1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysninger som samles inn gjennom utleie.by er Utleie.by AS, org.nr. 927 890 135, Batterigata 2, 7012 Trondheim. Kontakt oss på hei@utleie.by ved spørsmål om denne erklæringen eller vår behandling av personopplysninger.
2. Hvilke opplysninger vi behandler
Vi behandler ulike opplysninger avhengig av om du er utleier eller leietaker:
Utleiere (registrert bruker)
- Navn, e-postadresse og telefonnummer
- Passord (aldri lagret i klartekst — kun som saltet/hashet verdi) dersom du logger inn med e-post og passord
- Ved innlogging med Vipps: navn, e-postadresse og telefonnummer slik det er registrert hos Vipps, se punkt 4
- Opplysninger om visningsannonser, tidspunkt og bookinger du oppretter
- Kjøpshistorikk (engangskjøp, SMS-tilleggspakker og abonnementsbetalinger) og forbruk av SMS-kvote per annonse eller per abonnement
Leietakere (uten konto)
- Navn og telefonnummer oppgitt ved booking av en visning
- E-postadresse dersom dette er oppgitt eller benyttet ved innlogging på «Mine visninger»
- Hvilke visningstidspunkt du har booket, og status på disse
Alle besøkende
- Grunnleggende teknisk informasjon (IP-adresse, nettlesertype) som del av normal serverdrift og for å beskytte mot misbruk (bl.a. Cloudflare Turnstile)
3. Formål og behandlingsgrunnlag
Vi behandler personopplysninger for å:
- Oppfylle avtalen med deg — opprette bruker, administrere visninger og bookinger, sende bekreftelser og påminnelser (behandlingsgrunnlag: avtale, personvernforordningen art. 6 nr. 1 bokstav b)
- Verifisere identitet ved innlogging, herunder telefon-OTP og innlogging med Vipps (avtale/berettiget interesse i å forhindre misbruk, art. 6 nr. 1 bokstav b og f)
- Sende varsler du har bedt om, som SMS-bekreftelse og kalenderpåminnelser (avtale)
- Overholde lovpålagte forpliktelser, f.eks. bokføringsregler ved betalende tjenester (art. 6 nr. 1 bokstav c)
- Forbedre og sikre tjenesten, herunder forebygge svindel og misbruk (berettiget interesse, art. 6 nr. 1 bokstav f)
4. Innlogging med Vipps
Når du logger inn med Vipps, mottar vi navn, e-postadresse og telefonnummer fra Vipps sin innloggingstjeneste (Vipps Login). Disse opplysningene brukes til å opprette eller gjenkjenne din brukerkonto hos oss. Vi ber kun om de opplysningene («scopes») vi faktisk trenger for å levere tjenesten. Vipps sin egen behandling av opplysningene reguleres av Vipps MobilePay sin egen personvernerklæring.
5. Betaling med Vipps
Betaling for engangskjøp (aktivering av en annonse, tillegg av ekstra SMS) og for løpende abonnement håndteres av Vipps MobilePay. Vi lagrer aldri kort- eller kontonummer selv — dette behandles utelukkende av Vipps. Fra Vipps mottar vi transaksjonsopplysninger som beløp, tidspunkt og en transaksjons-ID, samt for abonnement en referanse som lar oss koble fremtidige, automatiske belastninger til riktig kundeforhold. Disse opplysningene brukes til å gi deg tilgang til det du har betalt for, vise kjøpshistorikk i dashbordet, og oppfylle bokføringsplikten vår.
6. SMS- og e-postvarsler
Vi bruker en norsk SMS-leverandør (Sveve eller Link Mobility) til å sende bekreftelser, engangskoder og påminnelser om visninger. E-post sendes via Resend. Disse leverandørene behandler opplysningene på våre vegne som databehandlere, se punkt 9, og har ikke selvstendig rett til å bruke opplysningene til andre formål.
7. Informasjonskapsler (cookies)
Vi bruker kun informasjonskapsler som er strengt nødvendige for at tjenesten skal fungere — ingen analyse-, statistikk- eller markedsføringskapsler.
- better-auth.session_token — holder deg innlogget som utleier. Varer 7 dager, eller til du logger ut.
- tenant-auth.session_token — holder deg innlogget som leietaker på «Mine visninger». Varer 7 dager, eller til du logger ut. Adskilt fra utleier-informasjonskapselen over, slik at de to innloggingene aldri blandes.
Dersom vi tar i bruk bot-beskyttelse (Cloudflare Turnstile) på offentlige skjemaer, kan Cloudflare sette en egen informasjonskapsel for å skille ekte besøkende fra roboter. Denne er ikke alltid aktiv, og styres av tredjepart (Cloudflare) — se i så fall Cloudflares egen personvernerklæring for detaljer.
8. Lagringstid
Booking- og kontoopplysninger slettes eller anonymiseres senest 12 måneder etter at kontoen din er avsluttet, med mindre vi er pålagt å oppbevare dem lenger.
Betalings- og transaksjonsdata oppbevares i minst 5 år i tråd med bokføringslovens krav til regnskapsmateriale, uavhengig av når kontoen din avsluttes.
Opplysninger vi ikke lenger har et aktivt behandlingsgrunnlag for — for eksempel en påbegynt, men aldri fullført registrering — slettes innen rimelig tid.
9. Databehandlere og utlevering
Vi deler personopplysninger med følgende kategorier av mottakere, og har databehandleravtale med de som behandler opplysninger på våre vegne:
- Vipps MobilePay AS — innlogging og (når tatt i bruk) betaling
- SMS-leverandør (Sveve / Link Mobility) — utsending av SMS
- Resend — utsending av e-post
- Driftsleverandør av server og database (Hetzner) — teknisk drift og lagring
Vi selger ikke personopplysninger, og deler ikke opplysninger med andre enn det som er nødvendig for å levere tjenesten eller følger av lov.
10. Overføring utenfor EØS
[Bekreft/fyll inn: hvorvidt noen av leverandørene over lagrer eller behandler data utenfor EØS, og eventuelt overføringsgrunnlag (f.eks. EUs standardavtaleklausuler).]
11. Dine rettigheter
Du har etter personvernforordningen (GDPR) rett til å:
- Få innsyn i hvilke opplysninger vi behandler om deg
- Få rettet uriktige opplysninger
- Få slettet opplysninger vi ikke lenger har grunnlag for å behandle
- Få utlevert opplysningene i et strukturert format (dataportabilitet)
- Motsette deg behandling som bygger på berettiget interesse
- Trekke tilbake samtykke der behandlingen bygger på samtykke
For å benytte rettighetene dine, kontakt oss på hei@utleie.by.
12. Sikkerhet
All trafikk til og fra utleie.by er kryptert med HTTPS/TLS. Passord lagres aldri i klartekst — kun som saltet, hashet verdi. Innlogging skjer via signerte, tidsbegrensede øktinformasjonskapsler (se punkt 7), og tilgang til produksjonsdata er begrenset til det som er nødvendig for drift av tjenesten.
13. Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen ved endringer i tjenesten eller regelverket. Den til enhver tid gjeldende versjonen er tilgjengelig på denne siden, med dato for siste oppdatering øverst.
14. Kontakt og klager
Spørsmål om personvern rettes til hei@utleie.by. Du har også rett til å klage til Datatilsynet dersom du mener vår behandling av personopplysninger er i strid med regelverket: www.datatilsynet.no.