Personvernerklæring
BomKalk består av to deler med helt ulikt personvern: en gratis bompengekalkulator som ikke krever konto, og et betalt tillegg, BomKalk Reiseregning, der du er innlogget og vi lagrer opplysninger om deg. Denne erklæringen dekker begge, og sier tydelig hvilken del hvert punkt gjelder.
Behandlingsansvarlig
Tjenesten drives av CGSS AS, organisasjonsnummer 925 852 287, registrert i Foretaksregisteret i Norge. CGSS AS er behandlingsansvarlig for opplysningene som beskrives her.
Spørsmål om personvern, innsyn eller sletting rettes til hei@bomkalk.no. Vi svarer normalt innen tre virkedager.
Kalkulatoren: ingen konto, ingen profil
Du kan bruke bompengekalkulatoren uten å oppgi noe om deg selv. Vi lagrer ingen konto, ingen profil og ingen søkehistorikk knyttet til deg. Turer du beregner uten å være innlogget, lagres kun i din egen nettleser og sendes ikke til oss.
Vi måler bruk på de åpne sidene for å forstå hva som virker: sidevisninger og antall unike nettlesere per dag, uke og måned, samt hvilke funksjoner som brukes. Denne målingen er anonym – ingen IP-adresse lagres, ingen bruker-ID, ingen informasjonskapsler. I tillegg brukes Microsoft Clarity og Google Analytics på de åpne sidene. Disse setter egne informasjonskapsler og behandler opplysninger på egne vilkår.
Ingen av disse lastes på de innloggede sidene. Clarity spiller inn sesjoner,
og et opptak av skjemaet der du skriver hjemmeadressen din og tegner underskriften din har
ingenting der å gjøre. Målingen er slått av på /minside.
Reiseregning: hva vi lagrer, og hvorfor
Når du oppretter konto og tar i bruk Reiseregning, lagrer vi følgende. Kolonnen «Grunnlag» viser behandlingsgrunnlaget etter personvernforordningen artikkel 6.
| Opplysning | Hvorfor | Grunnlag |
|---|---|---|
| E-postadresse | Identifiserer kontoen din og brukes til innlogging med engangskode | Avtale |
| Navn, adresse, postnummer og sted | Skattebetalingsforskriften § 5-6-12 (6) krever at de står på reiseregningen | Avtale |
| Underskrift – enten navn og dato, eller en tegnet signatur | Samme forskriftskrav. Du velger selv hvilken form | Avtale |
| Arbeidsgiver og kostnadssted | Det arbeidsgiver trenger for å kontere reiseregningen. Frivillig | Avtale |
| Telefonnummer | Forhåndsutfylling i Vipps og kundeservice. Frivillig og egenerklært – aldri brukt som identitet | Avtale |
| Turene du fører: dato, reiserute, formål, distanse, bompasseringer og passasjerer | Innholdet i reiseregningen | Avtale |
| Ferdige reiseregninger | Ved innsending fryses et øyeblikksbilde, slik at dokumentet ikke endrer seg i ettertid | Avtale |
| Abonnement: avtale-ID fra Vipps, status og gyldighetsdato | Gir deg tilgang, og styrer fornyelse og oppsigelse | Avtale, og bokføringsloven |
| E-postlogg: mottakeradresse og tidspunkt | Hindrer at sendefunksjonen misbrukes som e-postrelé, og lar oss svare på «når sendte jeg den?» | Berettiget interesse |
E-postloggen lagrer ikke innholdet i det som ble sendt – bare at noe ble sendt, til hvem og når. Selve reiseregningen finnes allerede i ditt eget øyeblikksbilde.
Hvem andre behandler opplysningene
Vi selger ikke opplysninger, og deler dem ikke med andre enn dem som er nødvendige for å levere tjenesten. Disse er databehandlere for oss, bundet av databehandleravtale:
- Supabase – database, innlogging og drift
- Resend – utsending av innloggingskoder og reiseregninger på e-post
- Lovable – drift av selve nettstedet
Vipps MobilePay står i en annen stilling: de er selvstendig behandlingsansvarlig for betalingen. Vi mottar en avtale-ID, status og beløp – ikke kortopplysninger, og ikke et verifisert telefonnummer.
Én kategori mottakere velger du selv: når du sender en reiseregning på e-post, går den til adressen du oppgir, typisk arbeidsgiveren din. Vi sender aldri reiseregninger til andre.
Overføring utenfor EØS
Resend, Microsoft Clarity og Google Analytics er amerikanske leverandører, og behandlingen kan innebære overføring av opplysninger til USA. Overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser eller EUs rammeverk for datasikkerhet (Data Privacy Framework).
Hvor lenge vi lagrer
Kontoopplysninger, turer og reiseregninger lagres så lenge du har konto hos oss. Sletter du kontoen, fjernes profil, turer, reiseregninger, abonnement og e-postlogg permanent – ikke arkivert, ikke merket som slettet.
Ett unntak følger av loven: opplysninger som inngår i regnskapsdokumentasjon for betalinger du har gjort, må oppbevares etter bokføringsloven, normalt i fem år. Det gjelder selve transaksjonen, ikke turene eller reiseregningene dine.
Rettighetene dine
Du har rett til å be om innsyn i opplysningene vi har om deg, få rettet det som er feil, få opplysningene slettet, få begrenset behandlingen, og få opplysningene utlevert i et maskinlesbart format (dataportabilitet). Du kan også protestere mot behandling vi gjør på grunnlag av berettiget interesse.
Det meste kan du gjøre selv på Min side: rette profilen, laste ned reiseregningene dine som PDF og slette kontoen. Trenger du noe annet, er det bare å sende en e-post til hei@bomkalk.no.
Mener du at vi behandler opplysninger om deg i strid med regelverket, kan du klage til Datatilsynet.
Sikkerhet
All trafikk går kryptert over HTTPS. Innlogging skjer med engangskode på e-post – vi lagrer ingen passord. Databasen håndhever tilgangsstyring per rad, slik at én bruker ikke kan lese en annens opplysninger, og reglene håndheves i databasen selv, ikke bare i grensesnittet.
Automatiserte avgjørelser
Vi bruker ikke profilering eller automatiserte avgjørelser som har rettsvirkning for deg.
Endringer
Endrer vi denne erklæringen på en måte som har betydning for deg, varsler vi på e-post eller på Min side før endringen trer i kraft. Dato for siste endring står nederst.
Sist oppdatert 15. september 2026. Se også vilkårene for BomKalk Reiseregning.