Personvernerklæring
BomKalk består av to deler med helt ulikt personvern: en gratis bompengekalkulator som ikke krever konto, og et betalt tillegg, BomKalk Reiseregning, der du er innlogget og vi lagrer opplysninger om deg. Denne erklæringen dekker begge, og sier tydelig hvilken del hvert punkt gjelder.
Behandlingsansvarlig
Tjenesten drives av CGSS AS, organisasjonsnummer 925 852 287, registrert i Foretaksregisteret i Norge. CGSS AS er behandlingsansvarlig for opplysningene som beskrives her.
Spørsmål om personvern, innsyn eller sletting rettes til hei@bomkalk.no. Vi svarer normalt innen tre virkedager.
Kalkulatoren: ingen konto, ingen profil
Du kan bruke bompengekalkulatoren uten å oppgi noe om deg selv. Vi lagrer ingen konto, ingen profil og ingen søkehistorikk knyttet til deg. Turer du beregner uten å være innlogget, lagres kun i din egen nettleser og sendes ikke til oss.
Vi måler bruk på de åpne sidene for å forstå hva som virker: sidevisninger og antall unike nettlesere per dag, uke og måned, samt hvilke funksjoner som brukes. Denne målingen er anonym – ingen IP-adresse lagres, ingen bruker-ID, ingen informasjonskapsler. I tillegg brukes Microsoft Clarity og Google Analytics på de åpne sidene. Disse setter egne informasjonskapsler og behandler opplysninger på egne vilkår.
Ingen av disse lastes på de innloggede sidene. Clarity spiller inn sesjoner,
og et opptak av skjemaet der du skriver hjemmeadressen din og tegner underskriften din har
ingenting der å gjøre. Målingen er slått av på /minside.
Reiseregning: hva vi lagrer, og hvorfor
Når du oppretter konto og tar i bruk Reiseregning, lagrer vi følgende. Kolonnen «Grunnlag» viser behandlingsgrunnlaget etter personvernforordningen artikkel 6.
| Opplysning | Hvorfor | Grunnlag |
|---|---|---|
| E-postadresse | Identifiserer kontoen din og brukes til innlogging med engangskode | Avtale |
| Navn, adresse, postnummer og sted | Skattebetalingsforskriften § 5-6-12 (6) krever at de står på reiseregningen | Avtale |
| Underskrift – enten navn og dato, eller en tegnet signatur | Samme forskriftskrav. Du velger selv hvilken form | Avtale |
| Arbeidsgiver og kostnadssted | Det arbeidsgiver trenger for å kontere reiseregningen. Frivillig | Avtale |
| Telefonnummer | Forhåndsutfylling i Vipps og kundeservice. Frivillig og egenerklært – aldri brukt som identitet | Avtale |
| Turene du fører: dato, reiserute, formål, distanse, bompasseringer og passasjerer | Innholdet i reiseregningen | Avtale |
| Ferdige reiseregninger | Ved innsending fryses et øyeblikksbilde, slik at dokumentet ikke endrer seg i ettertid | Avtale |
| Abonnement: avtale-ID fra Vipps, status og gyldighetsdato | Gir deg tilgang, og styrer fornyelse og oppsigelse | Avtale, og bokføringsloven |
| E-postlogg: mottakeradresse og tidspunkt | Hindrer at sendefunksjonen misbrukes som e-postrelé, og lar oss svare på «når sendte jeg den?» | Berettiget interesse |
E-postloggen lagrer ikke innholdet i det som ble sendt – bare at noe ble sendt, til hvem og når. Selve reiseregningen finnes allerede i ditt eget øyeblikksbilde.
Reisedokument: hva vi lagrer, og hvorfor
Reisedokumentet kjøpes uten konto. Da lagrer vi følgende:
| Opplysning | Hvorfor | Grunnlag |
|---|---|---|
| E-postadresse | Kvitteringen og lenken til dokumentet sendes dit | Avtale |
| Navn, adresse, postnummer og sted | Navnet står på dokumentet. Navn og adresse står på kvitteringen, som er regnskapsdokumentasjon | Avtale, og bokføringsloven |
| Beregningen: reiserute, dato, bomstasjoner, ferge, distanse, og formål og reg.nr. om du fyller dem ut | Innholdet i dokumentet, lagret slik det var da du betalte | Avtale |
| Betalingen: referanse og status hos Vipps | Viser at dokumentet er betalt, og gjør refusjon mulig | Avtale, og bokføringsloven |
Dokumentsiden viser navnet og beregningen til alle som har lenken, men aldri e-postadressen eller adressen din. Lenken inneholder en lang tilfeldig kode og kan ikke gjettes; del den bare med dem som skal ha dokumentet.
Hvem andre behandler opplysningene
Vi selger ikke opplysninger, og deler dem ikke med andre enn dem som er nødvendige for å levere tjenesten. Disse er databehandlere for oss, bundet av databehandleravtale:
- Supabase – database, innlogging og drift
- Resend – utsending av innloggingskoder og reiseregninger på e-post
- Lovable – drift av selve nettstedet
Vipps MobilePay står i en annen stilling: de er selvstendig behandlingsansvarlig for betalingen. Vi mottar en avtale-ID, status og beløp – ikke kortopplysninger, og ikke et verifisert telefonnummer.
Én kategori mottakere velger du selv: når du sender en reiseregning på e-post, går den til adressen du oppgir, typisk arbeidsgiveren din. Vi sender aldri reiseregninger til andre.
Overføring utenfor EØS
Resend, Microsoft Clarity og Google Analytics er amerikanske leverandører, og behandlingen kan innebære overføring av opplysninger til USA. Overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser eller EUs rammeverk for datasikkerhet (Data Privacy Framework).
Hvor lenge vi lagrer
Kontoopplysninger, turer og reiseregninger lagres så lenge du har konto hos oss. Sletter du kontoen, fjernes profil, turer, reiseregninger, abonnement og e-postlogg permanent – ikke arkivert, ikke merket som slettet.
Ett unntak følger av loven: opplysninger som inngår i regnskapsdokumentasjon for betalinger du har gjort, må oppbevares etter bokføringsloven, normalt i fem år. Det gjelder selve transaksjonen – kvitteringen med dato, beløp, e-postadressen og navnet og adressen fra profilen din – ikke turene eller reiseregningene dine.
Reisedokumenter lagres så lenge lenken skal virke. Vil du ha et dokument slettet, skriv til hei@bomkalk.no, så sletter vi dokumentet og beregningen. Kvitteringen for kjøpet oppbevares i fem år etter bokføringsloven.
Rettighetene dine
Du har rett til å be om innsyn i opplysningene vi har om deg, få rettet det som er feil, få opplysningene slettet, få begrenset behandlingen, og få opplysningene utlevert i et maskinlesbart format (dataportabilitet). Du kan også protestere mot behandling vi gjør på grunnlag av berettiget interesse.
Det meste kan du gjøre selv på Min side: rette profilen, laste ned reiseregningene dine som PDF og slette kontoen. Trenger du noe annet, er det bare å sende en e-post til hei@bomkalk.no.
Mener du at vi behandler opplysninger om deg i strid med regelverket, kan du klage til Datatilsynet.
Sikkerhet
All trafikk går kryptert over HTTPS. Innlogging skjer med engangskode på e-post – vi lagrer ingen passord. Databasen håndhever tilgangsstyring per rad, slik at én bruker ikke kan lese en annens opplysninger, og reglene håndheves i databasen selv, ikke bare i grensesnittet.
Automatiserte avgjørelser
Vi bruker ikke profilering eller automatiserte avgjørelser som har rettsvirkning for deg.
Endringer
Endrer vi denne erklæringen på en måte som har betydning for deg, varsler vi på e-post eller på Min side før endringen trer i kraft. Dato for siste endring står nederst.
Sist oppdatert 29. september 2026. Se også vilkårene for BomKalk Reiseregning og for reisedokument.