Hopp til hovedinnhold

Personvern

Sist oppdatert 31. juli 2026

Lisi kobler bedrifter som trenger bil med forhandlere som kan levere. For å få til det må vi vite hvem du er og hva du trenger. Her står det hva vi lagrer, hvorfor vi gjør det, hvem som får se det og hva du kan kreve av oss.

1. Hvem som er ansvarlig

Lisilease AS (org.nr 933 380 300), Kjøpmannsgata 3, 6005 Ålesund, er behandlingsansvarlig for personopplysningene som samles inn gjennom Lisi og Lisi Proff.

Spørsmål om personvern går til personvern@lisi.no.

2. Hva vi samler inn

Konto og bedrift

Navn, e-postadresse, telefonnummer, firmanavn, organisasjonsnummer og forretningsadresse. Firmaopplysningene henter vi fra Brønnøysundregistrene når du taster organisasjonsnummeret, så du slipper å fylle dem inn selv. Vi lagrer også hvordan du logger inn (engangskode på e-post eller Vipps). Grunnlag: avtale, GDPR artikkel 6 nr. 1 bokstav b.

Verifisering og sikkerhet

Engangskoder på e-post og SMS, når de ble sendt og bekreftet, og IP-adressen ved feilede forsøk. Kodene er kortlivde, og forsøkstellingen er der for å stanse noen som prøver seg fram. Grunnlag: berettiget interesse i å sikre tjenesten, artikkel 6 nr. 1 bokstav f.

Anbud og forespørsler

Hva du ber om (biltype, antall, merker og notatene dine), meldingen du skriver til forhandleren, hvordan du vil bli kontaktet, og statusen underveis. Grunnlag: avtale.

Posisjon

Sier du ja til posisjon i nettleseren, bruker vi den til å vise hvor langt unna bilene står. Posisjonen avrundes til omtrent hundre meter, ligger i en informasjonskapsel på din egen enhet og forsvinner når du lukker nettleseren. Vi lagrer den ikke i noe register. Sier du nei, virker alt annet som før. Grunnlag: samtykke.

Adressen til bedriften

Når du sender et anbud, slår vi opp forretningsadressen mot Kartverkets adressesøk for å finne hvilke forhandlere som er nærmest. Koordinatene lagres på anbudet. Grunnlag: avtale.

Samtykkelogg

Hver gang du krysser av for noe, lagrer vi hva du sa ja til, tidspunktet og hvilken versjon av teksten du så. Det gjør vi fordi vi må kunne dokumentere samtykker i ettertid. Loggen endres aldri, den bare vokser. Grunnlag: rettslig forpliktelse, artikkel 7 nr. 1.

Bruk av nettstedet

Sidevisninger, klikk, søk og filtervalg, hvilken kampanje du kom fra (UTM-parametre, gclid, fbclid) og en tilfeldig generert id som binder besøket sammen. Dette skjer bare hvis du godtar Statistikk i informasjonskapsel-dialogen. Grunnlag: samtykke.

Annonsering

Godtar du Markedsføring, deler vi konverteringer med Meta, for eksempel at det ble sendt en forespørsel. E-postadressen og telefonnummeret krypteres med SHA-256 før de forlater serveren vår, slik at Meta kan kjenne igjen en match uten å motta opplysningene i klartekst. Vi lagrer også annonse-id-ene til Meta og Google. Grunnlag: samtykke.

E-post og SMS

Vi varsler deg om anbudene og forespørslene dine, og sender nyhetsbrev hvis du har krysset av for det. Customer.io registrerer om e-posten ble levert, åpnet og klikket. Grunnlag: avtale for varslene, samtykke for nyhetsbrevet. Nyhetsbrevet kan du melde deg av i hver eneste e-post.

Drift og logger

Serverne og sikkerhetsverktøyene logger IP-adresse, nettlesertype og tidspunkt. Grunnlag: berettiget interesse i stabil og trygg drift.

3. Når forhandlere får kontaktinformasjonen din

Ingen forhandler får navnet eller kontaktinformasjonen din før noen har sagt ja til å hjelpe deg.

  • Anbud. Vi varsler forhandlere som kan levere det du ber om. Den første e-posten viser hva som etterspørres, ikke hvem som spør. Forhandlerne nærmest deg får den først. Er det for få som kan levere i nærheten, utvides anbudet nasjonalt etter 24 timer. Først når en forhandler tar imot anbudet, får de navnet, e-postadressen og telefonnummeret ditt.
  • Forespørsel på en konkret bil. Den går til forhandleren som har bilen. Samme regel gjelder: de ser hva du spør om først, og får kontaktinformasjonen når de tar imot.
  • Forhandlere i en kjede. Noen forhandlere er del av en kjede med sitt eget kundesystem. Tar en slik forhandler imot, sender vi kontaktinformasjonen videre dit, så selgeren finner deg der de jobber til daglig. Hver slik overføring logges.

Trekker du anbudet før noen har tatt imot, deles ingenting.

4. Hvis du er forhandler hos oss

Er du kontaktperson for en forhandler, lagrer vi navn, e-postadresse og telefonnummer, hvilke merker og biltyper dere leverer, og hvor dere holder til. Vi lagrer også hva som skjer med anbudene dere får: at lenken ble åpnet, at dere så saken, og om dere tok imot eller lot den ligge. Det er dette som gir kunden en ærlig status. Grunnlag: avtale med forhandleren og berettiget interesse i å drive markedsplassen.

5. Hvem vi bruker som leverandører

Leverandørene under behandler opplysninger på våre vegne, etter databehandleravtale og bare til det de er satt til. Vi selger aldri personopplysninger.

Vercel
Drift og hosting av nettstedet. USA og EU.
Xano
Database. Storbritannia.
WorkOS
Innlogging. USA.
Vipps MobilePay
Innlogging med Vipps, hvis du velger det. EØS.
Twilio
Engangskoder på SMS. USA.
Customer.io
Utsending av e-post. EU.
PostHog
Produktanalyse. EU.
Google
Tag Manager, Analytics og Ads. USA.
Meta
Annonsering. USA.
Cookiebot (Usercentrics)
Samtykke-dialog og samtykkelogg. EU.
Cloudinary
Bildene i annonsene. USA.
Kartverket (Geonorge)
Adressesøk for å finne nærmeste forhandler. Norge.
Brønnøysundregistrene
Oppslag på organisasjonsnummer. Norge.

Der en leverandør behandler opplysninger utenfor EØS, skjer det på EU-kommisjonens standardvilkår (SCC) eller under EU-US Data Privacy Framework. For Storbritannia gjelder EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå.

6. Informasjonskapsler

Vi bruker Cookiebot til å hente og huske samtykket ditt. Kapslene er delt i fire kategorier:

  • Nødvendige. Innlogging, sikkerhet og selve samtykket. Disse kan ikke slås av, tjenesten virker ikke uten dem.
  • Preferanser. Husker valg du har gjort.
  • Statistikk. PostHog og Google Analytics, og id-ene som knytter besøket til kampanjen du kom fra.
  • Markedsføring. Annonse-id-ene til Meta og Google.

Svarer du nei, settes ingenting utover de nødvendige. Da lastes verken Google Tag Manager eller PostHog i det hele tatt.

Våre egne kapsler

lisi_proff_session
Holder deg innlogget. 7 dager. Nødvendig.
lisi_proff_reg_progress
Husker hvor langt du kom i registreringen. 30 minutter. Nødvendig.
lisi_proff_email_verify og lisi_proff_phone_verify
Holder styr på engangskoden mens du taster den. Kortvarige. Nødvendige.
lisi_consent
Hva du svarte i samtykke-dialogen. 12 måneder. Nødvendig.
lisi_geo
Den avrundede posisjonen du delte. Slettes når du lukker nettleseren. Nødvendig.
lisi_anon_id
Tilfeldig id som binder besøket sammen i statistikken. 390 dager. Statistikk.
lisi_attr_first og lisi_attr_last
Hvilken kampanje du kom fra, første og siste gang. 30 dager. Statistikk. Annonse-id-ene inne i dem lagres bare hvis du i tillegg har godtatt Markedsføring.

I tillegg setter Cookiebot, Google, Meta og PostHog sine egne kapsler når du har sagt ja til kategorien de hører til. Du kan endre eller trekke samtykket når som helst med knappen nederst på siden.

7. Hvor lenge vi lagrer

Konto og bedrift
Så lenge kontoen er aktiv. Ber du oss slette den, gjør vi det innen 30 dager.
Anbud, forespørsler og meldinger
3 år etter siste aktivitet. De dokumenterer hva som ble formidlet mellom deg og forhandleren.
Samtykkelogg
3 år etter at samtykket ble trukket eller løp ut. Dokumentasjonen er hele poenget med loggen.
Engangskoder og forsøkstellere
Minutter til timer.
Statistikk og analyse
12 måneder.
E-postlogger og serverlogger
12 måneder.

8. Rettighetene dine

Du kan når som helst be om å

  • få innsyn i hva vi har lagret om deg
  • få rettet noe som er feil
  • få slettet opplysninger vi ikke lenger trenger
  • få behandlingen begrenset, eller protestere mot den
  • få opplysningene utlevert i et maskinlesbart format
  • trekke et samtykke du har gitt

Send en e-post til personvern@lisi.no, så svarer vi innen 30 dager. Å trekke et samtykke skal være like lett som å gi det, så samtykke-dialogen ligger permanent tilgjengelig nederst på denne siden.

Mener du vi behandler opplysningene dine feil, kan du klage til Datatilsynet. datatilsynet.no

9. Sikkerhet

All trafikk går kryptert. Innloggingen er passordløs, med engangskode på e-post eller SMS, eller med Vipps, så det finnes ikke noe passord hos oss som kan lekke. Intern tilgang er begrenset til dem som trenger den for å drive tjenesten.

10. Endringer

Endrer vi noe vesentlig, sier vi fra på e-post eller i tjenesten før endringen trer i kraft. Datoen øverst viser når erklæringen sist ble oppdatert.

Se også vilkårene for bruk av Lisi.