Versjon 1.0 · 20. august 2026

Rutine for lagring, eksport og sletting

Kunden fastsetter konkrete oppbevaringstider ut fra formål og lovkrav. Fremsti skal gjøre det mulig å rette, eksportere, slette eller anonymisere data og skal ikke oppbevare dem lenger enn nødvendig.

1. Ansvar og årlig kontroll

Kunden er behandlingsansvarlig for egne kunde- og virksomhetsdata. Kundens administrator skal minst årlig kontrollere formål, behandlingsgrunnlag, tilgang og oppbevaringstid for hver kategori. Opplysninger uten dokumentert formål skal slettes eller anonymiseres.

2. Praktiske frister i plattformen

• Ubrukte BankID-invitasjoner utløper automatisk etter angitt frist.
• Tilgangsnøkler fjernes når en integrasjon kobles fra.
• Sikkerhetskopier roteres og skal ikke brukes som et permanent arkiv.
• Testdata skal slettes etter avsluttet pilot eller senest innen 30 dager.
• Ved opphør gis kunden normalt 30 dager til eksport før aktivt kundemiljø slettes.
• Slettede data kan finnes i roterende sikkerhetskopier frem til kopiene overskrives, normalt innen 90 dager.

3. Opplysninger som kan måtte bevares

Kontrakter, bilag, dokumentasjon av rettskrav og andre opplysninger kan måtte oppbevares etter bokførings-, garanti-, reklamasjons- eller annen lovgivning. Slike data skal sperres for ordinær bruk og slettes når plikten eller behovet opphører. Fremsti fastsetter ikke kundens lovpålagte frister.

4. Fødselsnummer

Fødselsnummer skal bare registreres når sikker identifisering er saklig nødvendig og ikke kan oppnås på en mindre inngripende måte. Det skal ikke brukes som legitimasjon, vises i unødvendige oversikter eller sendes i vanlig e-post. Det slettes eller maskeres når identifikasjonsbehovet opphører, med mindre lov krever lagring.

5. Sletteforespørsel

1. Identiteten og fullmakten til den som ber om sletting, kontrolleres.
2. Kunden vurderer behandlingsgrunnlag, lovpålagt lagring og mulige rettskrav.
3. Data eksporteres ved behov og slettes eller anonymiseres i aktivt miljø.
4. Mottakere og berørte integrasjoner varsles når regelverket krever det.
5. Gjennomføringen loggføres uten å beholde mer persondata enn nødvendig.

Forespørsler skal behandles uten ugrunnet opphold og normalt innen én måned.

6. Avslutning av kunde

Før sletting skal kunden få mulighet til å eksportere data i tilgjengelig format. Sletting av et helt kundemiljø skal godkjennes av en autorisert representant, omfatte filer, database og aktive integrasjoner og dokumenteres. Gjenoppretting testes bare i et isolert testmiljø.

7. Kontakt

Slette- og eksportforespørsler sendes til post@bilcaravan.no.