender en bestilling.

Opplysninger i bestillingsløsningen

Hvilke felt som vises, avhenger av hva du bestiller. BikeDesk kan behandle:

  • telefonnummer og opplysninger knyttet til SMS-verifisering
  • navn, e-postadresse og andre kontaktopplysninger som etterspørres i bestillingen
  • valgt tjeneste, ønsket dato og tidspunkt, samt din beskrivelse av behovet
  • opplysninger om sykkelen, som merke, modell, størrelse og serienummer når dette er relevant
  • bookingstatus, servicestatus, servicehistorikk og meldinger knyttet til oppdraget
  • tekniske opplysninger som IP-adresse, nettleser, enhet og tidspunkt, når dette er nødvendig for drift og sikkerhet
  • betalings- og transaksjonsstatus dersom betaling tilbys i den aktuelle bestillingen

Første steg i BikeDesk-bookingen er telefonnummer og en SMS-bekreftelse. Telefonnummeret brukes for å verifisere bestillingen og for nødvendige meldinger om booking, status og ferdig sykkel. Det brukes ikke til markedsføring uten et eget gyldig grunnlag.

reCAPTCHA og betaling

BikeDesk bruker Google reCAPTCHA for å beskytte bestillingen mot misbruk. Når verkstedsiden og bookingvinduet lastes, kan Google motta tekniske opplysninger fra nettleseren, for eksempel IP-adresse, informasjon om nettleser og enhet, sikkerhetssignaler og nødvendige identifikatorer. Googles behandling er også beskrevet i Googles personvernregler.

Bookingvinduet laster også en betalingskomponent fra Reepay. Dersom betaling blir tilbudt, behandles betalingsopplysninger av betalingsleverandøren. Ride On skal normalt bare motta opplysninger som er nødvendige for å se om betalingen er gjennomført, og lagrer ikke komplette kortopplysninger.

Ride On er ansvarlig for at bruken av BikeDesk er regulert av en databehandleravtale. Avtalen og den faktiske konfigurasjonen skal regulere blant annet sikkerhet, underleverandører, sletting, lagringssted og eventuell overføring av opplysninger utenfor EU/EØS.

Kontaktskjemaer

Skjemaet for testsykling samler inn navn, telefonnummer, e-postadresse, høyde, ønsket Canyon-modell, beskrivelse og ønsket dato og tidspunkt. Opplysningene sendes via Ride Ons nettsideserver til Ride Ons interne server, lagres i oversikten for testsykling og brukes til å følge opp bestillingen. Etter mottak sender Ride On en transaksjonell bookingbekreftelse til e-postadressen du oppga, med avtaledato, tidspunkt, modell og praktisk informasjon. Bekreftelsen sendes via Ride Ons Gmail-tjeneste.

Det vanlige kontaktskjemaet samler inn navn, e-postadresse, valgfritt telefonnummer, emne og melding. Meldingene sendes via Ride Ons interne server og Gmail-tjenesten til [email protected]. En begrenset køkopi lagres på Ride Ons server for sikker levering og dublettvern. Google behandler e-posten som leverandør av Ride Ons e-posttjeneste.

Begge skjemaene bruker en tilfeldig innsending-ID for å hindre at dobbeltklikk eller nettverksforsøk oppretter flere like henvendelser. Nettsiden bruker også en skjult antispamkontroll, begrensning av gjentatte forsøk og kortvarig behandling av IP-adresse for sikkerhet. IP-adressen lagres ikke sammen med selve skjemainnholdet.

Cloudflare Turnstile og misbruksvern

Når det utvidede misbruksvernet er aktivert, bruker Ride Ons egne skjemaer Cloudflare Turnstile for å skille vanlige besøk fra automatisert misbruk. Når et slikt skjema vises eller sendes, kan Cloudflare behandle IP-adresse, opplysninger om nettleser og enhet, tidspunkt og tekniske sikkerhetssignaler. Kontrollen brukes bare til sikkerhet og ikke til annonsering eller analyse. Resultatet valideres på serveren før innsendingen godtas. Se Cloudflares personvernerklæring.

For å begrense gjentatte forsøk lager nettsideserveren en anonym, kryptografisk nøkkel basert på nettverksadressen. Ride On lagrer ikke den rå IP-adressen i denne telleren. Nøkkelen og tidspunktet brukes bare til misbruksvern og slettes løpende eller senest etter samme rutine som øvrige tekniske sikkerhetslogger.

Det er frivillig å bruke skjemaene. Du kan også kontakte oss på telefon eller e-post. Felt som ikke er nødvendige for den aktuelle henvendelsen er ikke obligatoriske.

Hvem får tilgang?

Tilgang gis bare til ansatte hos Ride On som trenger opplysningene for kundebehandling, salg, service eller administrasjon. Opplysninger kan også behandles av leverandører som drifter BikeDesk, SMS, e-post, betaling, regnskap eller nettsidens server. Disse skal bare behandle opplysningene etter avtale og instruks fra Ride On.

Opplysninger kan utleveres til offentlige myndigheter dersom Ride On er rettslig forpliktet til det.

Lagring og sletting

  • Henvendelser som ikke fører til et kundeforhold slettes normalt innen 12 måneder. En teknisk køkopi som er sendt fra kontaktskjemaet slettes automatisk fra Ride Ons server etter 30 dager. E-postkopien følger Ride Ons sletterutiner for innboksen.
  • Kunde-, sykkel- og servicehistorikk lagres så lenge den er nødvendig for oppfølging, garanti, reklamasjon og dokumentasjon, normalt inntil 5 år etter siste fullførte oppdrag.
  • Regnskapsmateriale oppbevares i den perioden bokføringsreglene krever, normalt 5 år etter regnskapsårets slutt.
  • Tekniske sikkerhetslogger slettes eller anonymiseres normalt innen 30 dager, med mindre en hendelse må undersøkes videre.

Opplysninger slettes tidligere når de ikke lenger er nødvendige og det ikke finnes en lovpålagt eller dokumentert grunn til videre lagring.

Cookies og sporing

Ride Ons egne sider bruker ikke cookies til analyse, personalisering eller markedsføring. Vi bygger ikke annonseprofiler og sporer ikke besøk på tvers av nettsteder.

Vi bruker Cloudflare Web Analytics for å forstå hvor mange som besøker nettsiden, hvilke sider som brukes og hvordan sidene faktisk yter i nettleseren. Den cookieløse målingen kan omfatte sidevisninger og besøk, sideadresse uten søkeparametere, henvisende nettsted, land, enhetstype, nettleser, operativsystem og tekniske ytelsesmål. Formålet er å forbedre innhold, stabilitet og hastighet. Behandlingsgrunnlaget er vår berettigede interesse i å forstå og forbedre den offentlige nettsiden. Cloudflare opplyser at Web Analytics ikke bruker dataene til å identifisere eller spore enkeltpersoner på tvers av nettsteder. Se Cloudflare Web Analytics og Cloudflares personvernerklæring.

Når du åpner verkstedsiden, lastes BikeDesk automatisk. Bookingtjenesten, Google reCAPTCHA og Reepays betalingskomponent kan da bruke nødvendig lokal lagring, cookies eller tilsvarende teknologi for booking, sikkerhet og eventuell betaling, også før du samhandler med skjemaet.

Barn

Nettsiden og bestillingsløsningen er ikke spesielt rettet mot barn. Foresatte bør bestille på vegne av barn som ikke selv kan inngå avtalen. Dersom Ride On blir kjent med at opplysninger om et barn er registrert uten gyldig grunnlag, vil vi slette dem så snart det er praktisk og rettslig mulig.

Dine rettigheter

Du kan be om innsyn i opplysningene vi har om deg, og be om retting, sletting, begrensning eller utlevering der vilkårene er oppfylt. Du kan også protestere mot behandling som bygger på berettiget interesse.

Kontakt [email protected]. Vi kan be om nødvendig informasjon for å kontrollere at forespørselen kommer fra riktig person. Du kan klage til Datatilsynet dersom du mener opplysningene behandles i strid med regelverket.

Sikkerhet og endringer

Ride On bruker tilgangsstyring, oppdaterte systemer, sikkerhetskopiering og andre egnede tiltak for å beskytte opplysningene. Erklæringen oppdateres dersom vi endrer hvilke opplysninger vi samler inn, formålene eller leverandørene våre.