Utkast – ikke juridisk gjennomgått. Denne siden beskriver hvilke opplysninger appen bruker, som grunnlag for den endelige personvernerklæringen. Alt merket TODO må avklares med en norsk jurist (GDPR / personopplysningsloven) før lansering.

Personvernerklæring

Versjon 1 (utkast). Sist oppdatert: TODO: dato

Behandlingsansvarlig

TODO: firmanavn, organisasjonsnummer, adresse og kontakt for personvern.

Hvilke opplysninger vi bruker

• Identitet: navn og at du er verifisert med BankID. Vi lagrer ikke fødselsnummeret.
• Kontakt: e-postadressen du bekrefter. Telefon der det trengs for en booking.
• Lagringsbehov: hva du skal lagre, sted og varighet. Gjester får forslag uten at søket lagres.
• Annonser: beskrivelse, bilder og adresse. Adressen vises som et omtrentlig område til den er bestilt og betalt.
• Bookinger, avtaler og betaling: avtaler, signaturer, betalingsstatus og utbetalinger. Kortopplysninger lagres hos Stripe, ikke hos oss.
• Meldinger: samtaler mellom leietaker og utleier, og blokkerte forsøk på å dele kontaktopplysninger eller avtale betaling utenfor Lagero.
• Overleveringsbilder: tidsstemplede bilder av gjenstandene.
• Søk uten konto: en tilfeldig enhets-ID som lagres på telefonen, og en tilfeldig kode (hash) av nettverksadressen, brukt til å begrense misbruk. Loggen slettes etter ett døgn; en utestengelse lagres med enhets-ID-en. TODO: juridisk vurdering av hjemmel og lagringstid for enhets-ID og utestengelse.

Formål og behandlingsgrunnlag

TODO: for hvert formål (avtale, sikkerhet, regnskap, moderering) – behandlingsgrunnlag etter GDPR artikkel 6, og vurdering av automatiske avgjørelser (artikkel 22) ved automatisk utestengelse.

Hvem vi deler med

• Utleier eller leietaker i en booking, i den grad det trengs for avtalen.
• Supabase (database og lagring, EU-region), Stripe (betaling og utbetaling), Idura (BankID og signering), Mapbox (kjøretid, kun avrundede punkter). TODO: bekreft databehandleravtaler, regioner og eventuell overføring utenfor EØS.
• Regnskapssystem for bokføring. TODO: navngi leverandør.

Hvor lenge vi beholder opplysningene

Avtaler beholdes i fem år etter signeringsåret. Når du sletter kontoen, slettes de fleste opplysningene dine, og betalings- og utbetalingsdata renses for personopplysninger. Meldinger og overleveringsbilder beholdes for den andre parten, og avsenderen vises som «Slettet bruker». Slettede data kan ligge i sikkerhetskopier en tid. TODO: bekreft alle tidsrom, og fyll inn «fullt fjernet innen X dager» for sikkerhetskopier.

Automatisk kontroll av meldinger

Meldinger kontrolleres automatisk for kontaktopplysninger og betaling utenfor Lagero. Blokkerte forsøk lagres som dokumentasjon. TODO: behandlingsgrunnlag, lagringstid, og vurdering mot ekomloven og DSA.

Dine rettigheter

Du kan be om innsyn, retting og sletting, og du kan klage til Datatilsynet. Du kan slette kontoen i appen: se slett konto. TODO: eksport av data, og kontaktvei for rettighetsforespørsler.

Informasjonskapsler og sporing

Appen og dette nettstedet bruker ingen annonse- eller analyseverktøy. TODO: oppdater hvis dette endres.