Personvern

Sist oppdatert: 20. september 2026

1. Om denne personvernerklæringen

Denne personvernerklæringen beskriver hvordan Webagent AS, org.nr. 936 671 225 («vi», «oss»), samler inn, bruker og beskytter dine personopplysninger når du bruker Frava («tjenesten»). Vi behandler alle opplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).

2. Aldersgrense

Frava er kun tilgjengelig for personer som er 18 år eller eldre. Vi samler ikke bevisst inn personopplysninger fra personer under 18 år. Dersom vi blir kjent med at en bruker er under 18, vil vi slette kontoen og tilhørende data uten unødig opphold.

3. Hvilke opplysninger vi samler inn

3.1 Identifikasjonsdata

Navn, telefonnummer og e-postadresse — nødvendig for å opprette og administrere brukerkontoen din.

3.2 Lokasjonsdata og GPS-sporing

Vi samler inn følgende lokasjonsdata:

Adresser: Hente- og leveringsadresser for oppdrag, samt rute med eventuelle stopp.
Sanntids GPS-posisjon (sjåfører): Når en sjåfør aktiverer sporing under et aktivt oppdrag, samler vi inn posisjon (breddegrad, lengdegrad), retning, hastighet og GPS-nøyaktighet via nettleserens Geolocation API. Posisjonen oppdateres hvert 5. minutt.
Frava-appen (bakgrunn): I mobilappen fortsetter posisjonsinnsamlingen i bakgrunnen mens sporing er aktiv — også når skjermen er av — slik at kunden kan følge leveringen i sanntid. Posisjonen grovkornes til omtrent 100 meter før lagring, og sporingen stopper automatisk når leveringen er fullført.

Hvem ser posisjonen din? Sanntidsposisjonen er kun synlig for avsendere som har et akseptert oppdrag på sjåførens tur. Ingen andre brukere kan se posisjonen. Offentlige delelenker for turer viser kun rute og bynavn — ikke sanntidsposisjon eller gateadresser.

Samtykke og kontroll: GPS-sporing starter kun når sjåføren aktivt starter sporing, og kan stoppes når som helst. Nettleseren spør om tillatelse før posisjonsdata samles inn.

Lagring: Posisjonsdata lagres i opptil 30 dager etter fullført oppdrag for eventuelle tvister eller kundehenvendelser. Deretter slettes de. Sjåfører kan også slette sin posisjonshistorikk manuelt.

3.3 Transaksjonsdata

Informasjon om oppdrag, priser og betalingshistorikk. Vi lagrer ikke fullstendige kredittkortnumre — betalingsopplysninger behandles av våre betalingsleverandører (se punkt 5).

3.4 Sjåførdokumenter

Førerkort, godsforsikring, transportløyve og andre dokumenter sjåføren selv laster opp. Disse lagres så lenge kontoen er aktiv, og slettes ved kontosletting.

3.5 Tekniske data

IP-adresse, enhetsinformasjon, nettlesertype og informasjonskapsler (cookies).

3.6 Sesjonsopptak

Dersom du samtykker til analyse, lager PostHog et opptak av hvordan du bruker sidene. Opptakene lagres i EU (eu.posthog.com).

Hva opptaket inneholder: synlig tekst på siden og alt du skriver i skjemafelt maskeres i nettleseren din før opptaket sendes til PostHog. Konsollmeldinger tas ikke opp. Det som bevares er sidens struktur, hvor du klikker, hvor du ruller og tidsbruk — ikke selve innholdet.

Forbehold: maskeringen gjelder synlig tekst. Tekst som ligger i HTML-attributter — for eksempel hjelpetekst ved museovergang, bildebeskrivelser og telefonlenker — kan fortsatt bli med i opptaket.

Administrasjonssider tas ikke opp. Opptak settes på pause når en av våre ansatte er inne på administrasjonssidene (/admin), slik at opplysninger om andre brukere ikke havner i opptaket.

Samtykke og sletting: opptak starter kun etter at du har godtatt analysecookies, og stopper umiddelbart dersom du trekker samtykket tilbake. Opptakene slettes automatisk av PostHog etter 30 dager. Du kan når som helst be oss slette opptak knyttet til deg ved å kontakte hei@frava.no.

3.7 Lagrede ruter og områder (rutevarsler)

Som sjåfør kan du lagre en rute eller et område og få beskjed når nye oppdrag matcher. Da lagrer vi:

E-postadressen din, og hvilken konto det gjelder dersom du var innlogget da du lagret.
Rute: start- og sluttadresse med koordinater, eventuelle veipunkter underveis, og hvor mange kilometer omvei du godtar.
Område: midtpunkt, radius og filtrene du satte — transporttype, vekt- og volumspenn og maks oppdragsavstand.
Tidspunktet du meldte deg på, og en avmeldingskode som følger med i e-postvarslene. SMS-ene bruker en egen stoppkode; push og varselbjella bærer ingen kode.

Dette er ruten du skriver inn, ikke hvor du er. En lagret rute er en strekning du selv taster inn for å beskrive hva slags oppdrag du vil høre om. Den har ingenting med GPS-sporingen i punkt 3.2 å gjøre, og vi følger deg ikke langs den.

Hva varselet inneholder: hva som skal fraktes og hvor — men hente- og leveringssted er forkortet til postnummer og sted. Du får aldri gateadressen til et oppdrag du ikke har fått. Det gjelder alle kanalene: SMS, e-post, push og varselbjella i tjenesten.

Meldte du deg på uten å logge inn, har vi bare e-postadressen din og ruten — ikke telefonnummeret ditt. Da får du varsler på e-post, og aldri på SMS.

3.8 Feilrapporter og ytelsesmålinger (Sentry)

Når noe går galt i tjenesten, sender vi en feilrapport til Sentry slik at vi kan rette feilen. Det skjer uavhengig av cookie-samtykke, fordi feilsøking er nødvendig for å drifte tjenesten. Rapporten inneholder feilmeldingen, IP-adressen din, nettlesertype, adressen til siden og HTTP-metoden. Den lagres i EU (Tyskland) og slettes automatisk etter omtrent 30 dager.

Tidligere sto det her at Sentry «mottar kun teknisk informasjon». Det var upresist. En IP-adresse er en personopplysning, og adressen til siden inneholder ofte konto- eller oppdragsnummeret ditt. Fram til 19. september 2026 fulgte i tillegg informasjonskapslene dine, forespørselshodene, innholdet du sendte inn og parameterne i adressen med — det gjør de ikke lenger, de fjernes før rapporten forlater våre servere. Passord og sesjonsnøkler filtreres av Sentry. Vi har ikke funnet navn, telefonnummer eller e-postadresse i de lagrede rapportene.

Ytelsesmålingene måler hvor lang tid sidene bruker, og registrerer fortsatt IP-adressen din. De lagres og slettes på samme måte.

4. Formålet med behandlingen og rettslig grunnlag

Vi behandler personopplysninger til følgende formål, med rettslig grunnlag etter GDPR artikkel 6:

Levere og administrere tjenesten — koble sjåfører og avsendere, behandle tilbud og oppdrag.
Grunnlag: Avtale (art. 6(1)(b)).
Kommunikasjon om oppdrag og kundeservice — endringer, varsler, henvendelser.
Grunnlag: Avtale (art. 6(1)(b)).
Lagre dokumentasjon fra sjåfører — førerkort, godsforsikring og løyve som sjåføren selv laster opp, og vise avsenderen hvilke dokumenter som foreligger. Vi kontrollerer ikke innholdet i dokumentene; sjåføren er selv ansvarlig for at de er gyldige.
Grunnlag: Avtale (art. 6(1)(b)).
Bokføring og skatterapportering — fakturaer, kvitteringer, A-melding.
Grunnlag: Rettslig forpliktelse (art. 6(1)(c)).
Sikkerhet og svindelbeskyttelse — loggføring, rate limiting, oppdage misbruk.
Grunnlag: Berettiget interesse (art. 6(1)(f)).
Feilsøking og ytelsesovervaking — feilrapporter og ytelsesmålinger til Sentry, lagret i EU (Tyskland) i omtrent 30 dager. Se punkt 3.8 for hva de inneholder.
Grunnlag: Berettiget interesse (art. 6(1)(f)).
Produktanalyse og sesjonsopptak — PostHog og Vercel Analytics for å forstå bruk og forbedre tjenesten. Se punkt 3.6 om sesjonsopptak.
Grunnlag: Samtykke (art. 6(1)(a)). Aktiveres kun etter samtykke i cookie-banner.
Varsle deg om oppdrag som matcher ruten din — når du lagrer en rute eller et område for varsling, sender vi deg beskjed om nye oppdrag som passer. Dette er markedsføring du selv har bedt om etter markedsføringsloven § 15. Varslene går på SMS, e-post, push og varselbjella i tjenesten — unntatt for deg som meldte deg på uten konto, som bare får e-post. Se punkt 3.7 om hva vi lagrer, og punkt 7 om de fire måtene å melde seg av på.
Grunnlag: Samtykke (art. 6(1)(a)).
Måle om varslene våre virker — lenker i SMS fra oss er korte lenker (frava.no/s/…). Når du åpner en slik lenke, lagrer vi tidspunktet, lenkekoden og hvilken nettleser som åpnet den. Vi lagrer ikke IP-adressen din. Opplysningene brukes kun samlet, til å se om varslene når fram, og slettes etter 180 dager.
Grunnlag: Berettiget interesse (art. 6(1)(f)).

5. Deling av opplysninger

Vi deler kun personopplysninger når det er nødvendig:

5.1 Mellom brukere

Avsender og sjåfør får tilgang til nødvendig kontaktinformasjon for å gjennomføre transporten. Sanntidsposisjon for sjåføren er synlig for avsender kun under aktive oppdrag.

5.2 Tjenesteleverandører

Vi benytter følgende tredjeparter som behandler data på våre vegne. Alle er underlagt databehandleravtaler:

Stripe & Vipps — betalingsbehandling og identitetsverifisering. Stripe er EU/US (SCC), Vipps er norsk.
Supabase — database, autentisering og fillagring. EU-basert hosting (Frankfurt).
Vercel — hosting og serverdrift. Frankfurt region. Vercel Analytics aktiveres kun ved samtykke.
Sentry — feilovervaking og ytelsesmonitorering. Mottar feilmelding, IP-adresse, nettlesertype, adressen til siden og HTTP-metode. Lagres i EU (Tyskland) og slettes etter omtrent 30 dager. Se punkt 3.8. Behandles i henhold til Sentrys databehandleravtale.
PostHog — produktanalyse for å forstå bruk og forbedre funksjonalitet. EU-hosting (eu.posthog.com). Omfatter sesjonsopptak med maskert tekst, se punkt 3.6. Aktiveres kun etter samtykke i cookie-banner.
Resend — utsending av e-post fra oss: både transaksjonelle meldinger (kvitteringer, påloggingslenker, varsler om dine egne oppdrag) og rutevarslene i punkt 4. Mottar e-postadressen din og innholdet i meldingen. Vi bruker ikke åpnings- eller klikksporing i e-post.
Bird — utsending av SMS. Det gjelder både tjenestemeldinger om dine egne oppdrag (nytt tilbud, meldinger, påminnelser) og markedsføringsvarslene i punkt 4: oppdrag som matcher ruten din, og påminnelsen til inaktive sjåfører. Mottar telefonnummeret ditt og innholdet i SMS-en.
Expo — utsending av push-varsler til Frava-appen. Mottar enhetens push-nøkkel og teksten i varselet. Push i nettleseren går i stedet rett til nettleserens egen push-tjeneste (Google, Apple eller Mozilla), og innholdet er kryptert slik at bare enheten din kan lese det. Expo er amerikansk; overføringen skjer på EUs standard personvernbestemmelser (SCC).
Upstash — rate limiting og caching for å beskytte tjenesten mot misbruk. EU-region.
Google Maps & Kartverket — karttjenester og adresseoppslag. Google Maps er underlagt Googles standardvilkar (SCC).

5.3 Myndigheter

Ved lovpålagt krav kan opplysninger utleveres til offentlige myndigheter (f.eks. Politiet eller Skatteetaten).

5.4 Frivillig offentlig deling av sendinger

Avsender kan velge å publisere et oppdrag offentlig på frava.no/sending/[lenke] for å tiltrekke flere sjåfører (typisk ved deling på Facebook eller i grupper). Dette skjer kun ved aktivt samtykke for hvert enkelt oppdrag — aldri som standard.

Når du publiserer offentlig, deles følgende:

By for henting og levering (ikke gateadresse)
Omtrentlig posisjon på kart (ca. 1 km presisjon — eksakte koordinater rundes av)
Tidsvinduer for henting og levering
Lastvekt, volum, kategori og tekniske krav
Et bilde du eksplisitt har valgt og bekreftet ikke inneholder personopplysninger om tredjeparter (valgfritt)

Vi deler aldri offentlig:

Mottakerens navn, telefonnummer, e-post eller adresse — uansett samtykke fra avsender
Avsenderens kontaktinformasjon eller fulle adresse
Fritekst-beskrivelse av oppdraget
Andre opplastede bilder enn det ene du har bekreftet
Pris eller tilbud-detaljer på individuelt nivå

Bilder med personopplysninger: Hvis du velger å inkludere et bilde, må du bekrefte at bildet ikke viser ansikter, bilskilt, navneskilt, husnummer eller andre personopplysninger om tredjeparter. EXIF-metadata (GPS-koordinater, kamerainformasjon) fjernes automatisk før lagring. Bekreftelsen logges som samtykke i henhold til GDPR Art. 7.

Trekke tilbake publisering: Du kan når som helst trekke tilbake publiseringen fra delings-dialogen på oppdragssiden. Lenken slutter umiddelbart å virke. Merk at forhåndsvisninger som allerede er delt på Facebook kan bli vist med bufret bilde inntil Facebook henter siden på nytt — dette er en begrensning ved Facebooks egen cache som vi ikke kan overstyre direkte.

Audit-logg: Vi loggfører hver publisering og tilbaketrekking med tidsstempel og hvilken samtykketekst som ble vist, slik at vi kan dokumentere samtykket overfor Datatilsynet ved behov. Du kan be om innsyn i loggen for dine egne oppdrag.

Hvis du oppdager noe upassende på en delt sendingsside, bruk «Rapporter innhold»-lenken nederst på siden eller send e-post til hei@frava.no.

6. Lagring og sletting

Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålet, eller så lenge loven krever det:

Kontodata: Så lenge kontoen er aktiv. Slettes ved forespørsel, med unntak av data som må oppbevares etter lov.
Transaksjonsdata: 5 år i henhold til bokføringsloven § 13.
Lokasjonsdata (sanntid): Opptil 30 dager etter fullført oppdrag, deretter slettet.
Sjåførdokumenter: Slettes ved kontosletting eller når de ikke lenger er nødvendige for å dokumentere hva sjåføren har lastet opp.
Lagrede ruter og områder: Står til du melder deg av. Avmeldingslenken sletter selve raden, ikke bare en markering. Er ruten knyttet til en konto, slettes den også når kontoen slettes. Meldte du deg på uten konto, er avmeldingslenken i hver e-post veien ut — eller du kan be oss slette den ved å kontakte hei@frava.no.

Du kan når som helst slette din brukerkonto under Innstillinger. Visse data (f.eks. regnskapsdata) må lagres i henhold til bokføringsloven.

7. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

Innsyn: Be om innsyn i hvilke opplysninger vi har lagret om deg. Under Innstillinger → «Last ned mine data» kan du selv hente ut konto, sjåførprofil, oppdrag, tilbud, kjøretøy og betalinger. Den eksporten er ikke fullstendig: blant annet meldinger, bankkontonummer, GPS-spor og vurderinger andre har gitt deg mangler. Vil du ha en fullstendig kopi, kontakt oss på hei@frava.no.
Retting: Be om korrigering av feilaktige opplysninger.
Sletting: Be om sletting av dine opplysninger («retten til å bli glemt»). Du kan slette kontoen din under Innstillinger.
Dataportabilitet: Få utlevert opplysningene du har gitt oss, i et maskinlesbart format. Kontakt oss på hei@frava.no, så sender vi dem.
Trekke tilbake samtykke: Du kan endre dine cookie-innstillinger når som helst via bunnteksten eller under Innstillinger. Rutevarsler (punkt 3.7) kan du skru av på fire måter:
- Innstillinger → Varsler (krever konto). «Rutevarsler» slår av e-post og push, «Rutevarsler på SMS» slår av SMS.
- Stopp-lenken i SMS-en. Den stopper all markedsføring på SMS fra oss. Tjenestemeldinger om dine egne oppdrag fortsetter; dem styrer du under Innstillinger.
- Avmeldingslenken nederst i e-posten. Avhengig av hvilken e-post du kom fra sletter den den lagrede ruten — du kan velge å slette alle på én gang — eller skrur av rutevarsler for kontoen din. Lenken virker også via e-postprogrammets egen «Meld av»-knapp.
- Slette ruten selv. Under Lagrede søk kan du slette en lagret rute eller et område når som helst. Da stopper alle varsler for den ruten, også varselbjella i tjenesten — den følger den lagrede ruten og styres ikke av bryterne over.
Du trenger ikke logge inn for å melde deg av, og vi ber aldri om en begrunnelse.
Klage: Du har rett til å klage til Datatilsynet dersom du mener vi behandler dine opplysninger i strid med regelverket.

Vi svarer på slike henvendelser uten ugrunnet opphold, og senest innen én måned etter at vi mottok forespørselen. Er forespørselen kompleks, eller har vi mottatt mange på kort tid, kan vi forlenge fristen med inntil to måneder. Da sier vi fra innen én måned og forklarer hvorfor.

8. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler for å sikre at nettsiden fungerer og for å huske dine innstillinger.

Nødvendige cookies: Kreves for innlogging, sikkerhet og grunnleggende funksjonalitet. Kan ikke skrus av.
Analysecookies: Vercel Analytics og PostHog settes kun etter at du har gitt samtykke. Disse hjelper oss å forstå hvordan tjenesten brukes.

Sentry setter ingen egne informasjonskapsler, og feilovervakingen kjører uavhengig av samtykke fordi den er nødvendig for tjenestens drift. Fram til 19. september 2026 fulgte likevel de informasjonskapslene du allerede hadde med i feilrapportene. Det gjør de ikke lenger. Se punkt 3.8.

Du kan administrere dine cookie-valg via «Endre cookie-innstillinger» i bunnteksten, eller under Innstillinger. Se vår cookie-policy for fullstendig oversikt.

9. Verveprogrammet

Frava tilbyr et verveprogram der eksisterende brukere kan invitere nye brukere og motta provisjon for kvalifiserte vervinger.

9.1 Data som samles inn

Referral-kobling mellom kontoer (hvem som vervet hvem)
Vervingstidspunkt og kvalifiseringsstatus
Inntjening per verving (beløp, tidspunkt, status)
Utbetalingshistorikk
Referral-kode og eventuell personlig kode

9.2 Formål og rettslig grunnlag

Avtale (GDPR art. 6(1)(b)): Nødvendig for å beregne og utbetale provisjon, og vise vervingsoversikt.
Rettslig forpliktelse (GDPR art. 6(1)(c)): Rapportering til Skatteetaten via A-melding ved utbetalinger ≥ 1 000 kr/år.

9.3 Oppbevaringstid

Aktive vervinger: Så lenge den vervede brukeren har en aktiv konto.
Etter avslutning: 5 år i henhold til bokføringsloven § 13.
Fødselsnummer: Slettes 30 dager etter siste utbetaling, med mindre lovpålagt oppbevaring krever det.

9.4 Deling med tredjeparter

Stripe — for utbetalinger av provisjon.
Skatteetaten — A-melding ved utbetalinger ≥ 1 000 kr/år.

Du kan når som helst avslutte din deltakelse i verveprogrammet. Dine rettigheter til innsyn, retting og sletting gjelder også for data knyttet til verveprogrammet, med forbehold om lovpålagt oppbevaring.

10. Lanseringskonkurransen

Lanseringskonkurransen på frava.no/konkurranse har egne fullstendige vilkår på frava.no/konkurranse/vilkar. Avsnittet under sammenfatter personvernforholdene som er spesifikke for konkurransen.

10.1 Data som samles inn

Eksisterende kontodata — navn, e-post og telefonnummer fra registreringen din på Frava brukes til å identifisere kvalifiserte deltakere og kontakte vinnere.
Aktivitetsdata — antall fullførte sendinger og transporter i kampanjeperioden brukes til å tildele lodd til hovedpremiene.
Personnummer — samles kun fra premievinnere, og kun for å gjennomføre Vipps-utbetaling. Lovpålagt for utbetalinger over Vipps over et minstebeløp.
Sosial-handle eller offentlig profilnavn — hvis du deltar i tag-bonusen på kampanjeposten, matches kommentaren manuelt mot din Frava-konto for å tildele lodd. Dette er kun publikt synlig informasjon du selv har lagt ut på Facebook eller Instagram.
Følger-status på @fravanorge — for iPad + 5 × 1 000 kr Vipps-trekningen kreves det at du følger Frava på Facebook eller Instagram. Ved trekningstidspunktet henter vi ut følger- listen fra Meta-plattformen og krysser denne mot registrerte Frava-kontoer. Følger-listen er offentlig informasjon du selv har valgt å gjøre synlig ved å følge en bedriftsside.

10.2 Formål og rettslig grunnlag

Avtale (GDPR art. 6.1.b) — gjennomføring av konkurransen for deltakere som aktivt har registrert seg og akseptert konkurransevilkårene. Forholdet mellom deltakeren og Webagent AS er en kontraktuell relasjon.
Rettslig forpliktelse (GDPR art. 6.1.c) — innsamling og lagring av personnummer for utbetalingsformidling iht. skatteforvaltningsloven §7-2 og a-opplysningsloven, samt bokføringspliktig dokumentasjon etter Bokføringsloven.
Berettiget interesse (GDPR art. 6.1.f) — kun for tag-bonus-matching av offentlige sosial-handles mot Frava-kontoer ved trekning. Interesseavveiing er dokumentert internt og kan utleveres på forespørsel fra Datatilsynet eller den registrerte. Tagga personer uten egen Frava-konto blir ikke registrert i vårt system — kun de som selv har registrert seg er deltakere.

10.3 Oppbevaringstid

Deltaker-aktivitetsdata — slettes 90 dager etter trekningen.
Vinner-dokumentasjon (trekning, kommunikasjon, bekreftet aksept) — oppbevares i 12 måneder for etterprøvbarhet.
Personnummer og utbetalingsdata — oppbevares i 5 år etter regnskapsåret iht. Bokføringsloven, deretter slettes.

10.4 Deling med tredjeparter

Vipps — for utbetaling av pengepremier til vinnere. Vipps er norsk og data behandles innenfor EU/EØS.
Skatteetaten — ved Vipps-utbetalinger over rapporteringsgrensen rapporteres mottaker iht. norsk skattelovgivning.

Sosial-handles og kommentar-innhold deles ikke videre — de brukes kun internt for å verifisere kvalifiserte deltakere.

11. Kontakt oss

Har du spørsmål om personvern eller ønsker å utøve dine rettigheter? Ta kontakt:

Webagent AS

Org.nr. 936 671 225

E-post: hei@frava.no