Personvernerklæring

Sist oppdatert 8. september 2026

Hereinafter, gibbs is referred to as "the Service" and gibbs AS as "gibbs", "We" and / or "us"

We at gibbs work hard to ensure that everything you share through the Service is under your control. We develop all functions with privacy as the first priority. Our business model is based on companies, institutions and interest organizations being able to access what you want, and not the other way around. Our goal is to have such a clear and understandable privacy statement for everyone.

Explanations of terms used:

• • Utleieobjekt er en fellesbetegnelse for alt som kan leies og tjenester som kan bookes gjennom gibbs.
  • Service providers are in this context our partners who provide services that we need.
    

1. Behandlingsansvarlig og databehandler

gibbs AS (org.nr. 922 265 739) leverer Tjenesten. Hvilken rolle vi har etter personvernregelverket avhenger av hvilke opplysninger det gjelder.

Gibbs er behandlingsansvarlig for:

• besøkende på gibbs.no, inkludert statistikk og markedsføring
• henvendelser til oss og booking av møte
• kundeforholdet til utleierne som bruker Tjenesten
• brukerkontoer som opprettes direkte hos oss
• våre egne drifts- og sikkerhetslogger

Gibbs er databehandler for:

• personopplysninger om kunder som booker et utleieobjekt gjennom Tjenesten

Her er det utleieren som er behandlingsansvarlig. Utleieren bestemmer hva som leies ut, til hvilken pris og på hvilke vilkår, og vi behandler opplysningene på utleierens vegne etter databehandleravtalen. Har du spørsmål om en konkret booking, kan du kontakte utleieren direkte – eller oss på [email protected], så hjelper vi deg videre.

Rettslig grunnlag

Vi behandler personopplysninger på disse grunnlagene:

• for å oppfylle avtalen med deg, for eksempel når du oppretter konto, gjennomfører en booking eller betaler (personvernforordningen artikkel 6 nr. 1 bokstav b)
• for å oppfylle rettslige forpliktelser, for eksempel bokføringsplikten (artikkel 6 nr. 1 bokstav c)
• på grunnlag av samtykke, for informasjonskapsler til statistikk og markedsføring (artikkel 6 nr. 1 bokstav a)
• på grunnlag av berettiget interesse, for å sikre Tjenesten mot misbruk og svindel (artikkel 6 nr. 1 bokstav f)

2. Generelt om personopplysninger

The general rules for the processing of personal data apply to the entire Service. The general rules mean that gibbs always processes personal data in accordance with applicable personal data legislation with respect for privacy. All personal data handling rests on a legal basis.

3. Hvilke opplysninger lagres, og hva brukes de til?

3.1 We collect the following personal information about our users:

(i) Contact information such as name, address, telephone number, e-mail, (ii) Payment information such as debit or credit card or bank account for payment, (iii) Geographical position as coordinates, (iv) Order history (v) IP address.

3.2 How we use the information:

(i) Kontaktopplysninger brukes for å opprette en konto på Tjenesten. (ii) Betalingsopplysninger brukes for å kunne ta imot betaling for utleieobjekt eller for å kunne gjøre en utbetaling ved utleid utleieobjekt. (iii) Geografisk posisjon brukes for å kunne vise utleieobjekt nærest deg eller nærest ønsket adresse. (iv) Bestillingshistorikk brukes til å presentere historikken for brukeren. (v) IP-adressen brukes av betalingsleverandøren i forbindelse med gjennomføring av betaling og for å avdekke og forhindre svindel.

3.4 Når du besøker nettsidene våre og Tjenesten, brukes informasjonskapsler (cookies). Noen er nødvendige for at nettstedet, innloggingen og betalingen skal fungere. Andre brukes til statistikk og markedsføring, og settes kun dersom du samtykker til det. Du finner en fullstendig oversikt, og kan når som helst endre eller trekke tilbake samtykket ditt, i punkt 9.

4. Our service providers

For å levere Tjenesten bruker vi et lite antall databehandlere. De behandler opplysninger på våre vegne, og bare til formålet som er beskrevet under. Alle betalingsopplysninger er kryptert. Listen kan bli oppdatert, og vi oppfordrer deg til å se innom den.

For Dintero og Nets Easy inngår utleieren sin egen avtale og databehandleravtale direkte med betalingsleverandøren. Behandlingen av betalingsopplysninger skjer da etter avtalen mellom utleieren og leverandøren.

5. Purpose of the treatment

We process the information in order to be able to carry out our obligations by agreement with you. We use the information you provide to improve and deliver the Service to you. This is to make it easier for you to use the Service.

Disclosure of information to third parties

We will not share, sell, transfer or otherwise disclose personal information to others unless we are legally obliged to do so. Upon disclosure in connection with offenses etc, the information may be disclosed to the authorities upon request.

7. Rights of the data subject

We process your personal data in accordance with the Personal Data Act and current regulations. Please note that you can demand access to and transfer of your own personal information, as well as demand correction or deletion of information.
Rett til å trekke tilbake samtykke

Der behandlingen bygger på samtykke, kan du når som helst trekke samtykket tilbake. Det skal være like enkelt å trekke tilbake samtykket som det var å gi det. Tilbaketrekking påvirker ikke lovligheten av behandlingen som er gjort før samtykket ble trukket. Du endrer eller trekker tilbake samtykket ditt til informasjonskapsler i punkt 9.

8. Information security

We secure your personal information by both physical and virtual access and access control, as well as by encrypting sensitive parts of submitted information. We have routines and measures at various levels to ensure that unauthorized persons do not gain access to your personal information and that the processing of the information takes place in accordance with applicable law. The measures include, among other things, regular risk assessments and physical procedures to ensure information security.

Inquiries about what information has been registered, correction and deletion can be sent in writing to the following e-mail: [email protected]

9. Informasjonskapsler og samtykke

9.1 Informasjonskapsler (cookies) er små tekstfiler som lagres i nettleseren din når du besøker et nettsted. De brukes blant annet til å huske valgene dine, holde deg innlogget, måle hvordan nettstedet brukes, og måle effekten av markedsføring.

9.2 Vi bruker fire kategorier:

Nødvendige. Kreves for at nettstedet skal fungere. De holder deg innlogget, sikrer at betaling kan gjennomføres trygt, og lagrer samtykkevalget ditt. Disse settes uten samtykke, fordi nettstedet ikke fungerer uten dem.

Egenskaper. Husker valg du har gjort, slik som språk og region.

Statistikk. Hjelper oss å forstå hvordan nettstedet brukes, slik at vi kan forbedre det. Opplysningene er samlet og brukes ikke til å identifisere deg som enkeltperson.

Markedsføring. Brukes til å måle effekten av markedsføringen vår, og til å vise relevant annonsering.

9.3 Nødvendige informasjonskapsler settes for at Tjenesten skal fungere og være sikker. Informasjonskapsler for egenskaper, statistikk og markedsføring settes kun dersom du har samtykket til det.

9.4 Analyse og markedsføring brukes kun på de åpne nettsidene våre. Når du er logget inn i systemet, der bookinger, kundeopplysninger og betalinger behandles, kjører vi ingen analyse- eller markedsføringsverktøy. Der settes kun de informasjonskapslene som er nødvendige for at systemet skal fungere.

9.5 Du kan når som helst endre eller trekke tilbake samtykket ditt i oversikten under. Du kan også slette informasjonskapsler direkte i nettleseren din. Sletter du de nødvendige informasjonskapslene, kan det føre til at deler av Tjenesten slutter å fungere.

Vis full oversikt over informasjonskapsler

10. Hvor lenge vi lagrer opplysningene

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for.

• Bookinger, bookinghistorikk og kundeopplysninger: tre år.
• Regnskapsmateriale, som betalingstransaksjoner og fakturagrunnlag: fem år etter regnskapsårets slutt. Dette følger av bokføringsloven § 13, og fristen kan ikke forkortes.
• Brukerkonto: så lenge kontoen er aktiv. Sletter du kontoen, sletter vi opplysningene, med unntak av det vi er pålagt å oppbevare.
• Samtykke til informasjonskapsler: dokumenteres så lenge samtykket gjelder.

Når lagringstiden er ute, slettes eller anonymiseres opplysningene.

11. Overføring av opplysninger utenfor EØS

De fleste av våre databehandlere lagrer opplysninger innenfor EØS. Brevo lagrer i Frankrike, Tyskland og Belgia, og Cookiebot lagrer i Tyskland og Belgia.

Noen leverandører behandler opplysninger i USA. For disse overføringene bruker vi følgende grunnlag:

• Google (Analytics og Ads) er sertifisert under EU–US Data Privacy Framework, supplert med EUs standard personvernbestemmelser.
• Stripe er sertifisert under EU–US Data Privacy Framework og bruker i tillegg EUs standard personvernbestemmelser.
• SendGrid bruker EU–US Data Privacy Framework eller EUs standard personvernbestemmelser.
• Calendly lagrer i USA og bruker EUs standard personvernbestemmelser.

Du kan be om mer informasjon om overføringsgrunnlaget ved å kontakte oss på [email protected].

12. Klage til Datatilsynet

Mener du at vi behandler personopplysningene dine i strid med regelverket, vil vi gjerne høre fra deg først – send en e-post til [email protected], så ser vi på saken.

Du har også rett til å klage direkte til Datatilsynet, som er tilsynsmyndighet for behandling av personopplysninger i Norge. Kontaktinformasjon og veiledning finner du på datatilsynet.no.