Personvernerklæring

Behandlingsansvarlig

LeiePrat er behandlingsansvarlig for personopplysningene som behandles gjennom tjenesten. For spørsmål om personvern, kontakt oss på personvern@leieprat.no.

Hvilke data vi samler inn

• E-postadresse — brukes for innlogging via magic link og kontokommunikasjon.
• Telefonnummer (hash) — brukes for SMS-verifisering. Vi lagrer bare en kryptert hash for å unngå duplikater, ikke det faktiske nummeret.
• BankID-identifikator (PID) — brukes for å koble din BankID-identitet til kontoen din. Fødselsnummeret ditt brukes kun midlertidig under innlogging og lagres aldri.
• Anmeldelser og vurderinger — innholdet du skriver om utleiere og leieobjekter.
• Bostedshistorikk fra Folkeregisteret — hentes kun med ditt samtykke via BankID, og brukes for å verifisere at du faktisk har bodd på adressen du anmelder.
• Bokmerker — adresser du har lagret.
• Visningsnavn — et automatisk generert pseudonym.

Rettslig grunnlag

• Samtykke (GDPR art. 6(1)(a)) — for henting av data fra Folkeregisteret og Kartverket.
• Berettiget interesse (GDPR art. 6(1)(f)) — for å drifte plattformen, forhindre misbruk og forbedre tjenesten.
• Avtale (GDPR art. 6(1)(b)) — for å levere tjenesten du har registrert deg for.

Folkeregisteret og Kartverket

Vi henter data fra Folkeregisteret (bostedshistorikk) og Kartverket (eierskap) kun etter at du har gitt eksplisitt samtykke. Du kan når som helst trekke samtykket tilbake via profilen din. Fødselsnummeret ditt sendes aldri til våre servere — det brukes kun midlertidig via BankID-autentisering for å gjøre oppslag.

Lagring og sletting

Kontoinformasjon lagres så lenge kontoen din er aktiv. Anmeldelser beholdes etter kontosletting, men anonymiseres (koblingen til din konto fjernes). Bostedshistorikk og bokmerker slettes når kontoen slettes. Du kan når som helst slette kontoen din via profilen din.

Dine rettigheter

• Innsyn — du kan laste ned alle dine data via profilen din.
• Sletting — du kan slette kontoen din, som anonymiserer anmeldelsene dine og sletter all annen data.
• Retting — du kan redigere anmeldelsene dine og oppdatere kontoinformasjonen.
• Dataportabilitet — du kan eksportere alle dine data i JSON-format.
• Klage — du har rett til å klage til Datatilsynet (datatilsynet.no) hvis du mener vi ikke behandler dine data korrekt.

Informasjonskapsler

Vi bruker kun nødvendige sesjonsinformasjonskapsler for innlogging. Disse er unntatt fra kravet om samtykke i henhold til ekomloven. Vi bruker ingen sporings- eller analyseinformasjonskapsler.

Sikkerhet

Vi bruker krypterte forbindelser (HTTPS), sikkerhetshoder, hashet lagring av sensitive data og tilgangskontroll for å beskytte dine opplysninger.