Personvernerklæring

1. Behandlingsansvarlig

Leiplass er behandlingsansvarlig for opplysninger som behandles for å drive markedsplassen. Før offentlig lansering må fullt foretaksnavn, organisasjonsnummer, adresse og fast kontaktpunkt for personvern publiseres i denne erklæringen.

2. Opplysninger vi behandler

Konto og kontakt

Navn, e-postadresse, bruker-ID, innloggingsopplysninger og opplysninger fra støttede innloggingsleverandører. Passord håndteres gjennom autentiseringsløsningen og vises ikke til andre brukere.

Annonser og profiler

Annonsetittel, beskrivelse, bilder, pris, størrelse, type plass, tilgjengelighet, område og opplysninger du selv publiserer. Offentlige annonser og eventuell offentlig vurderingshistorikk kan ses av andre.

Meldinger og avtaler

Samtaler mellom utleier og leietaker, lesestatus, eventuelle private bildevedlegg, månedspris, startdato, avtalestatus, betalingsstatus og vurderinger. Meldinger skal bare være tilgjengelige for deltakerne og autorisert drift ved et saklig behov.

Betaling

Stripe behandler kort-, kunde-, identitets- og utbetalingsopplysninger. Leiplass mottar identifikatorer og statuser som er nødvendige for betaling, abonnement og utbetaling, men lagrer ikke komplette kortdetaljer.

Tekniske data

Tjenesten og leverandørene kan behandle IP-adresse, tidspunkt, enhet/nettleser, feil- og sikkerhetslogger og annen nødvendig driftsinformasjon.

3. Formål og behandlingsgrunnlag

Opplysningene brukes for å opprette og sikre konto, vise og administrere annonser, levere søk og kart, muliggjøre meldinger og avtaler, gjennomføre betaling og utbetaling, håndtere henvendelser, forebygge misbruk og drifte og forbedre tjenesten.

Behandlingen vil typisk være nødvendig for å levere tjenesten eller inngå og følge opp avtaler, oppfylle rettslige plikter eller ivareta berettigede interesser som sikker drift og misbruksforebygging. Samtykke brukes når loven krever det. Det konkrete grunnlaget bør kvalitetssikres juridisk før lansering.

4. Adresse, geokoding og kartdata

Når en annonse opprettes, sendes den oppgitte adressen til Kartverkets adressetjeneste for å finne riktig sted og koordinater. Eksakt adresse og eksakte koordinater lagres separat i en privat lokasjonstabell.

Den offentlige annonsen viser postnummer og sted. Kartet bruker koordinater avrundet til et områdenivå, slik at den eksakte adressen ikke publiseres. Nettleserposisjon brukes bare når brukeren selv velger «Bruk min posisjon», og trenger ikke lagres for å gjennomføre radius-søket.

5. Hvem opplysninger deles med

Nødvendige opplysninger behandles av leverandører som støtter driften, blant annet Supabase for database, autentisering og fillagring, Stripe for betaling og utbetaling, og Kartverket for adresseoppslag. Opplysninger kan også utleveres når loven krever det eller det er nødvendig for å beskytte rettigheter og sikkerhet.

Leiplass skal ikke selge personopplysninger til annonsører. Leverandørenes behandlingssteder, databehandleravtaler og eventuelle overføringsgrunnlag utenfor EØS må dokumenteres før lansering.

6. Cookies og lokal lagring

Autentisering kan bruke nødvendige nettlesermekanismer for å holde deg innlogget. Forsiden lagrer nylige søk lokalt i nettleseren for å gjøre søket enklere, og favoritter kan også lagres lokalt når de ikke er synkronisert med en konto. Leiplass har ikke koblet til en ekstern analysetjeneste i dagens frontend.

7. Lagringstid og sikkerhet

Opplysninger skal ikke beholdes lenger enn nødvendig for formålet. Konto-, annonse-, meldings-, avtale- og betalingsdata kan ha forskjellige lagringstider. Opplysninger kan beholdes lenger når det kreves av regnskapsregler, sikkerhetshensyn eller en pågående tvist.

Tilgang styres med innlogging og tilgangsregler. Private meldingsbilder lagres i en ikke-offentlig bucket og leveres med kortvarige lenker etter serverkontroll av samtaledeltakelse. Ingen nettjeneste kan garantere absolutt sikkerhet.

8. Dine rettigheter

Du kan, avhengig av situasjonen, be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere mot behandling. Du kan trekke tilbake et samtykke uten at tidligere lovlig behandling påvirkes. Du kan også klage til Datatilsynet.

Sletting kan begrenses når opplysninger fortsatt er nødvendige for aktive avtaler, betaling, dokumentasjon, rettskrav eller lovpålagte plikter.

9. Kontakt og endringer

Personvernspørsmål og rettighetsforespørsler kan sendes til kontaktpunktet som publiseres på leiplass.no. Før lansering må en fast personvernadresse legges inn her. Erklæringen oppdateres når behandlingen eller leverandørene endres, og datoen øverst justeres.

Se også vilkårene for Leiplass.