Personvernerklæring

NAF er en landsdekkende medlemsorganisasjon og tjenesteleverandør innen mobilitet, trafikksikkerhet og forbrukerrettigheter. Vi tilbyr tjenester gjennom ulike selskaper i NAF-konsernet, inkludert NAF AS (NAF Sentrene, NAF Kjøpekontrakt) og Motor, og samarbeider med eksterne partnere innen flere områder.
Administrerende direktør i Norges Automobil-Forbund har det overordnede ansvaret for behandlingen av personopplysninger, uavhengig av hvilken enhet i NAF-konsernet som har samlet inn opplysningene.

Når vi i denne personvernerklæringen omtaler «NAF», menes – med mindre annet er presisert – Norges Automobil-Forbund og NAF AS. Merk at enkelte tjenester eller enheter, som NAF Advokat og NAF Øvingsbaner, kan ha særskilte regler for behandling av personopplysninger, tilpasset deres virksomhet og juridiske rammer.

Som en del av sin virksomhet behandler NAF personopplysninger til ulike formål, avhengig av hvem du er og hvordan du har kontakt med oss. Denne personvernerklæringen gjelder for alle medlemmer, kunder og brukere av NAFs tjenester, og omfatter behandling av personopplysninger som skjer i regi av NAF Forbund og NAF AS.

Behandlingen skjer i samsvar med personvernlovgivningen, herunder personopplysningsloven og personvernforordningen (GDPR), samt relevante avtaler, samtykker og interne rutiner. Bruk av og besøk på våre nettsider er i tillegg regulert av vår cookie-erklæring

Behandling: Enhver operasjon som utføres på personopplysninger, som innsamling, registrering, lagring, strukturering, utlevering, sletting eller annen bruk.

Behandlingsansvarlig: NAF Forbund og NAF AS, som i fellesskap bestemmer formål og midler for behandlingen. Administrerende direktør i Norges Automobil-Forbund har det overordnede ansvaret.

NAF: Fellesbetegnelse for Norges Automobil-Forbund og NAF AS, med mindre annet er presisert.

NAF-medlem: Enhver fysisk person som har inngått medlemskap i NAF og fått tildelt medlemsnummer.

NAF-kunde: Enhver som kjøper eller benytter tjenester levert av NAF, uavhengig av medlemskap.

NAF ID: Din NAF-konto for innlogging i NAFs kanaler. Påloggingstjenesten benyttes på naf.no, NAF App, NAF Kjøpekontrakt og Motor.no. Tjenesten er levert av Auth0.

Personopplysninger: Enhver opplysning som direkte eller indirekte kan knyttes til en fysisk person, som navn, kontaktinformasjon, kjøretøydata og bruksmønster.

Personvernlovgivningen: Den norske personopplysningsloven med forskrifter, herunder personvernforordningen (GDPR).

Nedenfor følger en oversikt over hvilke personopplysninger NAF behandler om deg, til hvilke formål og på hvilket rettslig grunnlag. Vi beskriver også hvor opplysningene kommer fra, hvor lenge de lagres og hvilke rettigheter du har.

Når du oppretter et medlemskap eller kundeforhold i NAF vil vi behandle de opplysningene om deg som er nødvendige for at vi skal kunne administrere ditt medlemskap/kundeforhold og for at du skal få tilgang til dine medlemsfordeler eller den aktuelle tjenesten. Behandlingsgrunnlaget for denne typen behandling er GDPR artikkel 6 nr. 1. bokstav b.

Dette innebærer at for eksempel dine kontaktopplysninger lagres og sammenstilles i et felles medlems-/kunderegister som er tilgjengelig for de ulike selskapene i NAF. Norges Automobil-Forbund og NAF AS er felles behandlingsansvarlig for felles medlems-/kunderegister.

De opplysningene som registreres ved oppretting av medlemskap/kundeforhold er normalt navn og kjønn, adresse og e-postadresse, samt ditt mobilnummer og fødselsdato. I tillegg vil det fremgå hvilke tjenester og produkter du har kjøpt/har avtale om. Merk at ved bruk av enkelte av NAFs tjenester vil det kunne det være nødvendig å samle inn andre opplysninger enn de overnevnte for å kunne levere tjenesten til deg.

Enkelte av NAFs samarbeidspartene kan via oppslag få en begrenset tilgang til medlemsinformasjon i forbindelse med verifisering av ditt medlemskap ved uttak av medlemsfordeler, men vil ikke kunne bruke opplysningene til annet enn å verifisere at du er medlem, samt for å kunne levere den aktuelle tjenesten.

Enkelte partnere vil også lagre ditt NAF-medlemsnummer for at NAF skal kunne motta informasjon om hvilke NAF-fordeler du har benyttet fra samarbeidspartnere. NAFs behandlingsgrunnlag for å utveksle personopplysninger om medlemmer mellom NAF og samarbeidspartnere, er å oppfylle medlemsavtalen mellom NAF og medlemmet (GDPR art. 6 nr. 1 bokstav b). Formålet med behandlingen er at NAF skal sørge for at kun medlemmer får det eller den pris de har krav på hos sine fordelspartnere, samt kontrollere at du som medlem har fått riktig rabatt eller annen økonomisk fordel som lovet ved avtaleinngåelsen.

NAF behandler personopplysninger for å kunne sende deg informasjon og markedsføring om NAFs tjenester, herunder medlemsfordeler, nyhetsbrev og andre tilbud som er relevante for deg som medlem.
I henhold til markedsføringsloven § 15 tredje ledd kan NAF sende elektronisk kommunikasjon til eksisterende medlemmer uten forhåndssamtykke, når kommunikasjonen gjelder NAFs egne tjenester. Dette omfatter også informasjon om medlemsfordeler og medlemstilbud som NAF formidler i samarbeid med eksterne partnere, som en del av ditt medlemskap.
Formålet er å sørge for at du som medlem kjenner til hvilke fordeler du nyter av å være NAF-medlem, samt tilføre verdi i ditt medlemskap ved å gi deg relevant informasjon.

Behandlingen skjer med grunnlag i vår berettigede interesse i å informere deg som medlem om tilbud og tjenester som gir deg verdi i medlemsforholdet (GDPR art. 6 nr. 1 bokstav f).
Du kan når som helst reservere deg mot slik kommunikasjon. Alle utsendelser inneholder informasjon om hvordan du melder deg av, og du kan også styre dine kommunikasjonsvalg via Mitt NAF på NAF.no.

NAF kan benytte enkel profilering for å tilpasse kommunikasjon og informasjon vi sender deg, slik at den er relevant for deg som medlem. Slik tilpasning bygger på opplysninger du selv har delt med oss, for eksempel medlemsinformasjon, kontaktopplysninger og hvilke tjenester eller fordeler du har benyttet. Som interesseorganisasjon for bilister, henter NAF også inn kjøretøyopplysninger knyttet til dine kontaktopplysninger fra Motorvognregisteret. Opplysningene vi henter inn er bilmerke, drivlinje, registreringsår og modelltype.

Tilpasning kan blant annet brukes for å gi deg informasjon om medlemsfordeler, tjenester eller tilbud som kan være relevante, basert på ditt medlemskap og din bruk av NAFs tjenester. Vi bruker også denne informasjonen til å unnlate sende deg informasjon som ikke er relevant for deg. Enkel tilpasning basert på medlemsinformasjon og bruk av NAFs egne tjenester skjer på grunnlag av vår berettigede interesse i å tilby relevant kommunikasjon til deg som medlem og behandlingsgrunnlaget er berettiget interesse (GDPR art. 6 nr. 1 bokstav f).

Du kan når som helst reservere deg mot slik tilpasning via Mitt NAF på naf.no.

Alle samtykker til behandling av dine personopplysninger er frivillige og kan når som helst trekkes tilbake. En oversikt over dine samtykker og mulighet til å endre disse finnes på Mitt NAF på naf.no. Du kan også kontakte kundeservice for å få hjelp til dette. Merk at samtykkene du gir vil gjelde for alle de tjenestene/produktene du benytter deg av hvor behandlingen av opplysningene har samme formål.

Bruk av data fra NAFs partnere med ordlyden «Jeg vil ha relevant informasjon – og ikke gå glipp av fordeler som passer for meg»

Dersom du samtykker til det, bruker NAF informasjon om hvordan du benytter medlemsfordelene hos NAFs partnere for å tilpasse kommunikasjonen med deg slik at medlemsopplevelsen blir mer relevant. Dette gjør vi blant annet gjennom å analysere hvilke fordeler du har tatt i bruk for å gjøre antakelser om hvilke andre medlemsfordeler du kan ha glede av og kommunisere disse til deg.
Opplysninger om bruk av medlemsfordeler hos eksterne partnere benyttes kun til tilpasning av kommunikasjon dersom du har gitt samtykke til dette. Behandlingsgrunnlaget er samtykke (GDPR art. 6 nr. 1 bokstav a).
Du kan når som helst trekke tilbake samtykket eller endre dine valg via Mitt NAF på naf.no.

Digital annonsering med personkobling

Har du gitt samtykke til digital annonsering, kan vi benytte kontaktopplysningene dine (som e‑postadresse og mobilnummer) for å laste opp såkalte hashede (krypterte) kundelister til digitale annonseringsplattformer. Før opplastning blir opplysningene dine hashet (kryptert), slik at plattformen kun kan bruke dem til å identifisere en eventuell matchende brukerprofil hos seg.
Dersom det oppnås treff mellom våre hashede opplysninger og en brukerprofil på plattformen, kan plattformen bekrefte at det er denne profilen vi ønsker å vise annonser til eller unnta fra annonsering. Formålet med denne behandlingen er å gjøre det mulig for NAF å vise deg relevante og tilpassede annonser i digitale kanaler.

For tiden laster vi opp til disse annonseringsplattformene: Meta (Facebook og Instagram), Google ads og Google Display & video 360 (inkl. Youtube) Det juridiske grunnlaget for behandlingen er GDPR artikkel 6 nr. 1 bokstav a.
Ønsker du å endre dine kommunikasjonsvalg kan du gjøre dette på din profilside på naf.no, Mitt NAF.

Hvis du senere velger å trekke tilbake ditt samtykke til digital annonsering, gjør vi oppmerksom på at det kan oppstå forsinkelser før endringen trer i kraft i nettverkene våre.

Samtykke til deling av informasjon med samarbeidspartnere

Dersom du samtykker til det, kan NAF dele opplysninger knyttet til ditt medlemskap med enkelte samarbeidspartnere. Formålet er at samarbeidspartneren skal kjenne til deg og gi deg tilpassede tilbud hvis du kontakter dem, eller at de kan kontakte deg med et slikt tilbud dersom du har samtykket til dette. Opplysningene NAF deler er kontaktopplysninger og opplysninger om hvilket type medlemskap du har, samt start- og sluttdato for medlemskap.

Per 02.03.2026 innhentes slike samtykker kun for Gjensidige forsikring. Gjensidige er behandlingsansvarlig for de opplysningene de mottar med grunnlag i dette samtykket, men kan ikke bruke opplysningene til andre formål enn å gi deg et tilpasset tilbud hvis du kontakter de.
Samtykket ditt gis og trekkes hos NAF, og du kan til enhver tid endre dine preferanser på Mitt NAF på naf.no.

Samtykke til å bli kontaktet av NAFs forsikringspartner

Hvis du samtykker til at NAFs forsikringspartner kan ta kontakt med deg med et godt tilbud på forsikring, vil NAF dele opplysninger knyttet til ditt medlemskap med NAFs forsikringspartner. Per 02.03.2026 er NAFs forsikringspartner Gjensidige Forsikring ASA.

Formålet er at NAFs forsikringspartner kan ta kontakt med deg på enten telefon eller e-post for å gi deg et tilpasset tilbud på forsikring som NAF-medlem. Opplysningene som deles, er kontaktopplysninger og opplysninger om hvilket type medlemskap du har, samt start- og sluttdato for medlemskap.
Gjensidige er behandlingsansvarlig for de opplysningene de mottar med grunnlag i dette samtykket, men kan ikke bruke opplysningene til andre formål enn å gi kontakte deg for å gi deg et tilpasset forsikringstilbud.

Samtykket ditt gis og trekkes hos NAF, og du kan til enhver tid endre dine preferanser på Mitt NAF på naf.no.

NAF Varslingstjeneste for EU-kontroll har som formål å varsle deg som bileier om at den lovpålagte EU-kontrollen snart må gjennomføres, slik at du får gjort dette i god tid før fristen for EU-godkjenning utløper. I vårt arbeid med trafikksikkerhet, har vi i NAF også en stor samfunnsinteresse i å holde bilparken i godkjent stand.
Varslingstjenesten bruker dine kontaktopplysninger og registreringsnummeret på bilen. Denne informasjonen holdes opp mot Motorvognregisteret for å sjekke når bilen skal på EU-kontroll, og for å se om bilen har vært på kontroll slik at du ikke får unødvendige varsler.

Dersom du har gjennomført EU-kontroll på en bil du er registrert eier av på et NAF Senter vil du automatisk bli lagt til i Varslingstjenesten. Du vil da motta et varsel før neste gang den samme bilen skal på EU-kontroll, såfremt du fremdeles er registrert eier av bilen.

Du kan også selv melde deg på varslingstjenesten for EU-kontroll ved å registrere bilen din i NAF-appen eller på Mitt NAF. Registreringsnummeret du har oppgitt, vil da sjekkes opp mot Motorvognregisteret for å gi deg varsel når bilen du har registrert skal på EU-kontroll. Du mottar varsel på bilen du selv har registret, uavhengig av om du er registrert som eier av bilen i Motorvognregisteret.

Behandlingsgrunnlaget for utsendelsen av varsel er NAFs ovennevnte berettigede interesse i å sørge for en EU-godkjent bilpark (GDPR art. artikkel 6 nr. 1 bokstav f og nr. 4). Du kan reservere deg mot behandlingen ved å melde deg av tjenesten på Mitt NAF på naf.no eller i det mottatte varselet.

NAF-appen fungerer som et digitalt verktøy som skal gi deg oversikt over dine fordeler og tjenester, samt vise relevante tilbud fra NAF og samarbeidspartnere. Bruk av appen, medlemskapet og medlemsfordelene er personlig. For å ta i bruk appen, må du derfor ha en gyldig NAF-konto (NAF ID). Innlogging kan skje med epostadresse, telefonnummer eller Vipps.

NAF lagrer og behandler informasjon om din bruk av appen for å kunne administrere ditt medlemskap eller kundeforhold, samt for å forbedre appens funksjonalitet og tjenester. Informasjonen som innhentes er teknisk informasjon som er nødvendig for å ivareta stabil drift og sporing av feil som kan oppstå, herunder hendelseslogger, enhetsinformasjon m.m.

Du kan når som helst avinstallere NAF-appen. Merk at sletting av appen avslutter ikke medlemskapet ditt, og at sletting av appen ikke sletter personopplysninger i medlems- eller kunderegisteret. For sletting av personopplysninger må du logge deg inn på Min Side på naf.no eller kontakte NAF kundeservice.

NAF behandler personopplysninger for å sikre at opplysningene vi bruker er korrekte, oppdaterte og egnet for de formål de er samlet inn for, jf. personvernforordningen artikkel 5 nr. 1 bokstav d.

Som ledd i dette kan vi foreta oppdatering og kvalitetssikring av kontakt- og medlemsopplysninger. Dette kan også omfatte supplering av manglende eller ufullstendige opplysninger der dette er nødvendig for å administrere medlemskap, levere tjenester eller følge opp henvendelser.
Oppdatering og beriking kan blant annet omfatte:

Der det er relevant kan opplysninger suppleres med informasjon fra pålitelige kilder, for eksempel offentlige registre, for å korrigere feil eller oppdatere utdatert informasjon. NAF får hjelp av Data Factory til å innhente korrekte og oppdaterte personopplysninger som skissert over. Behandlingen skjer på grunnlag av vår berettigede interesse for korrekt og effektiv administrasjon av medlemskap og tjenester (GDPR art. 6 nr. 1 bokstav f).

Når du har vært i kontakt med NAF, kan vi sende deg en undersøkelse for å spørre deg om hvordan din opplevelse var. Behandlingsgrunnlaget for dette er vår berettigede interesse av å kvalitetssikre våre tjenester gjennom å lære hvordan vi kan forbedre oss (GDPR artikkel 6 nr. 1 f). Det er frivillig å svare på undersøkelsen, og dersom du ikke ønsker å dele denne typen opplysninger med oss kan du la være å svare på undersøkelsen.

NAF kan anonymisere opplysninger knyttet til deg og ditt medlemskap/kundeforhold for å kunne bruke disse til å utarbeide statistikk som kan hjelpe oss å forbedre og videreutvikle tjenestene våre.

Den som er registrert i NAFs systemer har rett til innsyn i egne opplysninger. Du kan når som helst be om innsyn i hvilke opplysninger vi behandler om deg via Min Side på naf.no. Du kan også finne informasjon om opplysninger du selv har registrert på Min side på naf.no.

Du har rett til å be om at uriktige, ufullstendige eller unødvendige opplysninger blir rettet, slettet eller supplert.
NAF vil ikke lagre dine personopplysninger lenger enn det som er nødvendig for å oppfylle formålet med behandlingen. Hvor lenge de enkelte opplysningene lagres avhenger av hvilket medlemskap/kundeforhold du har til NAF. Noen kundeforhold eller transaksjoner innebærer at vi er lovpålagt å oppbevare opplysningene i en viss tid, i andre kundeforhold vil opplysningene slettes når vi ser at du ikke har vært aktiv i en begrenset periode. For mer informasjon om hva som gjelder for ditt kundeforhold, ta kontakt med NAFs personvernombud på personvernombud@naf.no.
Henvendelser om innsyn, retting og sletting vil besvares fortløpende og senest innen 30 dager.

Du har rett til å motta en oversikt over personopplysninger om deg selv som du har gitt til NAF. Du har også rett til å be om å få disse opplysningene overført til en annen behandlingsansvarlig (portabilitet) når dette er teknisk mulig. Du kan enkelt be om å få utlevert personopplysningene NAF har om deg via Min Side på naf.no under profilinnstillinger.

NAF benytter tredjeparter til å utføre enkelte tjenester på våre vegne, som drift av virksomheten og levering av tjenester. Eksempelvis benytter vi ulike dataprogram- og lagringstjenester levert av eksterne tredjeparter. Slike tredjeparter gis tilgang til personopplysninger i den utstrekning det er nødvendig for deres leveranse til NAF.

NAF har inngått databehandleravtaler med alle som behandler personopplysninger på NAFs vegne. Databehandlerne behandler dine personopplysninger etter NAFs instruks på en betryggende måte, og kan ikke bruke opplysningene til egne formål. For de tredjeparter som enten selv holder til eller benytter underleverandører utenfor EU/EØS, foreligger det gyldig overføringsgrunnlag som EU kommisjonens standardkontrakt (SCC) for å sikre et tilfredsstillende beskyttelsesnivå.

Relevante personopplysninger vil kunne bli utlevert til offentlige myndigheter eller eventuelle andre berettigede i den utstrekning det er pålagt ved lov eller rettslig avgjørelse eller nødvendig for etterforskning av mulige lovbrudd.

NAF er opptatt av din sikkerhet. For at vi skal kunne ivareta din sikkerhet best mulig benytter NAF i dag såkalt HTTPS (Hypertext Transfer Protocol Secure), som er en sikrere utgave av HTTP. Det betyr at all datatrafikk mellom din nettleser og vår server er kryptert med SSL (Secure Socket Layer).

Informasjonskapsler (cookies) er små informasjonsfiler som lagres i nettleseren du bruker, altså hos deg. NAF bruker egne og tredjeparts informasjonskapsler på naf.no for at tjenestene våre skal virke best mulig for deg som bruker.
Vi bruker analyseverktøy og annonseringstjenester for å forstå hvordan våre nettsider brukes, forbedre brukeropplevelsen og vise relevante annonser.
Behandlingsgrunnlaget for anonym besøksstatistikk er personvernforordningen Artikkel 6 nr. 1 bokstav f) (berettiget interesse).

Dersom du har gitt aktivt samtykke til bruk av cookies for analyse og annonsering, behandler vi data i samsvar med Artikkel 6 nr. 1 bokstav a).
Du kan når som helst endre samtykke til informasjonskapsler på https://www.naf.no/administrer-cookies. En oppdatert oversikt over hvilke informasjonskapsler som brukes, samt en forklaring på hva disse brukes til på https://www.naf.no/cookies.

NAFs personvernombud skal blant annet være til hjelp for deg som medlem/kunde. Har du spørsmål om hvordan vi behandler dine personopplysninger, kan du kontakte personvernombudet på personvernombud@naf.no.

Du kan når som helst endre dine preferanser, herunder avgi og trekke tilbake dine samtykker og reservere deg mot behandlinger som skjer med grunnlag i berettiget interesse på Mitt NAF på naf.no.

Dersom du har opplevd noe du mener er et brudd på personvernregelverket, kan du klage ved å sende en skriftlig henvendelse til Datatilsynet, Postboks 8177, 0034 Oslo eller kontakte personvernombudet i NAF på personvernombud@naf.no.

NAF vil løpende oppdatere denne personvernerklæringen for å gjenspeile hvordan vi behandler dine personopplysninger.

Norges Automobil-Forbund
Skippergata 4
Postboks 9343 Grønland
0135 Oslo
Organisasjonsnummer: 944383832