Personvernerklæring.

Denne erklæringen forklarer hvilke personopplysninger CampShare samler inn, hvorfor vi gjør det, hvordan vi behandler dem, og hvilke rettigheter du har.

Den gjelder for alle som bruker CampShares plattform — uavhengig av om du er leietaker, utleier, eller bare besøker nettsiden.

Behandlingen skjer i tråd med personopplysningsloven og EUs personvernforordning (GDPR).

2.1 Opplysninger du selv gir oss

Når du registrerer konto: navn, e-postadresse og telefonnummer. Innlogging skjer med engangskode på SMS — vi har ingen passord fra deg.

Når du leier: ingen flere opplysninger enn kontaktinfoen over. Vi samler ikke inn fødselsdato, adresse eller førerkort-informasjon fra leietakere — førerkortet kontrolleres av utleier ved henting og lagres ikke hos oss. Du kan legge ved en valgfri melding til utleier når du booker.

Når du leier ut (utleier): i tillegg navn, fødselsdato, adresse og kontonummer (IBAN) — eller organisasjonsnummer for foretak — slik at du kan motta utbetalinger. Fødselsdato og kontonummer lagres kryptert hos oss; se også 2.2 om Stripe Connect.

Når du leier ut som privatperson henter vi i tillegg inn fødselsnummeret ditt og skattemessig bostedsland. Dette er lovpålagt: som digital plattform skal vi rapportere utleieinntekten din til Skatteetaten (se §3.6 og §4.3). Fødselsnummeret lagres kryptert, brukes kun til denne rapporteringen, og vises aldri i klartekst på plattformen; ethvert internt oppslag av nummeret blir logget.

Når du sender meldinger: innhold i meldinger mellom deg og motpart, vedlegg du laster opp.

Når du legger igjen vurdering: vurderings-tekst og stjerne-rangering.

2.2 Opplysninger fra Stripe Connect (utleiere)

Når du onboarder som utleier, behandler Stripe på vegne av CampShare: navn, fødselsdato, adresse, bankkontonummer, og org.nummer (for foretak) — kravet stilles av Stripe for finanstilsynets KYC-regler.

CampShare lagrer en referanse til din Stripe Connect-konto samt verifikasjons-status (charges_enabled, payouts_enabled). Selve KYC-dokumentene lagres hos Stripe.

2.3 Opplysninger fra Stripe Payments

Når du betaler eller mottar utbetaling, behandler Stripe: kortinformasjon (lagres ikke av CampShare), beløp, dato, valuta, bankkonto-informasjon.

CampShare lagrer kun referanser til transaksjoner, samt beløp og status — ikke selve kort- eller kontonumrene.

2.4 Opplysninger vi samler automatisk

IP-adresse og nettleser-informasjon (user-agent — strengen nettleseren din sender, som inkluderer nettleser, enhet og operativsystem). Disse brukes til sikkerhet: revisjonslogg, bevis på godtatte vilkår, og sperring ved gjentatte mislykkede innlogginger.

Tidspunkt for din første innlogging. Hvis du slår på nettleser-varsler, lagrer vi et push-abonnement (et endepunkt fra nettleseren din samt krypteringsnøkler) slik at vi kan sende varsler til enheten din.

Med ditt analyse-samtykke registrerer vi enkelte hendelser — at en annonse ble vist, at et søk ble gjort, og booking- og depositum-hendelser — via Google Analytics. Vi sporer ikke generelt hvilke sider du besøker, og vi sender aldri søkeordene dine.

3.1 Levere tjenesten

Opprette og vedlikeholde din konto, formidle booking, betaling og kommunikasjon, sende kvitteringer og varsler, yte kundestøtte.

Rettsgrunnlag: Oppfyllelse av avtalen (GDPR art. 6(1)(b)).

3.2 Verifisere identitet og forebygge svindel

Sikre at brukere er de de utgir seg for å være, forebygge svindel, etterleve hvitvaskings-regelverk.

Rettsgrunnlag: Berettiget interesse (GDPR art. 6(1)(f)) + rettslig forpliktelse (art. 6(1)(c)).

3.3 Forbedre tjenesten

Identifisere og rette feil og utvikle nye funksjoner ut fra hvordan plattformen faktisk brukes.

Rettsgrunnlag: Berettiget interesse (GDPR art. 6(1)(f)).

Webanalyse (Google Analytics 4) bruker vi kun hvis du har samtykket til analyse i cookie-banneret. Trekker du samtykket, stopper analysen.

Rettsgrunnlag for webanalyse: Samtykke (GDPR art. 6(1)(a)).

3.4 Markedsføring

Sende relevant informasjon på e-post, vise relevante annonser hvis du har samtykket til markedsføring-cookies.

Rettsgrunnlag: Samtykke (GDPR art. 6(1)(a)). Du kan trekke samtykket når som helst.

3.5 Oppfylle rettslige forpliktelser

Bevare regnskapsbilag og transaksjonsdata i tråd med bokføringsloven, svare på lovlige forespørsler fra myndigheter.

Rettsgrunnlag: Rettslig forpliktelse (GDPR art. 6(1)(c)).

3.6 Rapportere til Skatteetaten (utleiere)

Som digital plattform skal vi årlig rapportere utleiernes inntekt og fødselsnummer/organisasjonsnummer til Skatteetaten (skatteforvaltningsloven § 7-11). Vi henter inn fødselsnummer fra privatpersoner som leier ut, kun til dette formålet. Se §4.3 om hva som rapporteres.

Rettsgrunnlag: Rettslig forpliktelse (GDPR art. 6(1)(c)).

Vi selger aldri personopplysningene dine, og deler dem kun med:

4.1 Andre brukere på plattformen

Når du booker eller mottar booking, ser motparten ditt fornavn, profilbilde (hvis lagt opp), vurderinger fra tidligere transaksjoner, og kontaktinfo som er nødvendig for å gjennomføre leieforholdet.

Vi viser ikke e-post, fullt navn (utover fornavn) eller andre identifiserende opplysninger til motpart før booking er bekreftet.

4.2 Tjenesteleverandører (databehandlere)

Alle databehandlere har skriftlig avtale med oss som sikrer at dataene behandles i tråd med GDPR.

4.3 Skatteetaten — lovpålagt plattformrapportering

Som digital plattform er CampShare pålagt å rapportere utleiernes inntekt til Skatteetaten én gang i året (skatteforvaltningsloven § 7-11). For hver utleier med inntekt rapporterer vi navn, adresse, fødselsnummer eller organisasjonsnummer og samlet vederlag splittet per kvartal. Leietakere rapporteres aldri. Første rapport gjelder inntektsåret 2026 og leveres innen 31. januar 2027.

4.4 Andre myndigheter

Vi utleverer ellers opplysninger til offentlige myndigheter når vi er rettslig forpliktet — typisk ved politianmeldelser, enkeltstående skatte-forespørsler, eller lignende. Vi varsler deg når det er mulig og lovlig.

Hoveddelen av databehandlingen skjer innenfor EU/EØS — hosting, lagring og e-post driftes hos DomeneShop i Norge. Enkelte leverandører behandler data i USA: Stripe (betaling), Twilio (SMS-innlogging), Mapbox (kart og adressesøk), Google Analytics (kun ved samtykke), og nettleserens push-tjeneste (kun ved nettleser-varsler).

Når data overføres utenfor EU/EØS, gjør vi det med:

• EU-kommisjonens Standard Contractual Clauses (SCC) som juridisk grunnlag
• Tilleggsbeskyttelser der nødvendig (kryptering, pseudonymisering)
• Vurdering av destinasjonsland før overføring

Etter lagringstiden slettes eller anonymiseres data. Tekniske server-/driftslogger hos hosting-leverandøren (DomeneShop) styres av deres logg-rotasjon.

Etter personvernforordningen har du rett til å:

7.1 Innsyn

Be om kopi av personopplysningene vi har om deg. Du kan også laste ned mye av dette selv under Min profil → Innstillinger → Last ned data.

7.2 Retting

Be om at uriktige opplysninger rettes. De fleste data kan du selv rette i kontoinnstillingene.

7.3 Sletting

Be om at vi sletter personopplysningene dine. Dette gjelder med visse unntak — vi må beholde transaksjonsdata i tråd med bokføringsloven. Sletting kan også utsettes så lenge et betalingsoppgjør eller en tvist knyttet til kontoen din står åpen (personvernforordningen art. 17 nr. 3 bokstav e) — forespørselen gjennomføres når saken er avsluttet.

7.4 Begrensning

Be om at behandlingen midlertidig begrenses, for eksempel mens vi vurderer en innsigelse fra deg.

7.5 Dataportabilitet

Be om at vi gir deg dataene dine i et maskinlesbart format som du kan ta med deg til en annen tjeneste.

7.6 Innsigelse

Du kan til enhver tid trekke samtykker du har gitt, og du kan motsette deg behandling basert på berettiget interesse.

7.7 Klage

Du har rett til å klage til Datatilsynet hvis du mener vi behandler dataene dine i strid med personvernregelverket: datatilsynet.no.

For å gjøre gjeldende rettighetene dine, kontakt oss på personvern@campshare.no. Vi svarer innen 30 dager.

CampShare bruker cookies for innlogging, sikkerhet, preferanser og — hvis du samtykker — analyse og markedsføring. Detaljert oversikt over hver enkelt cookie ligger på Cookie-erklæringen.

Du kan administrere cookie-preferanser i samtykke-banneret som vises ved første besøk, eller når som helst senere via lenken «Cookie-innstillinger» nederst på alle sider — er du innlogget, finner du den også under «Personvern og konto» på Min profil.

Sikkerhet er ikke et tillegg — det er en forutsetning for at en plattform som CampShare i det hele tatt kan eksistere. Det vi gjør:

9.1 Tekniske tiltak

• All data er kryptert i transitt (HTTPS/TLS 1.2 eller nyere).
• Sensitive data er kryptert i hvile der det er teknisk mulig.
• Innlogging skjer med engangskode på SMS — vi lagrer ingen passord.
• Vi bruker tofaktor-autentisering på interne admin-systemer.
• Vi gjennomfører jevnlige sikkerhetsgjennomganger.

9.2 Tilgangskontroll

• Tilgang til personopplysninger er begrenset til personell som trenger det («minste privilegium»).
• All tilgang til sensitive data logges.
• Underleverandører har egne sikkerhetssertifiseringer (PCI DSS, ISO 27001).

9.3 Avviksmelding (data breach)

Hvis det oppstår en sikkerhetshendelse som med rimelig sannsynlighet medfører risiko for dine rettigheter eller friheter, vil vi:

• Melde hendelsen til Datatilsynet innen 72 timer etter at vi ble klar over den (GDPR art. 33).
• Varsle deg direkte uten ugrunnet opphold når hendelsen sannsynligvis medfører høy risiko (GDPR art. 34).
• Beskrive hva som skjedde, hvilke data som var berørt, og hva du selv bør gjøre.

CampShare er ikke ment for personer under 18 år. Vi samler ikke bevisst inn data om barn. Hvis du oppdager at vi har data om noen under 18 år, kontakt oss på personvern@campshare.no så sletter vi dem.

Vi bruker enkelte automatiserte prosesser:

• Automatisk godkjenning av booking (Instant-Book) når utleier ikke har slått på krav om manuell godkjenning. Har utleier slått på «krever godkjenning», behandles forespørselen manuelt av utleier.
• Frekvensbegrensning av blant annet innlogging og meldinger (for eksempel maks 30 meldinger per time) for å hindre spam og misbruk.

Svindelkontroll på selve betalingene utføres av vår betalingsleverandør Stripe; CampShare gjør ingen egen automatisert risikovurdering av betalingsdataene dine.

Du kan be om manuell gjennomgang av enhver automatisert beslutning som påvirker deg vesentlig, ved å kontakte oss.

Vi oppdaterer denne erklæringen ved behov — typisk når vi tar i bruk nye verktøy, endrer praksis, eller når lovgivningen endres.

Vesentlige endringer varsles på e-post til registrerte brukere minst 30 dager før de trer i kraft. Mindre endringer publiseres med oppdatert «Sist oppdatert»-dato øverst på siden.

For alle spørsmål om personvern, dataforespørsler eller klager:

E-post: personvern@campshare.no

Post: CampShare AS, [POSTADRESSE]

Du kan også klage til Datatilsynet — kontaktinfo på datatilsynet.no.