Personvernerklæring for Doorguide

Sist oppdatert: 8. juli 2026

Denne personvernerklæringen forklarer hvordan personopplysninger behandles når du bruker Doorguide (doorguide.eu), en digital gjesteguide- og turistkatalogtjeneste. Erklæringen er skrevet for at både gjester (som mottar en velkomstguide fra en vert) og verter/bedrifter (som har en konto hos oss) skal forstå den.

Vi har delt erklæringen etter hvem som bestemmer formålet med behandlingen, fordi dette avgjør hvem du skal henvende deg til om rettighetene dine (se punkt 2 og 10).

1. Hvem er behandlingsansvarlig?

For de fleste opplysningene beskrevet her er behandlingsansvarlig:

MIKKEL ISAK NILSEN GAUP (enkeltpersonforetak) Organisasjonsnummer: 930 986 054 Heargedievva 19, 9522 Kautokeino, Norge E-post: mink@abborassa.no Telefon: 465 44 174

I resten av erklæringen omtales virksomheten som «Doorguide», «vi» eller «oss».

2. To ulike roller: når er Doorguide behandlingsansvarlig, og når er vi databehandler?

Personvernregelverket skiller mellom den som bestemmer formålet med en behandling (behandlingsansvarlig) og den som behandler opplysninger på vegne av en annen (databehandler). Doorguide har begge rollene, avhengig av hvilke opplysninger det gjelder:

Doorguide er databehandler for gjestedata. Når en vert bruker Doorguide til å lage en velkomstguide til gjesten sin, er det verten som er behandlingsansvarlig – det er verten som bestemmer at gjesten skal få en guide, og som eier gjesteforholdet. Vi behandler gjestens navn, e-post og reservasjonsopplysninger kun på instruks fra verten, og aldri til egne formål. Dette er regulert i en egen databehandleravtale mellom Doorguide og verten.
Doorguide er behandlingsansvarlig for verts-/bedriftskontoer, bedriftskatalogen og vår egen drifts- og sikkerhetsstatistikk. Her bestemmer vi selv formålet.

Punkt 3 gjelder opplysninger der verten er behandlingsansvarlig. Punkt 4–8 gjelder opplysninger der Doorguide er behandlingsansvarlig.

3. Gjestedata – behandles på vegne av verten

Hvis du er gjest, får du en lenke til en digital velkomstguide fra verten din. For å kunne levere denne guiden behandler vi følgende om deg, på vegne av og etter instruks fra verten:

Hvilke opplysninger:

Navn og e-postadresse – hentet fra vertens bookingsystem (PMS, «Hostaway») via reservasjonen din.
Reservasjonsdatoer (innsjekk og utsjekk) og bookingkanal (for eksempel Airbnb, Booking.com, Vrbo eller Hostaway).

Alternativ uten navn og e-post (iCal): Noen verter kobler kalenderen sin via iCal-import i stedet for Hostaway. Da mottar vi kun reservasjonsdatoer og en anonym reservasjons-ID – ikke navn eller e-postadresse. Dette er fordi utleieplattformene (Airbnb, Booking.com m.fl.) anonymiserer disse dataene i kalenderfeeden.

Hva vi bruker det til (formål):

Å sende deg lenken til velkomstguiden – dette skjer i meldingstråden i vertens bookingsystem.
Å vise et tidsstyrt banner i guiden (for eksempel informasjon knyttet til innsjekk og utsjekk).

Rettslig grunnlag: Behandlingen skjer på grunnlag som verten (behandlingsansvarlig) har fastsatt – typisk for å oppfylle avtalen om utleie/opphold med deg. Doorguide behandler opplysningene utelukkende på instruks fra verten.

Hvor lenge vi lagrer det (sletteregler):

Navn og e-post anonymiseres (settes til tom verdi) 90 dager etter utsjekk.
Loggen over utsendte guide-lenker (hvilke reservasjoner vi har sendt guide til) slettes etter 12 måneder.

Viktig om gjester:

Gjester logger aldri inn og har aldri en brukerkonto hos Doorguide.
Gjestedata brukes aldri til markedsføring, og deles aldri videre til andre formål enn å levere guiden.

4. Innhold i guiden (vertens opplysninger)

Guiden kan inneholde praktisk informasjon som dørkoder, WiFi-passord og portpassord. Dette er vertens opplysninger, ikke gjestens personopplysninger, men de er sensitive. Derfor lagres de kryptert i databasen vår med krypteringsstandarden AES-256-GCM.

5. Besøksstatistikk (anonym besøksteller)

Når en guide åpnes, registrerer vi nettlesertype (user-agent) og et tidsstempel per eiendom, som en anonym besøksteller.

IP-adressen din lagres ikke – vi teller kun antall besøk.
Formål: Å vise verten hvor mange som har åpnet guiden.
Rettslig grunnlag: Berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f) i å gi verten enkel bruksstatistikk. Fordi vi ikke lagrer IP-adresse eller andre direkte identifikatorer, er personvernkonsekvensen minimal.

6. Sikkerhetslogg (beskyttelse mot passordgjetting)

Noen guider er passordbeskyttet. For å hindre at noen prøver seg fram med mange passordforsøk (såkalt «brute force») mot for eksempel dørkoder, fører vi en sikkerhetslogg ved forsøk på å låse opp en passordbeskyttet guide:

Vi lagrer en SHA-256-hashet IP-adresse (en ikke-reverserbar verdi – den rå IP-adressen lagres aldri) sammen med utfallet av forsøket.
Slettes etter 90 dager.
Rettslig grunnlag: Berettiget interesse (artikkel 6 nr. 1 bokstav f) i å beskytte verters dørkoder og guider mot uautorisert tilgang.

7. Misbruksrapporter i bedriftskatalogen

Hvis noen rapporterer en upassende oppføring i bedriftskatalogen, lagrer vi IP-adressen til den som rapporterer.

Formål: Å hindre misbruk av rapporteringsfunksjonen.
Slettes etter 12 måneder.
Rettslig grunnlag: Berettiget interesse (artikkel 6 nr. 1 bokstav f) i å beskytte tjenesten mot misbruk.

8. Verts- og bedriftskontoer

Hvis du oppretter en verts- eller bedriftskonto, behandler vi:

Navn, e-postadresse, telefonnummer og passord.
Passordet lagres aldri i klartekst – kun som en kryptografisk hash (argon2 eller bcrypt).

Formål: Å administrere kontoen din og gi deg tilgang til tjenesten. Rettslig grunnlag: Å oppfylle avtalen med deg (artikkel 6 nr. 1 bokstav b).

9. Bedriftskatalogen

Bedriftskatalogen i Doorguide inneholder oppføringer som er automatisk importert fra åpne, offentlige kilder:

Brønnøysundregistrene (åpne data om registrerte virksomheter).
OpenStreetMap (stedsdata).

Enkeltpersonforetak holdes skjult inntil bedriften selv «claimer» (overtar) oppføringen. Grunnen er personvern: et enkeltpersonforetak inneholder ofte et personnavn, og vi ønsker ikke å eksponere enkeltpersoner uten at de selv har tatt kontroll over oppføringen.

Bedrifter kan claime, redigere og rapportere oppføringer.

For geokoding og stedsdata bruker vi også Kartverket/Geonorge og OpenStreetMap. Disse kildene brukes til bedrifts- og stedsdata, ikke til gjestedata.

10. Betaling

Betaling håndteres av Stripe. Doorguide lagrer aldri kortopplysningene dine – vi lagrer kun en Stripe-kunde-ID for å knytte abonnementet til kontoen din. Stripe er selv behandlingsansvarlig for sin kortbehandling. Se punkt 12 om overføring til utlandet.

11. Informasjonskapsler (cookies)

Doorguide bruker kun én informasjonskapsel: en strengt nødvendig, kryptert sesjonskapsel (dg_session) som brukes til innlogging og tilgangsstyring.

Vi bruker ingen sporings-, analyse- eller markedsføringskapsler.
Vi bruker ingen tredjeparts-sporing.

Fordi vi kun bruker en strengt nødvendig informasjonskapsel, kreves det ikke noe samtykkebanner for cookies.

12. Underdatabehandlere og overføring til utlandet

Vi bruker følgende underdatabehandlere/leverandører for å levere tjenesten:

Leverandør	Formål	Merknad
Gigahost	Hosting og database	Norge
mail.skynode.no (vår egen e-postserver)	Utsending og mottak av e-post	Norge
Stripe	Betaling	Se advarsel under
Hostaway	Bookingsystem (PMS)	Kun for verter som selv kobler til Hostaway

Kartverket/Geonorge og OpenStreetMap brukes til bedrifts- og stedsdata (ikke gjestedata) og behandler ikke personopplysninger på vegne av oss på samme måte som leverandørene over.

13. Ingen profilering, automatiserte avgjørelser eller salg av data

Doorguide driver ikke med:

profilering,
automatiserte individuelle avgjørelser (avgjørelser som utelukkende er basert på automatisk behandling og har rettsvirkning eller vesentlig påvirker deg), eller
salg av personopplysninger.

14. Dine rettigheter

Du har etter personvernforordningen rett til:

Innsyn i hvilke opplysninger vi behandler om deg,
retting av uriktige opplysninger,
sletting («retten til å bli glemt»),
begrensning av behandlingen,
dataportabilitet (å få utlevert opplysningene i et maskinlesbart format), og
å protestere (innsigelse) mot behandling basert på berettiget interesse.

For gjestedata (punkt 3): Fordi verten er behandlingsansvarlig for disse opplysningene, skal forespørsler om rettighetene dine primært rettes til verten din. Doorguide opptrer som databehandler og vil bistå verten med å oppfylle forespørselen.

For øvrige opplysninger (der Doorguide er behandlingsansvarlig): Kontakt oss på mink@abborassa.no.

15. Klage til Datatilsynet

Hvis du mener vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet:

Datatilsynet Postboks 458 Sentrum, 0105 Oslo Nettside: www.datatilsynet.no

Vi oppfordrer deg til å kontakte oss først, slik at vi kan forsøke å løse saken.

16. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Dato for siste oppdatering står øverst. Ved vesentlige endringer varsler vi verts-/bedriftskontoer på e-post.