Personvernerklæring

Sist oppdatert: 18. juni 2026

1. Behandlingsansvarlig

er behandlingsansvarlig for personopplysninger som samles inn via denne tjenesten. Kontakt oss på hei@hvemsintur.no for spørsmål om personvern.

2. Hva vi samler inn og hvorfor

Kontoopplysninger

Navn og e-postadresse som du oppgir ved registrering. Brukes for å identifisere deg, sende varsler og knytte deg til eiendeler du er medlem av. Rettslig grunnlag: avtaleoppfyllelse (GDPR art. 6(1)(b)).

Innholdsdata

Bookinger, utgifter, logginnlegg og praktisk informasjon du registrerer i tjenesten. Disse er nødvendige for å levere tjenestens kjernetilbud og deles med andre medlemmer i samme eiendel. Rettslig grunnlag: avtaleoppfyllelse (GDPR art. 6(1)(b)).

Tekniske data

IP-adresse og nettleserinformasjon lagres i sesjonsdata mens du er innlogget, og slettes automatisk ved utlogging eller utløp. Brukes for sikkerhetsformål. Rettslig grunnlag: berettiget interesse (GDPR art. 6(1)(f)).

Betalingsopplysninger

Kortinformasjon behandles utelukkende av Stripe og lagres aldri hos oss. Vi lagrer kun Stripe-kundeid og abonnements-id for å håndtere din Pro-status.

3. Databehandlere

Vi benytter følgende tredjeparts tjenesteleverandører som behandler data på våre vegne:

  • Stripe

    Betalingsbehandling. Lagrer betalingsinformasjon og fakturahistorikk.

  • Resend

    Utsending av e-postvarsler (bookinger, kanselleringer, invitasjoner). Resend er amerikansk og overfører data til USA. Overføringen er sikret gjennom EUs standardkontrakter (SCC, GDPR art. 46(2)(c)).

  • Hetzner / Sliplane

    Serverhosting og databaselagring. Alle servere er lokalisert i Europa (Nuremberg, DE).

  • Plausible Analytics

    Anonymisert trafikkmåling. Plausible er europeisk (Estland), cookiefritt og samler ingen personopplysninger — ingen IP-adresse, ingen fingerprinting. Ingen samtykke er nødvendig.

  • Google

    Valgfri innlogging via Google-konto. Kun e-post og navn videresendes.

4. Informasjonskapsler (cookies)

Tjenesten bruker kun én type cookie: en innloggings-sesjons-cookie som er strengt nødvendig for at du skal kunne være innlogget. Denne krever ikke samtykke under ePrivacy-direktivet.

Vi bruker ikke sporings- eller markedsføringscookies. Trafikkmåling skjer via Plausible, som er cookiefritt.

5. Lagringstid

  • Kontodata og innhold: lagres til du sletter kontoen din.
  • Historiske data etter kontosletting: bookinger, transaksjoner og logginnlegg anonymiseres (ditt navn fjernes) og beholdes som del av eiendelen for øvrige medlemmer.
  • Betalingshistorikk: beholdes i 5 år i henhold til regnskapslovgivningen.
  • Sesjonsdata: slettes automatisk ved utlogging eller etter 30 dager.

6. Dine rettigheter

Du har følgende rettigheter etter personvernforordningen (GDPR):

  • Innsyn (art. 15): be om en kopi av dataene vi har om deg.
  • Retting (art. 16): be om at ukorrekte opplysninger rettes.
  • Sletting (art. 17): be om at dine personopplysninger slettes. Du kan slette kontoen din direkte fra profilsiden. Vær oppmerksom på at betalingshistorikk beholdes i 5 år av regnskapsmessige årsaker.
  • Dataportabilitet (art. 20): be om dine data i et maskinlesbart format.
  • Innvending (art. 21): protestere mot behandling basert på berettiget interesse.

Kontakt oss på hei@hvemsintur.no for å utøve disse rettighetene. Vi besvarer henvendelser innen 30 dager.

7. Klage til tilsynsmyndighet

Hvis du mener vi behandler dine personopplysninger i strid med regelverket, kan du klage til Datatilsynet.