Retningslinjer for personvern

Oktober 2026

Personopplysningsansvar

MyCamper AG, inkludert datterselskapet MyCamper Nordic AB (samlet «MyCamper», «vi» eller «oss»), er behandlingsansvarlig for behandlingen av dine personopplysninger. MyCamper AG har hjemsted i Sveits, og MyCamper Nordic AB har hjemsted i Sverige.

Vi behandler personopplysningene dine i samsvar med personvernforordningen (GDPR). For brukere i Sveits er behandlingen også underlagt den sveitsiske personvernloven (nDSG/DSG), og rettighetene dine etter nDSG kommer i tillegg til dem som er beskrevet i denne personvernerklæringen. Der denne personvernerklæringen viser til bestemmelser i personvernforordningen, gjelder de tilsvarende bestemmelsene i nDSG for brukere i Sveits.

Hvorfor samler vi inn informasjon om deg?

For at tjenesten vår skal fungere, trenger vi å samle inn noen av dine personopplysninger. Den kanskje viktigste komponenten i MyCampers plattform er at brukerne har tillit til hverandre og føler seg trygge. Den beste måten å gjøre dette på er å være transparent, at eiere av kjøretøy kan se hvem de leier ut til, og leietakerne vet hvem de leier kjøretøyet av.

Behandlinger som utføres

Her er en liste over personopplysninger vi behandler.

Opprette konto

For å kunne leie og leie ut via oss trenger du å opprette en konto. Når du oppretter en konto, lagrer vi alle opplysninger vi trenger av deg for at du siden skal kunne leie eller leie ut et kjøretøy. Vi lagrer samtlige opplysninger du legger inn eller laster opp når du oppretter og fyller ut kontoen. Noen av disse opplysningene deles med tredjeparter, for eksempel for verifisering av identiteten din og betaling.

Rettslig grunnlag: Behandlingen gjøres for at vi skal kunne oppfylle våre forpliktelser overfor deg i henhold til brukervilkårene våre.

Verifisering av identitet

Når du registrerer deg som leietaker eller eier, kan vi verifisere identiteten din ved hjelp av en tredjepartsleverandør av identitetsverifisering. Dette innebærer behandling av identitetsdokumentet ditt (pass, førerkort eller nasjonalt ID-kort) og et ansiktsbilde som sammenlignes med dokumentet. Verifiseringen utføres for å ivareta sikkerheten til alle brukere på plattformen og for å oppfylle regulatoriske krav.

I de nordiske markedene verifiserer vi identiteten din med din nasjonale eID (for eksempel BankID eller MitID) gjennom en leverandør av eID-tjenester. Dette gir oss navnet ditt og det nasjonale identitetsnummeret ditt og, avhengig av land, postadressen din.

Rettslig grunnlag: Behandlingen gjøres for at vi skal kunne oppfylle våre forpliktelser overfor deg i henhold til brukervilkårene våre, og for vår berettigede interesse i å forebygge svindel og ivareta brukernes sikkerhet.

Fødselsnummer og kredittsjekk

Før vi bekrefter en bestilling, kan vi gjennomføre en kredittsjekk. I de nordiske markedene brukes det nasjonale identitetsnummeret ditt til kredittsjekken (f.eks. fødselsnummer i Norge). I andre markeder brukes navn, fødselsdato og adresse. Kredittsjekker utføres av tredjepartsleverandører av kredittopplysninger. Hvis en kredittsjekk fører til at en bestilling avslås, kan du kontakte oss på [email protected] for å be om informasjon om utfallet og for å bestride avgjørelsen.

Rettslig grunnlag: Behandlingen gjøres for at vi skal kunne oppfylle våre forpliktelser overfor deg i henhold til brukervilkårene våre, og for vår berettigede interesse i å redusere risikoen for manglende betaling og svindel.

Kontakt med deg

Når du kontakter oss via e-post eller telefon, tar vi imot og lagrer opplysninger for å kunne holde kontakten med deg og håndtere vår relasjon med deg.

Når du kontakter oss via supportwidgeten på nettstedet vårt eller på telefon, kan du samhandle med en KI-drevet supportassistent før du blir satt over til en medarbeider. Assistenten presenterer seg som en KI-agent ved starten av samtalen eller telefonsamtalen. Telefonsamtaler tas opp og transkriberes, og opptaket og transkripsjonen oppbevares som en del av supporthenvendelsen din. Vi bruker ikke stemmen din til å identifisere deg, lage en stemmeprofil av deg eller etterligne stemmen din. Samtaler med assistenten kan brukes til å forbedre kvaliteten på kundestøtten vår.

Rettslig grunnlag: Behandlingen skjer for vår berettigede interesse i å opprettholde og håndtere kontakten med deg.

Betaling

Ved betaling vil en tredjepart behandle dine betalingsopplysninger. Vi lagrer ikke kredittkortopplysninger hos oss, disse behandles av betalingsleverandøren. Vi lager derimot kvitteringer etc. for å kunne oppfylle våre juridiske forpliktelser i henhold til regnskapsloven.

Rettslig grunnlag: Behandlingen gjøres for at vi skal kunne oppfylle våre forpliktelser overfor deg i henhold til brukervilkårene våre. Lagring etter gjeldende regnskapslovgivning skjer for å oppfylle våre juridiske forpliktelser.

Hvis du vil ha mer informasjon om hva Stripe, vår betalingsbehandler, lagrer, kan du se Stripes personvernerklæring på stripe.com/privacy.

Bestillingsforespørsel og kontakt med eiere/leietakere

Hvis du er eier, vises profilbildet ditt, navnet ditt (fornavn og forbokstav i etternavn) og alderen din offentlig i kjøretøyannonsene dine (se «Annonsering og vurdering»). Hvis du er leietaker, deles disse opplysningene med en eier når du kontakter vedkommende eller sender en bestillingsforespørsel. Etter at bestillingen er bekreftet og det er utarbeidet en leieavtale mellom dere, deles ytterligere kontaktinformasjon, blant annet: e-postadresse, telefonnummer og postadresse. Eier og leietaker er hver for seg selvstendig ansvarlige for personopplysningene de mottar om hverandre gjennom bestillingen.

Rettslig grunnlag: Behandlingen gjøres for at vi skal kunne oppfylle våre forpliktelser overfor deg i henhold til brukervilkårene våre.

Ekstra sjåfører

Hvis du blir lagt til som ekstra sjåfør på en bestilling, behandler vi navnet ditt, fødselsdatoen din og opplysninger om førerkortet ditt slik hovedleietakeren har oppgitt dem. Personen som la deg til, er ansvarlig for å informere deg om denne behandlingen.

Rettslig grunnlag: Behandlingen gjøres for at vi skal kunne oppfylle våre forpliktelser overfor deg i henhold til brukervilkårene våre.

Annonsering og vurdering

Hvis du publiserer en kjøretøyannonse eller vurderer en bruker, vises noen av dine personopplysninger offentlig. Dette inkluderer profilbilde, navn (fornavn og forbokstav i etternavn) og alder, samt eventuelle bilder du selv velger å publisere på plattformen.

Rettslig grunnlag: Behandlingen foregår for vår berettigede interesse i å muliggjøre annonsering og vurdering på plattformen vår.

Nyhetsbrev og andre e-postmeldinger

Hvis du har valgt å abonnere på nyhetsbrevet, sender vi nyhetsbrev til deg fra tid til annen. Da vises navnet ditt og e-postadressen din i e-posten og deles med tredjeparter. Hvis du ikke ønsker å motta disse nyhetsbrevene, kan du melde deg av ved å klikke på lenken "avmeld" i en av e-postene.

Selv om du ikke har blitt med i nyhetsbrevet, vil du motta e-post relatert til selve tjenesten, for eksempel når du mottar en bestillingsforespørsel, meldinger eller administrerer kontoen din.

Rettslig grunnlag: Behandlingen skjer på grunnlag av vår berettigede interesse i å markedsføre virksomheten vår.

Bruk av nettstedet

Hvis du for eksempel bruker nettstedet til å søke etter kjøretøy, samler vi inn data om deg og datamaskinen / enheten din med det formål å forbedre tjenesten vår. Dette gjøres gjennom såkalte informasjonskapsler, og du kan lese mer om dette i våre retningslinjer for informasjonskapsler. Vi kan også lagre din plassering for å gjøre det enklere for deg å finne kjøretøy i nærheten når du har gitt tillatelse til det.

Rettslig grunnlag: Behandlingen gjøres på grunnlag av ditt samtykke.

Sikkerhet og logging

Når du bruker tjenesten vår, registrerer vi IP-adressen din sammen med teknisk informasjon om enheten din i serverloggene våre, og når det gjøres endringer i kontoen din eller bestillingene dine. Vi bruker dette til å holde tjenesten sikker, oppdage og undersøke svindel og misbruk og løse tekniske problemer.

Rettslig grunnlag: Behandlingen skjer for vår berettigede interesse i å holde tjenesten vår sikker og forebygge svindel.

Håndtering av krav

Vi oppbevarer data fra brukerkontoen din og leiedataene dine for å håndtere krav fra deg, oss eller en tredjepart. Vi oppbevarer data for dette formålet så lenge det anses som relevant i enkeltsaker, spesielt med tanke på hvor lenge krav kan håndheves i henhold til gjeldende lov. I noen tilfeller kan skadekrav etter bestillinger inneholde helseopplysninger. Vi behandler slike opplysninger bare i den grad det er nødvendig for å håndtere kravet.

Rettslig grunnlag: Behandlingen er for vår berettigede interesse i å kunne etablere, håndheve eller forsvare juridiske krav. Behandling av helseopplysninger skjer, der det er aktuelt, på grunnlag av personvernforordningen (GDPR) artikkel 9 nr. 2 bokstav f (for at rettskrav skal kunne fastsettes, gjøres gjeldende eller forsvares).

Automatisert behandling og KI-assisterte tjenester

Vi bruker automatiserte systemer og kunstig intelligens for å forbedre tjenesten vår, beskytte brukerne våre og ivareta integriteten til plattformen. Disse tjenestene leveres av tredjepartsleverandører av KI- og skytjenester som opptrer som databehandlere i henhold til databehandleravtaler. Disse leverandørene har avtalemessig forbud mot å bruke dataene dine til å trene eller forbedre KI-modellene sine.

Følgende automatiserte behandling finner sted:

Avdekking av svindel og omgåelse: Meldinger som sendes via meldingsfunksjonen vår, analyseres automatisk ved hjelp av kunstig intelligens for å identifisere mulige svindelforsøk eller forsøk på å avtale bestillinger utenfor plattformen. Meldinger som flagges av systemet, gjennomgås av våre ansatte før det iverksettes tiltak. Ingen automatiserte avgjørelser med rettsvirkning eller tilsvarende betydelig virkning tas uten menneskelig medvirkning.

Rensing av innhold: Personopplysninger i meldinger (for eksempel telefonnumre og e-postadresser) oppdages og sladdes automatisk før meldingene lagres i oversatt form for intern gjennomgang.

Oversettelse: Innhold fra brukerne, inkludert kjøretøybeskrivelser og sladdet meldingsinnhold, kan oversettes automatisk slik at vi kan tilby tjenesten vår på flere språk og gjennomføre intern gjennomgang.

KI-assistert kundestøtte: Supportwidgeten og supporttelefonen vår bruker en KI-drevet assistent som hjelper deg med å besvare spørsmål før du blir satt over til en medarbeider. Assistenten presenterer seg som en KI-agent ved starten av samtalen eller telefonsamtalen.

Interne prosesser: Våre ansatte bruker KI-verktøy til oppgaver som å besvare supporthenvendelser, undersøke svindel og analysere hvordan tjenesten vår brukes. Dette kan innebære behandling av personopplysninger fra kontoen din, bestillingene dine og meldingene dine.

Avdekking av svindel og omgåelse, rensing av innhold og oversettelse skjer innenfor EU. Noen av KI-verktøyene som brukes til kundestøtte og interne prosesser, leveres av selskaper i USA (se «Overføringer til land utenfor EU, EØS og Sveits»).

Rettslig grunnlag: Behandlingen skjer for vår berettigede interesse (personvernforordningen artikkel 6 nr. 1 bokstav f) i å forebygge svindel, beskytte brukerne, tilby en flerspråklig tjeneste og drive virksomheten vår effektivt. Du har rett til å gjøre innvendinger mot denne behandlingen etter personvernforordningen artikkel 21 ved å kontakte oss på [email protected].

Skatterapportering

I henhold til DAC7-direktivet og den svenske loven som gjennomfører det, er vi som plattformoperatør pålagt å rapportere opplysninger om eiere av kjøretøy og leieinntekten de har opptjent via plattformen, til den svenske skattemyndigheten (Skatteverket). Dette omfatter identifiserende opplysninger som navn, adresse og skatteidentifikasjonsnummer. Skatteverket kan dele disse opplysningene med skattemyndigheten i landet der eieren er bosatt, for eksempel i andre EU-land eller med Skatteetaten i Norge, som har tilsvarende regler.

Rettslig grunnlag: Behandlingen skjer for å oppfylle våre juridiske forpliktelser.

Hvem vi deler informasjonen din med

Noen data må vi dele med tredjeparter for å kunne drive tjenesten vår. Vi deler dataene dine med følgende kategorier av mottakere:

• Betalingsbehandling (f.eks. Stripe)

• Kundestøtte og kommunikasjon (f.eks. Intercom)

• Identitetsverifisering (f.eks. Entrust/Onfido)

• Kredittsjekk og eID-leverandører (f.eks. Creditsafe, CRIF, Criipto)

• Analyse og produktforbedring (f.eks. PostHog)

• KI- og maskinlæringstjenester, som brukes til avdekking av svindel, moderering av meldinger, oversettelse, automatisering av kundestøtte og interne prosesser (se «Automatisert behandling og KI-assisterte tjenester» ovenfor)

• Skyinfrastruktur (f.eks. Google Cloud)

• Forsikringspartnere (f.eks. Omocom), hvis forsikring velges som en del av en bestilling

• Leverandører av SMS- og telefonitjenester

• Leverandører av e-post- og markedsføringstjenester

Personopplysningene dine vil for øvrig ikke bli utlevert til tredjeparter, unntatt hvis det er nødvendig for å gjennomføre avtaleforholdet, eller hvis du har gitt ditt uttrykkelige samtykke. Vi forbeholder oss retten til å utlevere opplysningene på grunn av gjeldende lover, offentlige påbud osv. eller av andre viktige grunner (f.eks. undersøkelse av mulige brudd på brukervilkårene, sikkerhetsmangler, alvorlige tekniske problemer, brudd på tredjeparts rettigheter, beskyttelse av eiendom osv.). Vi forbeholder oss uttrykkelig retten til behandling av data fra tredjepartstjenester, f.eks. informasjonskapsler eller sosiale plug-ins (se retningslinjene for informasjonskapsler).

Øvrige tredjeparter

I enkelte tilfeller kan det være aktuelt å dele dataene dine med en tredjepart når det er nødvendig for å kunne tilby tjenester til deg, oppfylle en juridisk forpliktelse eller hvis vår virksomhet vil bli overført helt eller delvis.

Overføringer til land utenfor EU, EØS og Sveits

Vi bestreber oss på å håndtere alle opplysningene dine innenfor EU, EØS og Sveits, og de fleste av databehandlerne våre opererer innenfor dette området. Noen av tjenesteleverandørene våre opererer imidlertid i USA, og noen av leverandørene som bidrar til å utvikle plattformen vår, holder til i Bosnia-Hercegovina.

Når personopplysninger overføres til USA, er overføringene beskyttet av EU-US Data Privacy Framework (der mottakeren er sertifisert) og/eller EU-kommisjonens standardkontraktsklausuler (SCC). For overføringer til andre tredjeland bruker vi SCC for å sikre et tilstrekkelig beskyttelsesnivå.

EU-kommisjonen anerkjenner at Sveits har et tilstrekkelig beskyttelsesnivå for personopplysninger.

Datasikkerhet

MyCamper tar passende tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger, spesielt mot utilsiktet eller forsettlig manipulering, tap, ødeleggelse eller angrep fra uautoriserte personer. Våre sikkerhetstiltak forbedres kontinuerlig i tråd med den teknologiske utviklingen.

Hvor lenge vi oppbevarer dataene dine

Vi oppbevarer personopplysningene dine bare så lenge det er nødvendig for formålene som er beskrevet i denne personvernerklæringen, eller så lenge loven krever det.

• Kontodata: Oppbevares så lenge kontoen din er aktiv. Hvis du sletter kontoen din, blir personopplysningene dine anonymisert eller slettet, unntatt der vi er pålagt å oppbevare dem for å oppfylle juridiske forpliktelser (for eksempel bokføring). For kontoer med tidligere bestillinger kan enkelte identifikasjonsopplysninger (navn, adresse) oppbevares for å oppfylle regnskapslovgivningen. For kontoer uten bestillinger anonymiseres dataene fullstendig.

• Bestillings- og transaksjonsdata: Oppbevares så lenge gjeldende regnskaps- og skattelovgivning krever det (vanligvis 7 til 10 år, avhengig av jurisdiksjon).

• Meldinger: Oppbevares så lenge kontoen din er aktiv, slik at du har tilgang til samtalehistorikken din. Anonymiseres når kontoen din slettes.

• Supporthenvendelser: Chatmeldinger, samtaleopptak og transkripsjoner oppbevares i 12 måneder.

• Data fra identitetsverifisering: Bilder og dokumenter fra verifiseringen slettes når kontoen din slettes. Opplysninger om verifiseringsstatus kan oppbevares lenger for å oppfylle regulatoriske krav.

• Markedsføringsdata: Oppbevares til du melder deg av. Du kan når som helst melde deg av via lenken i e-postene våre.

• Analysedata fra nettstedet: Se retningslinjene for informasjonskapsler for mer informasjon om oppbevaring av analysedata.

• Data knyttet til krav: Oppbevares så lenge de er relevante for håndteringen av krav, spesielt med tanke på gjeldende foreldelsesfrister.

Dine rettigheter

Rett til tilgang

Du har rett til å motta informasjon om hvilke personopplysninger vi har om deg og hvordan vi behandler disse dataene. Du har også rett til å motta en kopi av denne informasjonen. Selv om den første forespørselen om informasjon vil bli behandlet kostnadsfritt, i tråd med vår forpliktelse til åpenhet og overholdelse av gjeldende personvernlovgivning, kan senere eller gjentatte forespørsler om samme informasjon bli pålagt et rimelig administrasjonsgebyr for å dekke kostnadene ved å fremskaffe informasjonen.

Rett til rettelser og sletting

Du har rett til å få uriktige opplysninger korrigert og supplert. Du har også rett til i noen tilfeller å få dine personopplysninger slettet, for eksempel hvis de ikke lenger er nødvendige for formålet de ble samlet inn for. Hvis vi er lovpålagt å oppbevare dataene dine (for eksempel for bokføring), begrenser vi behandlingen slik at de bare brukes til dette formålet. I tillegg har du rett til å bli informert av oss om retting, komplettering, begrensning eller sletting av opplysningene dine.

Rett til å gjøre innvendinger mot og rett til begrensning av behandling

Du har rett til å gjøre innvendinger mot behandlingen av dataene dine, som skjer på juridisk grunnlag at vi har en berettiget interesse. Du har også rett til å begrense behandlingen, for eksempel hvis du mener at dataene ikke er riktige.

Rett til å trekke tilbake samtykke

Der behandlingen av personopplysningene dine er basert på ditt samtykke (for eksempel sporing på nettstedet), har du rett til å trekke tilbake samtykket når som helst. Tilbaketrekking av samtykket påvirker ikke lovligheten av behandlingen som ble utført før tilbaketrekkingen.

Rett til dataportabilitet

Du har rett til å innhente personopplysningene du har gitt oss, når vi behandler dem på grunnlag av ditt samtykke eller for å oppfylle våre forpliktelser overfor deg i henhold til brukervilkårene våre. Dataene utleveres i et strukturert og maskinlesbart format, og du har også rett til å få dataene overført til en annen behandlingsansvarlig når det er teknisk mulig.

Rett til å kontakte tilsynsmyndigheten

Du har rett til å sende inn en klage på vår håndtering av dine data til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo eller via deres hjemmeside www.datatilsynet.no/

Tilpasning og gjeldende språk for personvernreglene

MyCamper forbeholder seg retten til når som helst å tilpasse disse personvernreglene i tråd med juridiske krav. Endringene er bindende.

Vår personvernerklæring er tilgjengelig på flere språk. I tilfelle det er forskjeller mellom dem, er det den engelske versjonen som gjelder.

Har du noen spørsmål?

Sjekk ut Spørsmål & Svar eller kontakt oss hvis det er noe du lurer på. Den ansvarlige for dette kan nås via [email protected] eller via MyCamper AG, Hochstrasse 31, 4053 Basel, Sveits. Utøvelsen av de ovennevnte rettighetene er gratis for deg, med unntak av det som er beskrevet under «Rett til tilgang».