Personvernerklæring

Campingmappa er en tjeneste fra Fagerhøy AS, org.nr 913 278 518. Fagerhøy AS er behandlingsansvarlig for personopplysninger som behandles via Campingmappa.

Kontakt: hei@campingmappa.no

• E-postadresse, navn og brukertype på kontoen din.
• Kjøretøydata du registrerer: registreringsnummer, merke, modell, årstall, tekniske felt og tilbehør.
• Serviceloggen og vedlikeholdsoppgaver du legger inn.
• Dokumenter du selv laster opp (vognkort, kvitteringer, manualer).
• Samtaler med Vognhjelpen og søk/meldinger i Handlehjelpen (KI-assistent).
• Statistikk om klikk på affiliate-lenker og visninger av campingplasser. Klikk og visninger lagres internt knyttet til kontoen din; partnerne mottar ingen personopplysninger fra oss.
• Lest-kvitteringer ("Jeg har lest reglementet" / brannreglene) på campingplasser du har lagt til. Lagres med tidsstempel knyttet til kontoen din.
• Familiemedlemmer du selv inviterer til å se vognen din.
• Referral-koder du genererer eller løser inn.
• Teknisk informasjon ved feilsøking. Rate-limiting og misbruks­kontroll skjer per bruker-ID (vi lagrer ikke IP-adresser i applikasjonen).

• Levering av tjenesten: innlogging, vogn, vedlikehold, dokumenter, campingplassoversikt. Grunnlag: avtale (GDPR art. 6(1)(b)).
• KI-assistanse: Vognhjelpen og Handlehjelpen. Grunnlag: berettiget interesse (art. 6(1)(f)), å gi deg relevante svar om vognen din.
• Affiliate- og campingplass-statistikk: forbedre anbefalingene. Grunnlag: berettiget interesse (art. 6(1)(f)).
• Familiedeling: kun aktivt når du selv inviterer noen. Grunnlag: samtykke (art. 6(1)(a)).
• Sikkerhet og feilretting: revisjonslogg og rate-limiting. Grunnlag: berettiget interesse (art. 6(1)(f)).
• Betalingsbehandling: abonnement og kvitteringer via Stripe. Grunnlag: avtale (art. 6(1)(b)) og rettslig forpliktelse (art. 6(1)(c), bokføring).

Når du slår opp en vogn på registreringsnummer, sender vi nummeret til Statens vegvesens åpne kjøretøy-API for å hente tekniske data. Statens vegvesen er selvstendig behandlingsansvarlig for sin behandling av oppslaget. Vi sender ingen kontoinformasjon.

Når du legger til en campingplass, henter vi offentlig informasjon fra plassens egen nettside og fra Google Places (åpningstider, priser, fasiliteter, reglement, brannregler, kontaktinformasjon). Vi krediterer alltid kilden og viser dato for siste henting. Se Om Campingmappa-boten for detaljer.

Personlige mobilnummer til ansatte/eiere som er offentlig publisert hos campingplassen er personopplysninger etter GDPR. Vi maskerer disse på offentlige sider (eks. 91 ** ** 10) og viser fullt nummer kun for innloggede brukere som har et reelt behov for kontakt. Grunnlag: berettiget interesse (art. 6(1)(f)), å gi våre brukere mulighet til å nå plassen.

Eiere kan be om korreksjon eller fjerning ved å kontakte hei@campingmappa.no. Vi svarer innen 14 dager.

KI-funksjonene sender meldingen din, samtalehistorikken og kontekst om vognen din (merke, modell, tekniske data, vedlikeholdslogg) til Lovable AI Gateway (EU-prosessor). Google og OpenAI brukes som underprosessorer og kan behandle data utenfor EU under EU-kommisjonens standard kontraktsklausuler (SCC). Data brukes ikke til å trene modellene.

Vi gjør i dag ingen automatisk filtrering eller anonymisering av innholdet før det sendes. Unngå å skrive sensitive personopplysninger om deg selv eller andre (helse, fødselsnumre, betalingsdetaljer) i samtalen.

I tråd med EU AI Act art. 50 (gjelder fra 2. august 2026) merker vi tydelig alt innhold som er generert eller oppsummert av KI, slik at du alltid vet hva som kommer fra en modell og hva som er hentet fra en kilde.

KI-svar er generelle råd. Følg alltid produsentens anvisninger og bruk fagperson ved tvil.

Partnertilbud gir oss ingen provisjon, kick-back eller affiliate-inntekt. Vi tar betalt for tjenesten i stedet. Sponsede plasseringer i Handlehjelpen er tydelig merket. Vi deler ingen personopplysninger med partnerne. Internt lagrer vi klikket knyttet til kontoen din for statistikk og for å kunne svare på dataportabilitets- og sletteforespørsler.

• Supabase Inc. (via Lovable Cloud), EU, AWS Frankfurt: database, autentisering og fillagring. Kryptert i hvile.
• Lovable AI Gateway, EU-prosessor: KI-svar. Google og OpenAI som underprosessorer (overføring utenfor EU under SCC). Data brukes ikke til trening.
• Cloudflare Inc.: DNS, CDN og edge-sikkerhet.
• Statens vegvesen: separat behandlingsansvarlig for kjøretøyoppslag.
• Stripe Payments Europe Ltd. (Irland): betalingsformidler for abonnement. Behandler navn, e-post, fakturaadresse og betalingsdetaljer. Stripe er selvstendig behandlingsansvarlig for sin del av betalingsprosessen.
• Firecrawl: brukes til produktsøk i Handlehjelpen og henting av informasjon om campingplasser. Mottar søketekst og URL-er, ingen kontoopplysninger.
• PostHog Inc., EU-hosting (Frankfurt, eu.i.posthog.com): anonym produktanalyse. Lastes kun etter samtykke til "Statistikk". Tekstinnhold og inputfelt er maskert; vi tar ikke opp skjermopptak (session replay er deaktivert).
• Meta Platforms Ireland Ltd.: Meta Pixel og Conversions API for måling av annonseeffekt. Lastes kun etter samtykke til "Markedsføring". Overføring utenfor EU under EU-kommisjonens standard kontraktsklausuler (SCC).
• Google Ireland Ltd. (Google Analytics 4): trafikk- og kildemåling (hvilke kanaler som driver besøk). Lastes kun etter samtykke til "Statistikk". IP-adresse anonymiseres (anonymize_ip). Vi bruker ikke dataene til annonsemålretting. Overføring utenfor EU under EU-kommisjonens standard kontraktsklausuler (SCC).
• Cybot A/S (Cookiebot, Danmark), del av Usercentrics GmbH: samtykkehåndtering og cookie-skanning. Lagrer ditt samtykkevalg med tidsstempel som juridisk dokumentasjon.
• Resend (EU): utsendelse av transaksjonelle e-poster (bekreftelser, kvitteringer, varslinger).

Vi selger ikke personopplysninger.

Data oppbevares så lenge kontoen din er aktiv. Vi har i dag ingen automatisk tidsstyrt sletting av gamle samtaler eller statistikk. Det er noe vi planlegger å innføre. Inntil videre kan du:

• Slette enkeltobjekter selv (vogn, dokument, oppgave) i appen.
• Slette hele kontoen og alt innhold fra Min profil → Slett konto. Det fjerner umiddelbart alle rader knyttet til bruker-ID-en din i databasen, alle opplastede filer i dokumentlageret, og selve auth-brukeren.

Tekniske sikkerhetslogger (revisjonslogg for admin-handlinger, misbruks- og rate-limit-logg, samt endringslogg for vogndata) kan beholdes lenger enn kontoen din av sikkerhetshensyn. Disse knyttes kun til bruker-ID-en din og inneholder ingen ny PII etter sletting. Grunnlag: GDPR art. 17(3)(b) og (e), rettslige forpliktelser og forsvar av rettskrav.

Hvis du er eneste administrator i tjenesten, blokkerer vi sletting inntil du har tildelt admin-rollen til en annen bruker. Dette er nødvendig for at tjenesten skal kunne driftes videre for andre brukere.

Du kan når som helst laste ned alle dataene vi har om deg som en JSON-fil fra Min profil → Last ned mine data. Filen inneholder profil, vogner, tilbehør, vedlikeholdslogg, dokumenter (metadata), KI-samtaler, søk i Handlehjelpen, klikkstatistikk, visninger og rettelser av campingplasser, familiemedlemmer, referral-koder og abonnementsdata.

Etter GDPR art. 15–22 og personopplysningsloven har du rett til innsyn, retting, sletting, dataportabilitet og innsigelse mot behandling basert på berettiget interesse. Sletting og portabilitet kan du utføre selv fra profilen. For øvrige forespørsler, kontakt oss. Du har også rett til å klage til Datatilsynet.

Vi bruker Cookiebot (Cybot A/S / Usercentrics, Danmark) til å innhente og dokumentere ditt samtykke. Når du besøker siden første gang får du opp et banner hvor du kan velge mellom tre kategorier:

• Nødvendige: innlogging, sikkerhet og lagring av cookie-valget ditt. Disse kan ikke skrus av, og krever ikke samtykke.
• Statistikk: anonym produktanalyse via PostHog (EU). Hjelper oss å se hvilke funksjoner som brukes og hvor brukere får problemer. Vi tar ikke opp skjermopptak, og tekst/input er maskert.
• Markedsføring: Meta Pixel og Conversions API for å måle om annonsene våre fungerer. Helt valgfritt.

Du kan når som helst endre eller trekke samtykket ved å klikke "Endre cookie-valg" nederst på siden eller fra Min profil → Personvern. Samtykker logges med tidsstempel hos Cookiebot som juridisk dokumentasjon.

En komplett, automatisk oppdatert oversikt over alle informasjonskapsler vi setter (navn, formål, varighet og utsteder) finner du her:

Tjenesten er rettet mot voksne. Vi gjør i dag ingen aktiv alderskontroll ved registrering, men forventer at brukere er myndige. Foresatte er ansvarlige for eventuell bruk av mindreårige.

Vi kan oppdatere erklæringen. Vesentlige endringer varsles på e-post eller i appen. Datoen øverst viser sist oppdatering.