UTKAST

PersonvernerklæringPrivacy notice

Utkast 9. oktober 2026. Teksten er tilpasset fra interne arbeidsutkast og er ikke juridisk rådgivning. Den skal gjennomgås av advokat før den tas i bruk. Felt i hakeparentes er ikke fylt ut.

Draft 9 October 2026. The text is adapted from internal working drafts and is not legal advice. A lawyer should review it before it is used. Fields in brackets are not filled in.

1. Hvem erklæringen gjelder1. Who this notice covers

Denne erklæringen gjelder nettstedet for Spokes (planlagt domene spokes.no) og skjemaet «Book en demo». Behandlingsansvarlig er SPROCKET 3PL AS, forretnings- og postadresse Prost Krags veg 29, 2080 Eidsvoll, org.nr. 933 863 328 MVA. Kontakt for personvern: [email protected] (opprettes).

This notice covers the Spokes website (planned domain spokes.no) and the “Book a demo” form. The controller is SPROCKET 3PL AS, business and postal address Prost Krags veg 29, 2080 Eidsvoll, org. no. 933 863 328 MVA. Privacy contact: [email protected] (opprettes).

Når et verksted senere bruker selve systemet, er det verkstedet som er behandlingsansvarlig for kundeoppdraget. Sprocket 3PL AS behandler da opplysningene som databehandler, etter databehandleravtale. Den rollefordelingen er beskrevet i arbeidsutkastet for verkstedbooking og er ikke endelig avklart med advokat.

When a workshop later uses the system itself, the workshop is the controller for the customer job. Sprocket 3PL AS then processes the data as a processor, under a data processing agreement. That split of roles is described in the working draft for workshop booking and is not finally settled with a lawyer.

2. Denne forhåndsvisningen2. This preview

Siden du leser nå sender ingen skjema og setter ingen informasjonskapsler. Den har ingen analyseverktøy og henter ingenting fra andre nettsteder. En demoforespørsel blir liggende i nettleseren bare til du lukker svaret, og den sendes ikke videre.

The page you are reading sends no forms and sets no cookies. It has no analytics and loads nothing from other sites. A demo request stays in the browser only until you leave the confirmation, and it is not passed on.

3. Opplysninger i demoskjemaet, når det kobles til3. Details in the demo form, once it is connected

Når skjemaet senere får et mottak, kan det inneholde navn, verksted, e-post, telefon, antall mekanikere, melding og tidspunktet du samtykket. Formålet er å kontakte deg om en demo. Grunnlaget er samtykke, personvernforordningen artikkel 6 nr. 1 bokstav a. Samtykket kan trekkes tilbake ved å skrive til [email protected] (opprettes). Det påvirker ikke lovligheten av behandling før tilbaketrekkingen.

Once the form later has a receiver, it may contain name, workshop, email, phone, number of mechanics, message and the time you consented. The purpose is to contact you about a demo. The basis is consent, GDPR article 6(1)(a). Consent can be withdrawn by writing to [email protected] (opprettes). That does not affect the lawfulness of processing before the withdrawal.

Planlagt lagringstid for en demoforespørsel: til den er besvart, og deretter i inntil 12 måneder, med mindre en avtale gjør at opplysningene må ligge lenger. Sletterutinen er ikke tatt i bruk ennå.

Planned retention for a demo request: until it is answered, and then for up to 12 months, unless a contract means the details must be kept longer. The deletion routine is not in use yet.

4. Verkstedets kundeoppdrag4. The workshop's customer jobs

I produktet kan det behandles navn, mobil, e-post, sykkel, oppdrag, bilder av sykkelen, godkjenninger og tekniske logger. Det spørres ikke om fødselsnummer eller kortnummer. Betaling og kvittering skjer i verkstedets kassasystem, ikke i Spokes.

In the product, name, mobile, email, bike, job, photos of the bike, approvals and technical logs may be processed. National identity numbers and card numbers are not requested. Payment and the receipt happen in the workshop's point of sale, not in Spokes.

Driftsdata er lagt opp til lagring i EU. Noen leverandører kan være selskaper utenfor EØS. Overføring skal i så fall ha et grunnlag i personvernforordningen kapittel V. Leverandørliste og overføringsgrunnlag er ikke publisert ennå. Planlagte slettefrister i arbeidsutkastet, som fortsatt skal avstemmes, er blant annet 3 måneder for ubekreftede bookinger, 3 år for fullførte arbeidsordrer (verkstedet kan velge inntil 5), 12 måneder for bilder og 12 måneder for sikkerhetslogger.

Operational data is set up for storage in the EU. Some suppliers may be companies outside the EEA. A transfer would then need a basis in GDPR chapter V. The supplier list and transfer basis are not published yet. Planned deletion periods in the working draft, which still need to be checked, include 3 months for unconfirmed bookings, 3 years for completed work orders (a workshop may choose up to 5), 12 months for photos and 12 months for security logs.

5. Hvem vi deler med5. Who we share with

Vi selger ikke personopplysninger. Et verksted ser ikke et annet verksteds kunder. Underdatabehandlere (for eksempel hosting, database, SMS og e-post) brukes bare når tjenesten er i drift, og skal være bundet av databehandleravtale. Listen er ikke fastsatt på denne siden.

We do not sell personal data. One workshop does not see another workshop's customers. Sub-processors (for example hosting, database, SMS and email) are used only when the service is running, and should be bound by a data processing agreement. The list is not fixed on this page.

6. Informasjonskapsler6. Cookies

Denne forhåndsvisningen bruker ikke informasjonskapsler. Språkvalget lagres lokalt på enheten (localStorage) og sendes ikke noe sted. Se cookies.

This preview does not use cookies. The language choice is stored locally on the device (localStorage) and is not sent anywhere. See cookies.

7. Rettigheter7. Rights

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og du kan protestere mot behandling som bygger på berettiget interesse. Henvendelser om et verkstedoppdrag rettes til verkstedet. Du kan også skrive til Sprocket 3PL AS på [email protected] (opprettes). Vi sikter mot å svare innen én måned.

You can ask for access, correction, erasure, restriction and portability, and you can object to processing based on legitimate interest. Requests about a workshop job go to the workshop. You can also write to Sprocket 3PL AS at [email protected] (opprettes). We aim to reply within one month.

8. Klage8. Complaint

Mener du at opplysningene behandles i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på om du kontakter oss eller verkstedet først.

If you believe the data is processed in breach of the rules, you can complain to the Norwegian Data Protection Authority (datatilsynet.no). We appreciate it if you contact us or the workshop first.

9. Endringer9. Changes

Erklæringen oppdateres når siden publiseres, når skjemaet får et mottak, eller når leverandører blir valgt. Gjeldende versjon skal ligge på nettstedet. Sist endret i dette utkastet: 9. oktober 2026.

The notice will be updated when the site is published, when the form gets a receiver, or when suppliers are chosen. The current version should live on the website. Last changed in this draft: 9 October 2026.