Sist oppdatert: 31. mai 2026
1. Behandlingsansvarlig
Bytto («vi», «oss», «vår») er behandlingsansvarlig for personopplysningene som samles inn via plattformen bytto.no. Vi behandler personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).
Kontakt oss på: hei@bytto.no
2. Hvilke opplysninger samler vi inn?
Vi samler inn følgende kategorier av personopplysninger:
- Kontoinformasjon: navn, e-postadresse, telefonnummer
- Annonsedata: bilder, beskrivelser, priser, lokasjon du selv oppgir
- Kommunikasjon: meldinger mellom brukere på plattformen
- Tekniske data: IP-adresse, nettlesertype, enhetsinfo, informasjonskapsler (cookies)
- Betalingsinformasjon: behandles av tredjepart (Vipps/Stripe) – vi lagrer kun transaksjonsreferanser
- Verifikasjonsdata: legitimasjonsbilde og selfie ved ID-verifisering (slettes etter behandling)
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag (GDPR) |
|---|
| Levere tjenesten (konto, annonser, meldinger) | Avtale – art. 6(1)(b) |
| Sikkerhet og svindelbekjempelse | Berettiget interesse – art. 6(1)(f) |
| Varsler og e-postnotifikasjoner | Avtale / Samtykke – art. 6(1)(a/b) |
| Markedsføring (nyhetsbrev) | Samtykke – art. 6(1)(a) |
| Overholdelse av lovpålagte plikter | Rettslig forpliktelse – art. 6(1)(c) |
| Statistikk og produktforbedring | Berettiget interesse – art. 6(1)(f) |
4. Deling med tredjeparter
Vi selger aldri dine personopplysninger. Vi deler kun data med:
- Vipps AS – betalingsverifisering
- Stripe Inc. – kortbetalinger (USA, Standard Contractual Clauses)
- Base44 / hostingleverandør – drifts- og lagringstjenester
- Statens vegvesen – kjøretøyoppslag (kun registreringsnummer)
- Myndighetene – ved lovpålagt utlevering (politiet, Datatilsynet)
5. Lagring og sletting
- Kontodata slettes 30 dager etter at kontoen er avsluttet
- Meldinger slettes etter 24 måneder med inaktivitet
- Verifikasjonsbilder (ID/selfie) slettes umiddelbart etter manuell behandling
- Regnskapsdata beholdes i 5 år i henhold til bokføringsloven
- Logger og tekniske data slettes etter 90 dager
6. Dine rettigheter (GDPR)
Du har følgende rettigheter:
- Innsyn – be om kopi av dine opplysninger
- Retting – korrigere feil opplysninger
- Sletting – «retten til å bli glemt»
- Dataportabilitet – motta dine data i maskinlesbart format
- Innsigelse – protestere mot behandling basert på berettiget interesse
- Tilbaketrekking av samtykke – når som helst for samtykkebasert behandling
Send forespørsler til hei@bytto.no. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet.
7. Informasjonskapsler (cookies)
Vi bruker nødvendige informasjonskapsler for å drifte tjenesten (innlogging, sikkerhet). Vi bruker ikke tredjeparts sporingscookies uten samtykke. Du kan administrere cookies i nettleserinnstillingene dine.
8. Endringer i personvernerklæringen
Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post eller tydelig melding på plattformen. Fortsatt bruk etter varslet endring anses som aksept.