Personvernerklæring
Sist oppdatert 8. september 2026
Herefter omtales gibbs som "tjenesten" og gibbs AS som "gibbs", "vi" og/eller "os"
Vi hos gibbs arbejder hårdt for at sikre, at alt, hvad du deler gennem tjenesten, er under din kontrol. Vi udvikler alle funktioner med privatliv som første prioritet. Vores forretningsmodel bygger på, at virksomheder, institutioner og interesseorganisationer kan få adgang til det, du ønsker, og ikke omvendt. Vores mål er at have en så klar og forståelig fortrolighedserklæring for alle.
Forklaringer af anvendte udtryk:
-
- Utleieobjekt er en fellesbetegnelse for alt som kan leies og tjenester som kan bookes gjennom gibbs.
- Tjenesteudbydere er i denne sammenhæng vores partnere, der leverer de tjenester, vi har brug for.
Tre dokumenter hører sammen. Vilkårene regulerer bruken av Tjenesten, denne personvernerklæringen beskriver hvordan vi behandler personopplysninger, og Databehandleravtalen (DPA) regulerer behandlingen vi gjør på vegne av kunden.
1. Behandlingsansvarlig og databehandler
gibbs AS (org.nr. 922 265 739) leverer Tjenesten. Hvilken rolle vi har etter personvernregelverket avhenger av hvilke opplysninger det gjelder.
Gibbs er behandlingsansvarlig for:
- besøkende på gibbs.no, inkludert statistikk og markedsføring
- henvendelser til oss og booking av møte
- kundeforholdet til utleierne som bruker Tjenesten
- brukerkontoer som opprettes direkte hos oss
- våre egne drifts- og sikkerhetslogger
Gibbs er databehandler for:
- personopplysninger om kunder som booker et utleieobjekt gjennom Tjenesten
Her er det utleieren som er behandlingsansvarlig. Utleieren bestemmer hva som leies ut, til hvilken pris og på hvilke vilkår, og vi behandler opplysningene på utleierens vegne etter databehandleravtalen. Har du spørsmål om en konkret booking, kan du kontakte utleieren direkte – eller oss på [email protected], så hjelper vi deg videre.
Rettslig grunnlag
Vi behandler personopplysninger på disse grunnlagene:
- for å oppfylle avtalen med deg, for eksempel når du oppretter konto, gjennomfører en booking eller betaler (personvernforordningen artikkel 6 nr. 1 bokstav b)
- for å oppfylle rettslige forpliktelser, for eksempel bokføringsplikten (artikkel 6 nr. 1 bokstav c)
- på grunnlag av samtykke, for informasjonskapsler til statistikk og markedsføring (artikkel 6 nr. 1 bokstav a)
- på grunnlag av berettiget interesse, for å sikre Tjenesten mot misbruk og svindel (artikkel 6 nr. 1 bokstav f)
2. Generelt om personopplysninger
De generelle regler for behandling af personoplysninger gælder for hele Tjenesten. De generelle regler betyder, at gibbs altid behandler personoplysninger i overensstemmelse med gældende persondatalovgivning med respekt for privatlivets fred. Al håndtering af persondata hviler på et juridisk grundlag.
3. Hvilke opplysninger lagres, og hva brukes de til?
3.1 Vi indsamler følgende personlige data om vores brugere:
(i) Kontaktoplysninger såsom navn, adresse, telefonnummer, e-mail, (ii) Betalingsoplysninger såsom debet- eller kreditkort eller bankkonto til betaling, (iii) Geografisk placering såsom koordinater, (iv) Ordrehistorik ( v) IP-adresse.
3.2 Hvordan vi bruger oplysningerne:
(i) Kontaktopplysninger brukes for å opprette en konto på Tjenesten. (ii) Betalingsopplysninger brukes for å kunne ta imot betaling for utleieobjekt eller for å kunne gjøre en utbetaling ved utleid utleieobjekt. (iii) Geografisk posisjon brukes for å kunne vise utleieobjekt nærest deg eller nærest ønsket adresse. (iv) Bestillingshistorikk brukes til å presentere historikken for brukeren. (v) IP-adressen brukes av betalingsleverandøren i forbindelse med gjennomføring av betaling og for å avdekke og forhindre svindel.
3.4 Når du besøker nettsidene våre og Tjenesten, brukes informasjonskapsler (cookies). Noen er nødvendige for at nettstedet, innloggingen og betalingen skal fungere. Andre brukes til statistikk og markedsføring, og settes kun dersom du samtykker til det. Du finner en fullstendig oversikt, og kan når som helst endre eller trekke tilbake samtykket ditt, i punkt 9.
4. Vores serviceudbydere
For å levere Tjenesten bruker vi et lite antall databehandlere. De behandler opplysninger på våre vegne, og bare til formålet som er beskrevet under. Alle betalingsopplysninger er kryptert. Listen kan bli oppdatert, og vi oppfordrer deg til å se innom den.
| Leverandør | Brukes til | Opplysninger som behandles |
|---|---|---|
| Dintero | Betaling av leiebeløpet ved booking. | Betalingsopplysninger |
| Netto nemt | Betaling av leiebeløpet ved booking. | Betalingsopplysninger |
| Stripe | Betaling, og informasjonskapsler som avdekker og forhindrer svindel. Disse er nødvendige for at betalingen skal kunne gjennomføres trygt. | Betalingsopplysninger, IP-adresse |
| Google Analytics og Google Ads | Statistikk og måling av markedsføring på de åpne nettsidene våre. Settes kun dersom du samtykker. Google kan behandle opplysninger utenfor EØS. Vi bruker Google Consent Mode, slik at Googles tjenester tilpasser seg valget ditt. | Bruksdata, IP-adresse |
| Calendly | Booking av møte med oss. Brukes kun på siden for møtebooking. | Navn, e-postadresse, valgt tidspunkt |
| Cookiebot | Innhenting og dokumentasjon av samtykke til informasjonskapsler. Settes uavhengig av samtykke, fordi det er nødvendig for å oppfylle kravene i personvernlovgivningen. | Anonymisert IP-adresse, tidspunkt, samtykkevalg |
| FastBots | Chatboten på nettstedet, som svarer på spørsmål om bruk av systemet. Chatboten logger ikke e-postadresser eller kontaktopplysninger, og samtalen knyttes ikke til deg som person. | Ingen personopplysninger |
| SendGrid | Utsending av e-post fra Tjenesten, for eksempel bookingbekreftelser, dørkoder og varsler. | Navn, e-postadresse |
| Brevo | Utsending av e-post fra Tjenesten. | Navn, e-postadresse |
For Dintero og Netto nemt inngår utleieren sin egen avtale og databehandleravtale direkte med betalingsleverandøren. Behandlingen av betalingsopplysninger skjer da etter avtalen mellom utleieren og leverandøren.
5. Formål med behandlingen
Vi behandler oplysningerne for at kunne opfylde vores forpligtelser i henhold til aftale med dig. Vi bruger de oplysninger, du giver, til at forbedre og levere tjenesten til dig. Dette er for at gøre det nemmere for dig at bruge Tjenesten.
6. Videregivelse af oplysninger til tredjemand
Vi vil ikke dele, sælge, overføre eller på anden måde videregive persondata til andre, medmindre vi er juridisk forpligtet til det. Ved videregivelse i forbindelse med lovovertrædelse mv. kan oplysningerne efter anmodning videregives til myndighederne.
7. Den registreredes rettigheder
Vi behandler dine personoplysninger i overensstemmelse med persondataloven og gældende regler. Vær opmærksom på, at du kan anmode om adgang til og overførsel af dine egne personoplysninger, samt anmode om rettelse eller sletning af oplysninger.
Rett til å trekke tilbake samtykke
Der behandlingen bygger på samtykke, kan du når som helst trekke samtykket tilbake. Det skal være like enkelt å trekke tilbake samtykket som det var å gi det. Tilbaketrekking påvirker ikke lovligheten av behandlingen som er gjort før samtykket ble trukket. Du endrer eller trekker tilbake samtykket ditt til informasjonskapsler i punkt 9.
8. Informationssikkerhed
Vi sikrer dine personoplysninger ved både fysisk og virtuel adgang og adgangskontrol samt ved at kryptere følsomme dele af de oplyste oplysninger. Vi har rutiner og foranstaltninger på forskellige niveauer for at sikre, at uvedkommende ikke får adgang til dine personoplysninger, og at behandlingen af oplysningerne sker i overensstemmelse med gældende lovgivning. Tiltagene omfatter blandt andet regelmæssige risikovurderinger og fysiske procedurer for at sikre informationssikkerheden.
Henvendelse om hvilke oplysninger der er registreret, rettelse og sletning kan sendes skriftligt til følgende e-mail: [email protected]
9. Informasjonskapsler og samtykke
9.1 Informasjonskapsler (cookies) er små tekstfiler som lagres i nettleseren din når du besøker et nettsted. De brukes blant annet til å huske valgene dine, holde deg innlogget, måle hvordan nettstedet brukes, og måle effekten av markedsføring.
9.2 Vi bruker fire kategorier:
Nødvendige. Kreves for at nettstedet skal fungere. De holder deg innlogget, sikrer at betaling kan gjennomføres trygt, og lagrer samtykkevalget ditt. Disse settes uten samtykke, fordi nettstedet ikke fungerer uten dem.
Egenskaper. Husker valg du har gjort, slik som språk og region.
Statistikk. Hjelper oss å forstå hvordan nettstedet brukes, slik at vi kan forbedre det. Opplysningene er samlet og brukes ikke til å identifisere deg som enkeltperson.
Markedsføring. Brukes til å måle effekten av markedsføringen vår, og til å vise relevant annonsering.
9.3 Nødvendige informasjonskapsler settes for at Tjenesten skal fungere og være sikker. Informasjonskapsler for egenskaper, statistikk og markedsføring settes kun dersom du har samtykket til det.
9.4 Analyse og markedsføring brukes kun på de åpne nettsidene våre. Når du er logget inn i systemet, der bookinger, kundeopplysninger og betalinger behandles, kjører vi ingen analyse- eller markedsføringsverktøy. Der settes kun de informasjonskapslene som er nødvendige for at systemet skal fungere.
9.5 Du kan når som helst endre eller trekke tilbake samtykket ditt i oversikten under. Du kan også slette informasjonskapsler direkte i nettleseren din. Sletter du de nødvendige informasjonskapslene, kan det føre til at deler av Tjenesten slutter å fungere.
10. Hvor lenge vi lagrer opplysningene
Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for.
- Bookinger, bookinghistorikk og kundeopplysninger: tre år.
- Regnskapsmateriale, som betalingstransaksjoner og fakturagrunnlag: fem år etter regnskapsårets slutt. Dette følger av bokføringsloven § 13, og fristen kan ikke forkortes.
- Brukerkonto: så lenge kontoen er aktiv. Sletter du kontoen, sletter vi opplysningene, med unntak av det vi er pålagt å oppbevare.
- Samtykke til informasjonskapsler: dokumenteres så lenge samtykket gjelder.
Når lagringstiden er ute, slettes eller anonymiseres opplysningene.
11. Overføring av opplysninger utenfor EØS
De fleste av våre databehandlere lagrer opplysninger innenfor EØS. Brevo lagrer i Frankrike, Tyskland og Belgia, og Cookiebot lagrer i Tyskland og Belgia.
Noen leverandører behandler opplysninger i USA. For disse overføringene bruker vi følgende grunnlag:
- Google (Analytics og Ads) er sertifisert under EU–US Data Privacy Framework, supplert med EUs standard personvernbestemmelser.
- Stripe er sertifisert under EU–US Data Privacy Framework og bruker i tillegg EUs standard personvernbestemmelser.
- SendGrid bruker EU–US Data Privacy Framework eller EUs standard personvernbestemmelser.
- Calendly lagrer i USA og bruker EUs standard personvernbestemmelser.
Du kan be om mer informasjon om overføringsgrunnlaget ved å kontakte oss på [email protected].
12. Klage til Datatilsynet
Mener du at vi behandler personopplysningene dine i strid med regelverket, vil vi gjerne høre fra deg først – send en e-post til [email protected], så ser vi på saken.
Du har også rett til å klage direkte til Datatilsynet, som er tilsynsmyndighet for behandling av personopplysninger i Norge. Kontaktinformasjon og veiledning finner du på datatilsynet.no.
