Hvem er behandlingsansvarlig
NorUtleie.no drives av Svenn Landås som privatperson, uten foretak. Personopplysninger behandles i eget navn. Kontakt: kontakt@norutleie.no.
NorUtleie.no har ikke personvernombud. Vi er ikke pålagt å ha det, fordi behandlingen verken er i stor skala, er av særlig følsomme kategorier, eller involverer systematisk overvåking.
Hva vi samler inn og hvorfor
Registrering og innlogging
Når du oppretter konto bruker vi Supabase Auth. Vi lagrer da:
- e-postadresse
- tidspunkt for registrering og siste innlogging
- kryptert passord-hash (vi ser aldri passordet i klartekst)
Grunnlaget er avtalen mellom deg og NorUtleie (avtaleoppfyllelse, GDPR artikkel 6 nr. 1 b).
Profil
Du kan legge inn et visningsnavn og et profilbilde. Dette er valgfritt, og vises til andre brukere på annonser og i meldingstråder.
Grunnlaget er avtalen.
Annonser
Når du legger ut en annonse, lagrer vi innholdet i annonsen: tittel, beskrivelse, kategori, pris, bilder og opplysninger om sted. Annonsen er synlig for alle besøkende.
Grunnlaget er avtalen.
Meldinger
Meldinger du sender og mottar via tjenesten, lagres i databasen. Mottaker og avsender kan lese dem. Vi kan lese dem ved behov for å håndtere en tvist eller en rapport.
Grunnlaget er avtalen.
Nyhetsbrev
Hvis du melder deg på nyhetsbrevet, lagrer vi e-postadressen din. Vi sender sjelden, og bare når det skjer noe nytt på NorUtleie. Du kan melde deg av når som helst ved å skrive til kontakt@norutleie.no. E-postadressen slettes innen 30 dager etter avmelding.
Grunnlaget er samtykke (GDPR artikkel 6 nr. 1 a).
Tekniske logger
Supabase og Vercel fører automatisk logger over innkommende forespørsler, feil og sikkerhetshendelser. Disse kan inneholde IP-adresse, tidspunkt og nettlesertype. Loggene brukes utelukkende til feilsøking og sikring av tjenesten.
Grunnlaget er berettiget interesse (GDPR artikkel 6 nr. 1 f).
Vercel sletter sine logger etter inntil 90 dager. Supabase beholder logger i inntil 90 dager.
Opplysninger vi ikke samler inn
Vi bruker ikke Vipps-verifisering i dag. Vi har ikke betaling gjennom tjenesten. Vi fører ikke statistikk med tredjeparts analyseverktøy.
Hvem vi deler opplysninger med
Vi deler ikke personopplysninger med andre selskaper for salgs- eller markedsføringsformål.
Vi bruker følgende databehandlere:
| Leverandør | Hva de behandler | Land |
|---|---|---|
| Supabase (database og Auth) | Alle personopplysninger i databasen, inkludert konto, annonser og meldinger | Irland (eu-west-1) |
| Vercel (hosting) | Tekniske logger, IP-adresse ved forespørsler | EU/EØS (dub1, Irland) |
Alle leverandørene befinner seg i EU/EØS. Det overføres ikke personopplysninger til land utenfor EU/EØS.
Lagringstid
| Opplysning | Lagringstid |
|---|---|
| Konto (e-post, profil) | Til du ber om sletting, eller etter 24 måneder uten aktivitet (med varsel) |
| Annonser | Aktive annonser: til du sletter dem. Avsluttede og avviste: inntil 12 måneder, deretter slettet |
| Meldinger | Inntil 12 måneder etter at meldingstråden avsluttes |
| Nyhetsbrev-e-post | Til du melder deg av. Slettes innen 30 dager etter avmelding. Vi beholder tidspunkt for avmelding i inntil 12 måneder for å dokumentere samtykket |
| Rapporter og moderasjonslogg | Inntil 12 måneder etter at saken er avsluttet |
| Tekniske logger (Vercel, Supabase) | Inntil 90 dager |
Dine rettigheter
Du har rett til innsyn i, retting av og sletting av opplysningene vi har om deg. Du kan også be om begrensning av behandlingen og protestere mot behandling basert på berettiget interesse.
Slik bruker du rettighetene: Skriv til kontakt@norutleie.no og oppgi hva du ønsker. Vi svarer innen 30 dager.
Sletting av konto
Det finnes ikke en selvbetjent sletteknapp ennå. Send en e-post til kontakt@norutleie.no fra adressen du er registrert med, og be om at kontoen slettes. Vi sletter kontoen innen 30 dager og bekrefter på e-post.
Klage
Mener du at vi behandler opplysninger om deg i strid med personvernregelverket, kan du klage til Datatilsynet.
Endringer i erklæringen
Vesentlige endringer varsler vi med en melding på nettstedet og på e-post til registrerte brukere, normalt minst 14 dager før de trer i kraft. Datoen for sist oppdatert vises alltid nederst på siden.