Denne erklæringen forklarer hvordan Losji AS behandler personopplysninger når du bruker bookingplattformen vår – både som vert som administrerer utleie, og som gjest som booker et opphold gjennom en Losji-widget eller bookinglenke.
1. Behandlingsansvarlig
Losji AS (org.nr. 938 795 983), Tore Hals Mejdells vei 15A, 0751 Oslo, er behandlingsansvarlig for opplysninger om egne kunder, brukerkontoer, fakturering, support, sikkerhet og drift av Losji.
Kontakt: [email protected]
Når en vert bruker Losji til å behandle opplysninger om sine gjester, er verten normalt behandlingsansvarlig og Losji databehandler. Verten bestemmer formålet med behandlingen, hvilke opplysninger som samles inn, avbestillingsregler og hvor lenge bookingdata skal oppbevares. Slik behandling reguleres av Losjis databehandleravtale, som verten godtar sammen med vilkårene.
2. Hvilke personopplysninger vi behandler
Gjester som booker
- Navn
- E-postadresse
- Telefonnummer
- Bookingdetaljer: datoer, antall gjester og eventuell melding til verten
- Betalingsstatus (selve kortdata behandles av betalingsleverandøren, ikke av Losji)
Verter
- Navn, e-postadresse, telefonnummer, virksomhets- og kontoinformasjon
- Eiendomsinformasjon, priser og tilgjengelighet
- Abonnement, betaling, provisjon og utbetalingsstatus (kort- og bankdata håndteres av betalingsleverandøren)
- Supporthenvendelser, teammedlemmer og valgte integrasjoner
Automatisk innsamlet
- Tekniske data som IP-adresse, tidspunkt, nettleser, enhetstype og sikkerhetslogger
- Hendelser i bookingflyt, portal og publiserte nettsider, som kilde-URL og gjennomføringsstatus
- Nødvendig lokal lagring for innlogging, sikkerhet og valgte innstillinger
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag (GDPR art. 6) |
|---|---|
| Gjennomføre booking og kommunikasjon mellom gjest og vert | Oppfyllelse av avtale (art. 6(1)(b)) |
| Behandle betaling og utbetaling | Oppfyllelse av avtale (art. 6(1)(b)) |
| Sende transaksjons-e-post (bekreftelser, varsler) | Oppfyllelse av avtale (art. 6(1)(b)) |
| Drift, sikkerhet og forbedring av tjenesten | Berettiget interesse (art. 6(1)(f)) |
| Lovpålagt regnskapsføring | Rettslig forpliktelse (art. 6(1)(c)) |
| Valgfri analyse eller markedsføring som krever samtykke | Samtykke (art. 6(1)(a)) |
4. Databehandlere og tredjeparter
Vi deler bare opplysninger som er nødvendige for å levere, sikre og administrere tjenesten.
| Leverandør | Formål | Opplysninger |
|---|---|---|
| Convex | Database, autentisering, lagring og serverfunksjoner i primærregion EU | Konto-, booking-, gjeste- og driftsdata |
| Stripe | Abonnement, betaling, refusjon og utbetaling | Kontakt-, transaksjons- og betalingsdata |
| Dintero | Gjestebetaling, refusjon og utbetaling når Dintero er aktivert for kontoen | Kontakt-, transaksjons- og betalingsdata |
| OpenAI | Brage: behandling av forespørsler og relevant kontekst etter aktivert datadeling | Forespørsler og relevant konto-, booking- eller driftskontekst |
| Convex AI Gateway (med OpenRouter) | Brage: ruting av forespørsler til språkmodellen etter aktivert datadeling | Forespørsler og relevant konto-, booking- eller driftskontekst |
| Resend | Transaksjons-e-post og systemvarsler | Navn, e-postadresse og meldingsinnhold |
| Sentry | Feilrapportering og teknisk feilsøking når aktivert | Tekniske feil, enhets- og forespørselsdata |
| Vercel | Hosting og levering av Losji-nettsider og portal | Tekniske forespørsels- og driftsdata |
| Cloudflare | DNS, sikkerhet, trafikkmåling og levering av publiserte kundenettsider | Tekniske forespørsler, IP-adresse og publisert innhold |
| Zodomus | Direkte kanaltilkobling mot Airbnb og Booking.com når verten aktiverer den | Booking-, gjeste- og tilgjengelighetsdata for tilkoblede kanaler |
| Expo | Levering av push-varsler i Losjis mobilapp | Push-token og varselinnhold under levering |
| FormSubmit | Mottak av skjema fra Losjis markeds- og supportside | Opplysninger du selv sender inn |
| Google Places | Valgfri adresseautofullføring og kartlenker | Søk, steds-ID og tekniske forespørselsdata |
| Google Analytics | Valgfri besøksstatistikk på losji.io etter samtykke | Sidevisninger, trafikkilder, utvalgte handlinger og tekniske nettleserdata |
| Fiken og andre valgte integrasjoner | Regnskap eller andre funksjoner verten selv kobler til | Nødvendige booking-, transaksjons- og kontodata |
Vi selger aldri personopplysninger til tredjeparter.
Brage og kunstig intelligens
Når du aktiverer datadeling for Brage, kan forespørsler og relevant informasjon fra kontoen din sendes til OpenAI for å lage forslag. Dette kan omfatte relevante bookinger, meldinger, eiendommer og driftsoppgaver. Ikke legg inn sensitive personopplysninger i forespørsler. Brage bruker en ekstern AI-tjeneste; EU-lagring av primærdatabasen betyr ikke at denne behandlingen bare skjer i EU. Du må kontrollere forslag før de brukes.
5. Overføring utenfor EØS
Losjis primære database er plassert i EU. Enkelte leverandører eller deres underleverandører kan likevel behandle data utenfor EØS. Overføringer utenfor EØS krever et gyldig overføringsgrunnlag, som en adekvansbeslutning eller EU-kommisjonens standard personvernbestemmelser, og nødvendige vurderinger av beskyttelsen. Du kan kontakte oss for mer informasjon.
6. Lagringstid
- Konto- og driftsdata oppbevares mens kundeforholdet er aktivt og deretter bare så lenge de er nødvendige for avvikling, sikkerhet eller rettskrav.
- Booking- og gjestedata oppbevares etter vertens instrukser og slettes eller anonymiseres når formålet opphører, med mindre lov krever videre lagring.
- Betalings- og regnskapsdata som er bokføringspliktige oppbevares normalt i fem år etter utløpet av regnskapsåret.
- Supporthenvendelser og tekniske logger oppbevares så lenge det er nødvendig for oppfølging, feilsøking, sikkerhet og dokumentasjon.
- En sletteforespørsel registreres med et 30 dagers kontrollvindu. I perioden kontrollerer vi identitet, lovpålagt lagring, sikkerhetsbehov og sletting hos relevante leverandører.
Sikkerhetskopier overskrives etter leverandørens backupsyklus. Data som må beholdes av lovlige grunner sperres fra vanlig bruk.
7. Dine rettigheter
Du har rett til å:
- be om innsyn i hvilke opplysninger vi har om deg,
- be om retting av feil eller sletting av opplysninger,
- be om begrensning eller protestere mot behandling,
- be om dataportabilitet,
- trekke tilbake samtykke der behandling bygger på samtykke.
Kontoeiere kan laste ned egne data fra innstillingene i portalen, eller be oss sende dem på e-post til den registrerte adressen. Sletting av bedriften kan også forespørres der; den har en angrefrist, og regnskapsdata kan beholdes så lenge loven krever det. Andre henvendelser sendes til [email protected]. Vi kan be om informasjon som er nødvendig for å bekrefte identiteten din. Du kan også klage til Datatilsynet.
8. Informasjonskapsler
På losji.io bruker vi Google Analytics bare hvis du velger «Tillat analyse». Målingen gjelder besøk, trafikkilder og utvalgte handlinger som klikk til registrering, bruk av widgetdemo, fullførte kontaktskjemaer og opprettelse av en ny vertskonto etter et besøk. Vi sender ikke innholdet i skjemaene, navn, e-postadresser, bookingdata eller tilgangslenker som hendelsesdata. Vi legger ikke generell Google-sporing inn i verts- eller gjesteportalen. Ved en samtykket registrering sender serveren bare en registreringshendelse knyttet til den pseudonyme besøks- og økt-ID-en fra nettsiden.
Behandlingsgrunnlaget er samtykke. Du kan avslå analyse uten å miste funksjonalitet og endre valget via «Personvernvalg». Valget huskes i nettleseren i 180 dager, også i informasjonskapselen losji_analytics_choice på losji.io. Google Analytics bruker informasjonskapsler med prefikset losji_marketing, med levetid på opptil 180 dager fra siste oppdatering. For å knytte registrering til besøket deles losji_signup_attribution med app.losji.io i opptil 24 timer. Besøks-ID-ene fjernes fra registreringsjobben når sendeforsøket starter. Ved tilbaketrekking stopper vi målingen og fjerner analysekapslene; tidligere innsamlet statistikk slettes ikke automatisk.
Google behandler tekniske opplysninger om nettleser og enhet og bruker IP-adressen til å utlede omtrentlig geografisk plassering. Oppbevaring av bruker- og hendelsesdata er satt til to måneder, uten forlengelse ved ny aktivitet; aggregerte standardrapporter kan beholdes lenger. Vi har deaktivert Google-signaler og personlig tilpasning av annonser. Behandling kan skje utenfor EØS, se avsnitt 5 og Googles personverninformasjon.
Vi kan også bruke aggregert, informasjonskapselfri trafikkmåling fra Cloudflare. Portalen bruker nødvendig nettleserlagring for innlogging, sikkerhet og funksjoner du ber om. Slik lagring kan ikke slås av uten at tjenesten slutter å fungere.
Verter kan aktivere Plausible eller Google Analytics på nettsider de publiserer med Losji. Verten er ansvarlig for nødvendig informasjon på sin nettside. På Losji-publiserte sider lastes Google Analytics først etter et eksplisitt valg, og den besøkende kan senere endre valget via «Personvernvalg».
9. Sikkerhet
Vi bruker tilgangsstyring, kryptert transport, separate kundetilganger, logging og andre tekniske og organisatoriske tiltak for å beskytte opplysningene. Ingen løsning kan garantere full sikkerhet. Ved et brudd håndterer vi hendelsen og varsler berørte og Datatilsynet når personvernregelverket krever det.
10. Endringer
Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles på nettsiden eller per e-post.
11. Kontakt
Spørsmål om personvern? Kontakt [email protected].