Personvernerklæring for Sesam-Sesam-appen

Versjon 08/2026

Denne personvernerklæringen beskriver hvordan Hi Tech Mobility AS behandler personopplysninger i forbindelse med Sesam-Sesam-appen.

1. Behandlingsansvarlig

Hi Tech Mobility AS, org.nr. 922 741 085, er behandlingsansvarlig for personopplysninger som behandles i forbindelse med opprettelse av brukerprofil i, og bruk av Sesam-Sesam-applikasjonen («Sesam-Sesam»), betaling gjennom tjenesten, kundeservice, sikkerhet, drift, videreutvikling og administrasjon av tjenesten som leveres gjennom Sesam-Sesam.

Kontaktinformasjon: Hi Tech Mobility AS, org.nr. 922 741 085, e-post support@sesam-sesam.com, telefon +47 55 70 52 60.

Når vi i denne erklæringen skriver «Hi Tech», «vi», «oss» eller «vår», mener vi Hi Tech Mobility AS. Når vi skriver «Kunden», «brukeren» eller «du», mener vi den personen som oppretter, administrerer eller bruker Sesam-Sesam.

2. Hva er Sesam-Sesam?

Sesam-Sesam er en digital tjeneste utviklet, eid, driftet, finansiert og kommersialisert av Hi Tech Mobility AS. Tjenesten gjør det mulig for brukere å registrere kjøretøy og betalingsmiddel for automatisk betaling av parkering, passering eller andre avgifter som tilbys gjennom Sesam-Sesam.

Parkeringsselskaper, anleggseiere, bomoperatører og andre samarbeidspartnere kan ha eget behandlingsansvar for behandling av personopplysninger som skjer som ledd i deres egen virksomhet, for eksempel drift av parkeringsanlegg, håndheving av parkeringsvilkår, kontrollvirksomhet eller myndighetspålagte oppgaver. Denne personvernerklæringen gjelder Hi Techs behandling av personopplysninger som behandlingsansvarlig for Sesam-Sesam overfor brukeren.

3. Hvilke personopplysninger behandler vi?

Vi kan behandle følgende kategorier av personopplysninger, avhengig av hvordan du bruker tjenesten:

3.1 Kategorier av personopplysninger

Konto- og kontaktopplysninger: navn, e-postadresse, mobiltelefonnummer, bruker-ID, innloggingsinformasjon og preferanser.
Kjøretøyopplysninger: registreringsnummer, kjøretøyidentifikasjon og kjøretøy knyttet til brukerprofilen.
Betalingsopplysninger: betalingskortreferanser, tokeniserte betalingsdata, transaksjonsreferanser, betalingsstatus, kvitteringer og betalingshistorikk. Hi Tech lagrer normalt ikke komplette kortnumre.
Bruks- og transaksjonsdata: innkjøringstid, utkjøringstid, parkeringstid, parkeringsanlegg, område, passeringer, servicetillegg, avgifter, transaksjonsstatus og historikk.
Teknisk informasjon: IP-adresse, enhetsinformasjon, operativsystem, app-versjon, nettleserinformasjon, feillogger, sikkerhetslogger og tilsvarende tekniske data.
Kundeserviceinformasjon: henvendelser, korrespondanse, reklamasjoner, supporthistorikk og annen informasjon du gir oss ved kontakt med kundeservice.
Kamera- og ANPR-data: bilder, video og automatisk skiltgjenkjenning (ANPR) kan brukes for å identifisere kjøretøy og knytte parkering eller passering til riktig bruker og betalingsmiddel.
Markedsføringspreferanser: reservasjoner, samtykker, kanalvalg, respons på markedsføring og eventuelle preferanser.

3.2 Andre opplysninger

Vi kan også innhente eller motta andre typer personopplysninger hvis det er nødvendig for å oppfylle formålene nevnt nedenfor.

4. Formål og behandlingsgrunnlag

Vi behandler personopplysninger for formålene nedenfor. Behandlingsgrunnlaget angir hvilket rettslig grunnlag vi bygger behandlingen på etter personvernforordningen artikkel 6.

4.1 Formålene i detalj

Opprette og administrere brukerprofil — kategorier: konto- og kontaktopplysninger, kjøretøyopplysninger, betalingsopplysninger og teknisk informasjon. Omfatter: registrere bruker, kjøretøy og betalingsmiddel, administrere innlogging og brukerforhold. Kilde: fra deg. Behandlingsgrunnlag: art. 6 nr. 1 bokstav b — nødvendig for å oppfylle avtale.
Levere Sesam-Sesam-tjenesten — kategorier: konto- og kontaktopplysninger, kjøretøyopplysninger, bruks- og transaksjonsdata, kamera- og ANPR-data og teknisk informasjon. Omfatter: identifisere kjøretøy, registrere parkering eller passering, beregne avgift og gjøre tjenesten tilgjengelig. Kilde: fra deg og fra kamera- og ANPR-systemer. Behandlingsgrunnlag: art. 6 nr. 1 bokstav b — nødvendig for å oppfylle avtale.
Gjennomføre betaling og utstede kvittering — kategorier: konto- og kontaktopplysninger, kjøretøyopplysninger, betalingsopplysninger og bruks- og transaksjonsdata. Omfatter: beregne parkeringsavgift, passeringsavgift og servicetillegg, belaste betalingsmiddel, håndtere betalingsstatus og utstede kvittering. Kilde: fra deg. Behandlingsgrunnlag: art. 6 nr. 1 bokstav b — nødvendig for å oppfylle avtale. Art. 6 nr. 1 bokstav c kan gjelde for lovpålagt bokføring.
Kundeservice og reklamasjoner — kategorier: konto- og kontaktopplysninger og eventuelle opplysninger inkludert i dialog. Omfatter: svare på henvendelser, behandle klager, rette feil og dokumentere dialog. Kilde: fra deg. Behandlingsgrunnlag: art. 6 nr. 1 bokstav b og f — avtaleoppfyllelse og berettiget interesse i å kunne yte support og dokumentere saker.
Sikkerhet og misbruksforebygging — kategorier: konto- og kontaktopplysninger, kjøretøyopplysninger, bruks- og transaksjonsdata, teknisk informasjon og kamera- og ANPR-data. Omfatter: forebygge svindel, misbruk, sikkerhetshendelser og uautorisert bruk av tjenesten. Kilde: fra deg og fra kamera- og ANPR-systemer. Behandlingsgrunnlag: art. 6 nr. 1 bokstav f — berettiget interesse i å levere en sikker og pålitelig tjeneste.
Drift, feilretting og videreutvikling — kategorier: teknisk informasjon, bruks- og transaksjonsdata og kundeserviceinformasjon. Omfatter: teknisk drift, feilsøking, stabilitetsmålinger, analyse av avvik og forbedring av brukeropplevelse. Kilde: fra deg. Behandlingsgrunnlag: art. 6 nr. 1 bokstav f — berettiget interesse i å forbedre og sikre tjenesten.
Lovpålagte forpliktelser — kategorier: konto- og kontaktopplysninger, betalingsopplysninger, bruks- og transaksjonsdata og annen dokumentasjon som er nødvendig for å oppfylle rettslige plikter. Omfatter: bokføring, regnskapsdokumentasjon, myndighetspålegg og andre rettslige plikter. Kilde: fra deg. Behandlingsgrunnlag: art. 6 nr. 1 bokstav c — nødvendig for å oppfylle rettslig forpliktelse.
Tjeneste- og avtalerelevant kommunikasjon — kategorier: konto- og kontaktopplysninger, brukerpreferanser, bruks- og transaksjonsdata og teknisk informasjon. Omfatter: driftsmeldinger, sikkerhetsvarsler, betalingsinformasjon, kvitteringer, endringer i vilkår og informasjon om relevante tjenesteområder. Kilde: fra deg. Behandlingsgrunnlag: art. 6 nr. 1 bokstav b og f — avtaleoppfyllelse og berettiget interesse i å informere om drift, sikkerhet og relevante endringer.
Markedsføring — kategorier: konto- og kontaktopplysninger og markedsføringspreferanser. Omfatter: informasjon om tjenester, funksjoner eller tilbud der dette er tillatt. Kilde: fra deg. Behandlingsgrunnlag: art. 6 nr. 1 bokstav a eller f, avhengig av kanal og innhold. Samtykke innhentes der loven krever det.

4.2 Andre forenlige formål

Fra sak til sak kan vi bruke personopplysningene dine til visse formål som ikke er uforenlige med formålet de opprinnelig ble innhentet eller mottatt for, for eksempel revisjoner, analyser, rapportering, innovasjon og fusjoner og oppkjøp.

5. Automatisk skiltgjenkjenning, bilder og video

For å levere Sesam-Sesam kan det benyttes automatisk skiltgjenkjenning (ANPR), bilder og video i tilknyttede parkeringsanlegg, bomområder og andre avgiftsområder. Formålet er å identifisere kjøretøyet, registrere start- og stopptidspunkt, dokumentere transaksjoner, gjennomføre korrekt belastning og håndtere kundeservice, feil, klager og sikkerhet.

Det er normalt registreringsnummeret og tilhørende hendelsesdata som brukes for å knytte parkering eller passering til en Sesam-Sesam-konto. Bilder og video skal ikke brukes til andre formål enn det som er nødvendig for tjenesten, dokumentasjon, sikkerhet, rettslige krav eller andre lovlige formål beskrevet i denne erklæringen.

6. Hvem deler vi personopplysninger med?

Vi deler kun personopplysninger når det er nødvendig, lovlig og relevant for formålene beskrevet i denne erklæringen. Aktuelle mottakere kan være:

6.1 Mottakere

Betalingsleverandører og kortinnløsere, for å gjennomføre betalinger, refusjoner og betalingskontroll.
Drifts-, hosting- og skyleverandører, for sikker teknisk drift av Sesam-Sesam.
Parkeringsselskaper, anleggseiere, bomoperatører og andre samarbeidspartnere, når dette er nødvendig for å gjennomføre, dokumentere eller følge opp parkering, passering, betaling, klager eller feil.
Kundeservice-, fakturerings- og inkassoleverandører, der dette er nødvendig for support eller betalingsoppfølging.
Offentlige myndigheter, domstoler, politi eller andre når Hi Tech er rettslig forpliktet til å utlevere opplysninger.
Rådgivere, revisorer, advokater eller forsikringsselskaper der dette er nødvendig for å ivareta rettslige, økonomiske eller sikkerhetsmessige interesser.

6.2 Roller hos mottakerne

Der mottakere behandler personopplysninger på vegne av Hi Tech, skal det foreligge databehandleravtale. Der mottakeren selv fastsetter formål og midler for egen behandling, er mottakeren selvstendig behandlingsansvarlig og må ha eget behandlingsgrunnlag.

7. Overføring av personopplysninger utenfor EØS

Personopplysninger skal som utgangspunkt behandles innenfor EØS. Dersom personopplysninger overføres til land utenfor EØS, skal overføringen skje i samsvar med personvernforordningen kapittel V, for eksempel på grunnlag av EU-kommisjonens standard personvernbestemmelser, adekvansbeslutning eller annet gyldig overføringsgrunnlag. Nærmere informasjon om aktuelle overføringer gis på forespørsel.

8. Hvor lenge lagrer vi personopplysningene?

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for og i samsvar med våre interne retningslinjer for lagring. Oversikten nedenfor angir den typiske lagringstiden som gjelder for kategorier av personopplysninger vi behandler. Spesielle situasjoner kan føre til lenger eller kortere lagringstid enn beskrevet nedenfor, som hvis vi har et saklig behov for dokumentasjon, sikkerhet, tvisteløsning eller betalingsoppfølging. Vi vil uansett oppbevare opplysninger så lenge det kreves i henhold til lovkrav.

8.1 Typisk lagringstid

Konto- og kontaktopplysninger: så lenge avtalen består og deretter i 3 år etter at brukerkontoen er avsluttet.
Kjøretøyopplysninger: så lenge kjøretøyet er registrert i tjenesten, og deretter i 3 år dersom det er nødvendig for transaksjonshistorikk, klager eller dokumentasjon.
Betalingsopplysninger, bruks- og transaksjonsdata: bokføringspliktige opplysninger lagres normalt i fem år etter regnskapsårets slutt, jf. bokføringsloven § 13. Øvrige betalings- og transaksjonsopplysninger lagres i 5 år etter gjennomført transaksjon.
Kundeserviceinformasjon: så lenge saken behandles og deretter 2 år etter avsluttet sak dersom dette er nødvendig for dokumentasjon, kvalitet, læring og eventuelle krav.
Teknisk informasjon: så lenge det er nødvendig for sikkerhet, feilsøking, misbruksforebygging og dokumentasjon, normalt i 3 år.
Kamera- og ANPR-data: så lenge det er nødvendig for å levere tjenesten, normalt i 12 måneder.
Markedsføringspreferanser: så lenge du har en aktiv relasjon til oss eller til du reserverer deg eller trekker samtykke der samtykke er grunnlaget. Opplysninger om reservasjon kan lagres så lenge det er nødvendig for å sikre at reservasjonen respekteres.

8.2 Sletting

Når lagringsbehovet opphører, vil opplysningene slettes, anonymiseres eller på annen måte behandles i samsvar med gjeldende regelverk.

9. Dine rettigheter

Du har rettigheter etter personvernregelverket. Innenfor vilkårene i regelverket kan du ha rett til:

9.1 Rettighetene dine

å motta ytterligere informasjon om hvordan vi behandler personopplysningene dine
innsyn i personopplysninger vi behandler om deg
retting av uriktige eller ufullstendige opplysninger
sletting av personopplysninger
begrensning av behandling
dataportabilitet
å protestere mot behandling
å trekke tilbake samtykke der behandlingen bygger på samtykke
å klage til Datatilsynet

9.2 Slik utøver du rettighetene

For å utøve rettighetene dine kan du kontakte oss på support@sesam-sesam.com. Vi vil besvare henvendelsen uten ugrunnet opphold og normalt innen 30 dager etter at vi har mottatt forespørselen. Vi kan be om nødvendig informasjon for å bekrefte identiteten din før vi behandler forespørselen.

Du kan når som helst trekke tilbake samtykke eller reservere deg mot markedsføring ved å bruke avmeldingslenke i markedsføringen, endre innstillinger i appen eller kontakte oss på support@sesam-sesam.com.

10. Informasjonskapsler, SDK-er og analyse

Sesam-Sesam benytter informasjonskapsler, SDK-er og tilsvarende teknologier i app og på nettsider for innlogging, sikkerhet, teknisk drift, feilretting, ytelsesanalyse og forbedring av brukeropplevelsen. Dersom vi bruker teknologier som krever samtykke, vil samtykke innhentes i samsvar med gjeldende regelverk. Mer informasjon gis i egen erklæring om informasjonskapsler på hitechmobility.io/informasjonskapsler eller tilsvarende informasjon i app eller på nettsider.

11. Sikkerhet

Hi Tech gjennomfører tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, utilsiktet tap, endring, misbruk, ødeleggelse og andre sikkerhetshendelser. Tiltakene vurderes og forbedres løpende og omfatter blant annet tilgangsstyring, logging, sikker drift, leverandøroppfølging, rutiner for avvikshåndtering og kontinuerlig arbeid med informasjonssikkerhet.

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i tjenesten, teknologi, leverandører, behandlingsaktiviteter, juridiske krav eller vår rollefordeling med samarbeidspartnere. Ved vesentlige endringer vil vi gi informasjon på egnet måte, for eksempel i app, på nettside, via e-post eller SMS.

13. Klage

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med gjeldende regelverk, ber vi deg kontakte oss. Du har også rett til å klage til Datatilsynet.

14. Kontakt

Spørsmål om personvern, rettigheter eller vår behandling av personopplysninger kan rettes til Hi Tech Mobility AS, org.nr. 922 741 085, e-post support@sesam-sesam.com, telefon +47 55 70 52 60.

Kontakt og innsyn

Hi Tech Mobility AS, org.nr. 922 741 085. E-post: support@sesam-sesam.com. Telefon: +47 55 70 52 60.