Personvernerklæring for båtglede.no
Sist oppdatert: 2026-05-07
NORBOAT AS («vi», «oss») tar ditt personvern på alvor. Båtglede er en tjeneste levert av NORBOAT AS, og denne erklæringen beskriver hvordan vi behandler personopplysninger på båtglede.no.
1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysninger som behandles på båtglede.no er NORBOAT AS.
- Selskap: NORBOAT AS
- Organisasjonsnummer: 933 952 622
- Forretningsadresse: Veritasveien 9, 1363 Høvik
- E-post (generelt): post@norboat.no
- Telefon: 23 08 62 80
- Konstituert daglig leder: Thomas Nicolai Bjønness
- Personvernsansvarlig for båtglede.no: Henrik Ryhjell — henrik@norboat.no
For spørsmål om behandling av personopplysninger eller for å bruke dine rettigheter (innsyn, retting, sletting, samtykke-tilbakekall) — kontakt henrik@norboat.no.
2. Hvilke personopplysninger samles inn
Vi samler inn personopplysninger til ulike formål avhengig av hvem du er og hvordan du bruker tjenesten.
2.1 Besøkende (uten konto)
Når du besøker båtglede.no uten å være innlogget, behandler vi:
- IP-adresse: Sendes automatisk til Mapbox når kartet lastes. Mapbox bruker IP-adressen til å levere riktige kart-fliser, hindre misbruk, og beregne aggregerte statistikker. IP-adressen er ikke anonymisert ved mottak hos Mapbox.
- Brukeragent (nettleser, operativsystem): Sendes automatisk via HTTP-headere når kartet lastes. Brukes av Mapbox for samme formål som IP.
- Anonymisert besøkende-ID, sidebesøk og bruksmønster: Sendes til Google Analytics 4 KUN hvis du har samtykket via cookie-banneret. Inkluderer sidetittel, viderkilde, scrolleadferd og lenke-klikk.
2.2 Forhandlere og merker (Min Side-brukere)
Når NORBOAT oppretter en konto for deg som representant for en bedrift på båtglede.no, behandler vi:
- Navn og kontaktinformasjon (e-post, telefon)
- Bedriftsinformasjon (navn, adresse, organisasjonsnummer, geografisk plassering)
- Sertifiseringer og merke-tilknytninger som du selv legger inn på Min Side
- Hashed passord (vi ser aldri klartekst-passordet)
- Innloggings-tidspunkt (logges av WordPress) og samtykke-historikk for vilkår-aksept (audit-trail med tidsstempel + IP + versjon)
2.3 Pro-medlemmer
For bedrifter som har bestilt Pro-medlemskap, behandler vi i tillegg:
- Faktura-informasjon (orgnr, fakturaadresse, fakturahistorikk)
- Aksept av Pro-vilkår med tidsstempel og IP-adresse (audit-trail)
3. Formål og rettsgrunnlag
| Formål | Rettsgrunnlag (GDPR art. 6) |
|---|---|
| Levere og drifte tjenesten | Berettiget interesse / avtale |
| Administrere medlemskap (forhandlere, merker, Pro) | Avtale |
| Fakturere og bokføre Pro-medlemskap | Rettslig forpliktelse (bokføringsloven) |
| Forbedre tjenesten via analytics (GA4) | Samtykke |
| Levere kart-funksjonalitet (Mapbox) | Berettiget interesse |
| Besvare henvendelser sendt på e-post | Berettiget interesse |
Interesseavveining for berettiget interesse: Vi har vurdert at vår interesse i å levere stabile karttjenester, administrere medlemskap og besvare henvendelser veier tyngre enn personvernulempen for den registrerte. Behandlingen er begrenset til det som er strengt nødvendig for tjenestens drift, ingen sensitive personopplysninger berøres, og det er innenfor brukerens rimelige forventning at tjenesten kan levere disse funksjonene. Du kan til enhver tid protestere mot behandling basert på berettiget interesse — se punkt 6.
4. Tredje-parts databehandlere
Vi bruker følgende databehandlere som hjelper oss å levere tjenesten:
| Databehandler | Formål | Lokasjon |
|---|---|---|
| Cloudways / DigitalOcean | Hosting av nettsiden | Frankfurt (EU/EØS) |
| Mapbox | Kart-tiles på forsiden | EU + USA |
| Google (Site Kit / GA4) | Analytics — kun ved samtykke | EU + USA |
| Microsoft 365 | E-post-tjeneste for henrik@norboat.no | EU + USA |
| Finn.no (Schibsted) | Kun for Pro-aktører som aktiverer Finn-integrasjon | Norge |
Alle databehandlere er underlagt skriftlige databehandleravtaler (DPA-er) som beskytter dine personopplysninger.
Mapbox — hva som overføres og hvordan det behandles: Når kartet lastes, sender nettleseren din følgende til Mapbox:
- IP-adresse (ikke anonymisert ved mottak)
- Brukeragent (nettleser, operativsystem) via HTTP-header
- Forespurt kart-flis (zoom/x/y-koordinater og stil-ID)
- Mapbox public access-token (vår offentlige API-nøkkel)
Mapbox bruker disse opplysningene til (a) å levere kart-fliser, (b) å hindre misbruk og cyberangrep, (c) å beregne aggregert, av-identifisert statistikk, og (d) for fakturering og kontoadministrasjon (Mapbox DPA §1.10). Mapbox lagrer dataene «så lenge det er forretningsmessig nødvendig» (DPA §7.1) og gir oss rett til å be om sletting innen 30 dager etter avtalens opphør.
Les Mapbox sin personvernerklæring på mapbox.com/legal/privacy og deres sikkerhetstiltak på mapbox.com/platform/security.
Internasjonale overføringer til USA: Google LLC, Microsoft Corporation og Mapbox Inc. er alle sertifisert under EU-US Data Privacy Framework (DPF), inkludert UK Extension og Swiss-US DPF, som gir tilstrekkelig beskyttelsesnivå for overføring av personopplysninger fra EU/EØS til USA. Mapbox bruker i tillegg EU-Kommisjonens standardkontraktklausuler (SCC) som ekstra rettsgrunnlag (Mapbox DPA §8.1).
5. Lagringstid
| Datakategori | Lagringstid |
|---|---|
| Forhandler-/merke-konto | Til medlemskap avsluttes + 1 år |
| Pro-medlemskap (faktureringsdata) | 5 år (bokføringsloven) |
| Server-logger (drift) | 30 dager |
| Analytics (GA4) | 14 måneder (Google-default) |
| Audit-meta for vilkår-aksept | Til medlemskap avsluttes + 1 år |
6. Dine rettigheter
Du har følgende rettigheter etter GDPR:
- Innsyn — be om kopi av personopplysninger vi har om deg
- Retting — be om at feilaktige opplysninger rettes
- Sletting — be om at vi sletter dine personopplysninger
- Begrensning — be om at vi begrenser behandlingen
- Dataportabilitet — få utlevert dine data i et maskinlesbart format
- Innsigelse — protestere mot behandling basert på berettiget interesse
- Tilbakekalle samtykke — du kan til enhver tid trekke tilbake samtykke for analytics
For å bruke dine rettigheter, kontakt henrik@norboat.no. Vi svarer uten ugrunnet opphold og senest innen én måned (GDPR art. 12(3)).
7. Cookies og lokal lagring
Bruk av nødvendige informasjonskapsler skjer med hjemmel i ekomloven § 3-15 første ledd og GDPR art. 6(1)(f) (berettiget interesse i å kunne levere tjenesten). Analytics-kapsler krever ditt aktive samtykke etter ekomloven § 3-15 og GDPR art. 6(1)(a).
Båtglede.no bruker følgende typer cookies og lokal lagring:
7.1 Nødvendige (alltid aktive)
| Navn | Formål | Varighet |
|---|---|---|
wordpress_logged_in_* |
Holder deg innlogget | Sesjon / 14 dager |
wp-settings-* |
Lagrer brukerens preferanser i WP | 1 år |
batglede_consent |
Lagrer ditt cookie-samtykke | 1 år |
7.2 Analytics (krever samtykke)
| Navn | Formål | Varighet | Leverandør |
|---|---|---|---|
_ga |
Identifiserer unike besøkende | 2 år | Google Analytics 4 |
_ga_* |
Sesjons-tilstand | 2 år | Google Analytics 4 |
_gid |
Identifiserer unike besøkende (kortsiktig) | 24 timer | Google Analytics 4 |
Du kan endre cookie-samtykke når som helst via «Cookie-innstillinger»-lenken nederst på siden.
8. Informasjonssikkerhet
Vi beskytter personopplysninger gjennom tekniske og organisatoriske tiltak (GDPR art. 32):
- HTTPS-kryptering for all trafikk mellom besøkende og båtglede.no
- Tilgangskontroll med rollebasert tilgang i WordPress (kun nødvendig administrativ tilgang)
- Passordhashing — vi lagrer aldri klartekst-passord
- Sikker hosting hos Cloudways/DigitalOcean i Frankfurt (EU/EØS)
- Backup av database og medieinnhold
- Logging av administrative handlinger og innloggings-forsøk
- Audit-trail for vilkår-aksept (timestamp + IP + versjon)
Hvis vi opplever et personvernbrudd som medfører høy risiko for dine rettigheter, varsler vi Datatilsynet innen 72 timer og deg uten ugrunnet opphold (GDPR art. 33-34).
9. Klagerett
Hvis du mener vår behandling av personopplysninger ikke samsvarer med denne erklæringen eller GDPR, kan du klage til Datatilsynet:
- Nettside: www.datatilsynet.no
- Postadresse: Postboks 458 Sentrum, 0105 Oslo
10. Endringer i personvernerklæringen
Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Ved vesentlige endringer varsles registrerte brukere på e-post. Den til enhver tid gjeldende versjonen er tilgjengelig på båtglede.no/personvern/.