Personvern
Sist oppdatert 31. juli 2026
Lisi kobler bedrifter som trenger bil med forhandlere som kan levere. For å få til det må vi vite hvem du er og hva du trenger. Her står det hva vi lagrer, hvorfor vi gjør det, hvem som får se det og hva du kan kreve av oss.
1. Hvem som er ansvarlig
Lisilease AS (org.nr 933 380 300), Kjøpmannsgata 3, 6005 Ålesund, er behandlingsansvarlig for personopplysningene som samles inn gjennom Lisi og Lisi Proff.
Spørsmål om personvern går til personvern@lisi.no.
2. Hva vi samler inn
Konto og bedrift
Navn, e-postadresse, telefonnummer, firmanavn, organisasjonsnummer og forretningsadresse. Firmaopplysningene henter vi fra Brønnøysundregistrene når du taster organisasjonsnummeret, så du slipper å fylle dem inn selv. Vi lagrer også hvordan du logger inn (engangskode på e-post eller Vipps). Grunnlag: avtale, GDPR artikkel 6 nr. 1 bokstav b.
Verifisering og sikkerhet
Engangskoder på e-post og SMS, når de ble sendt og bekreftet, og IP-adressen ved feilede forsøk. Kodene er kortlivde, og forsøkstellingen er der for å stanse noen som prøver seg fram. Grunnlag: berettiget interesse i å sikre tjenesten, artikkel 6 nr. 1 bokstav f.
Anbud og forespørsler
Hva du ber om (biltype, antall, merker og notatene dine), meldingen du skriver til forhandleren, hvordan du vil bli kontaktet, og statusen underveis. Grunnlag: avtale.
Posisjon
Sier du ja til posisjon i nettleseren, bruker vi den til å vise hvor langt unna bilene står. Posisjonen avrundes til omtrent hundre meter, ligger i en informasjonskapsel på din egen enhet og forsvinner når du lukker nettleseren. Vi lagrer den ikke i noe register. Sier du nei, virker alt annet som før. Grunnlag: samtykke.
Adressen til bedriften
Når du sender et anbud, slår vi opp forretningsadressen mot Kartverkets adressesøk for å finne hvilke forhandlere som er nærmest. Koordinatene lagres på anbudet. Grunnlag: avtale.
Samtykkelogg
Hver gang du krysser av for noe, lagrer vi hva du sa ja til, tidspunktet og hvilken versjon av teksten du så. Det gjør vi fordi vi må kunne dokumentere samtykker i ettertid. Loggen endres aldri, den bare vokser. Grunnlag: rettslig forpliktelse, artikkel 7 nr. 1.
Bruk av nettstedet
Sidevisninger, klikk, søk og filtervalg, hvilken kampanje du kom fra (UTM-parametre, gclid, fbclid) og en tilfeldig generert id som binder besøket sammen. Dette skjer bare hvis du godtar Statistikk i informasjonskapsel-dialogen. Grunnlag: samtykke.
Annonsering
Godtar du Markedsføring, deler vi konverteringer med Meta, for eksempel at det ble sendt en forespørsel. E-postadressen og telefonnummeret krypteres med SHA-256 før de forlater serveren vår, slik at Meta kan kjenne igjen en match uten å motta opplysningene i klartekst. Vi lagrer også annonse-id-ene til Meta og Google. Grunnlag: samtykke.
E-post og SMS
Vi varsler deg om anbudene og forespørslene dine, og sender nyhetsbrev hvis du har krysset av for det. Customer.io registrerer om e-posten ble levert, åpnet og klikket. Grunnlag: avtale for varslene, samtykke for nyhetsbrevet. Nyhetsbrevet kan du melde deg av i hver eneste e-post.
Drift og logger
Serverne og sikkerhetsverktøyene logger IP-adresse, nettlesertype og tidspunkt. Grunnlag: berettiget interesse i stabil og trygg drift.
3. Når forhandlere får kontaktinformasjonen din
Ingen forhandler får navnet eller kontaktinformasjonen din før noen har sagt ja til å hjelpe deg.
- Anbud. Vi varsler forhandlere som kan levere det du ber om. Den første e-posten viser hva som etterspørres, ikke hvem som spør. Forhandlerne nærmest deg får den først. Er det for få som kan levere i nærheten, utvides anbudet nasjonalt etter 24 timer. Først når en forhandler tar imot anbudet, får de navnet, e-postadressen og telefonnummeret ditt.
- Forespørsel på en konkret bil. Den går til forhandleren som har bilen. Samme regel gjelder: de ser hva du spør om først, og får kontaktinformasjonen når de tar imot.
- Forhandlere i en kjede. Noen forhandlere er del av en kjede med sitt eget kundesystem. Tar en slik forhandler imot, sender vi kontaktinformasjonen videre dit, så selgeren finner deg der de jobber til daglig. Hver slik overføring logges.
Trekker du anbudet før noen har tatt imot, deles ingenting.
4. Hvis du er forhandler hos oss
Er du kontaktperson for en forhandler, lagrer vi navn, e-postadresse og telefonnummer, hvilke merker og biltyper dere leverer, og hvor dere holder til. Vi lagrer også hva som skjer med anbudene dere får: at lenken ble åpnet, at dere så saken, og om dere tok imot eller lot den ligge. Det er dette som gir kunden en ærlig status. Grunnlag: avtale med forhandleren og berettiget interesse i å drive markedsplassen.
5. Hvem vi bruker som leverandører
Leverandørene under behandler opplysninger på våre vegne, etter databehandleravtale og bare til det de er satt til. Vi selger aldri personopplysninger.
- Vercel
- Drift og hosting av nettstedet. USA og EU.
- Xano
- Database. Storbritannia.
- WorkOS
- Innlogging. USA.
- Vipps MobilePay
- Innlogging med Vipps, hvis du velger det. EØS.
- Twilio
- Engangskoder på SMS. USA.
- Customer.io
- Utsending av e-post. EU.
- PostHog
- Produktanalyse. EU.
- Tag Manager, Analytics og Ads. USA.
- Meta
- Annonsering. USA.
- Cookiebot (Usercentrics)
- Samtykke-dialog og samtykkelogg. EU.
- Cloudinary
- Bildene i annonsene. USA.
- Kartverket (Geonorge)
- Adressesøk for å finne nærmeste forhandler. Norge.
- Brønnøysundregistrene
- Oppslag på organisasjonsnummer. Norge.
Der en leverandør behandler opplysninger utenfor EØS, skjer det på EU-kommisjonens standardvilkår (SCC) eller under EU-US Data Privacy Framework. For Storbritannia gjelder EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå.
6. Informasjonskapsler
Vi bruker Cookiebot til å hente og huske samtykket ditt. Kapslene er delt i fire kategorier:
- Nødvendige. Innlogging, sikkerhet og selve samtykket. Disse kan ikke slås av, tjenesten virker ikke uten dem.
- Preferanser. Husker valg du har gjort.
- Statistikk. PostHog og Google Analytics, og id-ene som knytter besøket til kampanjen du kom fra.
- Markedsføring. Annonse-id-ene til Meta og Google.
Svarer du nei, settes ingenting utover de nødvendige. Da lastes verken Google Tag Manager eller PostHog i det hele tatt.
Våre egne kapsler
- lisi_proff_session
- Holder deg innlogget. 7 dager. Nødvendig.
- lisi_proff_reg_progress
- Husker hvor langt du kom i registreringen. 30 minutter. Nødvendig.
- lisi_proff_email_verify og lisi_proff_phone_verify
- Holder styr på engangskoden mens du taster den. Kortvarige. Nødvendige.
- lisi_consent
- Hva du svarte i samtykke-dialogen. 12 måneder. Nødvendig.
- lisi_geo
- Den avrundede posisjonen du delte. Slettes når du lukker nettleseren. Nødvendig.
- lisi_anon_id
- Tilfeldig id som binder besøket sammen i statistikken. 390 dager. Statistikk.
- lisi_attr_first og lisi_attr_last
- Hvilken kampanje du kom fra, første og siste gang. 30 dager. Statistikk. Annonse-id-ene inne i dem lagres bare hvis du i tillegg har godtatt Markedsføring.
I tillegg setter Cookiebot, Google, Meta og PostHog sine egne kapsler når du har sagt ja til kategorien de hører til. Du kan endre eller trekke samtykket når som helst med knappen nederst på siden.
7. Hvor lenge vi lagrer
- Konto og bedrift
- Så lenge kontoen er aktiv. Ber du oss slette den, gjør vi det innen 30 dager.
- Anbud, forespørsler og meldinger
- 3 år etter siste aktivitet. De dokumenterer hva som ble formidlet mellom deg og forhandleren.
- Samtykkelogg
- 3 år etter at samtykket ble trukket eller løp ut. Dokumentasjonen er hele poenget med loggen.
- Engangskoder og forsøkstellere
- Minutter til timer.
- Statistikk og analyse
- 12 måneder.
- E-postlogger og serverlogger
- 12 måneder.
8. Rettighetene dine
Du kan når som helst be om å
- få innsyn i hva vi har lagret om deg
- få rettet noe som er feil
- få slettet opplysninger vi ikke lenger trenger
- få behandlingen begrenset, eller protestere mot den
- få opplysningene utlevert i et maskinlesbart format
- trekke et samtykke du har gitt
Send en e-post til personvern@lisi.no, så svarer vi innen 30 dager. Å trekke et samtykke skal være like lett som å gi det, så samtykke-dialogen ligger permanent tilgjengelig nederst på denne siden.
Mener du vi behandler opplysningene dine feil, kan du klage til Datatilsynet. datatilsynet.no
9. Sikkerhet
All trafikk går kryptert. Innloggingen er passordløs, med engangskode på e-post eller SMS, eller med Vipps, så det finnes ikke noe passord hos oss som kan lekke. Intern tilgang er begrenset til dem som trenger den for å drive tjenesten.
10. Endringer
Endrer vi noe vesentlig, sier vi fra på e-post eller i tjenesten før endringen trer i kraft. Datoen øverst viser når erklæringen sist ble oppdatert.
Se også vilkårene for bruk av Lisi.