Personvernerklæring

1. Behandlingsansvarlig

Inovex AS (org.nr. 934 925 742) er behandlingsansvarlig for de personopplysningene som behandles i forbindelse med drift av tjenesten Borettslag.app.

Merk at borettslaget som bruker Borettslag.app i mange tilfeller vil være selvstendig behandlingsansvarlig for personopplysningene om sine egne beboere og styremedlemmer. Inovex AS opptrer da som databehandler på vegne av borettslaget, i henhold til en separat databehandleravtale (se punkt 4).

2. Hvilke personopplysninger behandler vi?

Kunder (styreledere og styrmedlemmer som oppretter konto)

• Navn og e-postadresse ved registrering
• Navn på borettslaget og valgt abonnementsplan
• Betalingsinformasjon behandlet via Stripe (Inovex AS lagrer ikke kortdata direkte)
• Tidspunkt for opprettelse og innloggingshistorikk
• IP-adresse og nettlesertypeinformasjon (loggdata)

Beboere i borettslag som bruker tjenesten

Disse opplysningene registreres av borettslagets styre og behandles på vegne av borettslaget (som behandlingsansvarlig):

• Navn, e-postadresse og eventuelt telefonnummer
• Leilighetsnummer / boenhetsidentifikator
• Innmeldte feil og henvendelser til styret
• Dokumenter lastet opp eller delt gjennom plattformen

Besøkende på borettslag.app (markedsføring)

• Anonymiserte besøksdata via Google Analytics (se punkt 8)
• Navn og e-post dersom du fyller ut interesseskjemaet på forsiden

3. Formål og behandlingsgrunnlag

Levere og drifte tjenesten

Vi behandler kontaktinformasjon og tekniske data for å opprette og administrere din konto, levere tjenestens funksjoner og sikre teknisk drift. Behandlingsgrunnlag: oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b).

Fakturering og betaling

Vi behandler nødvendige opplysninger for å gjennomføre og dokumentere betalingstransaksjoner. Behandlingsgrunnlag: oppfyllelse av avtale og rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav b og c).

Kommunikasjon og support

Vi behandler e-postadresse for å besvare henvendelser, sende systemvarsler og gi kundestøtte. Behandlingsgrunnlag: berettiget interesse og oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b og f).

Markedsføring og statistikk

Vi bruker Google Analytics til å forstå hvordan nettsiden brukes, og kan sende e-post til interessenter som har registrert seg. Behandlingsgrunnlag: samtykke (GDPR art. 6 nr. 1 bokstav a). Du kan når som helst trekke samtykket tilbake.

4. Databehandlere og tredjeparter

Vi bruker følgende underleverandører som behandler personopplysninger på vegne av oss:

Der opplysninger overføres til land utenfor EØS, er overføringen sikret gjennom EUs standardkontraktsklausuler (SCC) i henhold til GDPR art. 46 nr. 2 bokstav c.

Databehandleravtale med borettslaget

Når et borettslag bruker Borettslag.app til å behandle personopplysninger om sine beboere, fungerer Inovex AS som databehandler. Det inngås en separat databehandleravtale (DPA), i tråd med GDPR art. 28. Avtalen er tilgjengelig på borettslag.app/databehandleravtale, og styreleder godkjenner den elektronisk i styreportalen.

5. Lagringstid

• Kontoopplysninger og brukerdata lagres så lenge abonnementet er aktivt.
• Etter oppsigelse eller avsluttet prøveperiode slettes alle data innen 30 dager, med mindre annet er påkrevd av lov.
• Regnskaps- og transaksjonsdata oppbevares i 5 år i henhold til bokføringsloven § 13.
• E-poster til interessenter (forsideskjema) slettes dersom det ikke inngås avtale innen 12 måneder.
• Loggdata (tekniske logger) slettes etter 90 dager.

6. Dine rettigheter

Du har følgende rettigheter etter personvernforordningen (GDPR):

• Innsyn (art. 15): Du kan be om en kopi av alle personopplysninger vi har om deg.
• Retting (art. 16): Du kan be oss om å korrigere uriktige opplysninger.
• Sletting (art. 17): Du kan be om at vi sletter opplysningene dine («retten til å bli glemt»).
• Begrensning (art. 18): Du kan be om at behandlingen av dine opplysninger begrenses i visse situasjoner.
• Dataportabilitet (art. 20): Du kan be om å motta dine opplysninger i et maskinlesbart format.
• Innsigelse (art. 21): Du kan protestere mot behandling basert på berettiget interesse.
• Trekke samtykke: Der behandlingen er basert på samtykke, kan du til enhver tid trekke det tilbake.

Send din henvendelse til hei@borettslag.app. Vi besvarer henvendelser innen 30 dager. Dersom du mener vi behandler opplysningene dine i strid med regelverket, har du rett til å klage til Datatilsynet.

7. Informasjonssikkerhet

Vi gjennomfører tekniske og organisatoriske tiltak for å beskytte dine personopplysninger:

• All kommunikasjon er kryptert med TLS/HTTPS
• Hver tenant (borettslag) har fullstendig isolert database, slik at ingen data deles på tvers
• Tilgangskontroll sikrer at kun autoriserte brukere kan se egne data
• Jevnlige sikkerhetskopier lagres kryptert innenfor EU
• Passord lagres som kryptografiske hasher og er aldri lesbare i klartekst

8. Informasjonskapsler (cookies)

Borettslag.app bruker følgende typer informasjonskapsler:

Nødvendige informasjonskapsler

Sesjonskapsler som er nødvendige for innlogging og sikker drift av tjenesten. Disse krever ikke samtykke.

Statistikkformål (Google Analytics)

Vi bruker Google Analytics 4 med IP-anonymisering aktivert for å analysere trafikk på borettslag.app. Disse kapsler settes kun etter ditt samtykke via vår cookie-banner.

Du kan reservere deg mot Google Analytics ved å installere Google Analytics Opt-out Browser Add-on, eller ved å avslå statistikk-cookies i vår cookie-banner.

9. Barn

Borettslag.app er ikke rettet mot barn under 18 år. Vi samler ikke bevisst inn personopplysninger fra mindreårige. Dersom du mener vi har mottatt opplysninger om et barn, ber vi deg kontakte oss umiddelbart slik at vi kan slette disse.

10. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel som følge av endringer i tjenesten, ny lovgivning eller tilbakemeldinger fra Datatilsynet. Vesentlige endringer vil varsles til registrerte brukere via e-post senest 30 dager før de trer i kraft. Dato for siste oppdatering fremgår øverst på siden.

11. Kontakt

Har du spørsmål om personvern eller ønsker å benytte deg av dine rettigheter, ta kontakt: