Sist oppdatert: 19. mai 2026
Personvern er viktig for Bambusa. I denne personvernerklæringen forklarer vi hvordan Bambusa AS behandler personopplysninger når du bruker bambusa.no, Bambusa App, våre digitale dugnadsløsninger, tradisjonell dugnad, betalingsløsninger eller på annen måte samhandler med oss.
Erklæringen gjelder for deg som besøker nettsiden vår, bestiller vareprøve, kontakter oss, oppretter eller bruker konto i Bambusa App, deltar i en dugnad, administrerer en dugnad, kjøper produkter for å støtte en dugnad eller på annen måte bruker Bambusas tjenester.
Bambusa AS er behandlingsansvarlig for behandling av personopplysninger der Bambusa bestemmer formål og midler for behandlingen. Dette gjelder blant annet når du oppretter eller bruker en personlig brukerkonto i Bambusa App, registrerer deg på nettsiden vår, bestiller vareprøve, kjøper produkter via våre løsninger, kontakter kundeservice, bruker våre betalingsløsninger eller på annen måte samhandler direkte med Bambusa.
Kontaktopplysninger:
Bambusa AS
Org.nr. 999 647 049
Reidar Berges gate 9, 4013 Stavanger
E-post: post@bambusa.no
Telefon: 51 80 00 70
En brukerkonto i Bambusa App opprettes direkte i Bambusas systemer, eies av brukeren og kan brukes på tvers av ulike dugnader, roller og sesonger. Bambusa er derfor behandlingsansvarlig for personopplysninger knyttet til brukerkontoen.
I enkelte tilfeller kan en klubb eller forening ha inngått egen databehandleravtale med Bambusa. Dersom en slik klubb eller forening importerer eller deler deltakerlister med Bambusa, for eksempel navn og telefonnummer for å sende invitasjon til dugnaden, kan klubben eller foreningen være behandlingsansvarlig for denne innledende behandlingen. Bambusa behandler da opplysningene som databehandler på vegne av klubben eller foreningen, i tråd med den inngåtte databehandleravtalen.
Dersom en dugnad startes av en skoleklasse, et lag, en uformell gruppe eller en privatperson uten egen databehandleravtale med Bambusa, behandler Bambusa personopplysningene som behandlingsansvarlig for bruken av Bambusas tjenester. Personen som legger inn eller importerer deltakeropplysninger (dugnadsansvarlig), er ansvarlig for at opplysningene er korrekte, at vedkommende har rett til å dele opplysningene med Bambusa, og at deltakere og foresatte der det er relevant har fått nødvendig informasjon.
Når en deltaker selv laster ned appen og registrerer sin egen profil, gjelder denne personvernerklæringen for deltakerens direkte forhold til Bambusa.
Hvilke personopplysninger vi behandler, avhenger av hvordan du bruker Bambusas tjenester og hvilken rolle du har.
Når du besøker nettsiden vår, kan vi behandle:
Formål: Få nettsiden til å fungere, sikre teknisk drift, analysere bruk, forbedre brukeropplevelsen og gi relevant markedsføring der du har samtykket til det.
Behandlingsgrunnlag: Berettiget interesse for nødvendige tekniske funksjoner, og samtykke for valgfrie informasjonskapsler, analyse og markedsføring der dette kreves.
Når du kontakter Bambusa, viser interesse for dugnad eller bestiller vareprøve, kan vi behandle:
Formål: Sende vareprøve, følge opp henvendelsen, gi informasjon om Bambusas dugnadsløsninger og kartlegge om gruppen ønsker å gjennomføre dugnad.
Behandlingsgrunnlag: Avtale eller tiltak før avtale, berettiget interesse og samtykke der dette kreves.
Når du starter, bestiller eller leder en dugnad, kan vi behandle:
Formål: Opprette og administrere dugnaden, kontrollere at dugnadsansvarlig er over 18 år, håndtere bestilling, levering, fakturering, utbetaling av fortjeneste, kundeservice, returer og reklamasjoner. Ved tradisjonell dugnad kan opplysninger også brukes til kredittvurdering før varer sendes ut på faktura.
Behandlingsgrunnlag: Avtale, berettiget interesse, rettslig forpliktelse og i noen tilfeller samtykke.
Når du er gruppeleder i en dugnad, kan vi behandle:
Formål: Gjøre det mulig å administrere en del av dugnaden, følge opp deltakere, salg, levering og kundeservice.
Behandlingsgrunnlag: Avtale og berettiget interesse.
Når du deltar i en dugnad, kan vi behandle:
Dersom en dugnadsansvarlig legger til eller importerer en deltakerliste, behandler Bambusa normalt navn og telefonnummer for å kunne sende invitasjon via SMS og koble deltakeren til riktig dugnad.
For klubber og foreninger som har inngått databehandleravtale med Bambusa, kan Bambusa behandle slike deltakeropplysninger som databehandler på vegne av klubben eller foreningen. For skoleklasser, lag, uformelle grupper eller privatpersoner uten egen databehandleravtale behandler Bambusa opplysningene som behandlingsansvarlig for å kunne levere Bambusas tjeneste. Den dugnadsansvarlige er ansvarlig for at opplysningene kan deles med Bambusa, og for at deltakere og foresatte der det er relevant har fått nødvendig informasjon.
Formål: Opprette og drifte brukerkonto, sende invitasjon til dugnad, koble deltakeren til riktig dugnad, registrere salg, vise personlig salgsoversikt, håndtere kundeservice og gjennomføre dugnaden.
Behandlingsgrunnlag: Avtale, berettiget interesse, rettslig forpliktelse og i noen tilfeller samtykke.
Barn under 13 år kan bare bruke Bambusa App og delta i dugnad med samtykke fra foresatte.
Bambusa kan behandle personopplysninger om barn når barn deltar i en dugnad, for eksempel navn, telefonnummer, tilknytning til gruppe, salg og personlige salgslenker. Vi behandler bare opplysninger som er nødvendige for at barnet kan delta i dugnaden og for at dugnaden kan administreres.
Den voksne personen som er dugnadsansvarlig, er ansvarlig for at deltakere og foresatte får nødvendig informasjon, og at eventuelle samtykker som kreves er innhentet. Bambusa understøtter dette ansvaret gjennom informasjon og systemvarsler i appen.
Bambusa bruker ikke personopplysninger tilhørende mindreårige deltakere til markedsføring. Kommunikasjon til mindreårige deltakere begrenses til nødvendig operativ og transaksjonsbasert informasjon knyttet til dugnaden.
Når du kjøper produkter for å støtte en dugnad, kan vi behandle:
Formål: Registrere kjøpet, håndtere betaling, sende ordrebekreftelse, knytte kjøpet til riktig dugnad og deltaker, håndtere levering, angrerett, retur, reklamasjon, tilbakebetaling og kundeservice.
Når kjøpet skjer som ledd i en dugnad, kan enkelte opplysninger også gjøres tilgjengelige for relevant dugnadsansvarlig, gruppeleder eller deltaker i den grad det er nødvendig for å administrere dugnaden, følge opp salget og dele ut produkter.
For klubber og foreninger med databehandleravtale kan enkelte opplysninger behandles på vegne av klubben eller foreningen for å administrere dugnaden og rapportere salgsresultater. Bambusa er likevel behandlingsansvarlig for behandling som Bambusa selv bestemmer formål og midler for, for eksempel betaling, kundeservice, ordrebehandling, returer, reklamasjoner og bokføring.
Behandlingsgrunnlag: Avtale, berettiget interesse og rettslig forpliktelse.
Ved tradisjonell dugnad kan vi behandle:
Formål: Ta imot bestilling, sende varer, fakturere, følge opp betaling, håndtere returer, bytter, reklamasjoner og kundeservice.
Behandlingsgrunnlag: Avtale, berettiget interesse og rettslig forpliktelse.
For at en digital dugnad skal kunne administreres, følges opp og leveres, har ulike roller i tjenesten ulik tilgang til opplysninger.
Tilgangen brukes for å administrere dugnaden, følge opp mål, håndtere levering, dele ut produkter, avbestille eller korrigere kjøp, håndtere returer og reklamasjoner og gi kundeservice.
Betaling i Bambusas digitale tjenester skjer via Bambusas betalingspartnere. Tilgjengelige betalingsmåter i den norske løsningen er Vipps og kortbetaling (håndtert kryptert via Nets Easy).
Bambusa behandler informasjon om ordre, betalingsstatus, tilbakebetaling og kobling til riktig dugnad. Bambusa lagrer aldri fullstendige kortopplysninger i egne systemer. Kort- og betalingsopplysninger håndteres i sin helhet av betalingspartneren etter betalingspartnerens sikkerhetsrutiner og vilkår.
Bambusas nettside og digitale tjenester bruker informasjonskapsler/cookies og lignende teknologier. Informasjonskapsler brukes for at nettsiden skal fungere, huske valg, analysere bruk, forbedre tjenesten og gi relevant markedsføring.
Vi bruker analyse- og markedsføringsverktøy, inkludert Google Analytics, Microsoft Clarity, Meta/Facebook Pixel, TikTok Pixel og HubSpot. Hvilke informasjonskapsler og verktøy som brukes, kan endres over tid.
Valgfrie informasjonskapsler for analyse, markedsføring og sporing brukes bare dersom du har gitt aktivt samtykke. Du kan trekke tilbake eller endre samtykket ditt via cookie-innstillingene på nettsiden. Noen informasjonskapsler er strengt nødvendige for at nettsiden og tjenesten skal fungere teknisk, og disse kan brukes uten forhåndssamtykke.
Vi selger aldri personopplysningene dine videre.
Bambusa deler bare personopplysninger når det er nødvendig for formålene som er beskrevet i denne personvernerklæringen, når det kreves etter lov, eller når du har samtykket til det. Vi bruker profesjonelle leverandører (underdatabehandlere) innen IT-drift, hosting, logistikk og økonomi:
| Kategori | System / Partner | Formål med behandlingen |
|---|---|---|
| CRM & Oppfølging | HubSpot | Sentral plattform for håndtering av kundedata, leads, salgsprosesser og support. |
| Infrastruktur & Sky | Amazon AWS & Heroku | Sikker server- og databasestruktur som drifter Bambusa App og våre backend-systemer. |
| Drift & Integrasjon | Last Friday / Bambusa Connect | Vårt interne operasjonssystem for synkronisering av ordrer og logistikk. |
| E-handel & Butikk | WooCommerce | Håndtering av produktkataloger, nettbutikkløsninger og ordrebehandling. |
| Lager & Distribusjon | Ongoing WMS & Ingrid | Styring av plukk og pakk på vårt 3PL-sentrallager (Aksell AS), samt fraktberegning i kassen. |
| Betalingsløsninger | Vipps & Nets Easy | Sikker, kryptert og direkte formidling av finansielle transaksjoner. |
| Kommunikasjon | Front Information, Sakari, Klaviyo | Utsendelse av kritiske systemmeldinger (f.eks. SMS-verifisering) og transaksjonsbasert e-post. |
| Analyse | Google Analytics & Microsoft Clarity | Aggregert, anonymisert bruksstatistikk for feilsøking og ytelsesforbedring av nettstedet. |
Vi kan også dele relevante opplysninger med klubber, foreninger, grupper, dugnadsansvarlige, gruppeledere og deltakere i den grad det er nødvendig for å administrere dugnaden, levere produkter, følge opp salg, returer og reklamasjoner. Når vi bruker leverandører som behandler personopplysninger på vegne av oss, inngår vi alltid lovpålagte databehandleravtaler.
Bambusa forsøker alltid å behandle personopplysninger innenfor EU/EØS. Enkelte leverandører eller underleverandører kan likevel behandle personopplysninger i land utenfor EU/EØS. Hvis personopplysninger overføres til et land utenfor EU/EØS, sørger Bambusa for at det finnes gyldig overføringsgrunnlag og nødvendige beskyttelsestiltak, for eksempel EU-kommisjonens standard personvernbestemmelser (SCC) eller beslutning om tilstrekkelig beskyttelsesnivå.
Bambusa lagrer personopplysninger så lenge de er nødvendige for formålene opplysningene ble samlet inn for, eller så lenge vi må lagre dem etter lov. Vi bruker følgende prinsipper:
Bambusa arbeider kontinuerlig for å beskytte personopplysninger mot uautorisert tilgang, tap, misbruk, endring og ulovlig spredning. Vi bruker tekniske og organisatoriske sikkerhetstiltak tilpasset risikoen, inkludert streng tilgangsstyring, kryptering, sikker innlogging via SMS-verifisering, systemlogging og sikkerhetskopiering. Kun ansatte, systemutviklere (Last Friday AS) og partnere som har et reelt, tjenstlig behov tildeles tilgang til dine personopplysninger.
Du har rettigheter etter personvernregelverket (GDPR). Hvilke rettigheter som gjelder, avhenger av behandlingen og behandlingsgrunnlaget. Du kan ha rett til å kreve innsyn, retting av uriktige data, sletting, begrensning av behandling, samt dataportabilitet. Du kan også protestere mot behandling som bygger på berettiget interesse, protestere mot direkte markedsføring, eller trekke tilbake samtykker du har gitt. Ønsker du å bruke dine rettigheter, kontakt oss på post@bambusa.no. Vi svarer normalt innen én måned.
Bambusa sender kun begrenset og relevant informasjon til våre kontaktpersoner og kunder, som nyhetsbrev, praktiske tips for å lykkes med dugnaden eller viktige produktoppdateringer. Vi driver ikke med aggressiv markedsføring og deler aldri opplysningene dine videre til utenforstående selskaper for deres reklameformål.
Du har etter lovgivningen alltid rett til å protestere mot direkte markedsføring. Dersom du ikke lenger ønsker å motta nyhetsbrev eller informasjon fra oss, kan du når som helst enkelt melde deg av via avmeldingslenken nederst i våre utsendelser, eller ved å kontakte oss direkte på post@bambusa.no.
Hvis du mener at Bambusa behandler personopplysningene dine på en feil måte, ønsker vi gjerne at du kontakter oss først, slik at vi kan forsøke å rette opp problemet. Du har også full rett til å rette en klage direkte til Datatilsynet, som er den offisielle tilsynsmyndigheten for personvern i Norge.
Bambusa kan oppdatere denne personvernerklæringen når våre tjenester, systemer eller behandlinger endres, eller når det er nødvendig for å oppfylle nye lovkrav. Den nyeste versjonen publiseres alltid på bambusa.no.
Bambusa AS
Org.nr. 999 647 049
Reidar Berges gate 9, 4013 Stavanger
E-post: post@bambusa.no
Telefon: 51 80 00 70
