Personvernerklæring for Bobilvei

Sist oppdatert: 23. oktober 2026

Status per oktober 2026: Bobilvei er under utvikling og ikke lansert. Denne erklæringen beskriver tjenesten slik den er i dag. Vi oppdaterer den før vi tar i bruk nye funksjoner som behandler personopplysninger. Der noe er planlagt og ikke tatt i bruk, står det uttrykkelig.

1. Hvem er behandlingsansvarlig?

David Vang AS (org.nr 937 809 263) er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet i denne erklæringen. Bobilvei er en digital markedsplass som kobler bobileiere med leietakere for utleie av bobiler mellom privatpersoner.

Kontakt:

• David Vang AS, org.nr 937 809 263
• Forretningsadresse: Vallefaret 21, 0663 Oslo
• E-post: hei@bobilvei.no
• Henvendelser om personvern og rettighetene dine: personvern@bobilvei.no
• Nettside: bobilvei.no

2. Hvilke personopplysninger behandler vi?

2.1 Kontoinformasjon (alle brukere)

• Navn
• E-postadresse
• Passord. Det lagres aldri i klartekst, bare som hash.
• Tidspunkt for opprettelse av konto
• Hvilke varsler om endrede vilkår vi har sendt deg, og når

Navn, e-postadresse og passord må du oppgi for å opprette en konto. Uten dem kan vi ikke inngå avtale med deg.

Tjenesten er ikke rettet mot barn. For å leie en bobil må du ha fylt 21 år, og for å leie ut må du være myndig (18 år). Vi ber ikke om fødselsdatoen din; du bekrefter alderen når du sender en forespørsel eller publiserer en annonse.

2.2 Utleierinformasjon (bobileiere)

• Adressen der bobilen hentes, og eventuelle henteinstruksjoner du skriver. De vises bare til deg og til en leietaker med bekreftet bestilling. Nettsiden viser et omtrentlig sted på kartet og i søket.
• At du har bekreftet at du er myndig og eier bobilen, og når du gjorde det. Det lagres hver gang du publiserer en annonse, også når en annonse som har vært satt på pause, publiseres igjen.
• At du godtok utleievilkårene da du publiserte en annonse: hvilken versjon, når, og at du var innlogget. Det lagres for å kunne vise hva som ble avtalt.

2.3 Annonse- og bestillingsdata

• Annonsebeskrivelser, priser, minste antall netter og plassering
• Bobilens merke, modell, årsmodell, lengde og antall sengeplasser, utstyr og regler for leien, og det du selv skriver i fritekst
• Det du skriver i annonsen om hvordan overleveringen skjer
• Datoer, antall reisende, beløp, status og betalingsreferanser for forespørsler og bestillinger
• At leietakeren har bekreftet å ha fylt 21 år og ha gyldig førerkort, og når
• At leietakeren ba om at tjenesten starter før angrefristen på 14 dager er ute, og når (angrerettloven § 22). Det lagres på forespørselen for å kunne vise at angreretten falt bort da utleieren bekreftet
• Hvilke turer du har skjult på Min side
• Bilder du laster opp til en annonse.

2.4 Betalingsinformasjon

Vi lagrer ikke kortnumre eller bankopplysninger for betalinger. All betalingsbehandling skjer via Stripe, som er en sertifisert PCI DSS Level 1-leverandør. Vi lagrer kun referanser til Stripe-transaksjoner. Kortopplysningene gir du direkte til Stripe, og du må oppgi dem for å kunne sende en forespørsel.

2.5 Hva andre brukere ser om deg

• Før en bestilling er bekreftet ser den andre parten fornavnet ditt og første bokstav i etternavnet.
• Når en bestilling er bekreftet, ser utleier og leietaker hverandres fulle navn, også om bestillingen senere avbestilles. Leietakeren ser da også adressen der bobilen hentes og utleierens henteinstruksjoner.
• På annonsen og på utleierens profil vises utleierens fornavn og første bokstav i etternavnet, når utleieren ble medlem, hvor raskt utleieren pleier å svare, og anmeldelsene av bobilen (se punkt 2.7). Om utleieren har satt opp utbetaling, er også åpent tilgjengelig.
• E-postadresse og telefonnummer vises ikke til andre brukere.

2.6 Tekniske data og analyse

• IP-adresser og sesjonsdata (for autentisering og sikkerhet)
• Feillogger ved feilsituasjoner (kan inneholde pseudonyme referanse-IDer – se Sentry nedenfor)
• Besøksstatistikk via Plausible Analytics: Vi måler hvor mange som besøker nettsiden og hvilke sider som er populære. Når du åpner en side, får Plausible sidens adresse, hvilken side du kom fra, nettlesertype og skjermstørrelse, og IP-adressen din. IP-adressen brukes til å telle besøk og lagres ikke: Plausible lager en anonym kode som byttes hvert døgn, så et besøk ikke kan følges fra dag til dag. Plausible bruker ikke informasjonskapsler. Dataene lagres i EU. Se punkt 8 og informasjonskapsel-erklæringen.
• Feilovervåking og ytelsesmåling via Sentry: Tekniske feil logges automatisk, og for omtrent hver tiende sidevisning måles hvor lang tid siden bruker. Dataene kan inneholde sidens adresse, nettleserinformasjon, handlingen som utløste feilen og referanse-IDer (bestillings-, annonse-, betalings- eller konto-ID). IP-adresser og informasjonskapsler sendes ikke. Sentry-data lagres innenfor EU (Frankfurt) og slettes etter 30 dager.

2.7 Vurderinger og anmeldelser

Etter en leieperiode kan leietaker og utleier vurdere hverandre. En vurdering av deg får vi altså fra den du har leid av eller leid ut til, ikke fra deg selv. Det gjelder alle bekreftede bestillinger som ikke ble avbestilt før eller på hentedagen. Fristen er 14 dager etter leieperiodens siste dag. Begge vurderingene holdes skjult til begge er sendt inn, eller til fristen er ute. De kan ikke endres etterpå.

Leietakers anmeldelse av bobilen og turen

• Vi lagrer: 1–5 stjerner, en valgfri kommentar, tidspunktet og hvilken bestilling den gjelder.
• Den vises offentlig på annonsen og på utleierens profil, sammen med leietakerens fornavn, første bokstav i etternavnet og måneden den ble skrevet.
• Utleieren selv vises på annonsen og på profilen med fornavn og første bokstav i etternavnet.

Utleiers vurdering av leietakeren

• Vi lagrer: 1–5 stjerner totalt, 1–5 stjerner på renhold, behandling av bobilen og levert som avtalt, en valgfri kommentar, tidspunktet og hvilken bestilling den gjelder.

• Den vises ikke offentlig. Leietakere har ingen offentlig profil.

• Leietakeren kan selv lese vurderingen, kommentaren inkludert, når den er synlig.

• En utleier ser gjennomsnittet (totalt og for hver av de tre kategoriene) og antallet vurderinger, uten kommentarer og uten hvem som har vurdert, og bare mens leietakeren har en forespørsel som venter på svar hos den utleieren.

• En vurdering av en leietaker slettes når den er tre år gammel.

Bare ekte anmeldelser. En anmeldelse kan bare skrives av en part i et bekreftet leieforhold som ikke ble avbestilt før eller på hentedagen, og først når leieperioden er over. Vi viser alle anmeldelser. Vi velger ikke ut, sorterer ikke etter innhold og fjerner ikke anmeldelser fordi de er negative. Innhold som bryter reglene våre, kan skjules (se vilkårene).

Reglene er de samme for private og næringsdrivende utleiere.

Vi bruker ikke vurderinger til å avslå, sortere eller filtrere brukere automatisk. Det er utleieren som avgjør om en forespørsel godtas.

2.8 Konto som opprettes når du legger ut en annonse eller sender en forespørsel

Du trenger ikke opprette en konto på forhånd. Begynner du på en annonse eller sender en forespørsel uten å være innlogget, oppretter vi en konto til deg med navnet, e-postadressen og telefonnummeret du oppgir i skjemaet.

• Du må bekrefte e-postadressen. Vi sender deg en e-post med en lenke. Lenken gjelder i 24 timer, og du kan be om en ny. Når du har bekreftet, velger du et passord. Vi sender aldri passord på e-post.
• Ingenting går videre før du har bekreftet. En annonse blir ikke publisert, og en forespørsel blir ikke sendt til utleieren. Du betaler heller ikke før e-postadressen er bekreftet. Når du har bekreftet e-postadressen, publiseres annonsen du ba om å få publisert (passordet velger du rett etterpå), og en forespørsel ser du igjen og sender selv; først da får utleieren den.
• Bekrefter du ikke innen 7 dager, sletter vi kontoen og alt som hører til den: opplysningene om deg, annonseutkastet med bilder, og forespørselen (hvilken bobil, datoene og antall gjester). Slettingen kjøres én gang i døgnet, så kontoen er normalt slettet innen 8 dager. Det samme gjelder en konto du har opprettet på vanlig måte, men aldri bekreftet.
• Har noen andre oppgitt e-postadressen din? Da kan du få noen få e-poster fra oss. Se bort fra dem. Kontoen og opplysningene slettes automatisk etter 7 dager hvis e-postadressen ikke bekreftes, og ingen kan logge inn på kontoen uten å bekrefte fra e-postkassen din.
• Har e-postadressen din en konto fra før? Da oppretter vi ingenting. Sender noen en forespørsel med adressen din uten å være innlogget, får du en e-post om å logge inn for å fullføre den, høyst tre i døgnet. Forespørselen slettes etter 7 dager hvis du ikke fullfører den.
• Mens du venter på å bekrefte, lagrer vi en informasjonskapsel på enheten din, slik at du kan fortsette på annonsen din. Den gjelder bare annonseutkastet ditt, og den slettes når du bekrefter e-postadressen eller etter 7 dager. Se punkt 8.
• Vi lagrer at du godtok vilkårene: hvilket dokument, hvilken versjon, når, og om du var innlogget. Fullfører du forespørselen etter at du har logget inn, lagrer vi at du godtok dem en gang til, med versjonen som gjaldt da. Det gjør vi for å kunne vise hva som ble avtalt.
• Vi lagrer hvilke e-poster vi har sendt deg om kontoen: hvilken type e-post og når, ikke innholdet. Det gjør vi for at du ikke skal få samme e-post to ganger, og for å begrense hvor mange e-poster som kan sendes til én adresse.

3. Rettslig grunnlag for behandlingen

Berettigede interesser for vurderinger og anmeldelser. Den som vurderer å leie en bobil, har interesse av å vite hvordan tidligere leieforhold har gått. Utleieren, som låner ut et verdifullt kjøretøy til en fremmed, har interesse av å vite om tidligere utleiere har hatt problemer med leietakeren. Bobilvei har interesse av at markedsplassen er til å stole på. Vi har vurdert disse interessene opp mot personvernet til den som blir vurdert, og begrenset behandlingen deretter (se punkt 2.7). Du kan be om å få se vurderingen ved å kontakte oss.

4. Hvem får opplysningene

4.1 Databehandlere (leverandører som behandler opplysninger for oss)

Vi har databehandleravtaler med leverandørene i tabellen. Du kan få vite mer om grunnlaget for en overføring, eller få en kopi av standardavtalene, ved å kontakte oss.

4.2 Andre mottakere

• Den andre parten i en forespørsel eller bestilling ser det som står i punkt 2.5.
• Alle som besøker nettsiden kan se annonser, det som står om utleieren i punkt 2.5, og anmeldelser av bobiler (se punkt 2.7).
• Stripe behandler kortopplysninger, og opplysninger for å forebygge svindel, som selvstendig behandlingsansvarlig etter sine egne vilkår.
• Google. E-post du sender til hei@, support@, personvern@ eller david@bobilvei.no, videresendes til den samme Gmail-kontoen og leses der. Google behandler den etter sine egne vilkår, og vi har ikke databehandleravtale med Google for denne kontoen. Dette er midlertidig: vi flytter e-posten til en tjeneste med databehandleravtale før lansering.
• Skatteetaten. Plattformer som formidler utleie av kjøretøy, er pålagt å rapportere utleiernes inntekter (se punkt 5). Vi samler ikke inn opplysninger til dette ennå.
• Offentlige myndigheter når vi er pålagt det ved lov.

5. DPI/DAC7 – rapportering til Skatteetaten

Plattformer som formidler utleie av transportmidler, er pålagt å rapportere utleiernes inntekter til Skatteetaten hvert år (skatteforvaltningsloven § 7-11 og skatteforvaltningsforskriften § 7-11). Det gjelder også Bobilvei.

Vi samler ikke inn opplysninger til dette ennå. Før vi gjør det, oppdaterer vi denne erklæringen og gir utleierne beskjed. Reglene krever da at vi henter inn navn, adresse, fødselsnummer og kontonummer for utbetaling, og at vi oppbevarer opplysningene i minst fem år etter utløpet av inntektsåret.

6. Oppbevaringsperioder

Når en konto slettes, sletter vi det vi ikke er pålagt å beholde. Bestillinger og betalinger må stå i regnskapet i fem år. De beholdes da uten navnet, e-postadressen og telefonnummeret ditt.

7. Dine rettigheter

Du har disse rettighetene etter GDPR og personopplysningsloven:

• Rett til innsyn – Du kan be om en kopi av personopplysningene vi har om deg.
• Rett til retting – Du kan be om at uriktige opplysninger rettes.
• Rett til sletting – Du kan be om at opplysningene dine slettes. Bestillinger og betalinger må vi beholde i regnskapet i fem år (se punkt 6).
• Rett til begrensning – Du kan be om at opplysningene dine lagres, men ikke brukes, for eksempel mens vi ser på en innsigelse fra deg.
• Rett til dataportabilitet – Du kan be om å få opplysningene du selv har gitt oss, i et maskinlesbart format.

Rett til å protestere. Der vi behandler opplysninger på grunnlag av en berettiget interesse (besøksstatistikk, feilovervåking, vern mot misbruk, vurderinger og anmeldelser, se punkt 3), kan du protestere mot behandlingen. Da vurderer vi saken ut fra din situasjon.

Vurderinger og anmeldelser. Du kan lese alt som er skrevet om deg, så snart det er synlig (se punkt 2.7). Mener du at en vurdering er uriktig eller bryter reglene våre, kan du be oss se på den. Vi skjuler vurderingen mens vi ser på saken. Vi fjerner ikke en vurdering bare fordi den er negativ. Vil du ha en anmeldelse du selv har skrevet, fjernet, kan du be om det.

Slik gjør du: Skriv til personvern@bobilvei.no fra e-postadressen kontoen din er registrert med, og si hva du ber om. Vi kan be deg bekrefte hvem du er. Vi svarer uten ugrunnet opphold og senest innen én måned. Er saken komplisert, kan vi forlenge fristen med inntil to måneder. Da får du beskjed om det, og om hvorfor, innen den første måneden. Det koster ingenting.

8. Informasjonskapsler (cookies) og analyseverktøy

Vi bruker kun strengt nødvendige informasjonskapsler: innlogging/sesjonshåndtering (Supabase), samt to svindelforebyggings-informasjonskapsler fra Stripe som settes når betalingssiden lastes. Når du åpner et kart, lagrer kartet kartbilder i nettleserens hurtiglager. Dette krever etter vår vurdering ikke samtykke etter ekomloven § 3-15. Begynner du på en annonse uten konto (punkt 2.8), kommer én til av samme slag: en informasjonskapsel (__Host-bv_wizard) som lar deg fortsette på annonseutkastet ditt før du har bekreftet e-postadressen, i høyst 7 dager. Åpner du en lenke fra oss på e-post, kommer det også en slik informasjonskapsel (__Host-bv_link), som viser at knappen på siden ble trykket på bobilvei.no, i høyst én time.

Plausible Analytics er analyseverktøyet vårt. Det setter ingen informasjonskapsler, lagrer ingenting på enheten din og henter ikke ut noe som er lagret der. Hva Plausible får når du åpner en side, står i punkt 2.6. Ekomloven § 3-15 gjelder ikke bare informasjonskapsler, men all lagring på og henting fra enheten din. Vår vurdering er at Plausible ikke gjør noen av delene, og at samtykke derfor ikke kreves. Vurderingen er vår egen.

Vi bruker per i dag ingen markedsførings- eller sporingscookies. Dersom dette endres, vil vi innhente samtykke i henhold til ekomloven § 3-15 før slike cookies tas i bruk.

Se vår separate informasjonskapsel-erklæring for detaljer.

9. Sikkerhet

Slik beskytter vi opplysningene dine i dag:

• All trafikk mellom deg og tjenesten er kryptert (TLS/HTTPS).
• Databasen ligger i EU (Frankfurt) og har tilgangsregler på radnivå. En innlogget bruker kan bare lese sine egne opplysninger og det som er offentlig.
• Bestillinger, kontoopplysninger og utbetalingsopplysninger kan bare endres av serveren, ikke direkte fra en nettleser.
• Passord lagres aldri i klartekst, bare som hash.
• Kortopplysninger behandles av Stripe og lagres ikke hos oss.
• Feilmeldinger renses før de sendes til feilovervåkingen: IP-adresser, informasjonskapsler og innholdet i skjemaer følger ikke med.
• Vi samler ikke inn fødselsnummer, kontonummer eller skiltnummer i dag.

10. Brudd på personopplysningssikkerheten

Oppdager vi et brudd på personopplysningssikkerheten, melder vi det til Datatilsynet innen 72 timer, med mindre det er usannsynlig at bruddet fører til risiko for deg eller andre. Er risikoen høy, gir vi deg beskjed direkte, uten ugrunnet opphold.

11. Klagerett

Dersom du mener at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet:

• Klageskjema og veiledning: datatilsynet.no
• Telefon: 22 39 69 00

Ta gjerne kontakt med oss først, så prøver vi å rette det opp.

12. Endringer i personvernerklæringen

Vi oppdaterer denne erklæringen før vi tar i bruk en ny behandling av personopplysninger. Er endringen vesentlig for deg, gir vi beskjed på e-post eller på Min side. Trenger vi samtykket ditt til noe nytt, spør vi først. Dato for siste oppdatering står øverst.