Personvernerklæring

Sist oppdatert: 8. juli 2026

Kort fortalt: Vi samler bare det vi trenger for å levere kurset ditt — navn, kontaktinfo og fødselsdato for aldersverifisering. Betaling håndteres av Stripe og Vipps; vi lagrer ikke kortnummeret ditt. Analyse og markedsføring skjer kun hvis du sier ja i cookie-banneret. Du kan når som helst be om innsyn i, eller sletting av, opplysningene dine ved å sende en e-post til post@sjolappen.no. Vi selger aldri dataene dine.

1. Behandlingsansvarlig

Sjølappen AS
Org.nr 937 579 551
Spireaveien 14C, 0580 Oslo
E-post: post@sjolappen.no

2. Personopplysninger vi samler inn

Ved kursbestilling: navn på alle deltakere, fødselsdato per deltaker (for å verifisere 14-årsgrensen for båtførerprøven), e-post og telefon for kontaktperson, samt betalingsinformasjon (håndteres av Stripe/Vipps — kortdata lagres ikke hos oss).

Ved interesseskjema: navn, e-post, telefon (valgfritt), ønsket sted og antall personer.

Ved jobbsøknad: navn, e-post, stilling og fritekst om deg selv.

Ved bruk av nettsiden: IP-adresse, nettleserinformasjon og besøkstid (kun med ditt samtykke via cookie-banneret).

Ved kontakt: innholdet i korrespondansen.

Barn og unge: Båtførerprøven kan tas fra fylte 14 år, men selve bestillingen gjøres av en voksen (18 år eller foresatt), som oppgir deltakernes fødselsdato for aldersverifisering. Vi profilerer ikke, og retter ikke markedsføring direkte mot, deltakere under 18 år.

3. Formål og rettsgrunnlag

Gjennomføring av kurs og eksamen: nødvendig for å oppfylle avtalen med deg (GDPR art. 6 nr. 1 bokstav b).

Fakturering og regnskap: lovpålagt etter regnskapsloven (GDPR art. 6 nr. 1 bokstav c).

Markedsføring og nyhetsbrev: basert på ditt samtykke (GDPR art. 6 nr. 1 bokstav a). Du kan trekke tilbake samtykket når som helst.

Kundeservice og henvendelser: berettiget interesse i å svare på spørsmål (GDPR art. 6 nr. 1 bokstav f).

4. Databehandlere og mottakere

Vi deler opplysninger med følgende tredjeparter for å levere våre tjenester:

Stripe (kort-, Apple/Google Pay- og Klarna-betaling) — USA/Irland, sikret via SCC. Databehandleravtale
Vipps MobilePay (Vipps-betaling) — Norge
Klarna (delbetaling/faktura — mottar navn og kjøpsinfo for kredittvurdering) — EU/EØS. Personvern
Supabase (database, hosting i EU) — sikret via SCC. Databehandleravtale
Webhuset (drift av nettsiden) — Norge
KeySMS (utsending av SMS-varsler om kurset ditt) — Norge
Google (Google Workspace for e-post; Google Ads/Analytics kun med ditt samtykke) — USA, sikret via SCC / EU–US Data Privacy Framework. Databehandlervilkår
Meta/Facebook (kun med ditt samtykke, via Meta Pixel) — USA, sikret via SCC. Databehandleravtale
Båtførerregisteret — nødvendig for eksamensregistrering
Regnskapsfører — lovpålagt bokføring

Vi selger aldri dine opplysninger til tredjeparter.

5. Overføring utenfor EU/EØS

Stripe, Google og Meta kan overføre data til USA. Overføringene er sikret via EUs Standard Contractual Clauses (SCC) og/eller EU–US Data Privacy Framework (DPF), som sikrer et tilstrekkelig beskyttelsesnivå for dine personopplysninger.

6. Lagringstid

Bestillingsdata: 5 år (regnskapsloven)
Fødselsdato på deltakere: slettes automatisk 90 dager etter kursdato (formålet — aldersverifisering — er da oppfylt)
Leads/interessemeldinger: 12 måneder hvis ingen konvertering
Jobbsøknader: inntil 12 måneder
Markedsføringsdata: slettes ved tilbaketrekking av samtykke
Nettsidelogger: maks 6 måneder

7. Dine rettigheter

Du har følgende rettigheter etter GDPR:

Innsyn (art. 15) — se hvilke opplysninger vi har om deg
Retting (art. 16) — korrigere feilaktige opplysninger
Sletting (art. 17) — be om at opplysningene dine slettes
Begrensning (art. 18) — begrense bruken av dine opplysninger
Dataportabilitet (art. 20) — motta dine data i et strukturert format
Protest (art. 21) — protestere mot behandling basert på berettiget interesse
Tilbaketrekking av samtykke (art. 7) — trekke tilbake samtykke du har gitt
Klage — klage til Datatilsynet (www.datatilsynet.no)

8. Slik utøver du rettighetene dine

Send e-post til post@sjolappen.no med din forespørsel. Vi svarer innen 30 dager. Du kan også bruke lenken «Be om sletting av data» nederst på forsiden.

9. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler og liknende lagring i fire kategorier. Nødvendige kapsler settes automatisk fordi siden ikke fungerer uten dem; de øvrige settes kun hvis du samtykker i cookie-banneret. Du kan når som helst endre valget ditt via «Endre cookie-valg» nederst på forsiden.

Nødvendige: betalingsgjennomføring (Stripe), sesjonshåndtering og sikkerhet. Kan ikke skrus av.
Funksjonelle: husker dine preferanser (f.eks. cookie-valget ditt). Krever ditt samtykke.
Statistikk: anonymisert trafikk-analyse (Google Analytics). Krever ditt samtykke.
Markedsføring: måling av annonser (Meta Pixel og Google Ads). Krever ditt samtykke.

Konkrete kapsler og lagring vi bruker:

Navn	Leverandør	Formål	Kategori	Varighet
sjolappen_consent	Sjølappen	Lagrer cookie-valget ditt	Nødvendig	Til du sletter det (localStorage)
__stripe_mid	Stripe	Sikker betaling og svindelforebygging	Nødvendig	1 år
__stripe_sid	Stripe	Sikker betaling (aktiv sesjon)	Nødvendig	30 minutter
sjolappen_attribution	Sjølappen	Husker hvilken annonse du kom fra, for konverteringsmåling	Markedsføring	90 dager (localStorage)
_ga, _ga_*	Google Analytics	Skiller besøkende for anonymisert trafikkstatistikk	Statistikk	2 år
_gcl_au	Google Ads	Måler annonseklikk og konverteringer	Markedsføring	90 dager
_fbp	Meta	Kobler besøk til annonser på Facebook/Instagram	Markedsføring	90 dager
_fbc	Meta	Lagrer annonseklikk-ID fra Facebook/Instagram	Markedsføring	90 dager

Statistikk- og markedsføringskapslene lastes ikke i det hele tatt før du har gitt samtykke. Trekker du samtykket tilbake, stanser vi å sette dem.

10. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer varsles via e-post til registrerte kunder, og du blir bedt om å ta stilling til cookie-valget på nytt. Siste versjon er alltid tilgjengelig på denne siden.

← Tilbake til Sjølappen