Personvern­erklæring

Sist oppdatert: 14. oktober 2026

Når du bruker Debbo, skal det være enkelt å forstå hvilke personopplysninger vi behandler, hvorfor vi trenger dem, og hvem vi deler dem med.

Denne personvernerklæringen gjelder for deg som besøker debbo.no, sender en leieforespørsel, kontakter oss eller representerer en utleiebedrift.

1. Hvem er ansvarlig for opplysningene dine?

Debbo AS, organisasjonsnummer 938 588 759, er behandlingsansvarlig for personopplysningene vi behandler som beskrevet i denne erklæringen. Det betyr at vi bestemmer hvorfor og hvordan opplysningene brukes i vår tjeneste.

Har du spørsmål om personvern eller ønsker å bruke rettighetene dine, kan du kontakte oss på kontakt@debbo.no.

2. Hvilke opplysninger behandler vi?

Når du sender en leieforespørsel

Vi behandler opplysningene du oppgir i skjemaet, blant annet:

• navn, e-postadresse og telefonnummer
• firmanavn og eventuelt organisasjonsnummer når du representerer en bedrift
• postnummer eller sted der du trenger utstyret
• ønsket utstyr, antall og leieperiode
• svar på spørsmål om utstyrsbehovet
• opplysninger du skriver i fritekstfelt.

Vi registrerer også tidspunktet for forespørselen, hvilke utleiere den er formidlet til, og status for oppfølgingen, blant annet om utleierne aksepterer eller avslår forespørselen.

Nødvendige felter er merket i skjemaet. Uten disse opplysningene kan vi ikke behandle og formidle forespørselen. Andre opplysninger er frivillige.

Ikke skriv fødselsnummer, betalingskortopplysninger eller sensitive personopplysninger i fritekstfeltene.

Når du kontakter oss

Vi behandler kontaktopplysningene dine, innholdet i henvendelsen og eventuell videre kommunikasjon for å kunne svare og følge opp saken.

Når du representerer en utleiebedrift

Vi behandler opplysninger om virksomheten, utstyret dere tilbyr og områdene dere dekker. Vi kan også behandle navn, rolle, jobbrelatert e-postadresse og telefonnummer til kontaktpersoner.

Opplysningene kommer fra deg, virksomheten du representerer eller offentlig tilgjengelige kilder, som utleiebedriftens nettside.

Opplysninger om en virksomhet omfattes av denne erklæringen når de også kan knyttes til en fysisk person.

Når du besøker nettsiden

Ved bruk av nettsiden kan det behandles tekniske opplysninger som IP-adresse, tidspunkt, nettleser, enhet, besøkte nettadresser og tekniske feil. Disse brukes til å levere nettsiden, ivareta sikkerheten og håndtere feil.

Når du samtykker til analyse, samles det også inn opplysninger om hvordan du bruker nettsiden. Dette er nærmere beskrevet i punkt 7.

Vi behandler dessuten opplysninger om samtykkevalgene dine.

3. Hvorfor bruker vi opplysningene?

Behandle og formidle leieforespørsler

Vi bruker opplysningene til å forstå behovet ditt, finne aktuelle utleiere, formidle forespørselen og gi nødvendig oppfølging.

Når du bruker tjenesten som privatperson, er grunnlaget at behandlingen er nødvendig for å levere formidlingstjenesten du ber om, jf. personvernforordningen artikkel 6 nr. 1 bokstav b.

Når du representerer en bedrift, er grunnlaget vår berettigede interesse i å behandle bedriftens forespørsel og kommunisere med kontaktpersonen, jf. artikkel 6 nr. 1 bokstav f.

Besvare spørsmål og henvendelser

Vi bruker opplysningene til å svare på spørsmål og hjelpe deg med tjenesten.

Grunnlaget er vår berettigede interesse i å gi kundeservice og følge opp henvendelser, jf. artikkel 6 nr. 1 bokstav f. Når henvendelsen er nødvendig for å levere formidlingstjenesten til deg som privatperson, er grunnlaget artikkel 6 nr. 1 bokstav b.

Finne og følge opp utleiebedrifter

Vi bruker virksomhets- og kontaktopplysninger til å identifisere utleiere med relevant utstyr og geografisk dekning, formidle aktuelle leieforespørsler og administrere kontakt og samarbeid.

Grunnlaget for behandling av personopplysninger er vår berettigede interesse i å knytte leietakere til relevante utleiebedrifter og administrere samarbeidet, jf. artikkel 6 nr. 1 bokstav f.

Drift, sikkerhet og dokumentasjon

Vi behandler nødvendige opplysninger for å holde tjenesten tilgjengelig, rette feil og forebygge misbruk. Vi kan også oppbevare dokumentasjon om avsluttede forespørsler for å håndtere oppfølging, klager og eventuelle rettskrav.

Grunnlaget er vår berettigede interesse i sikker drift og nødvendig dokumentasjon av tjenesten, jf. artikkel 6 nr. 1 bokstav f.

Analyse og samtykke

Vi bruker analyseverktøy til å forstå og forbedre nettsiden. Behandlingen bygger på samtykket ditt, jf. artikkel 6 nr. 1 bokstav a.

Vi behandler også opplysninger om samtykkevalgene dine for å respektere valgene og dokumentere samtykke. For nødvendig samtykkedokumentasjon er grunnlaget vår rettslige forpliktelse, jf. artikkel 6 nr. 1 bokstav c og artikkel 7 nr. 1.

Når vi bygger behandlingen på en berettiget interesse, skal behovet for behandlingen veies opp mot personvernet ditt. Du kan kontakte oss for informasjon om vurderingen.

Du har rett til å protestere mot behandling som bygger på berettiget interesse. Se punkt 9.

4. Hvem deler vi opplysningene med?

Aktuelle utleiebedrifter

Vi formidler forespørselen til utleiebedrifter som er relevante for behovet ditt og har geografisk dekning der du trenger utstyret.

Vanligvis formidler vi forespørselen til tre utleiere, men antallet kan være høyere.

Før en utleier aksepterer forespørselen, får utleieren se opplysninger om utstyrsbehovet, området og leieperioden. Navn og kontaktopplysninger gjøres først tilgjengelige når utleieren aksepterer forespørselen. Utleieren kan da kontakte deg for å avklare behovet og gi tilbud.

Unngå å skrive kontaktopplysninger eller annen personlig informasjon i fritekstbeskrivelsen av utstyrsbehovet, siden denne kan inngå i informasjonen utleieren ser før aksept.

Du kan kontakte oss for å få vite hvilke utleiere som har mottatt personopplysningene dine.

Når en utleier bruker opplysningene til å utarbeide sitt eget tilbud eller inngå og følge opp en leieavtale, er utleieren selv behandlingsansvarlig for denne behandlingen. Utleierens personvernerklæring beskriver hvordan opplysningene behandles videre.

Leverandører til drift, kommunikasjon og analyse

Vi bruker følgende tjenester:

• Webflow: drift av nettsiden og behandling og lagring av skjema- og kontaktopplysninger.
• Microsoft Azure: drift av backend og lagring av forespørsler og kontaktopplysninger.
• Google Workspace: e-post og kommunikasjon.
• Consent Pro fra Finsweet: håndtering av samtykkevalg og lagring av samtykkelogger.
• Google Tag Manager: administrasjon av verktøy og skript på nettsiden.
• Google Analytics: besøksstatistikk og analyse etter samtykke.
• Microsoft Clarity: analyse av bruksmønstre etter samtykke, blant annet gjennom varmekart og opptak av brukerøkter.

Leverandører som behandler personopplysninger på våre vegne, skal behandle opplysningene etter våre instrukser og innenfor rammene av personvernregelverket.

Noen leverandører har også et selvstendig behandlingsansvar for bestemte formål. Dette gjelder blant annet Microsoft ved bruk av Clarity, som beskrevet i punkt 7.

Vi kan også dele nødvendige opplysninger når vi er rettslig forpliktet til det, eller når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

5. Behandling utenfor EU/EØS

Bruk av internasjonale teknologileverandører kan innebære at personopplysninger behandles utenfor EU/EØS, blant annet i USA. Dette kan omfatte lagring, bruk av underleverandører og tilgang i forbindelse med support og drift.

Overføring av personopplysninger utenfor EU/EØS krever et gyldig overføringsgrunnlag. Dette kan være en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå, som EU–US Data Privacy Framework for mottakere som omfattes av ordningen, eller EUs standard personvernbestemmelser med nødvendige supplerende tiltak.

Webflow opplyser at selskapet er sertifisert under EU–US Data Privacy Framework, og at databehandleravtalen deres også inneholder EUs standard personvernbestemmelser.

Du kan kontakte oss på kontakt@debbo.no for informasjon om hvor opplysningene dine behandles, hvilke overføringsgrunnlag som gjelder, og hvordan du kan få en kopi av relevante garantier.

6. Hvor lenge lagrer vi opplysningene?

Vi begrenser lagringen til det vi trenger for de oppgitte formålene. Deretter slettes opplysningene eller anonymiseres slik at de ikke lenger kan knyttes til deg.

Leieforespørsler

Leieforespørsler, kontaktopplysninger og tilhørende oppfølging slettes eller anonymiseres senest 12 måneder etter at forespørselen er avsluttet.

En forespørsel regnes som avsluttet når den er avbestilt eller ferdig fulgt opp, og senest 30 dager etter slutten av den oppgitte leieperioden, med mindre det pågår en konkret sak om forespørselen.

Generelle henvendelser

Generelle spørsmål og henvendelser slettes senest 6 måneder etter at saken er ferdig behandlet. Kommunikasjon som er en del av en leieforespørsel, følger fristen for forespørselen.

Kontaktopplysninger til utleiere

Kontaktopplysninger knyttet til et aktivt samarbeid beholdes så lenge samarbeidet varer, og slettes senest 12 måneder etter at det er avsluttet, med mindre det finnes et særskilt behov eller en plikt til videre oppbevaring.

Kontaktpersonopplysninger hentet fra offentlige kilder gjennomgås minst årlig. De slettes senest 12 måneder etter innhenting dersom de ikke er tatt i bruk i en relevant dialog eller et samarbeid. Opplysninger om personer som har sluttet eller ikke lenger er relevante kontaktpersoner, slettes eller oppdateres når vi blir kjent med dette.

Google Analytics

Hendelsesdata lagres i 2 måneder og brukerdata i 14 måneder.

Lagringsperioden for brukeridentifikatoren tilbakestilles ved ny brukeraktivitet. Det betyr at identifikatoren kan beholdes lenger enn 14 måneder fra første besøk dersom du kommer tilbake og samtykker til analyse.

Google gjennomfører automatisk sletting i månedlige intervaller. Disse lagringsinnstillingene gjelder ikke standardrapporter med sammenstilte statistiske data, som kan være tilgjengelige lenger.

Microsoft Clarity

Data for avspilling av brukerøkter lagres normalt i 30 dager. Økter som merkes eller lagres som favoritter, kan beholdes i opptil 9 måneder. Klikkdata og varmekart lagres i opptil 9 måneder.

Samtykkelogger

Samtykkelogger lagres i Consent Pro i 5 år. Loggene brukes til å dokumentere hvilke valg som er gjort.

Lagringstiden for samtykkelogger er ikke det samme som hvor lenge samtykkevalget huskes i nettleseren din.

Tvister og lovpålagt oppbevaring

Ved en konkret tvist kan vi beholde nødvendige opplysninger til saken er endelig avklart. Opplysninger som omfattes av en lovpålagt oppbevaringsplikt, beholdes i perioden loven krever.

Utleiere som har mottatt opplysninger, har egne lagringstider for sin behandling.

7. Informasjonskapsler, lokal lagring og analyse

Vi bruker informasjonskapsler og lignende teknologi til nødvendige funksjoner og, dersom du samtykker, til analyse av bruken av nettsiden.

Du kan bruke formidlingstjenesten uten å samtykke til analyse.

Samtykke med Consent Pro

Vi bruker Consent Pro til å håndtere valgene dine og lagre samtykkelogger. Google Analytics og Microsoft Clarity starter først etter at du har samtykket.

Du kan avslå analyse eller senere endre og trekke tilbake samtykket ved å trykke på «Informasjonskapsler» i bunnen av nettsiden. Tilbaketrekking påvirker ikke lovligheten av behandlingen som skjedde før samtykket ble trukket tilbake.

Lokal lagring i nettleseren

Nettsiden bruker også lokal lagring til å huske enkelte valg, som postnummer og nylige søk, slik at du slipper å oppgi den samme informasjonen flere ganger.

Lokal lagring ligger i nettleseren på enheten du bruker. Du kan fjerne den ved å slette nettstedsdata for debbo.no i nettleserens innstillinger. Da kan også lagrede preferanser og samtykkevalg bli fjernet.

Google Analytics

Vi bruker Google Analytics for å forstå hvordan nettsiden brukes, hvilke sider som besøkes, hvordan besøkende finner oss, og hvordan funksjonene på nettsiden fungerer.

Opplysningene kan omfatte besøkte sider, handlinger på nettsiden, tidspunkt, henvisningskilde, omtrentlig geografisk område og informasjon om nettleser og enhet. Informasjonskapsler og identifikatorer kan gjøre det mulig å gjenkjenne en nettleser på tvers av besøk.

Formålet er å forbedre innholdet, funksjonene og brukeropplevelsen.

Les mer i Googles personvernerklæring.

Microsoft Clarity

Vi bruker Microsoft Clarity for å forstå hvordan besøkende samhandler med nettsiden, blant annet hvor de klikker, hvor langt de ruller, og hvor de møter problemer.

Clarity lager varmekart og opptak som gjenskaper handlinger og sideinnhold fra brukerøkter på nettsiden. Verktøyet kan også behandle tekniske opplysninger, besøkte nettadresser og nettleseridentifikatorer.

Vi bruker maskeringsinnstillingen «Balanced». Den skjuler innhold i skjemafelter og visse typer innhold som Clarity identifiserer som sensitivt. Øvrig tekst og sideinnhold kan være synlig i opptakene.

Debbo bruker opplysningene til å forbedre nettsiden og finne feil.

Microsoft har også et selvstendig behandlingsansvar for data som behandles gjennom Clarity. Microsofts behandling kan omfatte egne formål, herunder annonseringsrelaterte formål, som beskrevet i Microsofts personvernerklæring. Dette gjelder selv om Debbo ikke bruker dataene til egne remarketingkampanjer.

Google Tag Manager

Vi bruker Google Tag Manager til å administrere og laste inn verktøy på nettsiden. Hvilke opplysninger som samles inn gjennom disse verktøyene, avhenger av verktøyene som aktiveres og samtykkevalgene dine.

Google Tag Manager erstatter ikke samtykket til analyseverktøyene.

8. Markedsføring

En leieforespørsel innebærer ikke at du melder deg på nyhetsbrev eller gir et generelt samtykke til markedsføring.

Kontakt for å avklare behovet ditt og gi deg et tilbud er en del av formidlingstjenesten du har bedt om.

Debbo sender ikke nyhetsbrev og bruker ikke egne annonseringspiksler eller remarketingkampanjer. Microsofts behandling av opplysninger gjennom Clarity er beskrevet i punkt 7.

9. Rettighetene dine

Du har rett til å be om innsyn i personopplysningene vi behandler om deg, og få en kopi. Du kan også be om at uriktige opplysninger rettes og ufullstendige opplysninger suppleres.

Du kan ha rett til å få opplysninger slettet eller behandlingen begrenset. Retten til sletting gjelder blant annet når opplysningene ikke lenger er nødvendige for formålet, men kan være begrenset dersom oppbevaring er nødvendig for en rettslig forpliktelse eller et rettskrav.

Du kan protestere mot behandling som bygger på berettiget interesse på grunn av din særlige situasjon. Vi skal da stanse behandlingen med mindre vi kan påvise tungtveiende berettigede grunner som går foran interessene, rettighetene og frihetene dine, eller behandlingen er nødvendig for rettskrav. Ved direkte markedsføring har du en ubetinget rett til å protestere.

Når behandlingen bygger på samtykke eller avtale og skjer automatisk, kan du ha rett til å få utlevert personopplysninger du selv har gitt oss i et strukturert og maskinlesbart format. Du kan også be om overføring til en annen virksomhet når dette er teknisk mulig.

Du kan når som helst trekke tilbake samtykke til behandling som bygger på samtykke. Samtykke til analyse endrer du via «Informasjonskapsler» i bunnen av nettsiden.

For å bruke rettighetene dine kan du kontakte kontakt@debbo.no. Vi svarer uten ugrunnet opphold og normalt innen én måned. Hvis fristen må forlenges etter personvernregelverket, gir vi deg beskjed innen den første måneden og forklarer hvorfor.

Hvis vi er i tvil om identiteten din, kan vi be om nødvendige tilleggsopplysninger for å unngå å utlevere personopplysninger til feil person.

Du har også rett til å klage til Datatilsynet. Du finner informasjon om hvordan du klager på datatilsynet.no.

10. Endringer i personvernerklæringen

Vi oppdaterer erklæringen når tjenesten eller behandlingen av personopplysninger endres. Datoen øverst viser når teksten sist ble oppdatert.

Ved vesentlige endringer gir vi nødvendig informasjon før endringene trer i kraft. Dersom en ny behandling krever samtykke, innhenter vi dette før behandlingen starter.