Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som samles inn gjennom plattformen naboboden.no er TYMEX AS, organisasjonsnummer 937 484 275. Spørsmål om personvern kan rettes til hei@naboboden.no.

2. Hvilke data vi samler inn

Vi samler inn følgende personopplysninger:

• Kontoinformasjon: Navn, e-postadresse og telefonnummer fra Vipps-innlogging.
• Annonseinformasjon: Adresse, bilder og beskrivelser knyttet til lagringsplasser du legger ut.
• Betalingsdata: Betalingsinformasjon behandles av Stripe. Kortnumre og fullstendige bankdetaljer lagres ikke hos Naboboden — disse håndteres av Stripe i samsvar med PCI-DSS. Vi lagrer kun Stripe-kunde-ID, betalingsmetode-ID, betalingsreferanser, beløp, status og refusjonsinformasjon knyttet til bookingen.
• Utbetalingsopplysninger: Dersom du skal motta utbetaling som utleier, oppretter du en Stripe Connect Express-konto. Identitets- og bankkontoinformasjon (KYC) registreres direkte hos Stripe gjennom Stripes egen onboarding-flyt. Naboboden lagrer kun en referanse til Stripe-kontoen din (Stripe account ID) og status for om kontoen er klar til å motta utbetalinger.
• Kommunikasjon: Meldinger sendt gjennom plattformens chat-funksjon.
• Teknisk data: IP-adresse, nettlesertype og bruksdata for å forbedre tjenesten.

3. Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

• Opprette og administrere din brukerkonto.
• Publisere og vise lagringsannonser.
• Håndtere bookinger mellom utleiere og leietakere.
• Gjennomføre kortbetalinger, utbetalinger via Stripe Connect og eventuelle refusjoner.
• Sende viktige varsler om bookinger og kontoen din.
• Forbedre plattformen basert på bruksdata.

4. Rettslig grunnlag

Vi behandler personopplysninger basert på følgende rettslige grunnlag:

• Samtykke: Når du oppretter en konto via Vipps-innlogging, samtykker du til behandling av dine opplysninger.
• Avtale: Behandling som er nødvendig for å oppfylle avtalen mellom deg og Naboboden (bookinger, betalinger).
• Berettiget interesse: Vi kan behandle begrenset data for å forbedre tjenesten, forhindre misbruk og sikre plattformens sikkerhet.

5. Deling med tredjeparter

Vi deler personopplysninger med følgende tredjeparter, kun i den grad det er nødvendig for å levere tjenesten:

• Vipps MobilePay: Autentisering og identitetsverifisering. Vipps benyttes utelukkende til innlogging (Vipps Login) og henting av identitetsopplysninger fra BankID-verifisering — navn, e-post, telefonnummer og fødselsdato. Vipps benyttes ikke til betalingsbehandling eller refusjoner på plattformen.
• Stripe (Stripe Inc.): Betalingsbehandling, KYC-verifisering av utleiere via Stripe Connect Express, kortlagring, kortbetalinger, utbetalinger og refusjoner. Stripe er databehandler i USA, og overføringen er regulert gjennom EUs standardkontraktsklausuler (SCC).
• Supabase: Database og brukerautentisering. Behandling skjer i EU.
• Vercel: Hosting av nettsiden. Behandling skjer i EU/USA under Standard Contractual Clauses (SCC).
• Resend: Utsending av transaksjonsbaserte e-poster (bookingbekreftelser, varsler). Resend behandler data primært i USA under Standard Contractual Clauses. E-postmetadata (mottaker, emnefelt, leveringstidspunkt) lagres i 30 dager.

Vi selger aldri dine personopplysninger til tredjeparter.

6. Oppbevaring av data

Vi oppbevarer dine personopplysninger så lenge kontoen din er aktiv og det er nødvendig for å levere tjenesten. Dersom du sletter kontoen din, vil vi fjerne eller anonymisere dine personopplysninger innen 30 dager, med mindre vi er pålagt å oppbevare dem lenger i henhold til norsk lovgivning (f.eks. regnskapsloven).

7. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

• Innsyn: Du kan be om innsyn i hvilke personopplysninger vi har om deg.
• Retting: Du kan kreve at uriktige opplysninger rettes.
• Sletting: Du kan be om at dine personopplysninger slettes.
• Dataportabilitet: Du kan be om å få dine data utlevert i et maskinlesbart format.
• Klage: Du har rett til å klage til Datatilsynet dersom du mener at vi behandler dine personopplysninger i strid med regelverket.

For å utøve dine rettigheter, kontakt oss på hei@naboboden.no. Vi vil svare innen 30 dager.

8. Informasjonskapsler (cookies)

Naboboden bruker følgende informasjonskapsler:

• Nødvendige sesjonskapsler: For innlogging og sikkerhet. Disse er påkrevd for at tjenesten skal fungere.
• Analysekapsler: Vi kan bruke anonymiserte analyseverktøy for å forstå hvordan plattformen brukes og forbedre brukeropplevelsen.

Du kan administrere informasjonskapsler i nettleserens innstillinger. Merk at blokkering av nødvendige kapsler kan påvirke tjenestens funksjonalitet.

9. Kontakt

Dersom du har spørsmål om vår behandling av personopplysninger eller ønsker å utøve dine rettigheter, ta kontakt: