Personvern og informasjonskapsler

AMEXguiden.no er en brukerdrevet oversikt over hvor du kan bruke American Express i Norge. Vi samler inn så lite personopplysninger som mulig. Denne siden forklarer hva vi lagrer, hvorfor, og hva du kan gjøre med det.

Sist oppdatert: 3. oktober 2026

Behandlingsansvarlig

AMEXguiden.no drives privat av Aksel Fjetland. Spørsmål om personvern kan sendes til [email protected].

Informasjonskapsler (cookies)

AMEXguiden bruker bare nødvendige informasjonskapsler – de som må være der for at søk, skjemaer og valgt tema skal fungere. Slike krever ikke samtykke etter ekomloven, men vi har informasjonsplikt, og det er derfor du får en liten melding nederst på siden første gang du er innom.

• Øktkapsel (session) – holder orden på besøket ditt mens du fyller ut skjemaer. Varighet: opptil 2 timer.
• CSRF-token (XSRF-TOKEN) – hindrer at andre nettsteder sender inn skjemaer i ditt navn. Varighet: samme som økten.
• Temavalg – lagres i nettleserens sessionStorage, ikke som cookie, og forsvinner når du lukker fanen.
• Kvittering for at du har lest cookie-meldingen – lagres i nettleserens localStorage slik at vi ikke viser den hver gang.

Vi bruker ingen informasjonskapsler til analyse, statistikk, markedsføring, annonser eller profilering, og ingen tredjeparter får satt kapsler gjennom oss. Skulle vi ta i bruk noe slikt, spør vi om samtykke først – og du vil kunne si nei og fortsatt bruke siden som normalt. Denne siden oppdateres i så fall før verktøyet tas i bruk.

Du kan slette informasjonskapsler når som helst i nettleserinnstillingene.

Opplysninger du selv sender inn

Rapporter og bekreftelser

Når du rapporterer om AMEX fungerte eller ikke på et sted, lagrer vi kun selve rapporten: sted, kanal (butikk/nett), betalingsmåte og en eventuell kommentar. Vi lagrer ikke navn, e-post eller IP-adresse sammen med rapporten – den er anonym. Ikke skriv personopplysninger i kommentarfeltet.

Forslag til nye brukersteder

Forslag lagres for at vi skal kunne vurdere og publisere dem. Feltene er de samme som vises i skjemaet.

Deling av kontoutskrift (/bidra)

Du kan dele en oversikt over hvor du har brukt kortet, basert på en CSV-fil du selv laster ned fra American Express. Filen lastes aldri opp. Den leses og anonymiseres i nettleseren din, og du ser nøyaktig hva som sendes før du sender.

Før noe sendes, fjernes navnet ditt (kortmedlem), kontonummer, alle beløp, valutadetaljer, referansenumre og kategori. Kjøpene slås sammen til én rad per brukersted. Vi mottar bare brukerstedets navn slik det står på kontoutskriften, siste dato du handlet der, antall ganger, og brukerstedets adresse, postnummer og land – for utenlandske steder også om kjøpet ble belastet i norske kroner. Vi lagrer ikke navn, e-post, IP-adresse eller annet som knytter bidraget til deg.

En liste over steder kan likevel i noen tilfeller si noe om en person, for eksempel arbeidsplass, nærområde eller organisasjoner man støtter. Opplysningene regnes derfor som personopplysninger selv om de er anonymisert så langt det lar seg gjøre. Du kan fjerne slike steder i forhåndsvisningen. Grunnlaget for behandlingen er samtykket ditt (GDPR art. 6 nr. 1 bokstav a).

Etter innsending kan du frivillig skrive en kort kommentar til steder som ikke finnes i guiden, for eksempel hva et sted med et lite beskrivende navn egentlig er. Kommentarene lagres sammen med bidraget og slettes med det. Muligheten gjelder i 24 timer og bare fra nettleseren som sendte bidraget.

Bidraget brukes bare til å oppdatere «sist bekreftet» og finne brukersteder som mangler i guiden, og publiseres aldri slik det er. Det slettes automatisk 30 dager etter at det er gått gjennom, og senest etter 180 dager. Fordi vi ikke vet hvem som har sendt et bidrag, kan vi ikke slette ett bestemt bidrag på forespørsel uten at du kan beskrive det (f.eks. tidspunkt og noen av stedene).

Nyhetsbrev

Melder du deg på nyhetsbrevet for Sverige eller Danmark, lagrer vi e-postadressen din, hvilket land påmeldingen gjelder, og tidspunktet du bekreftet påmeldingen. Vi bruker dobbel bekreftelse: adressen tas ikke i bruk før du klikker på lenken i bekreftelsesmailen. Grunnlaget for behandlingen er samtykket ditt (GDPR art. 6 nr. 1 bokstav a), og du kan trekke det tilbake når som helst ved å bruke avmeldingslenken i e-posten eller sende en melding til [email protected]. Adressen brukes bare til nyhetsbrevet, og deles ikke med andre for markedsføring.

«Nær meg»-funksjonen

Velger du å dele posisjonen din, spør nettleseren deg om lov først. Koordinatene sendes til serveren for å regne ut hvilke steder som er nærmest, men de lagres ikke og brukes ikke til noe annet. Du kan i stedet søke på stedsnavn.

Anonym statistikk

Vi teller hvor mange som besøker hver side og hvor mange som klikker på lenker til eksterne nettsteder (nettbutikker, bonusportaler og lignende), fordelt på dag og land. Tallene er summer per dag og kan ikke knyttes til enkeltpersoner. Vi lagrer ikke IP-adresse, nettleserinformasjon eller informasjonskapsler for dette formålet, og bruker ingen tredjeparts analyseverktøy. Landet utledes fra IP-adressen av nettverksleverandøren vår, Cloudflare, i det øyeblikket siden lastes; IP-adressen lagres ikke hos oss.

Lenker til eksterne nettsteder går via en kort omdirigering på vårt eget domene (/go) for at klikket skal kunne telles. Omdirigeringen lagrer ingen opplysninger om deg. Kommer du fra nyhetsbrevet eller sosiale medier, kan lenken inneholde en kampanjekode som er felles for alle mottakere; den brukes bare til å telle hvor mange som kom via den kanalen.

Serverlogger

Webserveren fører vanlige driftslogger (tidspunkt, forespurt adresse, IP-adresse, nettlesertype). Disse brukes til feilsøking og til å stoppe misbruk, og slettes løpende. Grunnlaget er berettiget interesse (GDPR art. 6 nr. 1 bokstav f).

Databehandlere og tredjeparter

• Domeneshop AS (Norge) – drift av nettsted og database.
• Cloudflare, Inc. – nettverk og sikkerhet (DNS, DDoS-beskyttelse); all trafikk til nettstedet går gjennom Cloudflare, som også utleder land fra IP-adressen for statistikken.
• SMTP2GO – utsending av e-post (bekreftelse og nyhetsbrev).

Nettstedet henter noen ressurser (skript og skrifttyper) fra offentlige CDN-tjenester. Nettleseren din vil da kontakte disse tjenestene direkte, og IP-adressen din blir synlig for dem. Vi sender ingen andre opplysninger dit.

Rettighetene dine

Du har rett til innsyn, retting, sletting, begrensning og til å protestere mot behandlingen, samt rett til å ta med deg dataene dine. Fordi rapporter er anonyme, er det i praksis bare nyhetsbrev-påmeldinger vi kan knytte til deg. Send en melding til [email protected], så ordner vi det. Er du uenig i hvordan vi behandler opplysningene, kan du klage til Datatilsynet.

Endringer

Endrer vi hva vi samler inn, oppdaterer vi denne siden og datoen øverst. Tas nye informasjonskapsler i bruk, blir du spurt om samtykke på nytt.