KiBilbeta

Personvernerklæring

Sist oppdatert: august 2026

1. Behandlingsansvarlig

COIN-IT AS (KiBil.no) er behandlingsansvarlig for personopplysninger som behandles via kibil.no. Kontakt: post@kibil.no

2. Hvilke data vi samler inn

  • Innlogging via Vipps: Telefonnummer, navn og e-post når du logger inn, eller når du betaler enkeltrapport og Vipps deler profil ved betaling
  • Rapporter: Registreringsnummer du søker på. Ingen persondata om kjøretøyeier.
  • Betalingsinfo: Ordre-ID og betalingsstatus (ingen kortnummer eller bankinfo)
  • Kvitteringer: For hvert kjøp utsteder vi en kvittering med navn, e-post og telefonnummer fra Vipps-profilen din, og firmanavn og organisasjonsnummer hvis du har lagt det inn på kontoen
  • Tekniske data: IP-adresse for rate limiting (slettes etter 24 timer)
  • Analyse (kun med samtykke): Google Analytics samler bruksstatistikk (sidevisninger, type enhet/nettleser og omtrentlig geografi utledet fra IP). Lastes ikke uten ditt samtykke.
  • Innlogging: HttpOnly-cookie som holder deg innlogget i 30 dager (kibil_session)
  • Lokal lagring: Samtykkevalg (kibil_samtykke) i nettleseren din

3. Formål og rettslig grunnlag

  • Levere kjøretøyrapporter (avtale, GDPR art. 6(1)(b))
  • Forebygge misbruk og rate limiting (berettiget interesse, GDPR art. 6(1)(f))
  • Analyse (Google Analytics). Kun med ditt samtykke (GDPR art. 6(1)(a))
  • Markedsføring. Kun med ditt samtykke (GDPR art. 6(1)(a))

4. Lagring og sletting

Rapporter slettes automatisk etter 12 måneder. Brukerkontoer slettes etter 24 måneder uten aktivitet, eller umiddelbart ved sletting via kontoinnstillinger. Betalingsjournaler uten personopplysninger kan beholdes lenger av regnskapsmessige grunner.

Kvitteringer og kreditnotaer er salgsdokumenter etter bokføringsloven og beholdes i fem år etter regnskapsårets slutt, også om du sletter kontoen. Da kobles de fra kontoen, men navnet på kvitteringen består. Dette er et lovpålagt unntak fra retten til sletting (personvernforordningen artikkel 17 nr. 3 bokstav b).

Har du samtykket til analyse, slettes analysedata på hendelses- og brukernivå hos Google Analytics etter 14 måneder. Aggregert statistikk som ikke kan knyttes til den enkelte besøkende, beholdes lenger.

5. Dine rettigheter

Du har rett til:

  • Innsyn i dine data
  • Retting av feilaktige opplysninger
  • Sletting («retten til å bli glemt»)
  • Portabilitet (eksport av dine data som JSON)
  • Klage til Datatilsynet (datatilsynet.no)

Send forespørsler til post@kibil.no.

6. Lokal lagring (cookies)

Disse settes alltid, fordi tjenesten ikke virker uten dem. Alle er HttpOnly, altså utilgjengelige for skript i nettleseren:

  • kibil_session: holder deg innlogget, varer i 30 dager
  • kibil_oauth_sesjon: sikrer innloggingen mens den pågår mot Vipps, varer i 10 minutter
  • kibil_pending: knytter en påbegynt betaling til riktig rapport, varer i ett døgn
  • kibil_verifisert: husker at du har passert kontrollen mot automatiserte oppslag, varer i én time

Samtykkevalget ditt lagres som kibil_samtykke i nettleserens lokale lagring. Det er ikke en cookie, og det sendes ikke med forespørslene dine.

Har du samtykket til analyse, lagres i tillegg kibil_konv_ etterfulgt av ordrenummeret. Den hindrer at det samme kjøpet telles flere ganger i statistikken, og inneholder ingen opplysninger om deg. For enkeltkjøp slettes den når du lukker fanen; for abonnement blir den liggende til perioden er over.

Samtykker du til analyse, laster vi Google Analytics, som setter _ga og _ga_ etterfulgt av måle-ID-en vår. De skiller besøkende fra hverandre i statistikken. Samtykker du i tillegg til markedsføring, setter Google Ads _gcl_au, som viser om et besøk kom fra en annonse. Uten samtykke lastes ingen av dem, og det settes ingen analyse eller markedsføring cookies. Trekker du samtykket tilbake, sletter vi både _ga og _gcl-cookiene.

Du kan når som helst endre eller trekke tilbake samtykket via «Endre samtykke» nederst på denne siden.

7. Databehandlere og overføring utenfor EØS

For å levere tjenesten bruker vi databehandlere til drift av nettstedet, databaselagring av konto- og kjøpsdata, feilrapportering fra serveren, mellomlagring for rate limiting og kontroll mot automatiserte oppslag. I tillegg bruker vi Vipps MobilePay til innlogging og betaling, og Anthropic til å generere KI-analysen fra kjøretøydata. Samtykker du til analyse, bruker vi også Google Analytics, og samtykker du til markedsføring, måler Google Ads hvilke annonser som fører til kjøp. Begge leveres av Google Ireland Limited.

Vipps behandler data i Norge eller EØS. Det samme gjelder drift av nettstedet, databasen og feilrapporteringen. Kontoen din, kjøpene dine og de lagrede rapportene forlater dermed ikke EØS.

Noen leverandører behandler data utenfor EØS. Det gjelder Anthropic og Google, begge i USA, og det kan gjelde tjenestene for rate limiting og kontroll mot automatiserte oppslag, som håndterer IP-adressen din. All slik overføring er sikret gjennom databehandleravtaler og EUs standardkontrakter (SCC), og for Google i tillegg EU–US Data Privacy Framework.

IP-adressen brukes bare til rate limiting og til å skille automatiserte oppslag fra vanlige besøk. Den slettes etter 24 timer og knyttes ikke til kontoen din.

Vil du vite hvilken leverandør som står bak en bestemt oppgave, oppgir vi navnet hvis du kontakter oss.

Google Analytics og Google Ads lastes via Google Consent Mode v2. Uten ditt samtykke lastes de ikke, og det settes ingen analyse eller markedsføring cookies. Vi deler aldri navn, telefonnummer eller e-post med Google: målingen inneholder bare ordrenummer og beløp. Du kan når som helst endre eller trekke tilbake samtykket via «Endre samtykke» nederst på siden.

8. Datakilder

Kjøretøydata hentes fra Statens vegvesens åpne API og Løsøreregisteret (Maskinporten). Recall-data hentes fra KBA + NHTSA. KI-analyse genereres av Anthropic Claude med nettsøk.

Endre samtykke

Du kan når som helst endre eller trekke tilbake samtykket ditt til analyse- og markedsføringscookies. Da vises samtykkevalget på nytt.