Kort fortalt: Vi samler bare inn det vi trenger for å drive tjenesten. Vi selger aldri opplysningene dine, og vi deler dem ikke med andre uten at det er nødvendig for tjenesten eller du har samtykket.
1.Behandlingsansvarlig
Visdomsfabrikken AS, org.nr. 929 191 307, er behandlingsansvarlig for personopplysningene som behandles i Kollektivspleis.no. Du når oss på post@kollektivspleis.no.
2.Opplysninger vi behandler
Når du melder interesse
Om du er student eller forelder, navn og e-postadresse, og eventuelt lærested og studiestart.
Når du oppretter en konto
- Kontaktopplysninger: navn, e-post og telefonnummer.
- Profil for å finne bofeller: studiested, studiestart, alder, kjønn, bilde og hva du ser etter i et bofellesskap.
- Kobling mellom student og foreldre, og hvilke grupper du er med i.
- Meldinger du sender til andre brukere i tjenesten.
Når du bruker avtaleverket og markedsplassen
- Opplysninger som fylles inn i avtalene, som navn, fødselsdato, adresse, eierbrøk og leiebeløp.
- Annonser for andeler, med pris, takst og tidspunkt for ledighet.
Når du betaler medlemskap
Medlemskapet ditt, betalingshistorikk og fakturaopplysninger. Kortopplysninger behandles av betalingsleverandøren, og vi ser dem ikke.
Teknisk informasjon
IP-adresse, nettlesertype, enhet og tidspunkt for besøk, som lagres i logger for drift og sikkerhet.
3.Formål og rettslig grunnlag
| Formål | Rettslig grunnlag (GDPR) |
|---|---|
| Gi deg beskjed når tjenesten åpner for ditt studiested | Samtykke, art. 6 nr. 1 bokstav a |
| Opprette og drifte kontoen din, vise profilen din til aktuelle bofeller og levere avtaleverk og markedsplass | Avtale, art. 6 nr. 1 bokstav b |
| Fakturering og bokføring av medlemskap | Rettslig forpliktelse, art. 6 nr. 1 bokstav c (bokføringsloven) |
| Sikkerhet, feilsøking, hindre misbruk og forbedre tjenesten | Berettiget interesse, art. 6 nr. 1 bokstav f |
| Nyhetsbrev og markedsføring på e-post | Samtykke, art. 6 nr. 1 bokstav a |
Samtykke kan du når som helst trekke tilbake, uten at det påvirker behandlingen som er gjort før. Vi ber deg ikke om sensitive opplysninger, som helse, religion eller seksuell legning. Unngå å skrive slike opplysninger i profilen eller meldinger.
4.Hva andre brukere ser
For at du skal finne bofeller, kan andre studenter med samme studiested og omtrent samme studiestart se fornavn, alder, kjønn, studiested, studiestart, bilde og profiltekst. E-post og telefonnummer vises ikke før du selv velger å dele dem.
Når dere danner en gruppe, ser medlemmene og deres foreldre hverandres navn og kontaktopplysninger. Annonser på markedsplassen er synlige for alle som har tilgang til markedsplassen.
5.Deling med andre
Vi selger aldri personopplysninger. Vi bruker leverandører (databehandlere) til drift, og de får bare de opplysningene de trenger:
- drift og lagring av tjenesten
- utsending av e-post
- betaling og fakturering
- elektronisk signering av avtaler
Vi har databehandleravtaler med alle leverandørene. Opplysningene lagres i EU/EØS. Hvis en leverandør overfører opplysninger ut av EØS, skjer det bare med gyldig overføringsgrunnlag, som EUs standardavtaler.
Vi deler opplysninger med banker eller andre fagpartnere bare hvis du ber oss om det. Vi kan også bli pålagt å utlevere opplysninger til myndighetene etter lov.
6.Hvor lenge vi lagrer
- Interessemelding: til tjenesten åpner for ditt studiested og vi har gitt deg beskjed, eller til du trekker samtykket. Senest 24 måneder.
- Konto og profil: så lenge du har konto. Når du sletter kontoen, slettes profilen med en gang og øvrige opplysninger innen 90 dager.
- Regnskapsopplysninger: i 5 år etter regnskapsåret, som bokføringsloven krever.
- Logger: i inntil 90 dager.
Avtaler som er signert mellom familiene, er partenes egne dokumenter. Vi lagrer en kopi så lenge du har konto, og du bør selv ta vare på en kopi.
7.Dine rettigheter
Du har rett til å:
- få innsyn i hvilke opplysninger vi har om deg
- få rettet opplysninger som er feil
- få slettet opplysninger, med mindre vi må beholde dem etter lov
- be om at behandlingen begrenses
- protestere mot behandling som bygger på berettiget interesse
- få utlevert opplysningene dine i et maskinlesbart format (dataportabilitet)
- trekke tilbake samtykke
Send forespørselen til post@kollektivspleis.no. Vi svarer innen 30 dager.
9.Sikkerhet
Vi beskytter opplysningene med kryptert overføring (HTTPS), tilgangsstyring og sikkerhetskopier. Bare ansatte som trenger det for å gjøre jobben sin, har tilgang til personopplysninger. Skulle det oppstå et sikkerhetsbrudd som kan ha betydning for deg, varsler vi deg og Datatilsynet etter reglene i personvernforordningen.
10.Endringer
Vi oppdaterer personvernerklæringen når tjenesten eller regelverket endres. Ved vesentlige endringer gir vi beskjed på e-post eller i tjenesten. Datoen øverst viser når erklæringen sist ble endret.
11.Kontakt og klage
Spørsmål om personvern kan du sende til post@kollektivspleis.no.
Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, så vi får mulighet til å rette opp feilen.
Visdomsfabrikken AS
Org.nr. 929 191 307
Sjøgata 3, 0250 Oslo