Personvernerklæring

Behandlingsansvarlig

LeiePrat AS (organisasjonsnummer 937 485 190) er behandlingsansvarlig for personopplysningene som behandles gjennom tjenesten. For spørsmål om personvern eller forespørsler om dine data, kontakt oss på kontakt@leieprat.no.

Hvilke data vi samler inn

• E-postadresse — brukes for innlogging via magic link og kontokommunikasjon.
• Anmeldelser og vurderinger — innholdet du skriver om utleiere og leieobjekter.
• Bostedshistorikk fra Folkeregisteret — hentes kun med ditt samtykke via BankID, og brukes for å verifisere at du faktisk har bodd på adressen du anmelder.
• Bokmerker — adresser du har lagret.
• Visningsnavn — et automatisk generert pseudonym.
• Bruksdata for selskapssider — sidevisninger og klikk på offentlige selskapssider, brukt til å gi aggregerte innsikter til selskapsrepresentanter og forbedre tjenesten.

Rettslig grunnlag

• Samtykke (GDPR art. 6(1)(a)) — for henting av bostedshistorikk fra Folkeregisteret.
• Berettiget interesse (GDPR art. 6(1)(f)) — for å drifte plattformen, forhindre misbruk og forbedre tjenesten.
• Avtale (GDPR art. 6(1)(b)) — for å levere tjenesten du har registrert deg for.

Utleiere, eiere og representanter

LeiePrat behandler også personopplysninger om utleiere, eiere, forvaltere og selskapsrepresentanter når dette er nødvendig for å drifte anmeldelsesplattformen, verifisere eierskaps- eller forvalterkrav, hindre misbruk og gi mulighet til å svare på anmeldelser. Dette kan omfatte opplysninger knyttet til en bolig, eier- eller forvaltningsperiode, selskapstilknytning, krav eller svar, samt kontaktopplysninger som gis i forbindelse med et krav eller en supporthenvendelse. Det rettslige grunnlaget er vår berettigede interesse i å drive en pålitelig plattform for leieanmeldelser, forebygge svindel og misbruk, og gi utleiere og representanter en rimelig mulighet til å svare på anmeldelser. Utleiere, eiere og representanter kan kontakte oss på kontakt@leieprat.no for å be om innsyn, retting, sletting, begrensning eller protestere mot behandlingen. Vi vurderer slike forespørsler etter GDPR, inkludert hensynet til leietakeres rettigheter og friheter og allmennhetens interesse i at korrekt anmeldelseshistorikk bevares.

Folkeregisteret og Kartverket

Vi henter bostedshistorikk fra Folkeregisteret kun etter at du har gitt uttrykkelig samtykke via BankID. Vi bruker eiendoms- og eierskapsopplysninger fra Kartverket når det er nødvendig for å drifte tjenesten, gruppere anmeldelser etter eierperiode, vise gjeldende eierstatus, hindre misbruk og verifisere eierskapskrav. Fødselsnummeret ditt sendes aldri til våre servere — det brukes kun midlertidig via BankID-autentisering for å gjøre oppslag.

Hvem vi deler opplysninger med

Vi bruker tjenesteleverandører og offentlige registertjenester for å drifte, sikre og verifisere LeiePrat. Dette omfatter leverandører for hosting og databaselagring, e-postutsending, autentisering og identitetsverifisering, offentlige registeroppslag, sikkerhet, logging og feilovervåking. Vi deler bare personopplysninger når det er nødvendig for å levere, sikre, verifisere eller følge opp tjenesten.

Overføring utenfor EØS

Noen av tjenesteleverandørene våre kan behandle personopplysninger utenfor EØS. Når dette skjer, bruker vi leverandører som gjør overføringsgrunnlag tilgjengelig, for eksempel EUs standard personvernbestemmelser eller en beslutning om tilstrekkelig beskyttelsesnivå der det er relevant. Du kan kontakte oss på kontakt@leieprat.no hvis du vil ha mer informasjon om relevante garantier.

Lagring og sletting

Kontoinformasjon lagres så lenge kontoen din er aktiv. Anmeldelser beholdes etter kontosletting, men anonymiseres (koblingen til din konto fjernes). Bostedshistorikk og bokmerker slettes når kontoen slettes. Vi kan beholde begrensede sikkerhets-, revisjons-, backup- eller juridiske logger i en begrenset periode når det er nødvendig for å beskytte tjenesten, hindre misbruk, oppfylle rettslige forpliktelser eller håndtere tvister. Disse loggene brukes ikke til vanlige produktfunksjoner og slettes eller anonymiseres når de ikke lenger er nødvendige. Du kan når som helst slette kontoen din via profilen din.

Dine rettigheter

• Innsyn — du kan laste ned alle dine data via profilen din.
• Sletting — du kan slette kontoen din, som anonymiserer anmeldelsene dine og sletter all annen data.
• Retting — du kan redigere anmeldelsene dine og oppdatere kontoinformasjonen.
• Dataportabilitet — du kan eksportere alle dine data i JSON-format.
• Klage — du har rett til å klage til Datatilsynet (datatilsynet.no) hvis du mener vi ikke behandler dine data korrekt.

Informasjonskapsler

Vi bruker ikke sporings- eller analyseinformasjonskapsler. Vi bruker bare nødvendige informasjonskapsler for innloggingssesjoner, BankID-verifisering, sikkerhet og midlertidige tjenesteflyter.

Sikkerhet

Vi bruker krypterte forbindelser (HTTPS), sikkerhetshoder, hashet lagring av sensitive data og tilgangskontroll for å beskytte dine opplysninger.