Personvernerklæring

Sist oppdatert 8. september 2026

Heretter omtales gibbs som “Tjenesten” og gibbs AS som “gibbs“, “Vi” og/eller “oss”

Vi i gibbs jobber hardt for at alt du deler gjennom Tjenesten er under din kontroll. Vi utvikler alle funksjoner med personvern som første prioritet. Vår forretningsmodell bygger på at bedrifter, institusjoner og interesseorganisasjoner kan få tilgang til det du ønsker, og ikke omvendt. Vårt mål er å ha så tydelig og forståelig personvernerklæring for alle.

Forklaringer på begrep som brukes:

• • Utleieobjekt er en fellesbetegnelse for alt som kan leies og tjenester som kan bookes gjennom gibbs.
  • Tjenesteleverandører er i denne konteksten våre partnere som leverer tjenester som vi har behov for.
    

1. Behandlingsansvarlig og databehandler

gibbs AS (org.nr. 922 265 739) leverer Tjenesten. Hvilken rolle vi har etter personvernregelverket avhenger av hvilke opplysninger det gjelder.

Gibbs er behandlingsansvarlig for:

• besøkende på gibbs.no, inkludert statistikk og markedsføring
• henvendelser til oss og booking av møte
• kundeforholdet til utleierne som bruker Tjenesten
• brukerkontoer som opprettes direkte hos oss
• våre egne drifts- og sikkerhetslogger

Gibbs er databehandler for:

• personopplysninger om kunder som booker et utleieobjekt gjennom Tjenesten

Her er det utleieren som er behandlingsansvarlig. Utleieren bestemmer hva som leies ut, til hvilken pris og på hvilke vilkår, og vi behandler opplysningene på utleierens vegne etter databehandleravtalen. Har du spørsmål om en konkret booking, kan du kontakte utleieren direkte – eller oss på [email protected], så hjelper vi deg videre.

Rettslig grunnlag

Vi behandler personopplysninger på disse grunnlagene:

• for å oppfylle avtalen med deg, for eksempel når du oppretter konto, gjennomfører en booking eller betaler (personvernforordningen artikkel 6 nr. 1 bokstav b)
• for å oppfylle rettslige forpliktelser, for eksempel bokføringsplikten (artikkel 6 nr. 1 bokstav c)
• på grunnlag av samtykke, for informasjonskapsler til statistikk og markedsføring (artikkel 6 nr. 1 bokstav a)
• på grunnlag av berettiget interesse, for å sikre Tjenesten mot misbruk og svindel (artikkel 6 nr. 1 bokstav f)

2. Generelt om personopplysninger

De generelle reglene for behandling av personopplysninger gjelder for hele Tjenesten. De generelle reglene innebærer at gibbs alltid behandler personopplysninger i samsvar med gjeldende personopplysningslovgivning med respekt for personvern. All personlig datahåndtering hviler på et juridisk grunnlag.

3. Hvilke opplysninger lagres, og hva brukes de til?

3.1 Vi samler inn følgende personopplysninger om våre brukere:

(i) Kontaktopplysninger som navn, adresse, telefonnummer, e-post, (ii) Betalingsopplysninger som debit- eller kreditkort eller bankkonto for utbetaling, (iii) Geografisk posisjon som koordinater, (iv) Bestillingshistorikk (v) IP-adresse.

3.2 Hvordan vi bruker opplysningene:

(i) Kontaktopplysninger brukes for å opprette en konto på Tjenesten. (ii) Betalingsopplysninger brukes for å kunne ta imot betaling for utleieobjekt eller for å kunne gjøre en utbetaling ved utleid utleieobjekt. (iii) Geografisk posisjon brukes for å kunne vise utleieobjekt nærest deg eller nærest ønsket adresse. (iv) Bestillingshistorikk brukes til å presentere historikken for brukeren. (v) IP-adressen brukes av betalingsleverandøren i forbindelse med gjennomføring av betaling og for å avdekke og forhindre svindel.

3.4 Når du besøker nettsidene våre og Tjenesten, brukes informasjonskapsler (cookies). Noen er nødvendige for at nettstedet, innloggingen og betalingen skal fungere. Andre brukes til statistikk og markedsføring, og settes kun dersom du samtykker til det. Du finner en fullstendig oversikt, og kan når som helst endre eller trekke tilbake samtykket ditt, i punkt 9.

4. Våre tjenesteleverandører

For å levere Tjenesten bruker vi et lite antall databehandlere. De behandler opplysninger på våre vegne, og bare til formålet som er beskrevet under. Alle betalingsopplysninger er kryptert. Listen kan bli oppdatert, og vi oppfordrer deg til å se innom den.

For Dintero og Nets Easy inngår utleieren sin egen avtale og databehandleravtale direkte med betalingsleverandøren. Behandlingen av betalingsopplysninger skjer da etter avtalen mellom utleieren og leverandøren.

5. Formål med behandlingen

Vi behandler opplysningene for å kunne gjennomføre våre forpliktelser etter avtale med deg. Vi benytter opplysningene som du oppgir for å forbedre og levere Tjenesten til deg. Dette for at det skal være lettere for deg å bruke Tjenesten.

6. Utlevering av opplysninger til tredjeparter

Vi vil ikke dele, selge, overføre eller på annen måte utlevere personopplysninger til andre, med mindre vi er rettslig forpliktet til det. Ved utlevering i forbindelse med lovbrudd etc, vil informasjonen kunne utleveres til myndigheter på begjæring.

7. Rettigheter for den registrerte

Vi behandler dine personopplysninger i henhold til personopplysningsloven og gjeldende forskrifter. Det gjøres oppmerksom på at du kan kreve innsyn i og flytting av egne personopplysninger, samt kreve retting eller sletting av opplysninger.
Rett til å trekke tilbake samtykke

Der behandlingen bygger på samtykke, kan du når som helst trekke samtykket tilbake. Det skal være like enkelt å trekke tilbake samtykket som det var å gi det. Tilbaketrekking påvirker ikke lovligheten av behandlingen som er gjort før samtykket ble trukket. Du endrer eller trekker tilbake samtykket ditt til informasjonskapsler i punkt 9.

8. Informasjonssikkerhet

Vi sikrer dine personopplysninger ved både fysisk og virtuell adgangs- og tilgangskontroll, samt ved kryptering av sensitive deler av avgitte opplysninger. Vi har rutiner og tiltak på ulike nivåer for å sikre at uvedkommende ikke får tilgang til personopplysningene dine og at behandling av opplysningene skjer i tråd med gjeldende rett. Tiltakene inkluderer blant annet jevnlige risikovurderinger og fysiske prosedyrer for å ivareta informasjonssikkerhet.

Henvendelser om hvilke opplysninger som er registrert, retting og sletting kan sendes skriftlig til følgende e-post: [email protected]

9. Informasjonskapsler og samtykke

9.1 Informasjonskapsler (cookies) er små tekstfiler som lagres i nettleseren din når du besøker et nettsted. De brukes blant annet til å huske valgene dine, holde deg innlogget, måle hvordan nettstedet brukes, og måle effekten av markedsføring.

9.2 Vi bruker fire kategorier:

Nødvendige. Kreves for at nettstedet skal fungere. De holder deg innlogget, sikrer at betaling kan gjennomføres trygt, og lagrer samtykkevalget ditt. Disse settes uten samtykke, fordi nettstedet ikke fungerer uten dem.

Egenskaper. Husker valg du har gjort, slik som språk og region.

Statistikk. Hjelper oss å forstå hvordan nettstedet brukes, slik at vi kan forbedre det. Opplysningene er samlet og brukes ikke til å identifisere deg som enkeltperson.

Markedsføring. Brukes til å måle effekten av markedsføringen vår, og til å vise relevant annonsering.

9.3 Nødvendige informasjonskapsler settes for at Tjenesten skal fungere og være sikker. Informasjonskapsler for egenskaper, statistikk og markedsføring settes kun dersom du har samtykket til det.

9.4 Analyse og markedsføring brukes kun på de åpne nettsidene våre. Når du er logget inn i systemet, der bookinger, kundeopplysninger og betalinger behandles, kjører vi ingen analyse- eller markedsføringsverktøy. Der settes kun de informasjonskapslene som er nødvendige for at systemet skal fungere.

9.5 Du kan når som helst endre eller trekke tilbake samtykket ditt i oversikten under. Du kan også slette informasjonskapsler direkte i nettleseren din. Sletter du de nødvendige informasjonskapslene, kan det føre til at deler av Tjenesten slutter å fungere.

Vis full oversikt over informasjonskapsler

10. Hvor lenge vi lagrer opplysningene

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for.

• Bookinger, bookinghistorikk og kundeopplysninger: tre år.
• Regnskapsmateriale, som betalingstransaksjoner og fakturagrunnlag: fem år etter regnskapsårets slutt. Dette følger av bokføringsloven § 13, og fristen kan ikke forkortes.
• Brukerkonto: så lenge kontoen er aktiv. Sletter du kontoen, sletter vi opplysningene, med unntak av det vi er pålagt å oppbevare.
• Samtykke til informasjonskapsler: dokumenteres så lenge samtykket gjelder.

Når lagringstiden er ute, slettes eller anonymiseres opplysningene.

11. Overføring av opplysninger utenfor EØS

De fleste av våre databehandlere lagrer opplysninger innenfor EØS. Brevo lagrer i Frankrike, Tyskland og Belgia, og Cookiebot lagrer i Tyskland og Belgia.

Noen leverandører behandler opplysninger i USA. For disse overføringene bruker vi følgende grunnlag:

• Google (Analytics og Ads) er sertifisert under EU–US Data Privacy Framework, supplert med EUs standard personvernbestemmelser.
• Stripe er sertifisert under EU–US Data Privacy Framework og bruker i tillegg EUs standard personvernbestemmelser.
• SendGrid bruker EU–US Data Privacy Framework eller EUs standard personvernbestemmelser.
• Calendly lagrer i USA og bruker EUs standard personvernbestemmelser.

Du kan be om mer informasjon om overføringsgrunnlaget ved å kontakte oss på [email protected].

12. Klage til Datatilsynet

Mener du at vi behandler personopplysningene dine i strid med regelverket, vil vi gjerne høre fra deg først – send en e-post til [email protected], så ser vi på saken.

Du har også rett til å klage direkte til Datatilsynet, som er tilsynsmyndighet for behandling av personopplysninger i Norge. Kontaktinformasjon og veiledning finner du på datatilsynet.no.