Personvernerklæring – Same Way Versjon: 1.0 Marked: Norge (NO) Tjenesten drives av: Same Way AS, Oslo, Norge Sist oppdatert: 7. oktober 2026 1. Generelt Same Way er en digital plattform som drives av Same Way AS, Oslo, Norge («Same Way», «selskapet», «vi»). Denne personvernerklæringen forklarer hvilke personopplysninger som kan samles inn når du bruker appen og tjenestene til Same Way, hvorfor vi bruker dem, hvem de kan bli delt med, hvordan vi beskytter dem og hvilke rettigheter du har knyttet til opplysningene. Bruk av tjenesten er også underlagt vilkårene for bruk av Same Way. 2. Hvilke opplysninger vi kan samle inn Avhengig av hvordan du bruker tjenesten, kan vi blant annet behandle: a. Konto- og identifikasjonsopplysninger: - fornavn og etternavn; - visningsnavn; - e-postadresse; - telefonnummer; - fødselsdato; - land/marked; - intern bruker-ID. b. Opplysninger knyttet til sjåfører: - kjøretøyopplysninger; - bilmodell og farge; - registreringsnummer, når det er nødvendig; - opplysninger om eller bilde av førerkort som brukeren sender inn for verifisering; - status for sjåførverifisering. c. Opplysninger om turer: - start- og målpunkt; - via-punkter; - tidspunkt for turen; - antall passasjerer; - turforespørsler og turtilbud; - treff mellom sjåfører og passasjerer; - turstatus; - opplysninger som er nødvendige for å gjennomføre en samkjøring. d. Posisjonsdata: Når brukeren gir tilgang til posisjon, kan Same Way bruke posisjonsdata til funksjoner som å finne nåværende posisjon, vise kart, navigasjon, matching av turer, hente- og avsettingssteder, og sikkerhets- og posisjonsdelingsfunksjoner knyttet til turen. Posisjonstillatelser styres også av innstillingene i operativsystemet og enheten. e. Kommunikasjon og aktivitet i tjenesten: - meldinger eller data knyttet til kommunikasjon som skjer gjennom tjenesten; - handlinger utført i kontoen; - systemmeldinger og varsler; - blokkeringer eller rapporter; - opplysninger som er nødvendige for å håndtere support, klager og sikkerhet. f. Vurderinger: - vurderinger som er gitt eller mottatt; - kommentarer skrevet som del av en vurdering; - rapporter om vurderinger eller brukere. g. Opplysninger knyttet til betaling: Same Way kan lagre opplysninger som er nødvendige for å dokumentere beløpet som er avtalt for en tur, betalingsstatus, valgt betalingsmåte, betalingsbekreftelser, bekreftelse på mottatt betaling, plattformens bruksavgift og opplysninger som er nødvendige for å drifte betalingsordningen. Når betalingen skjer gjennom en ekstern betalingstjeneste, kan enkelte finansielle opplysninger behandles direkte av betalingsleverandøren i samsvar med leverandørens vilkår og personvernerklæring. Dette betyr ikke nødvendigvis at Same Way har fullstendige kortopplysninger eller bankkontoopplysninger om brukeren. h. Tekniske opplysninger: Vi kan motta tekniske opplysninger som er nødvendige for å drifte og sikre tjenesten, som enhetstype, operativsystem, appversjon, systemidentifikatorer, feildata, sikkerhetsdata og tekniske bruksdata. 3. Formål med bruken av opplysningene Vi kan bruke opplysningene til å: - opprette og administrere brukerkontoen; - verifisere opplysninger og tillatelser; - matche sjåfører og passasjerer; - publisere og administrere turforespørsler og turtilbud; - gjennomføre turen og posisjonsbaserte funksjoner; - vise kart og navigasjon; - drifte betalingsordninger og bruksavgifter; - dokumentere bekreftelser som er nødvendige for å drifte tjenesten; - håndtere vurderinger, omtaler og rapporter; - forhindre misbruk, svindel og skade på brukere; - sikre tjenesten; - håndtere feil; - gi brukerstøtte; - håndtere klager og tvister; - oppfylle lovkrav; - beskytte rettighetene til selskapet, brukerne og andre; - forbedre, vedlikeholde og utvikle tjenesten. Behandlingsgrunnlaget er avtalen med deg om bruk av tjenesten (personvernforordningen art. 6 nr. 1 bokstav b), våre rettslige forpliktelser (bokstav c), vår berettigede interesse i sikkerhet, forebygging av misbruk og forbedring av tjenesten (bokstav f), og samtykke der det kreves, for eksempel for posisjonstilgang i enheten og markedsføring (bokstav a). Et samtykke kan trekkes tilbake når som helst. 4. Opplysninger som vises for andre brukere Tjenesten bygger på kontakt og matching mellom brukere, og derfor må enkelte opplysninger vises for andre brukere. Avhengig av fasen og typen aktivitet kan dette for eksempel være: - visningsnavn; - vurderinger; - opplysninger som er relevante for turen; - kjøretøyopplysninger som trengs for å kjenne igjen kjøretøyet; - opplysninger som trengs for å koordinere turen. E-postadresse er ikke ment å være en offentlig opplysning i appen. Telefonnummer og WhatsApp-nummer deles ikke offentlig med alle brukere. Etter at begge parter har bekreftet samkjøringen (treff bekreftet), kan telefonnummer og WhatsApp for den andre parten vises i appen — bare for deltakerne i den aktuelle turen — for å koordinere henting og kontakt. Før bekreftelse er disse opplysningene ikke ment å deles mellom partene via appen, med mindre det er påkrevd etter loven. 5. Posisjon og posisjonsdeling Enkelte funksjoner i Same Way bruker enhetens posisjon. Brukeren kan styre posisjonstillatelser i innstillingene på enheten. Under en aktiv tur kan posisjonsdata brukes eller deles i den grad det er nødvendig for å gjennomføre turen, koordinere mellom partene og for sikkerhetsfunksjoner som brukeren slår på. Hvis posisjonstilgang blokkeres, kan det føre til at enkelte funksjoner i tjenesten ikke virker, eller ikke virker fullt ut. 6. Tjenesteleverandører og tredjeparter For å drifte tjenesten kan vi bruke teknologiske tjenesteleverandører, blant annet for: - lagring og databaser; - brukerautentisering; - kart, posisjon og navigasjon; - utsending av meldinger og varsler; - skyinfrastruktur; - sikkerhet; - teknisk støtte; - betalinger, i den grad betalingstjenester integreres eller tas i bruk. Disse leverandørene kan motta eller behandle opplysninger bare i den grad det er nødvendig for tjenesten de leverer, og i samsvar med avtalene som gjelder for dem. 7. Overføring av opplysninger ut av EU/EØS Same Way AS er et norsk selskap, og tjenesten bruker eller kan bruke infrastruktur og tjenesteleverandører som opererer utenfor EU/EØS. Personopplysninger kan derfor bli lagret, behandlet eller overført utenfor EU/EØS, til land der våre tjenesteleverandører opererer. Slik overføring skjer bare i samsvar med personvernforordningen kapittel V, for eksempel på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå eller EU-kommisjonens standardavtaler. 8. Lagring av opplysninger Personopplysninger lagres så lenge det er rimelig nødvendig for formålene de ble samlet inn for, for å drifte tjenesten, oppfylle forpliktelser, håndtere tvister, ivareta sikkerhet og oppfylle lovkrav. Lagringstiden kan variere etter type opplysning og formålet med behandlingen. Enkelte opplysninger kan lagres også etter at kontoen er avsluttet når det er påkrevd etter loven, for å ivareta rettslige krav, håndtere en tvist, forhindre svindel eller oppbevare nødvendig dokumentasjon. 9. Informasjonssikkerhet Vi bruker organisatoriske og tekniske tiltak som skal beskytte personopplysninger mot uautorisert tilgang, uautorisert bruk, endring, utlevering eller tap. Blant annet søker vi å begrense tilgang til opplysninger etter behov og rolle, og å bruke egnede sikkerhetstiltak i tjenestens systemer. Likevel kan ingen datasystemer eller overføringer av data garanteres helt sikre. 10. Dine rettigheter Etter personvernforordningen har du rett til innsyn i personopplysningene vi har om deg, og til å be om retting av opplysninger som er uriktige eller ufullstendige. Du kan også ha rett til sletting, begrensning av behandlingen, dataportabilitet og til å protestere mot behandling som bygger på berettiget interesse. Henvendelser om personvern kan sendes til kontaktopplysningene i denne erklæringen. Vi kan be om rimelige opplysninger for å bekrefte identiteten din før vi behandler en henvendelse. Du har også rett til å klage til Datatilsynet (www.datatilsynet.no). 11. Sletting av konto og opplysninger Brukeren kan be om å avslutte kontoen gjennom valgene i tjenesten eller ved å kontakte oss. Avslutning av en konto betyr ikke nødvendigvis at alle opplysninger slettes umiddelbart. Vi kan ha rett eller plikt til å beholde enkelte opplysninger når det er påkrevd etter loven eller rimelig nødvendig for å dokumentere transaksjoner og turer, ivareta sikkerhet, forhindre svindel, håndtere krav eller tvister og beskytte rettslige krav. 12. Opplysninger om mindreårige Minstealderen for å bruke tjenesten er 16 år, i samsvar med vilkårene for bruk. Tjenesten er ikke ment for at personer under minstealderen bevisst oppretter konto. Hvis vi får vite at en konto er opprettet i strid med alderskravet, kan vi treffe egnede tiltak i samsvar med vilkårene for bruk og loven. 13. Markedsføring og tjenestemeldinger Vi kan sende meldinger som er nødvendige for å drifte kontoen og tjenesten, som meldinger om verifisering, sikkerhet, turer, treff, betaling og vesentlige endringer i tjenesten. Når loven krever eget samtykke til markedsføring, utgjør mottak av tjenestemeldinger ikke i seg selv et samtykke til markedsføring. Et eventuelt samtykke til markedsføring innhentes separat i samsvar med loven og tjenestens grensesnitt. 14. Utlevering av opplysninger når loven krever det Vi kan utlevere opplysninger når vi er pålagt det etter loven, rettslig kjennelse, lovlig krav fra en kompetent myndighet, eller når det er rimelig nødvendig for å beskytte rettigheter, sikkerhet eller sikringen av tjenesten og brukerne. 15. Endringer i personvernerklæringen Vi kan oppdatere denne personvernerklæringen fra tid til annen, blant annet på grunn av endringer i tjenestene, teknologien, lovkrav eller måten opplysningene behandles på. Når en endring krever varsel eller nytt samtykke etter gjeldende lov, handler vi i samsvar med det. Den oppdaterte versjonen og datoen for oppdateringen vises i tjenesten. 16. Behandlingsansvarlig og kontakt Behandlingsansvarlig for tjenesten: Same Way AS Oslo, Norge Tjenestens merkenavn i Norge: Same Way Henvendelser om personvern: support@same-way.ai 17. Virkeområde Denne erklæringen er personvernerklæringen til Same Way for det norske markedet. Ved motstrid mellom denne teksten og ufravikelige regler i norsk lov eller EØS-retten, gjelder de ufravikelige reglene.