Personvernerklæring for mobilapper levert av VSP AS

1. Om denne personvernerklæringen

Denne personvernerklæringen gjelder mobilapper som er utviklet, levert og publisert av VSP AS.

VSP leverer mobilapper på vegne av ulike virksomheter, kommuner, interkommunale selskaper og andre organisasjoner. Appene kan ha forskjellig navn, profil og funksjonalitet, men bygger i stor grad på den samme tekniske plattformen.

Formålet med denne erklæringen er å forklare hvordan personopplysninger behandles når du bruker en app levert av VSP.

Den enkelte virksomheten som appen er levert for, vil normalt være behandlingsansvarlig for personopplysninger som behandles som en del av virksomhetens tjenester. VSP opptrer normalt som databehandler og behandler personopplysningene på vegne av den behandlingsansvarlige.

Forholdet mellom VSP og den enkelte behandlingsansvarlige er regulert gjennom databehandleravtale.

2. Hvilke personopplysninger som kan behandles

Hvilke personopplysninger som behandles, avhenger av hvilken app du bruker og hvilke tjenester som tilbys i denne. Dette kan blant annet omfatte:

  • navn

  • adresse

  • telefonnummer

  • e-postadresse

  • kunde-, medlems- eller brukeridentifikator

  • informasjon knyttet til eiendom, abonnement eller kundeforhold

  • informasjon om bruk av tjenester og funksjoner i appen

  • informasjon du selv registrerer eller sender inn gjennom appen

  • tekniske opplysninger om enheten og appen

  • informasjon som er nødvendig for innlogging og autentisering

Enkelte apper kan også behandle andre opplysninger dersom dette er nødvendig for tjenestene som tilbys. Dette vil i så fall være knyttet til den aktuelle virksomheten og tjenesten.

VSP behandler ikke flere personopplysninger enn det som er nødvendig for å levere og drifte den aktuelle løsningen.

3. Hvor opplysningene kommer fra

Personopplysninger kan komme fra flere kilder.

Opplysninger kan:

  • registreres av deg selv i appen

  • overføres fra virksomheten som tilbyr tjenesten

  • hentes fra virksomhetens fagsystemer eller andre systemer som appen er integrert med

  • hentes fra offentlige eller private registre dersom den behandlingsansvarlige har rettslig grunnlag for dette

Hvilke kilder som benyttes varierer mellom de ulike appene.

4. Innlogging og identifikasjon

Enkelte apper krever at brukeren identifiserer eller autentiserer seg for å få tilgang til personlige tjenester.

I forbindelse med innlogging kan det behandles opplysninger som er nødvendige for å identifisere brukeren og knytte brukeren til riktig kundeforhold, eiendom, medlemskap eller tjeneste.

Hvilke opplysninger som benyttes ved innlogging avhenger av den enkelte appen.

5. Pushvarsler

Appene kan tilby pushvarsler, for eksempel påminnelser, driftsmeldinger eller annen informasjon knyttet til tjenesten.

For å kunne sende pushvarsler registreres en teknisk identifikator knyttet til appinstallasjonen eller enheten.

Bruk av pushvarsler kan styres gjennom innstillingene i appen eller på enheten.

6. Bruksdata og statistikk

VSP kan behandle tekniske opplysninger om hvordan appene brukes for å kunne drifte, sikre, feilrette og videreutvikle tjenestene.

Dette kan for eksempel omfatte:

  • appversjon

  • operativsystem og enhetstype

  • tekniske feilmeldinger

  • bruk av ulike funksjoner

  • tidspunkt for tekniske hendelser

Når bruksdata benyttes til statistikk eller analyse, søker vi så langt som mulig å bruke aggregerte eller pseudonymiserte opplysninger slik at enkeltbrukere ikke identifiseres unødvendig.

7. Formålet med behandlingen

Personopplysninger behandles for å kunne levere funksjonene og tjenestene som tilbys gjennom den aktuelle appen.

Dette kan blant annet være nødvendig for å:

  • identifisere og autentisere brukere

  • vise informasjon som gjelder den enkelte bruker

  • gi tilgang til tjenester og funksjoner

  • sende relevante varsler

  • motta henvendelser eller informasjon fra brukeren

  • sikre stabil og sikker drift

  • feilsøke tekniske problemer

  • forbedre og videreutvikle løsningen

Det konkrete formålet og behandlingsgrunnlaget bestemmes av den behandlingsansvarlige for den aktuelle tjenesten.

8. Behandlingsansvarlig og databehandler

Virksomheten som tilbyr tjenesten gjennom appen vil normalt være behandlingsansvarlig for behandlingen av personopplysninger knyttet til virksomhetens tjenester.

Den behandlingsansvarlige bestemmer blant annet:

  • hvilke personopplysninger som skal behandles

  • hva opplysningene skal brukes til

  • hvilket rettslig grunnlag behandlingen har

  • hvor lenge opplysningene skal oppbevares

VSP AS leverer den tekniske løsningen og opptrer normalt som databehandler.

Som databehandler behandler VSP personopplysninger etter instruks fra den behandlingsansvarlige og i samsvar med inngått databehandleravtale og gjeldende personvernlovgivning.

9. Deling av personopplysninger

VSP selger ikke personopplysninger.

Personopplysninger kan gjøres tilgjengelig for underleverandører som VSP benytter for å levere, drifte eller sikre tjenesten. Slike leverandører kan for eksempel levere tjenester knyttet til:

  • innlogging og autentisering

  • pushvarsler

  • teknisk overvåking og feilretting

Underleverandører skal bare behandle personopplysninger i den utstrekning det er nødvendig for å levere tjenestene de er engasjert for.

VSP skal sørge for at relevante avtaler og sikkerhetstiltak er på plass.

10. Lagring og sletting

Personopplysninger lagres ikke lenger enn det som er nødvendig for formålet de er samlet inn for.

Hvor lenge opplysningene oppbevares kan variere mellom de ulike tjenestene og bestemmes normalt av den behandlingsansvarlige.

Når opplysninger ikke lenger er nødvendige, skal de slettes eller anonymiseres i samsvar med instruks fra den behandlingsansvarlige og gjeldende regelverk.

Tekniske logger og sikkerhetsdata kan oppbevares i en begrenset periode når dette er nødvendig for sikkerhet, dokumentasjon, feilretting eller drift.

11. Sikkerhet

VSP arbeider for å beskytte personopplysninger mot uautorisert tilgang, endring, tap, offentliggjøring eller annen ulovlig behandling.

Dette innebærer blant annet bruk av tekniske og organisatoriske sikkerhetstiltak tilpasset typen opplysninger som behandles og risikoen knyttet til behandlingen.

Tilgang til personopplysninger begrenses til personer og systemer som har behov for tilgang for å utføre sine oppgaver.

12. Dine rettigheter

Du kan ha rett til blant annet:

  • innsyn i personopplysninger som behandles om deg

  • retting av uriktige opplysninger

  • sletting av opplysninger

  • begrensning av behandling

  • å protestere mot enkelte behandlinger

  • dataportabilitet der regelverket gir rett til dette

Hvilke rettigheter som gjelder vil avhenge av behandlingen og hvilket rettslig grunnlag som benyttes.

Forespørsler om personopplysninger som behandles som en del av den enkelte virksomhetens tjenester vil normalt håndteres av den behandlingsansvarlige.

VSP kan bistå den behandlingsansvarlige med å oppfylle slike forespørsler.

13. Kontakt

Mobilappene publiseres og leveres av:

VSP AS
Organisasjonsnummer: 988676772
Adresse: Postvegen 13, 6018 Ålesund
E-post: post@vsp.no
Nettside: vsp.no

For generelle spørsmål om personvern eller behandling av personopplysninger i appene kan du kontakte VSP på:

support@vsp.no

Dersom henvendelsen gjelder personopplysninger som den enkelte kunden eller virksomheten er behandlingsansvarlig for, kan VSP videreformidle eller henvise henvendelsen til riktig behandlingsansvarlig.

14. Endringer i personvernerklæringen

Denne personvernerklæringen kan bli oppdatert dersom tjenestene, behandlingen av personopplysninger eller gjeldende regelverk endres.

Gjeldende versjon vil alltid være tilgjengelig på VSPs nettsider.

Sist oppdatert: 18.09.2026