Personvern

Personvernerklæring

Sist oppdatert 13. juli 2026

Denne erklæringen forklarer hvordan Losji AS behandler personopplysninger når du bruker bookingplattformen vår – både som vert som administrerer utleie, og som gjest som booker et opphold gjennom en Losji-widget eller bookinglenke.

1. Behandlingsansvarlig

Losji AS, Tore Hals Mejdells vei 15A, 0751 Oslo, er behandlingsansvarlig for opplysninger om egne kunder, brukerkontoer, fakturering, support, sikkerhet og drift av Losji.

Kontakt: [email protected]

Når en vert bruker Losji til å behandle opplysninger om sine gjester, er verten normalt behandlingsansvarlig og Losji databehandler. Verten bestemmer formålet med behandlingen, hvilke opplysninger som samles inn, avbestillingsregler og hvor lenge bookingdata skal oppbevares. Slik behandling skal reguleres av en databehandleravtale mellom verten og Losji.

2. Hvilke personopplysninger vi behandler

Gjester som booker

Navn
E-postadresse
Telefonnummer
Bookingdetaljer: datoer, antall gjester og eventuell melding til verten
Betalingsstatus (selve kortdata behandles av Stripe, ikke av Losji)

Verter

Navn, e-postadresse, telefonnummer, virksomhets- og kontoinformasjon
Eiendomsinformasjon, priser og tilgjengelighet
Abonnement, betaling, provisjon og utbetalingsstatus (kort- og bankdata håndteres av Stripe)
Supporthenvendelser, teammedlemmer og valgte integrasjoner

Automatisk innsamlet

Tekniske data som IP-adresse, tidspunkt, nettleser, enhetstype og sikkerhetslogger
Hendelser i bookingflyt, portal og publiserte nettsider, som kilde-URL og gjennomføringsstatus
Nødvendig lokal lagring for innlogging, sikkerhet og valgte innstillinger

3. Formål og rettslig grunnlag

Formål	Rettslig grunnlag (GDPR art. 6)
Gjennomføre booking og kommunikasjon mellom gjest og vert	Oppfyllelse av avtale (art. 6(1)(b))
Behandle betaling og utbetaling	Oppfyllelse av avtale (art. 6(1)(b))
Sende transaksjons-e-post (bekreftelser, varsler)	Oppfyllelse av avtale (art. 6(1)(b))
Drift, sikkerhet og forbedring av tjenesten	Berettiget interesse (art. 6(1)(f))
Lovpålagt regnskapsføring	Rettslig forpliktelse (art. 6(1)(c))
Valgfri analyse eller markedsføring som krever samtykke	Samtykke (art. 6(1)(a))

4. Databehandlere og tredjeparter

Vi deler bare opplysninger som er nødvendige for å levere, sikre og administrere tjenesten.

Leverandør	Formål	Opplysninger
Convex	Database, autentisering, lagring og serverfunksjoner i primærregion EU	Konto-, booking-, gjeste- og driftsdata
Stripe	Abonnement, betaling, refusjon og utbetaling	Kontakt-, transaksjons- og betalingsdata
Resend	Transaksjons-e-post og systemvarsler	Navn, e-postadresse og meldingsinnhold
Vercel	Hosting og levering av Losji-nettsider og portal	Tekniske forespørsels- og driftsdata
Cloudflare	DNS, sikkerhet, trafikkmåling og levering av publiserte kundenettsider	Tekniske forespørsler, IP-adresse og publisert innhold
FormSubmit	Mottak av skjema fra Losjis markeds- og supportside	Opplysninger du selv sender inn
Google Places	Valgfri adresseautofullføring og kartlenker	Søk, steds-ID og tekniske forespørselsdata
Google Analytics	Valgfri besøksstatistikk på losji.io etter samtykke	Sidevisninger, trafikkilder, utvalgte handlinger og tekniske nettleserdata
Fiken og andre valgte integrasjoner	Regnskap eller andre funksjoner verten selv kobler til	Nødvendige booking-, transaksjons- og kontodata

Vi selger aldri personopplysninger til tredjeparter.

5. Overføring utenfor EØS

Losjis primære database er plassert i EU. Enkelte leverandører eller deres underleverandører kan likevel behandle data utenfor EØS. Ved slike overføringer bruker vi et gyldig overføringsgrunnlag, som EU-kommisjonens standard personvernbestemmelser, en adekvansbeslutning eller andre lovlige garantier. Du kan kontakte oss for mer informasjon.

6. Lagringstid

Konto- og driftsdata oppbevares mens kundeforholdet er aktivt og deretter bare så lenge de er nødvendige for avvikling, sikkerhet eller rettskrav.
Booking- og gjestedata oppbevares etter vertens instrukser og slettes eller anonymiseres når formålet opphører, med mindre lov krever videre lagring.
Betalings- og regnskapsdata som er bokføringspliktige oppbevares normalt i fem år etter utløpet av regnskapsåret.
Supporthenvendelser og tekniske logger oppbevares så lenge det er nødvendig for oppfølging, feilsøking, sikkerhet og dokumentasjon.
En sletteforespørsel registreres med et 30 dagers kontrollvindu. I perioden kontrollerer vi identitet, lovpålagt lagring, sikkerhetsbehov og sletting hos relevante leverandører.

Sikkerhetskopier overskrives etter leverandørens backupsyklus. Data som må beholdes av lovlige grunner sperres fra vanlig bruk.

7. Dine rettigheter

Du har rett til å:

be om innsyn i hvilke opplysninger vi har om deg,
be om retting av feil eller sletting av opplysninger,
be om begrensning eller protestere mot behandling,
be om dataportabilitet,
trekke tilbake samtykke der behandling bygger på samtykke.

Kontoeiere kan laste ned egne data og be om sletting fra innstillingene i portalen. Andre henvendelser sendes til [email protected]. Vi kan be om informasjon som er nødvendig for å bekrefte identiteten din. Du kan også klage til Datatilsynet.

8. Informasjonskapsler

På losji.io bruker vi Google Analytics bare hvis du velger «Tillat analyse». Målingen gjelder besøk, trafikkilder og utvalgte handlinger som klikk til registrering, bruk av widgetdemo, fullførte kontaktskjemaer og opprettelse av en ny vertskonto etter et besøk. Vi sender ikke innholdet i skjemaene, navn, e-postadresser, bookingdata eller tilgangslenker som hendelsesdata. Vi legger ikke generell Google-sporing inn i verts- eller gjesteportalen. Ved en samtykket registrering sender serveren bare en registreringshendelse knyttet til den pseudonyme besøks- og økt-ID-en fra nettsiden.

Behandlingsgrunnlaget er samtykke. Du kan avslå analyse uten å miste funksjonalitet og endre valget via «Personvernvalg». Valget huskes i nettleseren i 180 dager, også i informasjonskapselen losji_analytics_choice på losji.io. Google Analytics bruker informasjonskapsler med prefikset losji_marketing, med levetid på opptil 180 dager fra siste oppdatering. For å knytte registrering til besøket deles losji_signup_attribution med app.losji.io i opptil 30 minutter. Besøks-ID-ene fjernes fra registreringsjobben når sendeforsøket starter. Ved tilbaketrekking stopper vi målingen og fjerner analysekapslene; tidligere innsamlet statistikk slettes ikke automatisk.

Google behandler tekniske opplysninger om nettleser og enhet og bruker IP-adressen til å utlede omtrentlig geografisk plassering. Oppbevaring av bruker- og hendelsesdata er satt til to måneder, uten forlengelse ved ny aktivitet; aggregerte standardrapporter kan beholdes lenger. Vi har deaktivert Google-signaler og personlig tilpasning av annonser. Behandling kan skje utenfor EØS, se avsnitt 5 og Googles personverninformasjon.

Vi kan også bruke aggregert, informasjonskapselfri trafikkmåling fra Cloudflare. Portalen bruker nødvendig nettleserlagring for innlogging, sikkerhet og funksjoner du ber om. Slik lagring kan ikke slås av uten at tjenesten slutter å fungere.

Verter kan aktivere Plausible eller Google Analytics på nettsider de publiserer med Losji. Verten er ansvarlig for nødvendig informasjon på sin nettside. På Losji-publiserte sider lastes Google Analytics først etter et eksplisitt valg, og den besøkende kan senere endre valget via «Personvernvalg».

9. Sikkerhet

Vi bruker tilgangsstyring, kryptert transport, separate kundetilganger, logging og andre tekniske og organisatoriske tiltak for å beskytte opplysningene. Ingen løsning kan garantere full sikkerhet. Ved et brudd håndterer vi hendelsen og varsler berørte og Datatilsynet når personvernregelverket krever det.

10. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles på nettsiden eller per e-post.

11. Kontakt

Spørsmål om personvern? Kontakt [email protected].