Personvernerklæring
Bobilleien (Nordic Hosting AS) tar personvernet ditt på alvor. Denne erklæringen beskriver hvordan vi samler inn, bruker og beskytter dine personopplysninger i tråd med GDPR og norsk personvernlovgivning (personopplysningsloven).
1. Dataansvarlig
Nordic Hosting AS er dataansvarlig for behandlingen av personopplysninger på Bobilleien. Ta kontakt ved spørsmål om personvern: mail@bobilleien.no.
2. Hvilke data vi samler inn
Vi behandler følgende kategorier av personopplysninger:
- Konto: navn, e-postadresse, telefonnummer, adresse og passord (kryptert).
- Identitetsverifisering: Vipps-koblet profil (navn, nummer) – kun hvis du velger å verifisere.
- Kjøretøy og annonser: informasjon om bobil eller campingvogn du legger ut, bilder, pris og tilgjengelighet.
- Bookinger og betalinger: leieperiode, pris, betalingsstatus og transaksjons-ID fra Stripe.
- Meldinger: kommunikasjon mellom utleier og leietaker via plattformen.
- Campingpartnere: når en campingplass registrerer seg som partner, behandler vi kontaktnavn, e-post, telefon, nettside og valgfri melding for godkjenning og oppfølging.
- Partnerattribusjon: hvis du kommer via en partners QR-kode eller lenke, kan vi lagre partnerreferanse (cookie) og knytte den til kontoen din hvis du registrerer deg/legger ut annonse – for å telle bookinger til partnerprogrammet. Klikk kan logges med sti, IP og nettleserinfo.
- Tekniske data: IP-adresse, nettlesertype og enhetsinformasjon (logger fra Supabase Auth og Next.js).
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag (GDPR art.) |
|---|---|
| Levere plattformen og håndtere brukerkonto | Art. 6(1)(b) – avtale |
| Behandle bookinger og betalinger | Art. 6(1)(b) – avtale |
| Verifisere identitet (Vipps) | Art. 6(1)(a) – samtykke |
| Regnskap og revisjonsplikt | Art. 6(1)(c) – rettslig plikt (bokføringsloven) |
| Sikkerhet og misbruksforebygging | Art. 6(1)(f) – berettiget interesse |
| Partnerprogram (QR-attribusjon og campingpartnere) | Art. 6(1)(f) – berettiget interesse / Art. 6(1)(b) for partneravtale |
| Forbedre tjenesten (analyser) | Art. 6(1)(f) – berettiget interesse |
4. Databehandlere og tredjeparter
Vi deler data med følgende tredjeparter, kun i den grad det er nødvendig for å levere tjenesten:
- Stripe (betalinger): betalings- og utbetalingsdata behandles av Stripe Payments Europe Ltd. i henhold til Stripes personvernerklæring.
- Vipps (innlogging og verifisering): Vipps MobilePay AS brukes for innlogging med Vipps. Kun tillatelser du eksplisitt godkjenner, deles.
- Supabase (database og autentisering): vår selvdriftede Supabase-instans kjører på en server i EU (norsk VPS).
- Resend (e-post): transaksjonell e-post (bookingbekreftelser, varsler) sendes via Resend Inc.
- Mapbox (kart): adresser og karttjenester leveres av Mapbox Inc. Søk og vising av kart kan sende anonym stedsinformasjon til Mapbox.
- OpenAI / Anthropic (AI-tekstgenerering): tekst du ber oss generere for annonsen din sendes til AI-leverandøren for behandling.
6. Lagringstid
- Kontodata slettes på forespørsel eller 3 år etter siste aktivitet.
- Booking- og transaksjonsdata beholdes i 5 år i henhold til bokføringsloven.
- Meldinger beholdes i 1 år etter fullført booking.
- Logger (server, auth) beholdes i 90 dager.
- Partnercookie (
bobilleien_partner) utløper etter 90 dager. Partnerkliklogger og attribusjon beholdes så lenge partnerforholdet er aktivt, deretter slettes på forespørsel.
7. Dine rettigheter
Under GDPR har du rett til innsyn, retting, sletting («retten til å bli glemt»), begrensning av behandling, dataportabilitet og å protestere mot behandling. Send oss en e-post på mail@bobilleien.no for å utøve dine rettigheter. Du kan klage til Datatilsynet hvis du mener behandlingen er i strid med personvernregelverket.
8. Sikkerhet
Vi benytter kryptering i overføring (TLS/HTTPS), krypterte passord (bcrypt via Supabase Auth), rollebasert tilgangskontroll (Row Level Security i Postgres) og daglig databasebackup. Servere er lokalisert i Norge (EU-ekvivalent etter Schrems II).
Sist oppdatert: Juni 2026. Vi varsler registrerte brukere via e-post ved vesentlige endringer i erklæringen.