Personvernerklæring

Gjelder havnio.no og app.havnio.no · Sist oppdatert 05.10.2026

Når du betaler for båtplass, bruker vi opplysningene dine til bookingen, betalingen og bekreftelsen til deg – ikke til markedsføring.
Navn, mobil, e-post og båtopplysninger slettes 25 måneder etter oppholdet.
Kortopplysningene dine håndteres av Stripe. Havnio ser dem aldri.
Vi bruker ikke analyse- eller sporingsverktøy.
Spørsmål om personvern: personvern@havnio.no.

Hvem som er ansvarlig

Havnio AS, org.nr. 938 525 420, Åmøyveien 69, 4158 Bru, leverer Havnio: betalingsløsningen gjestehavner bruker for å ta betalt for båtplass. E-post: personvern@havnio.no.

Ansvaret er delt slik:

Gjestehavnen er behandlingsansvarlig for bookingen din: hvem du er, båten din og hvor du ligger. Havnio behandler disse opplysningene på vegne av havnen, etter en databehandleravtale.
Havnio AS er behandlingsansvarlig for betalingen og regnskapet, fordi Havnio er selger i betalingsløsningen. Havnio er også ansvarlig for kontoene til havneeiere og ansatte, for registrering av nye havner og for henvendelser til oss.

Opplysninger om gjester

Når du betaler for båtplass, eller havnen registrerer oppholdet ditt, behandler vi:

navn, mobilnummer og e-postadresse (e-post er frivillig hos de fleste havner)
båtens kjennemerke, navn, modell og lengde
for bobil: bilskilt og nasjonalitet
plass eller sone, antall døgn, strøm, pris og betalingsstatus
om bekreftelse og påminnelse er sendt på SMS eller e-post

Hvorfor: for å registrere og ta betalt for oppholdet, sende deg kvittering, bekreftelse og påminnelse om utsjekk, og for at havnen skal kunne se hvem som har betalt. Grunnlaget er avtalen du inngår når du betaler (personvernforordningen artikkel 6 nr. 1 bokstav b). Regnskapsopplysninger lagres fordi bokføringsloven krever det (artikkel 6 nr. 1 bokstav c).

Betaling: du betaler med kort eller Vipps hos Stripe. Kortnummer og betalingsdetaljer går direkte til Stripe, og Havnio ser dem aldri. Vi får bare vite at betalingen er gjennomført. Betalingsskjemaet er Stripes, enten det vises på havnens side hos Havnio eller på Stripes egen side. For å hindre svindel lagrer Stripe noen nødvendige informasjonskapsler i nettleseren din mens du betaler.

Opplysninger om havneeiere og ansatte

For havner som bruker Havnio behandler vi navn, e-postadresse, telefonnummer, brukernavn, rolle og passord (lagret som en kryptografisk hash, aldri i klartekst), og opplysningene havnen oppgir ved registrering: havnens navn, organisasjonsnummer, sted og kontaktperson. Vi bruker dem til å levere tjenesten, gi riktig tilgang, godkjenne nye havner og kontakte havnen. Grunnlaget er avtalen med havnen og vår berettigede interesse i å holde tjenesten sikker (artikkel 6 nr. 1 bokstav b og f).

Besøkende på nettsidene

Serverlogger: IP-adresse, tidspunkt og hvilken side som ble hentet registreres i en begrenset periode for drift og for å stoppe misbruk, som gjentatte feil innloggingsforsøk.
Posisjon: hvis du lar havnesøket på app.havnio.no bruke posisjonen din, regnes avstanden til havnene ut i nettleseren. Posisjonen sendes ikke til Havnio.
Kart: kartbilder og adressesøk hentes direkte fra Kartverket, og kartbiblioteket fra cdnjs (Cloudflare). De mottar da IP-adressen din, slik alle nettsider du laster noe fra gjør.

Hvor lenge vi lagrer opplysningene

Opplysninger	Lagres
Gjestens navn, mobil, e-post, kjennemerke, båtnavn og båtmodell, og for bobil bilskilt og nasjonalitet	25 måneder etter at oppholdet er over. Deretter slettes de automatisk.
Beløp, dato og referanse for betalingen	5 år etter utgangen av regnskapsåret, slik bokføringsloven krever. De kan da ikke lenger knyttes til deg.
Registrering av en havn som aldri ble bekreftet eller godkjent	30 dager
Kontoer for havneeiere og ansatte	Så lenge havnen bruker Havnio, eller til kontoen slettes
Innloggingsøkter	Utløper etter 24 timer uten bruk
Sikkerhetskopier	Slettes innen 35 dager

Hvem vi deler opplysningene med

Vi selger aldri opplysninger. Gjestehavnen du betaler til ser bookingen din. I tillegg bruker vi disse leverandørene, som bare behandler opplysninger etter våre instrukser:

Leverandør	Hva de gjør	Hvor
Render	Driftsserver og database	EU (Frankfurt)
Backblaze	Lagrer krypterte sikkerhetskopier	EU
Stripe	Betaling med kort og Vipps	EU og USA
Twilio	Sender SMS	USA
Resend	Sender e-post	USA
Cloudflare	Leverer havnio.no og kartbiblioteket	Globalt

Kartverket leverer kart og adressesøk som egen, selvstendig tjeneste.

Overføring ut av EØS

Stripe, Twilio og Resend kan behandle opplysninger i USA. Overføringen skjer på grunnlag av EUs standard personvernbestemmelser (standardkontrakter) eller EU–US Data Privacy Framework, slik personvernforordningen krever.

Informasjonskapsler og lagring i nettleseren

Vi bruker ingen informasjonskapsler til analyse, sporing eller annonser.

Navn	Hva og hvorfor	Varighet
`bb_session`	Holder havneeiere og ansatte innlogget i admin. Nødvendig for at innloggingen skal virke.	24 timer uten bruk
`bb_guest_info`	Husker opplysningene du fylte inn (navn, kontaktopplysninger og båt), så du slipper å skrive dem på nytt neste gang. Lagres bare på din enhet, og bare hvis du krysser av for å bli husket.	1 år
`havnio.lang`	Husker om du leser gjestesidene på norsk eller engelsk. Lagres bare på din enhet.	Til du sletter den
Lagring i fanen	Husker hvilken side du var på, til fanen lukkes.	Til fanen lukkes

Du kan slette informasjonskapsler i nettleseren din når du vil.

Sikkerhet

All trafikk er kryptert (HTTPS). Passord lagres bare som hash, innlogging stenges etter gjentatte feil forsøk, og hver havn ser bare sine egne gjester. Havnens egen informasjon til gjester, som koder til sanitæranlegg, sendes bare til gjester som har betalt.

Dine rettigheter

Du har rett til å be om innsyn i opplysningene vi har om deg, få dem rettet eller slettet, begrense behandlingen, protestere mot den og få opplysningene utlevert i et maskinlesbart format. Sletting kan ikke gjelde det bokføringsloven krever at vi beholder.

Gjester kan kontakte havnen de har betalt til, eller skrive til personvern@havnio.no. Vi svarer så raskt vi kan, og senest innen 30 dager.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet.

Endringer

Vi oppdaterer erklæringen når tjenesten eller regelverket endrer seg. Datoen øverst viser når den sist ble endret.