Dette er det viktigste
- Vi bruker opplysninger for å sende varslene og påminnelsene du ber om, og for å holde tjenesten sikker.
- Vi selger ikke opplysninger og bruker dem ikke til reklame.
- Posisjon brukes bare når du ber om å finne passkontorer nær deg. Den lagres bare hvis du oppretter et varsel fra resultatet på nettsiden.
- Bruksmåling og offentlig statistikk inneholder ikke e-postadresse, posisjon eller teksten du søker etter.
- Du kan stoppe varsler, slette påminnelser og be om innsyn eller sletting.
Behandlingsansvarlig
Circumflex AS er behandlingsansvarlig for personopplysninger som behandles i Passkontroll.no. Spørsmål om behandlingen kan sendes til kontakt@passkontroll.no.
Formål og behandlingsgrunnlag
Opplysningene brukes til å opprette, administrere og levere varselet eller påminnelsen om utløpsdato som du ber om. Behandlingen er nødvendig for å levere tjenesten etter din forespørsel. Drifts- og sikkerhetslogger behandles fordi Circumflex AS har en berettiget interesse i å drifte tjenesten sikkert, feilsøke og forebygge misbruk.
Vi bruker også et begrenset statistikkgrunnlag for å forstå hvor brukerne leter etter timer, og hvor lang tid det vanligvis tar før vi finner en ledig eller tidligere time. Formålet er å forbedre og forklare tjenesten. Behandlingen bygger på Circumflex AS’ berettigede interesse i å forstå om tjenesten dekker brukernes behov. En offentlig oversikt vises først når det finnes nok data, og viser bare avrundede nivåer og andeler.
Et eventuelt svar eller en valgfri kommentar ved avmelding brukes til å forstå om tjenesten fungerte og til å forbedre den. Hvis du aktivt krysser av for det, samtykker du i tillegg til at Passkontroll.no kan vurdere kommentaren for et anonymisert offentlig utdrag. Samtykket er frivillig, påvirker ikke avmeldingen og fører aldri til automatisk publisering.
Opplysninger som behandles
- E-postadresse hvis du velger e-postvarsel.
- En tilfeldig kode som gjør at appen kan sende pushvarsel til telefonen din, hvis du velger push.
- Valgte passkontorer, antall personer og en eventuell siste dato for når du kan møte til timen.
- Opplysninger om ledige timer som er relevante for varselet.
- Om en påminnelse gjelder pass eller nasjonalt ID-kort, utløpsdato, et valgfritt navn og hvilke påminnelser som er planlagt eller sendt.
- Eventuell posisjon du deler eller oppgir når du finner passkontorer nær deg.
- IP-adresse, brukt til drift, feilsøking og misbruksvern.
- Eventuelt svar og valgfri kommentar du gir når du melder deg av, og om du samtykker til at et anonymisert utdrag kan publiseres.
Detaljer om innlogging og e-post
Når du administrerer påminnelser om utløpsdato på nettsiden eller i appen, bruker vi en tilfeldig kode for å kjenne igjen innloggingen din. På serveren lagres bare et kryptografisk fingeravtrykk av koden.
Avmeldingslenker i e-post bruker en tilfeldig nøkkel som er knyttet til utsendingen. På serveren lagres bare et kryptografisk fingeravtrykk av nøkkelen, og tilgangsloggen lagrer ikke nøkkelen fra nettadressen.
For å begrense hvor mange e-postkoder som kan sendes, lagrer vi et kryptografisk fingeravtrykk laget fra e-postadressen sammen med formålet og tidspunktet. Selve e-postadressen kopieres ikke til denne oversikten.
Hvis du samtykker til mulig offentlig bruk av en kommentar, lager vi en separat kopi. Den har ingen egne felter for e-post, posisjon, IP-adresse, varsel-ID eller kode for pushvarsling. Friteksten kan likevel inneholde opplysninger du selv skriver. Ikke oppgi passnummer, fødselsnummer, helseopplysninger eller andre sensitive opplysninger. Kommentaren gjennomgås og anonymiseres manuelt før den eventuelt brukes offentlig.
For påminnelser om utløpsdato er bekreftet e-postadresse obligatorisk, fordi e-posten skal nå frem selv om appen senere blir avinstallert. Push kan brukes som en ekstra kanal i appen, men erstatter ikke e-postpåminnelsen. Vi ber ikke om passnummer, fødselsnummer, fødselsdato, nasjonalitet, bilde eller kopi av passet eller ID-kortet. Ikke skriv slike opplysninger i det valgfrie navnet.
Posisjon og stedsøk
I mobilappen brukes posisjonen til å sortere passkontorer etter avstand, men den lagres ikke sammen med varselet. På nettsiden brukes posisjon eller et valgt sted til å finne nærmeste passkontorer. Koordinatene kan lagres sammen med varselet hvis du oppretter et varsel fra resultatet.
Et stedsnavn eller en adresse du skriver inn, sendes via Passkontroll.no til Kartverkets åpne GeoNorge-tjenester for å utføre søket. Passkontroll.no lagrer ikke selve søketeksten.
Slik overføres et valgt sted til varslingssiden
Når du velger et søkeforslag på forsiden, kan koordinatet, trefftypen og kommunenummeret oppbevares midlertidig i den samme nettleserfanen. Navnet, hele adressen og søketeksten følger ikke med. Opplysningene er gyldige i opptil 15 minutter og fjernes når varslingssiden bruker dem, når de oppdages som utløpt, eller når fanen lukkes.
Når du velger «Finn passkontor nær meg» på forsiden, lagres bare et tidspunkt i opptil 2 minutter slik at varslingssiden kan starte posisjonssøket uten et nytt klikk. Tidspunktet fjernes straks varslingssiden åpnes og inneholder ikke posisjon eller andre brukeropplysninger.
Når appen viser klokkeslett
Når du trykker «Se klokkeslett» for en ekstra ledig dato i mobilappen, kontakter telefonen politiets offentlige bestillingstjeneste direkte. Telefonen sender hvilket passkontor, dato og hvor lang time som trengs ut fra antall personer. Politiet mottar telefonens offentlige IP-adresse og vanlige tilkoblingsopplysninger. Svaret lagres bare i appminnet i opptil 45 sekunder og sendes ikke til Passkontroll.no.
Hvordan vi måler bruk av tjenesten
Passkontroll.no teller innganger til nettstedet, sidevisninger, enkelte klikk og grove steg i hvordan brukere finner passkontorer og oppretter varsler. Dette viser hvordan tjenesten blir funnet, hvilke sider og søkemåter som er nyttige, og hvor varslingsflyten kan forbedres. Posisjons- og adressesøk registreres bare som gjennomførte steg; målingen inneholder ikke koordinater, adresse eller søketekst.
Detaljer om bruksmålingen
En registrering i bruksstatistikken kan inneholde hva som skjedde, hvilken type side det skjedde på, hvilken type side besøket startet på, et forhåndsdefinert stedsnavn, en intern referanse for et passkontor og en trafikkilde. Kilden kan være direkte eller intern trafikk, en navngitt søkemotor, sosiale medier, en KI-tjeneste, et annet nettsted eller ukjent. Ved en ekstern inngang kan bare domenenavnet lagres, for eksempel google.no, ikke resten av henvisningsadressen.
Korte, kontrollerte koder fra utm_source, utm_medium og utm_campaign kan lagres for å måle egne lenker og kampanjer. Andre UTM-felt, søkeord og innholdsfelt lagres ikke, og UTM-kodene fjernes fra adresselinjen etter at de er lest.
Bruksstatistikken inneholder ikke e-postadresse, varsel-ID, tilgangsnøkkel, passopplysninger, fødselsdata, IP-adresse, opplysninger om nettleseren, full nettadresse, henvisningssti eller søkeparametere, fritekst, informasjonskapsel-ID, innloggings-ID eller en ID for brukerreisen. Registreringene kobles ikke sammen til en nettleserøkt. Vanlige drifts- og sikkerhetslogger er en separat behandling og kan blant annet inneholde IP-adresse.
Statistikk om søk og varselresultater
Når et varsel opprettes, lagrer vi et begrenset statistikkgrunnlag med dato, antall personer, valgte passkontorer, fylke og om en ledig dato allerede var kjent. Hvis vi senere finner en ledig eller tidligere time, lagres bare det første slike resultatet og tiden det tok.
Statistikkgrunnlaget inneholder ikke e-postadresse, kode for pushvarsling, IP-adresse, posisjon, søketekst, fritekst eller varsel-ID. Det regnes likevel som pseudonymt, ikke anonymt, mens et aktivt varsel fortsatt er koblet til statistikken.
Detaljer om statistikkgrunnlaget
Grunnlaget inneholder norsk kalenderdato for opprettelsen, antall personer, plattform, intern referanse, navn og fylke for valgte passkontorer, og om det fantes en første ledig dato ved opprettelsen. Et senere resultat lagres med type resultat, passkontor, norsk kalenderdato og antall sekunder fra varselet ble opprettet.
Mens varslingen er aktiv, finnes en intern kobling som sikrer at bare det første aktuelle resultatet registreres. Koblingen forsvinner når varslingen slettes, eller senest når statistikkgrunnlaget når lagringsgrensen.
Den offentlige oversikten holdes skjult til de nasjonale målene og minst ett fylke har nok data. Når den vises, bruker den fylkesnivåer, avrundede andeler og tidsintervaller, mens små datagrunnlag fortsatt skjules. Dette er Passkontroll.no sitt perspektiv og ikke offisiell eller landsdekkende statistikk. En tilgangsbeskyttet administrasjonsrapport kan vise eksakte, grupperte tall, men ikke kontaktopplysninger eller individuelle abonnementsdetaljer.
Leverandører og utlevering
Circumflex AS bruker Google til å sende e-post. For pushvarsel brukes Expo og varslingstjenesten fra Apple eller Google. Ved manuelt steds- eller adressesøk brukes Kartverkets åpne GeoNorge-tjenester. Leverandørene behandler opplysningene som er nødvendige for å levere funksjonen du bruker.
E-postadresse, kode for pushvarsling, posisjon, varsel-ID og avmeldingssvar sendes ikke til politiet. Bare opplysningene som er beskrevet under «Når appen viser klokkeslett», sendes direkte fra telefonen når du selv bruker funksjonen. Opplysninger selges ikke eller utleveres til andre virksomheter for deres egne formål.
Lagring i nettleseren og appen
Hvis du velger å lagre skjemavalg, kan Passkontroll.no huske valgte passkontorer, fylke, antall personer, en eventuell siste dato for når du kan møte til timen og e-postadressen i nettleseren. Vi bruker ikke sporingscookies.
Mobilappen kan huske tilsvarende skjemavalg lokalt på telefonen. Opplysninger som gir tilgang til varsler og påminnelser, lagres separat i telefonens sikre lagring.
Detaljer om lagring i nettleseren
Et valgt adresse- eller stedsforslag overføres i en nødvendig, kortlivet verdi i lagringen for den åpne fanen (sessionStorage). Den kan brukes i 15 minutter, brukes én gang og forsvinner senest når fanen lukkes. Starten av et posisjonssøk lagres som et tidspunkt i opptil 2 minutter. Verdiene brukes ikke til analyse eller sporing.
Når du bekrefter e-postadressen for påminnelser om utløpsdato, settes en nødvendig informasjonskapsel for innlogging (sesjonscookie). Den er beskyttet, er ikke tilgjengelig for JavaScript og brukes ikke til sporing. Innloggingen varer i opptil 90 dager og slettes fra nettleseren når du logger ut. En personlig lenke er gyldig i 30 dager. Appens separate innloggingsnøkkel kan ligge i telefonens sikre lagring i opptil 365 dager.
Lagringstid
Et varsel om ledige timer lagres til du stopper varslingen. Hvis du velger en siste dato for når du kan møte til timen, avsluttes og fjernes varslingen automatisk etter denne datoen. Påminnelser om utløpsdato påvirkes ikke når du stopper et varsel om ledige timer.
Påminnelser om utløpsdato lagres til du sletter det aktuelle passet eller ID-kortet, eller alle påminnelsene. Opplysningene slettes automatisk 90 dager etter utløpsdatoen. En tom oversikt uten gyldig innlogging kan slettes etter 30 dager.
Bruksmåling slettes senest etter 90 dager. Statistikkgrunnlaget for søk og første varselresultat slettes senest etter 2 år. En kommentar med samtykke til mulig anonymisert publisering slettes automatisk senest etter to år, hvis den ikke fjernes tidligere.
Andre lagringstider
Ufullførte e-postbekreftelser lagres i inntil 7 dager. Opplysninger som begrenser utsendelsen av e-postkoder, ryddes når hendelsene er 24 timer gamle. En ubrukt nøkkel for standardisert avmelding utløper etter 30 dager. Hendelser knyttet til drift, sikkerhet og varsler kan lagres i inntil 180 dager.
Utløpte og tilbakekalte innlogginger ryddes automatisk. Når alle påminnelser slettes, fjernes de lagrede passene og ID-kortene, innloggingene og opplysninger om utsending med en gang. Lokale skjemavalg blir liggende til du fjerner dem i nettleseren.
Dine rettigheter
Du kan be om innsyn, retting eller sletting av opplysningene dine, og i enkelte tilfeller be om begrensning, dataportabilitet eller protestere mot behandlingen. Et samtykke til mulig publisering kan når som helst trekkes tilbake; da fjerner vi den lagrede kopien av kommentaren og en eventuell offentlig visning. Kontakt oss på kontakt@passkontroll.no, og oppgi gjerne selve kommentaren eller omtrent når den ble sendt slik at vi kan finne den uten å ha lagret en kontaktkobling. Du kan også klage til Datatilsynet.
Bestilling hos politiet
Passkontroll.no sender varsler, og mobilappen kan vise klokkeslett for enkelte datoer. Selve timebestillingen skjer alltid hos politiet.