Personvernerklæring.

Denne erklæringen forklarer hvilke personopplysninger CampShare samler inn, hvorfor vi gjør det, hvordan vi behandler dem, og hvilke rettigheter du har.

Den gjelder for alle som bruker CampShares plattform — uavhengig av om du er leietaker, utleier, eller bare besøker nettsiden.

Behandlingen skjer i tråd med personopplysningsloven og EUs personvernforordning (GDPR).

2.1 Opplysninger du selv gir oss

Når du registrerer konto: telefonnummer. Innlogging skjer med engangskode på SMS — du har ikke noe passord hos oss. Navn oppgir du senest når du booker eller sender første melding, og e-postadresse legger du til på profilen for kvitteringer og varsler.

Når du leier: ingen flere opplysninger enn kontaktinfoen over. Vi samler ikke inn fødselsdato, adresse eller førerkort-informasjon fra leietakere — førerkortet kontrolleres av utleier ved henting og lagres ikke hos oss. Du kan legge ved en valgfri melding til utleier når du booker.

Når du leier ut (utleier): i tillegg navn, fødselsdato, adresse og kontonummer (IBAN) — eller organisasjonsnummer for foretak — slik at du kan motta utbetalinger. Fødselsdato og kontonummer lagres kryptert hos oss; se også 2.2 om Stripe Connect.

Når du leier ut som privatperson henter vi i tillegg inn fødselsnummeret ditt. Dette er lovpålagt: som digital plattform skal vi rapportere utleieinntekten din til Skatteetaten (se §3.6 og §4.3). Fødselsnummeret lagres kryptert hos oss og brukes til denne rapporteringen. Oppretter du utbetalingskonto for første gang, går det også til Stripe som del av identitetskontrollen deres (se 2.2). Nummeret vises aldri i klartekst på plattformen, og hvert oppslag i det logges.

Når du sender meldinger: innhold i meldinger mellom deg og motpart, vedlegg du laster opp.

Når du legger igjen vurdering: vurderings-tekst og stjerne-rangering.

2.2 Opplysninger fra Stripe Connect (utleiere)

Når du oppretter utbetalingskonto, får Stripe fra oss: navn, fødselsdato, adresse, telefonnummer, e-postadresse (hvis registrert), bankkontonummer, fødselsnummer (privatpersoner) eller organisasjonsnummer og firmanavn (foretak), og lenken til utleierprofilen din. Stripe bruker dette til sin identitetskontroll (KYC) etter hvitvaskingsregelverket, og henter selv inn det som eventuelt mangler, som legitimasjonsdokument.

Hos oss ligger referansen til Stripe-kontoen din og status (om kontoen kan ta betaling og få utbetalinger, og hva Stripe eventuelt mangler), i tillegg til navn, adresse, telefon, fødselsdato og fødselsnummer som beskrevet i 2.1. Kontonummeret beholdes hos oss bare til Stripe-kontoen er opprettet. Legitimasjonsdokumenter går aldri via CampShare og lagres bare hos Stripe.

2.3 Opplysninger fra Stripe Payments

Når du betaler, gir du kortet ditt direkte til Stripe i betalingsskjemaet — kortnummeret går aldri via CampShare. Stripe behandler kortinformasjon, beløp, dato og valuta, og for utleiere bankkontoen utbetalingen går til. Kortet lagres hos Stripe slik at depositumet kan reserveres og belastes uten at du oppgir det på nytt.

Hos oss ligger referansene til betalingene, beløp og status. Fra Stripes betalingshendelser beholder vi i tillegg korttype, de fire siste sifrene og utløpsdato i 36 måneder (se §6). Kort- og kontonummer lagres aldri hos CampShare.

2.4 Opplysninger vi samler automatisk

IP-adresse og nettleser-informasjon (user-agent — strengen nettleseren din sender, som inkluderer nettleser, enhet og operativsystem). Disse brukes til sikkerhet: som bevis på at du godtok vilkårene, ved mislykkede innloggingsforsøk og sperring, ved blokkering av automatiserte forsøk, og for å begrense hvor mange forespørsler som kan sendes fra samme adresse på kort tid. Rapporterer du en annonse, lagres IP-adressen sammen med rapporten.

Forespørsler til plattformen logges også teknisk for feilsøking: tidspunkt, hvilken funksjon som ble kalt, IP-adresse og nettleser-informasjon. Disse loggene slettes etter 14 dager.

Når du ber om innloggingskode, kjører nettleseren din en bot-sjekk fra Cloudflare (Turnstile). Den behandler IP-adresse og tekniske signaler fra nettleseren for å skille mennesker fra automatiserte forsøk.

Tidspunkt for din første innlogging. Hvis du slår på nettleser-varsler, lagrer vi et push-abonnement — et endepunkt fra nettleseren din, krypteringsnøkler og nettlesertype — slik at vi kan sende varsler til enheten din.

Webanalyse bruker vi ikke i dag. Tar vi det i bruk, skjer det bare med ditt samtykke til analyse, fra serveren vår og med en pseudonym id — ikke navn, telefonnummer eller IP-adresse. Vi vil ikke spore hvilke sider du besøker, og vi sender aldri søkeordene dine.

3.1 Levere tjenesten

Opprette og vedlikeholde din konto, formidle booking, betaling og kommunikasjon, sende kvitteringer og varsler, yte kundestøtte.

Rettsgrunnlag: Oppfyllelse av avtalen (GDPR art. 6(1)(b)).

3.2 Verifisere identitet og forebygge svindel

Telefonnummeret ditt bekreftes med engangskode ved hver innlogging, og e-postadressen med en kode når du legger den til. Utleiere identitetskontrolleres av Stripe når utbetalingskontoen opprettes (se 2.2), og vi kontrollerer at fødselsnummeret er gyldig før det brukes til skatterapportering (se 3.6). Leietakere identitetskontrolleres ikke av CampShare; utleier kontrollerer førerkortet ved henting.

Mot misbruk og svindel bruker vi bot-sjekk ved innlogging, sperring etter gjentatte feil koder, begrensning av antall forespørsler, mulighet til å rapportere annonser, og Stripes svindelvern ved betaling.

Rettsgrunnlag: Oppfyllelse av avtalen (GDPR art. 6(1)(b)) for bekreftelse av telefon og e-post og for utbetalingskontoen; rettslig forpliktelse (art. 6(1)(c)) for kontrollen av utleiers identitetsopplysninger etter skatteforvaltningsloven § 7-11; berettiget interesse (art. 6(1)(f)) for å forebygge misbruk og svindel. Stripes egen identitetskontroll skjer etter hvitvaskingsregelverket som gjelder for Stripe.

3.3 Forbedre tjenesten

Identifisere og rette feil ved hjelp av de tekniske loggene (se 2.4), og utvikle plattformen ut fra samlede tall som antall brukere, annonser og bookinger.

Rettsgrunnlag: Berettiget interesse (GDPR art. 6(1)(f)).

Webanalyse bruker vi ikke i dag. Tar vi det i bruk (Google Analytics 4), skjer det bare hvis du har samtykket til analyse i cookie-banneret, og du kan trekke samtykket når som helst.

Rettsgrunnlag for webanalyse: Samtykke (GDPR art. 6(1)(a)).

3.4 Markedsføring

Vi bruker ikke markedsførings-cookies i dag, og vi sender ikke markedsførings-e-post. Tar vi det i bruk, skjer det først etter et eget samtykke fra deg, som du kan trekke når som helst.

Rettsgrunnlag: Samtykke (GDPR art. 6(1)(a)).

3.5 Oppfylle rettslige forpliktelser

Bevare transaksjonsdata (bookinger, depositum, oppgjør og utbetalinger) så lenge bokføringsloven krever — også etter at kontoen er slettet, da uten navn og kontaktinfo (se §6) — og svare på lovlige forespørsler fra myndigheter.

Rettsgrunnlag: Rettslig forpliktelse (GDPR art. 6(1)(c)).

3.6 Rapportere til Skatteetaten (utleiere)

Som digital plattform skal vi årlig rapportere utleiernes inntekt og fødselsnummer/organisasjonsnummer til Skatteetaten (skatteforvaltningsloven § 7-11). Vi henter inn fødselsnummer fra privatpersoner som leier ut til dette formålet; oppretter du utbetalingskonto for første gang, går det også til Stripes identitetskontroll (se 2.1). Se §4.3 om hva som rapporteres.

Rettsgrunnlag: Rettslig forpliktelse (GDPR art. 6(1)(c)).

Vi selger aldri personopplysningene dine, og deler dem kun med:

4.1 Andre brukere på plattformen

Profilen din er synlig for andre: navnet slik det står på profilen, profilbilde og vurderinger du har fått — for utleiere også sted, beskrivelse og annonser. Utleier ser leietakers navn fra første melding eller forespørsel; derfor kreves navn før du kan booke eller sende melding.

Telefonnummer og e-postadresse vises ikke til motparten. Kontakten mellom leietaker og utleier går i meldingstråden på plattformen.

4.2 Tjenesteleverandører (databehandlere)

Leverandørene over har databehandleravtale med oss. Unntaket er nettleserens push-tjeneste: den er en del av nettleseren din, mottar bare krypterte varsler den ikke kan lese, og styres av nettleserleverandørens egne vilkår. Postnummer-oppslag går i tillegg til Kartverkets åpne adressetjeneste i Norge — bare postnummeret, fra serveren vår.

4.3 Skatteetaten — lovpålagt plattformrapportering

Som digital plattform er CampShare pålagt å rapportere utleiernes inntekt til Skatteetaten én gang i året (skatteforvaltningsloven § 7-11). For hver utleier med inntekt rapporterer vi navn, adresse og bostedsland (Norge — utleie via CampShare forutsetter norsk fødselsnummer eller organisasjonsnummer), for privatpersoner fødselsnummer og fødselsdato, for foretak organisasjonsnummer, kontonummeret utbetalingene går til der vi har det registrert, og per kvartal: antall utleier, samlet vederlag og tjenestegebyret vi har trukket. Leietakere rapporteres aldri. Første rapport gjelder inntektsåret 2026 og leveres innen 31. januar 2027.

4.4 Andre myndigheter

Vi utleverer ellers opplysninger til offentlige myndigheter når vi er rettslig forpliktet — typisk ved politianmeldelser, enkeltstående skatte-forespørsler, eller lignende. Vi varsler deg når det er mulig og lovlig.

Hoveddelen av databehandlingen skjer innenfor EU/EØS — hosting, lagring og e-post driftes hos DomeneShop i Norge. Enkelte leverandører behandler data i USA: Stripe (betaling), Twilio (SMS-innlogging), Cloudflare (bot-sjekk ved innlogging), Mapbox (kart og adressesøk), og nettleserens push-tjeneste (kun ved nettleser-varsler).

Overføringene bygger på EU-kommisjonens standardkontrakter (SCC) i leverandørenes databehandleravtaler, og all trafikk mellom plattformen og leverandørene går kryptert.

Etter lagringstiden slettes eller anonymiseres data. Tekniske server-/driftslogger hos hosting-leverandøren (DomeneShop) styres av deres logg-rotasjon.

Etter personvernforordningen har du rett til å:

7.1 Innsyn

Be om kopi av personopplysningene vi har om deg. Du kan også laste ned dataene dine selv under Min profil → Personvern og konto → Last ned mine data.

7.2 Retting

Be om at uriktige opplysninger rettes. Navn, e-postadresse, telefonnummer, språk og profil retter du selv under Min profil.

7.3 Sletting

Be om at vi sletter personopplysningene dine. Dette gjelder med visse unntak — vi må beholde transaksjonsdata i tråd med bokføringsloven. Sletting kan også utsettes så lenge et betalingsoppgjør eller en tvist knyttet til kontoen din står åpen (personvernforordningen art. 17 nr. 3 bokstav e) — forespørselen gjennomføres når saken er avsluttet.

7.4 Begrensning

Be om at behandlingen midlertidig begrenses, for eksempel mens vi vurderer en innsigelse fra deg.

7.5 Dataportabilitet

Nedlastingen under 7.1 gir deg dataene dine i et maskinlesbart format (JSON) som du kan ta med deg til en annen tjeneste.

7.6 Innsigelse

Du kan til enhver tid trekke samtykker du har gitt — cookie-samtykket under «Cookie-innstillinger» (se §8) — og du kan motsette deg behandling basert på berettiget interesse.

7.7 Klage

Du har rett til å klage til Datatilsynet hvis du mener vi behandler dataene dine i strid med personvernregelverket: datatilsynet.no.

For å gjøre gjeldende rettighetene dine, kontakt oss på personvern@campshare.no. Vi svarer uten ugrunnet opphold og senest innen én måned.

CampShare bruker cookies for innlogging, sikkerhet og preferanser som språk. Analyse- og markedsførings-cookies bruker vi ikke i dag; tar vi det i bruk, skjer det bare med ditt samtykke. Detaljert oversikt over hver enkelt cookie ligger på Cookie-erklæringen.

Du kan administrere cookie-preferanser i samtykke-banneret som vises ved første besøk, eller når som helst senere via lenken «Cookie-innstillinger» nederst på siden — er du innlogget, finner du den også under «Personvern og konto» på Min profil.

Slik beskytter vi opplysningene dine:

9.1 Tekniske tiltak

• All data er kryptert i transitt (HTTPS/TLS 1.2 eller nyere).
• Fødselsdato, kontonummer og fødselsnummer lagres kryptert.
• Innlogging skjer med engangskode på SMS — du har ikke noe passord hos oss.
• Vi gjennomfører jevnlige sikkerhetsgjennomganger.

9.2 Tilgangskontroll

• Tilgang til personopplysninger er begrenset til personell som trenger det («minste privilegium»).
• Oppslag i fødselsnummer logges i revisjonsloggen, og mislykkede innloggingsforsøk og blokkerte automatiserte forsøk logges med tidspunkt og IP-adresse.
• Betalingene håndteres av Stripe, som er PCI DSS-sertifisert — CampShare ser aldri kortnummeret ditt.

9.3 Avviksmelding (data breach)

Hvis det oppstår en sikkerhetshendelse som med rimelig sannsynlighet medfører risiko for dine rettigheter eller friheter, vil vi:

• Melde hendelsen til Datatilsynet innen 72 timer etter at vi ble klar over den (GDPR art. 33).
• Varsle deg direkte uten ugrunnet opphold når hendelsen sannsynligvis medfører høy risiko (GDPR art. 34).
• Beskrive hva som skjedde, hvilke data som var berørt, og hva du selv bør gjøre.

CampShare er ikke ment for personer under 18 år. Vi samler ikke bevisst inn data om barn. Hvis du oppdager at vi har data om noen under 18 år, kontakt oss på personvern@campshare.no så sletter vi dem.

Vi bruker enkelte automatiserte prosesser:

• Bekreftelse av booking. Standard er at utleier godkjenner hver forespørsel selv. Har utleier slått på Instant-Book, bekreftes bookingen automatisk når betalingen er gjennomført. Svarer ikke utleier innen 24 timer, utløper forespørselen og reservasjonen slippes.
• Depositum. Er det ikke meldt trekk innen sju dager etter retur, frigis depositumet automatisk. Et trekk leietaker ikke har godtatt innen fem dager, bortfaller, og beløpet går tilbake til leietaker.
• Vurderinger publiseres automatisk når begge parter har levert, eller senest 14 dager etter avsluttet leie.
• Frekvensbegrensning og sperring. Innloggingskode kan bes om inntil fem ganger i timen per telefonnummer, meldinger sendes med inntil 30 i timen, og ti feil koder på et kvarter sperrer innloggingen i 30 minutter. Sperringen opphører av seg selv.

Svindelkontroll på selve betalingene utføres av vår betalingsleverandør Stripe. CampShare gjør ingen egen automatisert risikovurdering av betalingsdataene dine og ingen profilering.

Du kan be om at et menneske vurderer en automatisert avgjørelse som påvirker deg vesentlig, og gi din side av saken, ved å kontakte oss.

Vi oppdaterer denne erklæringen ved behov — typisk når vi tar i bruk nye verktøy, endrer praksis, eller når lovgivningen endres.

Vesentlige endringer varsles minst 30 dager før de trer i kraft, på e-post til brukere som har registrert e-postadresse. Mindre endringer publiseres med oppdatert «Sist oppdatert»-dato øverst på siden.

For alle spørsmål om personvern, dataforespørsler eller klager:

E-post: personvern@campshare.no

Du kan også klage til Datatilsynet — kontaktinfo på datatilsynet.no.