Personvernerklæring

1. Behandlingsansvarlig

LeieAdmin er behandlingsansvarlig for personopplysningene som behandles i tjenesten.

2. Hvilke opplysninger samles inn

Vi samler inn følgende kategorier av personopplysninger:

• Kontoinformasjon: navn, e-postadresse og organisasjonsinformasjon ved registrering.
• Eiendomsdata: adresser, enheter og relatert eiendomsinformasjon du registrerer i tjenesten.
• Leietakerdata: navn, e-post, telefon og adresse på dine leietakere.
• Kontraktdata: leieavtaler, utleierinfo, leietakerinfo, husleiebeløp, depositumsopplysninger og relevante datoer. Fødselsnummer og organisasjonsnummer krypteres ved lagring.
• Fakturadata: fakturabeløp, betalingsstatus, forfallsdatoer og betalingshistorikk.
• Tekniske data: IP-adresse, nettlesertype og brukeratferd for å sikre og forbedre tjenesten.

3. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål:

• Levering av tjenesten (avtale, jf. GDPR art. 6(1)(b)): opprette kontoer, administrere eiendommer, leietakere, kontrakter og fakturaer.
• Rettslig forpliktelse (jf. GDPR art. 6(1)(c)): oppbevare regnskapsdata i henhold til bokføringsloven.
• Berettiget interesse (jf. GDPR art. 6(1)(f)): sikkerhet, misbruksforebygging og forbedring av tjenesten.
• Samtykke (jf. GDPR art. 6(1)(a)): markedsføringskommunikasjon — kun dersom du har gitt eksplisitt samtykke.

4. Lagring og sikkerhet

Alle data lagres på servere i Norge eller EU/EØS via Supabase (infrastruktur levert av AWS Frankfurt-regionen). Vi overfører ikke personopplysninger til tredjeland utenfor EU/EØS uten at det foreligger et gyldig overføringsgrunnlag.

Vi benytter kryptering under overføring (TLS) og i hvile. Sensitive felt som fødselsnummer og organisasjonsnummer krypteres på applikasjonsnivå i tillegg til databasekryptering.

5. Lagringstid

Vi oppbevarer personopplysninger så lenge det er nødvendig for det aktuelle formålet:

• Kontodata: slettes innen 30 dager etter at kontoen er avsluttet.
• Regnskapsdata (fakturaer, betalinger): oppbevares i 5 år i henhold til bokføringsloven.
• Kontrakter: oppbevares i kontraktens løpetid pluss 3 år.
• Tekniske logger: slettes etter 90 dager.

6. Deling med tredjeparter

Vi deler kun personopplysninger med tredjeparter når det er nødvendig:

• Supabase: databasevert og autentiseringstjeneste (databehandleravtale er inngått).
• Betalingsleverandør: for håndtering av abonnementsbetalinger (ingen kortdata lagres hos oss).
• Offentlige myndigheter: dersom vi er rettslig forpliktet til det.

Vi selger aldri personopplysninger til tredjeparter.

7. Dine rettigheter

Som registrert har du følgende rettigheter i henhold til GDPR:

• Innsyn (art. 15): du kan be om innsyn i hvilke opplysninger vi har om deg.
• Retting (art. 16): du kan be om at uriktige opplysninger rettes.
• Sletting (art. 17): du kan be om at opplysninger slettes, med forbehold om lovpålagte oppbevaringsplikter.
• Begrensning (art. 18): du kan be om at behandlingen begrenses i visse situasjoner.
• Dataportabilitet (art. 20): du kan be om å få dine data utlevert i et maskinlesbart format.
• Innsigelse (art. 21): du kan protestere mot behandling basert på berettiget interesse.
• Tilbaketrekking av samtykke: dersom behandlingen er basert på samtykke, kan du trekke det tilbake når som helst.

Send en henvendelse til hei@leieadmin.com for å utøve dine rettigheter. Vi svarer innen 30 dager.

8. Informasjonskapsler (cookies)

Vi bruker nødvendige informasjonskapsler for å holde deg innlogget og sikre at tjenesten fungerer. Vi bruker ikke tredjeparts sporingskapsler eller reklame-cookies.

9. Klage til tilsynsmyndighet

Dersom du mener vi behandler personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet: datatilsynet.no.

10. Kontakt

For spørsmål om personvern, kontakt oss på: hei@leieadmin.com