Personvernerklæring
Slik behandler HemmaBo personopplysninger, og vertens og HemmaBos roller etter GDPR.
1. Innledning
Personvernerklæring — norsk. Sist oppdatert: 2026-10-19. HemmaBo («vi», «oss») beskytter personvernet ditt. Denne erklæringen forklarer hvordan vi samler inn, bruker og beskytter personopplysninger når du bruker HemmaBos system. HemmaBos rolle: Vi leverer den tekniske plattformen som verter driver sin egen direktebooking på. Vi er ikke et reisebyrå, en megler eller en formidler av overnatting.
2. Rollene som behandlingsansvarlig og databehandler
To ulike GDPR-roller gjelder. HemmaBo behandler gjestedata på vegne av verten i henhold til GDPR art. 28. Vilkårene for databehandling i punkt 20 i tjenestevilkårene våre utgjør databehandleravtalen (DPA) mellom HemmaBo og hver vert. Vertene er fortsatt ansvarlige for å overholde gjeldende personvernlovgivning overfor gjestene sine.
- HemmaBo er behandlingsansvarlig for: opplysninger om vertskontoer (e-post, navn, faktureringshistorikk)
- HemmaBo er behandlingsansvarlig for: tekniske logger og analyse for hemmabo.com og vertsdashbordet
- HemmaBo er behandlingsansvarlig for: kommunikasjon mellom HemmaBo og verten
- Verten er behandlingsansvarlig for gjestedata (HemmaBo er databehandler): gjestenes personopplysninger (navn, e-post, telefon, bookingdetaljer)
- Verten er behandlingsansvarlig for: kommunikasjon mellom vert og gjest
- Verten er behandlingsansvarlig for: anmeldelser og tilbakemeldinger fra gjester
- Verten er behandlingsansvarlig for: tekniske logger fra vertens bookingside
- Verten er behandlingsansvarlig for: data fra ID-verifisering (håndteres av Stripe, se punkt 4)
3. Hvilke opplysninger vi samler inn
For verter (våre kunder) og for gjester (vertens kunder). HemmaBo leverer bookingsider for å lagre og behandle gjestedata på vegne av verten. Må du oppgi opplysningene? Kontakt- og faktureringsopplysninger er nødvendige for å inngå avtalen og drive kontoen og bookingsiden din – tjenesten kan ikke leveres uten dem. Alt utover dette, for eksempel et telefonnummer i profilen din eller ekstra informasjon om boligen, er frivillig og påvirker bare hvor komplett nettstedet ditt er.
- Verter: kontaktopplysninger (navn, e-post, telefon)
- Verter: faktureringsopplysninger for abonnementet (håndteres sikkert via Stripe)
- Verter: informasjon om boligen som er oppgitt i tjenesten
- Verter: tekniske data (IP-adresse, nettleser, enhetstype)
- Gjester: bookingdetaljer (datoer, antall gjester, ønsker)
- Gjester: kontaktopplysninger (navn, e-post, telefon)
- Gjester: betalingsstatus (vi ser ikke kortopplysninger – de håndteres av Stripe)
4. Betalinger og Stripe
HemmaBo mottar aldri penger fra gjester. Betalingen går direkte fra gjesten til vertens Stripe-konto via Stripe Connect. HemmaBo lagrer ikke kortopplysninger, bilder av ID-dokumenter eller biometriske data. Stripe behandler disse dataene på vegne av vertens Stripe-konto (Stripe Connect) og, for egne formål som forebygging av svindel og overholdelse av lovkrav, som selvstendig behandlingsansvarlig.
- Stripe behandler kort- og betalingsdata
- Stripe behandler data fra ID-verifisering og biometriske data (hvis verten bruker dette via Stripe Identity)
- Stripe står for analyser for å forebygge svindel
5. Hvordan vi bruker opplysninger
Vi bruker opplysninger til formålene nedenfor. Vi bruker ikke gjestedata til vår egen markedsføring.
- For å levere og forbedre systemet
- For å administrere vertskontoer og fakturering av abonnementer
- For å formidle informasjon om tjenesten
- For å oppfylle lovkrav
- Behandlingsgrunnlag (GDPR art. 6): oppfyllelse av en avtale (art. 6.1 b) for drift av kontoen, bookingsiden og abonnementet; rettslig forpliktelse (art. 6.1 c) for regnskapsmateriale etter den svenske bokføringsloven; berettigede interesser (art. 6.1 f) for sikkerhet, forebygging av misbruk og tekniske logger, avveid mot dine rettigheter; og samtykke (art. 6.1 a) for analyseinformasjonskapsler og valgfrie funksjoner, som du når som helst kan trekke tilbake. For gjestedata er verten behandlingsansvarlig og fastsetter behandlingsgrunnlaget; HemmaBo behandler dataene etter vertens instrukser i henhold til art. 28.
6. Deling av opplysninger
Vi selger aldri personopplysninger. Vi kan dele opplysninger med underdatabehandlerne nedenfor; verter kan be om den gjeldende listen. Vi sender ikke proaktivt kontaktopplysninger om gjester til AI-leverandører. Boligdata (beskrivelser, bilder, beliggenhet) sendes til AI-leverandører for å generere boligpresentasjoner og svare på spørsmål. Hvis en gjest frivillig skriver inn personopplysninger (navn, e-post, telefon) i chatten på nettstedet, videresendes meldingen til AI-leverandøren som svarer i chatten, for å kunne gi et svar; den brukes ikke til markedsføring og selges ikke til tredjeparter.
- Stripe (Stripe Payments Europe Ltd.) – fakturering, betalinger via Stripe Connect og valgfri identitetsverifisering
- Brevo (Sendinblue SAS) – EU-basert leverandør av transaksjonelle e-poster (bookingbekreftelser og varsler til verter)
- AI-leverandører – OpenAI: gjestechat (gpt-4o-mini), automatiske svar og smarte meldinger, oversettelse av boliginnhold, innhold for ofte stilte spørsmål og beliggenhet, sammendrag av anmeldelser, utsjekkingsinstruksjoner og embeddinger for semantisk søk (text-embedding-3-small)
- AI-leverandører – Google (Gemini): generering av boligtekster, bildeanalyse, oversettelse av meldinger mellom vert og gjest samt kalenderresonnering
- AI-leverandører – xAI (Grok): kun strukturert AI-søk etter boliger, når det er konfigurert; brukes ikke til gjestechat
- Leverandør av kanalstyring – toveis synkronisering av kalender og bookinger med bookingkanalene verten kobler til
- Supabase / Vercel – hosting og databaseinfrastruktur
- Overføringer utenfor EU/EØS: noen av leverandørene ovenfor er etablert utenfor EU/EØS – særlig AI-leverandørene (OpenAI, xAI, Google) og deler av Stripes og Vercels virksomhet. Når personopplysninger overføres til et tredjeland, bygger overføringen på EU-kommisjonens standardkontraktsbestemmelser og, der det er relevant, rammeverket for personvern mellom EU og USA (EU–US Data Privacy Framework), sammen med de supplerende tekniske og organisatoriske tiltakene som er fastsatt i den aktuelle leverandørens databehandleravtale. Brevo (transaksjonelle e-poster) er EU-basert. Du kan be om en kopi av garantiene for en bestemt overføring ved å kontakte oss.
7. Dine rettigheter
Avhengig av hvilken jurisdiksjon du hører under, kan du ha rettigheter som innsyn, retting, sletting, begrensning av behandlingen, innsigelse og dataportabilitet. Der behandlingen bygger på samtykke, kan du når som helst trekke det tilbake, og du kan klage til en tilsynsmyndighet. For gjester: kontakt verten først for å utøve rettigheter knyttet til en booking. Automatisert risikovurdering: en bookingforespørsel får automatisk en risikoscore ut fra risikosignaler som oppholdets lengde, hvor nær ankomst den bookes, og antall gjester i forhold til kapasiteten. Scoren lagres sammen med bookingen og vises for verten, og en høy score kan markere at bookingen krever godkjenning fra verten. Scoren avgjør ingenting på egen hånd – verten tar den endelige avgjørelsen, og du kan be om begrunnelsen, bestride den og be om at den vurderes av et menneske.
8. Lagringstid
Hvor lenge vi oppbevarer data:
- Vertskontoer: så lenge kontoen er aktiv + 30 dager etter oppsigelse
- Gjesteopplysninger på en bestilling (navn, e-post, telefon og meldinger): slettes 180 dager etter utsjekking; en bestilling som ble avbrutt før betaling, slettes etter 30 dager
- Bestillingens regnskapspost (beløp og datoer, uten navn): 7 år etter utsjekking, oppbevares på vegne av verten
- Tekniske logger: 90 dager
- Domenenavn: lagres mens kontoen er aktiv, slik at vi kan levere bookingsiden på det. Domenet er registrert hos vertens egen leverandør – HemmaBo registrerer aldri domener og har ingen registreringsoppføring.
9. Informasjonskapsler
Vi bruker nødvendige informasjonskapsler for grunnleggende funksjonalitet. Analyseinformasjonskapsler brukes bare med ditt samtykke, som du gir eller avslår i informasjonskapselbanneret og kan endre når som helst. Nettleserinnstillinger erstatter ikke dette samtykket.
10. Kontakt og klager
Hvis du har spørsmål om denne erklæringen eller vil utøve rettighetene dine, kan du kontakte oss på e-post til info@hemmabo.se eller på telefon +46 76-033 54 34. Postadresse: HemmaBo, Asklundavägen 114, 244 91 Kävlinge, Sverige. Hvis du er misfornøyd med hvordan vi behandler personopplysningene dine, har du rett til å klage til den svenske tilsynsmyndigheten for personvern, Integritetsskyddsmyndigheten (IMY).
11. AI-agenter og HemmaBos MCP-connector
HemmaBo tilbyr en offentlig Model Context Protocol (MCP)-connector slik at AI-agenter kan finne og verifisere verters tilbud. Når en AI-agent får tilgang til HemmaBo gjennom denne connectoren, mottar den informasjon om boligen, tilgjengelighet og priser samt signerte, VRP-verifiserte data om oppholdstilbud (vertens kryptografisk signerte direktetilbud). Verktøyene for oppdagelse og verifisering er skrivebeskyttede. Ingen kontaktopplysninger om gjester sendes proaktivt til AI-leverandører gjennom connectoren. HemmaBo lagrer aldri kortdata, ID-dokumenter eller biometriske data.
Hva er en VRP-feriebolig?
En VRP-feriebolig er en feriebolig der verten driver sin egen bookingside på sitt eget domene og publiserer oppholdstilbud som er signert av det domenet etter Vacation Rental Protocol (VRP). Enhver gjest eller AI-agent kan over vanlig HTTPS kontrollere at pris, datoer og vilkår kommer fra verten – uten annonsenettsted, katalog eller kobling imellom.
HemmaBo er programvare som gjør vertens bolig til en VRP-feriebolig: bookingsiden på vertens eget domene, de signerte tilbudene og betalingen direkte til verten.