Personvernerklæring
Sist oppdatert: 9. november 2026
bhgplass.no er en uavhengig tjeneste som hjelper foreldre med å finne barnehageplass i Norge. Vi tar personvern på alvor og behandler personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).
Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvorfor vi gjør det, og hvilke rettigheter du har.
Behandlingsansvarlig
bhgplass.no er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen. Har du spørsmål om behandlingen, kan du kontakte oss på hei@bhgplass.no.
Hvilke opplysninger samler vi inn?
Brukerregistrering
Når du oppretter en konto lagrer vi e-postadressen din, et valgfritt visningsnavn, og et kryptert passord. E-postadressen brukes for innlogging og kan i fremtiden brukes for tjenesterelaterte varsler.
Anmeldelser og ventelisterapporter
Innhold du publiserer (anmeldelser og ventelisterapporter) lagres sammen med kontoen din. Anmeldelser vises offentlig med visningsnavnet ditt — aldri med e-postadressen din.
Søk og adresser
Når du søker på en adresse, slår serveren vår den opp i Kartverkets åpne adresseregister. Oppslaget går fra oss, ikke fra nettleseren din. Vi lagrer ikke adressene du søker etter, og de sendes ikke til besøksstatistikken.
Informasjonskapsler (cookies)
Vi bruker én funksjonell informasjonskapsel for innlogging (sesjonstoken). Denne er nødvendig for at innloggingen skal fungere og settes kun når du logger inn.
Umami Analytics, som vi bruker som standard, er cookieløs — den setter ingen informasjonskapsler og ingen identifikatorer som sporer deg på tvers av nettsteder.
Dersom du velger «Godta alle» i samtykkebanneret nederst på siden, bruker vi i tillegg Google Analytics 4. Google Analytics setter da informasjonskapsler som _ga og _ga_<måleID> for å skille besøk. Velger du «Bare nødvendige» — eller ikke gjør noe valg — settes ingen av disse. Du kan endre valget når som helst via lenken «Administrer samtykke» i bunnteksten.
Besøksstatistikk og feilmonitorering
Vi bruker Umami Analytics, selvhostet på vår egen infrastruktur i EU, for å måle aggregert trafikk (sidevisninger, enkle hendelser som søk og lagring av favoritter) uten informasjonskapsler og uten å identifisere enkeltbrukere.
Besøkstelling fra serverloggen. Serveren vår skriver en kort logg over sidene som blir åpnet. Loggen har en forkortet IP-adresse (den siste delen er fjernet), tidspunkt, side, nettlesertype og hvilket nettsted du kom fra (bare navnet på nettstedet, aldri adressen eller søkeordene). Ut fra den teller vi hvor mange som besøker oss hver dag, og om de kom fra Google eller andre steder. Roboter blir ikke telt. Koden vi teller med lages med en nøkkel som skifter hvert døgn og slettes etter to dager, så ingen kan kjenne deg igjen fra dag til dag. Vi lagrer bare tallene og bruker ingen informasjonskapsler til dette. Denne loggen slettes etter 4 dager. Serveren har også en vanlig tilgangslogg for drift og sikkerhet, også den med forkortet IP-adresse, som slettes etter 14 dager.
Med ditt samtykke bruker vi i tillegg Google Analytics 4 for mer detaljert aggregert statistikk. Data sendes til Google og kan overføres utenfor EØS; slike overføringer skjer under EUs standardkontraktsklausuler. Google Analytics brukes kun til aggregert analyse — vi knytter den ikke til kontoen din. Vi har slått av Google Signals, så dataene brukes ikke til annonsepersonalisering eller sporing på tvers av nettsteder. Du kan trekke samtykket tilbake når som helst.
Vi bruker Sentry for å fange opp feil i applikasjonen — feilrapporter sendes til Sentry uten e-postadresse, bruker-ID eller IP-adresse. Telefonnumre og e-postadresser som måtte havne i feilmeldinger fjernes før avsendelse.
Formål og rettslig grunnlag
| Formål | Rettslig grunnlag |
|---|---|
| Levere tjenesten (søk, visning av barnehager) | Berettiget interesse (GDPR art. 6(1)(f)) |
| Brukerregistrering og innlogging | Avtale (GDPR art. 6(1)(b)) |
| Lagre og vise anmeldelser | Samtykke (GDPR art. 6(1)(a)) |
| Funksjonelle informasjonskapsler | Nødvendig for tjenesten (ekomloven § 2-7b) |
| Google Analytics (aggregert statistikk) | Samtykke (GDPR art. 6(1)(a), ekomloven § 2-7b) |
Deling med tredjeparter
Vi selger aldri personopplysningene dine. Følgende tredjeparter behandler data på våre vegne:
- Kartverket — leverer kartene og adresseoppslaget. Nettleseren din henter kartbildene direkte fra Kartverket, så Kartverket ser IP-adressen din når et kart vises. Kartverket er en statlig etat i Norge. Se Kartverkets personvernerklæring.
- Hetzner Online GmbH — vår serververt i Europa. Data lagres i EU/EØS.
- Umami Analytics — cookieløs, personvernvennlig besøksstatistikk. Vi selvhoster Umami på vår egen infrastruktur i EU, så data forlater aldri våre servere. Ingen informasjonskapsler, ingen sporing på tvers av nettsteder, ingen deling med tredjeparter.
- Google Analytics 4 — aggregert besøksstatistikk, aktiveres kun etter ditt samtykke. Lastes fra Google og sender sidevisninger og enkle hendelser til Google i USA; overføringen skjer under EUs standardkontraktsklausuler. Rettslig grunnlag er samtykke (GDPR art. 6(1)(a)). Se Googles personvernerklæring.
- Sentry — feilrapportering. Feilhendelser sendes anonymisert: vi fjerner e-post, bruker-ID, IP-adresse, autorisasjonsheadere og norske telefonnumre før data forlater vår server. Vi bruker Sentrys EU-endepunkt.
- Resend — vår e-postleverandør for tjenesterelaterte e-poster (kontobekreftelse, passord-tilbakestilling, varsler du har meldt deg på, og oppdateringer fra barnehager du har lagret, satt varsel for, eller sendt en henvendelse til). Hver barnehage-oppdatering inneholder en avmeldingslenke. Du kan også slå av oppdateringer per barnehage eller alle samtidig under Mine varsler. E-postadressen din deles med Resend kun for selve utsendelsen.
Innlogging for barnehager
Barnehager kan logge inn for å oppdatere sin egen side, også om de har ledige plasser. Innloggingslenken sendes bare til e-postadressen barnehagen selv har registrert i Enhetsregisteret (Brønnøysundregistrene), eller til en kollega barnehagen har lagt til. Vi lagrer e-postadressen til dem som har logget inn, og hva de har sendt inn og når. Alt barnehagen sender, blir kontrollert av oss før det vises. Vi publiserer ikke bilder der barn kan kjennes igjen, og bilder lagres som en ny kopi uten kameradata og stedsinformasjon.
For å hindre misbruk lagrer vi en anonymisert (enveis-kryptert) versjon av nettverksadressen din i høyst 30 dager. En konto som ikke er brukt på 24 måneder, slettes. Logg over hvem som har endret hva, slettes etter 24 måneder. Behandlingsgrunnlag: berettiget interesse i korrekt og oppdatert informasjon om barnehagen (GDPR art. 6 nr. 1 f). E-post sendes via Resend (databehandler).
«Ledige plasser»
Svaret om ledige plasser er barnehagens egen opplysning og vises med datoen den ble gitt. Etter fire uker vises den som mulig utdatert, og etter tolv uker vises den ikke.
«Foreslå en endring»
Når du foreslår en endring på en barnehageside, lagrer vi forslaget, og e-postadressen din hvis du oppgir den. E-postadressen slettes når forslaget er behandlet. En anonymisert nettverksadresse lagres i høyst 30 dager for å stoppe misbruk.
Lagring og sletting
- Kontoinformasjon lagres så lenge du har en aktiv konto.
- Anmeldelser og rapporter lagres så lenge de er relevante, eller til du sletter dem.
- Aggregert besøksstatistikk fra Umami oppbevares i opptil 24 måneder på vår egen server; den er ikke koblet til enkeltbrukere og kan ikke brukes til å identifisere deg.
- Google Analytics-data (kun når du har samtykket) oppbevares i 14 måneder hos Google og slettes deretter automatisk.
- Feilrapporter i Sentry oppbevares i 30 dager og slettes deretter automatisk.
- Du kan når som helst slette anmeldelsene dine fra «Min profil»-siden.
- For å slette kontoen din helt, kontakt oss på hei@bhgplass.no.
Dine rettigheter
Etter GDPR har du følgende rettigheter:
Kontakt oss
Har du spørsmål om personvern eller ønsker å utøve rettighetene dine? Send oss en e-post på hei@bhgplass.no.