Kort fortalt
- Vår daglige analyse er anonym og informasjonskapselfri (Plausible) — ingen samtykke nødvendig. Når vi kjører annonser bruker vi også Google Analytics for å måle dem, men bare hvis du samtykker via banneret.
- Vi selger aldri data videre. Book Local drives av Bilberry, og dataene forlater ikke våre systemer.
- Hvis du har en leverandørkonto lagrer vi det som trengs for å drive den — ikke mer.
- Betaling for bestillinger går direkte til operatøren; vi rører aldri pengene dine.
Hva vi sporer
På offentlige sider bruker vi Plausible Analytics — et personvernvennlig alternativ som er tillatt uten samtykkebanner i EU (bekreftet av blant andre CNIL og ICO).
Per sidevisning samles det aggregerte, ikke-identifiserende signaler som:
- URL-en du besøkte
- Henvisnings-URL (hvor du kom fra, hvis relevant)
- Enhetstype (desktop / mobil / nettbrett) og nettlesertype
- Land (ikke by eller presis posisjon) — utledet fra IP-adressen, som ikke lagres
Alle disse dataene aggregeres til tellere. Vi kan ikke spore én individuell bruker over tid — selv om vi ville, finnes ikke informasjonen.
Når vi tester annonser, bruker vi i tillegg Google Analytics på offentlige sider — utelukkende for å måle annonsene. Den er avslått som standard (Google Consent Mode v2, alt satt til «denied») og aktiveres først når du trykker «Godta» i samtykkebanneret. Avslår du, lastes taggen uten å lagre informasjonskapsler eller identifikatorer fra Google. Du kan ombestemme deg når som helst ved å tømme valget i nettleseren.
Hva vi bevisst ikke gjør
- Ingen informasjonskapsler uten ditt samtykke — Plausible er alltid informasjonskapselfri; Google Analytics settes kun hvis du godtar
- Ingen sporing på tvers av nettsteder med mindre du samtykker til annonsemåling
- Ingen salg av data til tredjeparter
- Ingen IP-logging i Plausible — IP-en din hashes med et saltet engangsreferens som kastes samme dag
- Ingen tvungen "klikk godta" — den daglige, informasjonskapselfrie analysen krever aldri samtykke; banneret gjelder kun Google-annonsemålingen, og du kan alltid avslå
Nettleseren din sender Do Not Track? Plausible respekterer det automatisk.
Hvis du har en konto
For leverandørkontoer lagrer vi:
- Navn, e-post, passord (hashet)
- Selskapsinfo — firmanavn, adresse, logo, kontaktinfo — for din offentlige leverandørside
- Token som gir oss lov til å hente produkter og tilgjengelighet fra ditt Bilberry-system
- Innstillinger og samtykker du har gitt oss (f.eks. aksept av Book Local-misjonen)
Disse dataene brukes kun til å drive kontoen din. Vi deler dem ikke med andre leverandører.
Leverandørdata
Produkter, priser og tilgjengelighet synkroniseres fra ditt Bilberry-system og vises offentlig på Book Local kun hvis du har huket av for det. Andre leverandører kan se det samme som alle andre besøkende — ingenting mer.
Kuratorsamlinger kan inneholde produkter fra andre leverandører. Det kreves ingen godkjenning fra den andre siden — produktene er allerede offentlige via marketplace-flagget.
Bestillinger
Gjester som bestiller en opplevelse betaler direkte til operatørens egen betalingsløsning (konfigurert i Bilberry). Book Local rører aldri pengene — vi mottar bare en bekreftelse på at bestillingen skjedde, for å beregne eventuell provisjon på portal-bestillinger.
Gjestedata (navn, e-post, telefon) ved bestilling går direkte til operatøren og Bilberry-systemet deres. Book Local lagrer ikke denne informasjonen selv.
ChatGPT og KI-assistenter
Book Local har en ChatGPT-app (en MCP-server) slik at du kan oppdage norske opplevelser direkte i ChatGPT og andre KI-assistenter. Den er kun for oppslag — ingen innlogging, ingen konto, ingen personopplysninger kreves.
Når en assistent kaller et av verktøyene våre (søk, tilgjengelighet og så videre), logger vi kallet for å forbedre søkekvalitet og overvåke driftsstabilitet:
- Verktøynavnet og dine rensede søkeparametre (lang tekst klippes til 512 tegn)
- Språk (no/en), antall treff, og hvor lang tid kallet tok
- En enveis-hash av IP-adressen som spør (SHA-256 saltet med appnøkkelen vår) — den kan ikke reverseres til en IP eller brukes til å identifisere deg, og den roteres når nøkkelen vår roteres
Vi lagrer ikke samtalen, identiteten din eller kontodata — det finnes ingen kontoer på denne flaten. Loggene roteres bort etter 14 dager; aggregerte tellere mater et internt kvalitetsdashbord. Bestillinger fullføres fortsatt på booklocal.no og går direkte til operatøren.
Dine rettigheter (GDPR)
Siden vi behandler begrenset personopplysning, er disse rettighetene mest relevante for leverandørkontoer:
- Innsyn — be om en kopi av dataene vi har om deg
- Retting — endre feil data via Mitt selskap eller kontakt support
- Sletting — be om at kontoen og dataene dine fjernes (innen 30 dager)
- Dataportabilitet — få dataene utlevert i maskinlesbart format
- Klage — klagen kan sendes til Datatilsynet
Kontakt
Spørsmål om personvern eller dataforespørsler: support@bilberry.no.
Behandlingsansvarlig er Bilberry, som drifter og utvikler Book Local.