Personvern
Bilstatistikk er en informasjonstjeneste bygget på åpne data. Vi har lagt opp tjenesten slik at den behandler minst mulig data om deg som bruker, og ingen personopplysninger om kjøretøy eller eiere.
Kjøretøydata inneholder ingen personopplysninger
Statistikken og modellsidene bygger på aggregerte data fra åpne, offentlige kilder. Vi henter ikke inn, lagrer eller viser eierinformasjon.
Oppslag på registreringsnummer (Sjekk bil)
I Sjekk bil kan du skrive inn et registreringsnummer. Vår server slår da opp kjøretøyet i Statens vegvesens åpne kjøretøy-API og viser tekniske data: merke, modell, drivstoff, effekt, vekt, rekkevidde, første registrering, registreringsstatus, sist godkjente EU-kontroll og neste frist. Vi henter aldri eier- eller personopplysninger, og vi viser ikke hvem som eier bilen.
Registreringsnummeret lagres ikke. For å avlaste Statens vegvesens API mellomlagrer vi de tekniske dataene i en database, men under en nøkkel laget med en hemmelig nøkkel (HMAC-SHA-256) av nummeret, ikke selve nummeret. Uten den hemmelige nøkkelen kan nummeret ikke finnes igjen ved å prøve alle kjennemerker. Oppslaget knyttes ikke til deg, og vi har ingen brukerkontoer. Etter oppslaget fjernes nummeret fra adresselinjen. I webserverens logger erstattes nummeret og alt du skriver i søkefeltet med «skjult». I Umami erstattes nummeret med «skjult», også når det står i et søk.
For å hindre misbruk teller vi antall oppslag per IP-adresse i ett minutt (maks 20). Telleren slettes automatisk etter ett minutt.
Skriver du et helt registreringsnummer i søkefeltet øverst på siden, sendes det ikke til serveren, og det legges ikke i adressen. Det tas med til Sjekk bil inne i nettleseren. Mens du skriver, kan begynnelsen av nummeret bli sendt til søkeforslagene, men søketeksten lagres ikke i webserverens logger. Har du samtykket til Google Analytics og selv åpner en adresse med nummeret i (for eksempel en lenke til /sjekk-bil?regnr=…), kan adressen bli sendt til Google før den blir renset. Uten samtykke skjer ikke dette.
Data om besøk
Som de fleste nettsteder lagrer webserveren tekniske logger (for eksempel IP-adresse, tidspunkt og hvilken side som ble hentet) for drift, sikkerhet og feilsøking. Disse brukes ikke til å identifisere enkeltpersoner og oppbevares ikke lenger enn nødvendig. Om natten lager vi besøkstall fra gårsdagens logg: IP-adressen brukes bare til å slå opp hvilket nettverk besøket kom fra (for eksempel et datasenter) og til en kode som byttes hver dag, og det eneste som lagres, er antall sidevisninger og besøkende per side.
Besøksstatistikk og informasjonskapsler
Vi måler besøk med Umami, som kjører på vår egen server. Det setter ingen informasjonskapsler, lagrer ingen identifikator på enheten din og følger deg ikke mellom besøk. Vi ser antall sidevisninger, hvilke sider som leses og omtrentlig land, ikke hvem du er. Slik måling krever ikke samtykke etter ekomloven § 2-7b, fordi den verken lagrer eller henter noe i utstyret ditt, og tallene forlater ikke våre egne servere.
For å skille mennesker fra roboter laster sidene også et lite skript fra vår egen server. Når du beveger musen, trykker, ruller, skriver eller har hatt siden synlig i 15 sekunder, sender det én melding med hvilken side du er på (uten registreringsnummer eller søketekst), hva slags handling det var, hvor lang tid det tok og om nettleseren oppgir at den styres av et program. Det setter ingen informasjonskapsler og lagrer ingenting på enheten din.
Vi bruker Google Analytics 4 til å forstå anonym, aggregert bruk av nettstedet (hvilke sider som besøkes, omtrentlig geografi, enhetstype). Dette krever ditt samtykke: målescriptet (gtag.js) lastes ikke ned i det hele tatt før du har trykket «Godta». Før den handlingen sendes verken forespørsler, IP-adresse eller informasjonskapsler til Google eller googletagmanager.com. Dette ble kontrollert og rettet 2. august 2026; tidligere ble målescriptet lastet uansett valg (Google Consent Mode «advanced»), noe som ikke var i tråd med denne teksten.
Hvis du samtykker, settes informasjonskapslene _ga og _ga_* for å skille besøk, og IP-adressen anonymiseres før behandling. Behandlingsgrunnlaget er samtykke (GDPR art. 6 nr. 1 a). Databehandler er Google Ireland Ltd.; data kan overføres til USA under EUs standard personvernbestemmelser (SCC). Vi bruker ikke dataene til annonsering eller profilering.
Du kan når som helst trekke tilbake samtykket med lenken «Informasjonskapsler» nederst på hver side. Da nullstilles valget, målingen stanses og banneret vises igjen. Du kan også slette informasjonskapslene i nettleseren eller installere Googles fravalgstillegg.
Kontaktskjemaet
Sender du en melding via kontaktskjemaet, lagrer vi navnet, e-postadressen og meldingen du skriver, sammen med IP-adressen forespørselen kom fra og tidspunktet. Formålet er å kunne svare deg og å stoppe søppelpost. Meldingen sendes også som e-post til Elgfarm AS, som driver nettstedet. Den deles ikke med andre.
For å skille søppelpost fra ekte meldinger sjekker vi blant annet hvor lang tid skjemaet tok å fylle ut og en liten regneoppgave nettleseren løser. Det lagres ingen informasjonskapsler for dette. Meldinger slettes automatisk 12 måneder etter at de kom inn. Vil du ha meldingen slettet før det, kan du be om det via samme skjema eller i et svar på e-posten.
VIN-oppslaget sender VIN-et til NHTSAs åpne vPIC-tjeneste for å finne tekniske data. Vi lagrer ikke VIN-et eller svaret i noen database eller mellomlager.
Tredjeparter og bilder
Bilder av bilmodeller kommer fra Wikimedia Commons (CC-lisensiert). Fram til 2. august 2026 ble de hentet direkte fra commons.wikimedia.org og upload.wikimedia.org, som satte en unik identifikator (WMF-Uniq, ett års levetid) og en GeoIP-kapsel i nettleseren din uten at det gikk gjennom samtykkebanneret. Dette er nå fjernet: bildene hentes av vår egen server og leveres fra dette domenet, slik at Wikimedia ikke ser deg som besøkende og ingen tredjeparts informasjonskapsel settes.
Vi laster ingen skrifttyper, kart, videoer, annonser eller sporingspiksler fra andre tredjeparter. Utenom Google Analytics (etter samtykke) sendes ingen data ut av vårt eget domene.
Dine rettigheter
Personopplysningsloven og personvernforordningen (GDPR) gir deg rett til innsyn, retting og sletting av personopplysninger om deg. Siden vi ikke bygger profiler eller brukerkontoer, har vi normalt ingen personopplysninger knyttet til deg utover de tekniske serverloggene beskrevet over og eventuelle meldinger du har sendt via kontaktskjemaet.
Se også kilder og metode for hvordan dataene samles inn, og om oss.