Personvernerklæring for Kveile.no (GDPR)

Sist oppdatert: 18. mars 2026

Kveile.no tar personvern alvorlig. Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvorfor, og hvilke rettigheter du har.

1. Hvem er behandlingsansvarlig?

Kveile.no

Organisasjonsnummer: 935 178 339

Adresse: Bryggerigata 12, 2609 Lillehammer

E-post: support@kveile.no

2. Hvilke data vi samler inn

Vi samler inn følgende kategorier personopplysninger:

2.1 Kontoinformasjon

  • navn
  • e-postadresse
  • passord (kryptert)
  • innloggingsmetode (e-post/Vipps)

2.2 Båtdata

  • båtnavn
  • merke/modell
  • tekniske spesifikasjoner
  • bilder av båt
  • vedlikeholdslogg og historikk

2.3 Opplastet innhold

  • bilder
  • kvitteringer
  • dokumenter

(du er selv ansvarlig for hva du laster opp)

2.4 Posisjonsdata (valgfritt)

  • når du bruker turlogg
  • posisjonsdata lagres kun hvis du aktiverer funksjonen
  • du kan slå av posisjonsdeling når som helst

2.5 Bruksdata

  • informasjon om hvilke funksjoner du bruker
  • enhetsinformasjon
  • tekniske logger (feil, krasj, ytelse)

2.6 Betalinger

  • Stripe-transaksjons-ID
  • kjøpshistorikk

Vi lagrer aldri hele betalingskort.

2.7 AI-interaksjoner

  • innhold du sender for analyse
  • systemet lagrer resultatene i din konto

OpenAI mottar kun midlertidige data ved generering og lagrer ikke innholdet.

3. Hva vi bruker data til

Formål:

For å levere tjenesten
  • opprettelse av konto
  • lagring av vedlikehold, turer og bilder
For å forbedre tjenesten
  • feilsøking
  • analyse av bruksmønstre
For betaling og administrasjon
  • håndtere abonnement
  • sende kvitteringer
For generering av AI-baserte forslag
  • kun når du ber om det
  • data brukes ikke til modelltrening

4. Behandlingsgrunnlag (GDPR)

Vi behandler data på følgende grunnlag:

  • Avtale – for å levere tjenesten (Art. 6(1)(b))
  • Samtykke – for posisjon, bilder og AI-funksjoner (Art. 6(1)(a))
  • Berettiget interesse – forbedring, sikkerhetslogg (Art. 6(1)(f))

5. Hvor data lagres

  • Supabase (EU-region) for database og fil-lagring
  • Stripe for betalinger
  • Vipps for innlogging
  • OpenAI for AI-generering (midlertidig behandling, ikke lagring)

Vi selger aldri personopplysninger.

6. Hvor lenge lagres data?

  • Kontodata: så lenge du har konto
  • Båtdata: til du sletter det
  • Posisjonsdata: kun knyttet til turloggen
  • Sikkerhetskopier: slettes automatisk etter faste intervaller

Du kan be om sletting når som helst.

7. Deling av data

Vi deler kun data med:

  • tekniske leverandører (databehandlere)
  • betalingsleverandører
  • nødvendige verktøy for drift og feilretting

Vi selger aldri personopplysninger, og vi deler ikke data med tredjeparter for deres egne markedsføringsformål.

8. Informasjonskapsler og måling

Vi bruker informasjonskapsler og lignende teknologi for å forstå bruk av tjenesten og for å måle effekten av kampanjer. Du kan styre hva du tillater via cookie-valgene på nettsiden.

Verktøyene under brukes som databehandlere. Måling av kampanjer brukes kun dersom du samtykker til markedsføring.

  • PostHog – statistikk og analyse av bruksmønstre
  • Meta Pixel – måling av kampanjer

9. Dine rettigheter

Du har rett til:

innsyn
retting
sletting (“retten til å bli glemt”)
dataportabilitet
å trekke tilbake samtykke
å klage til Datatilsynet

Henvendelser om personvern sendes til support@kveile.no.

10. Sikkerhet

Vi bruker:

  • kryptert lagring og overføring
  • tilgangskontroll og logging
  • sikrede servermiljøer
  • plattformleverandører med GDPR-avtaler (DPA)

11. Endringer i personvernerklæringen

Ved vesentlige endringer vil du bli varslet via e-post eller i appen.