Personvernerklæring

1 · Hvem vi er

Behandlingsansvarlig er Driftr AS, Bergen, Norge. Du kan kontakte oss på hei@driftr.no. Vi har ingen oppnevnt personvernombud (DPO), men håndterer personverns­henvendelser direkte gjennom samme kontaktadresse.

2 · Data vi behandler

Som kontoeier hos Driftr behandler vi navn, e-postadresse, telefonnummer (valgfritt) og innloggings­logger. Når du bruker plattformen for leietakere, mottar vi også informasjon du selv legger inn — som eiendoms­detaljer, kontrakter, regnskapsføringer og kommunikasjon med dine egne motparter.

For leietakere som kontakter en utleier gjennom vår marketplace (/annonser) lagrer vi navn, e-postadresse, telefonnummer (valgfritt), meldingsinnhold og samtykke. Denne informasjonen sendes til utleieren som mottar henvendelsen, og lagres hos oss for revisjons- og support-formål.

Fakturering og plattformavgifter. Vi behandler fakturahistorikk og hendelser knyttet til plattformavgifter (f.eks. bookingprovisjon, kontrakts- og andelsavgifter). For en lagret betalingsmetode («kort på fil») lagrer vi kun et referansehåndtak fra betalingsleverandøren — maskert kortmerke, siste fire siffer og utløpsdato — aldri fullstendig kortnummer eller Vipps-legitimasjon. De faktiske hemmelighetene (API-nøkler til betalings- og regnskapsleverandører) lagres isolert i en egen «payment-secrets»-tjeneste atskilt fra resten av plattformen, og ligger aldri i applikasjonsdatabasen.

Kart og posisjonsdata. Enkelte sider (eiendoms- og annonsekart) viser karttiler hentet direkte fra OpenStreetMap og Kartverket. Disse forespørslene går direkte fra din nettleser til OpenStreetMap og Kartverkets egne servere — IP-adressen din blir dermed synlig for disse tjenestene, på samme måte som ved besøk på hvilken som helst nettside som viser innebygde kart. Driftr mottar ingen tilleggsinformasjon fra dette utover det som allerede fremgår av våre egne serverlogger for selve sidevisningen.

3 · Hvorfor vi behandler den

Behandlingsgrunnlaget vårt varierer etter type data. For kontodata og fakturering er grunnlaget oppfyllelse av avtalen vi har med deg (GDPR art. 6(1)(b)). For sikkerhets­logger og bedrageri­forebygging er grunnlaget vår berettigede interesse (art. 6(1)(f)). For leietakerhenvendelser via marketplace er grunnlaget samtykke (art. 6(1)(a)) sammen med berettiget interesse på utleier­siden.

4 · Hvor lenge vi lagrer den

Kontodata lagres så lenge kontoen er aktiv, og slettes innen 90 dager etter at kontoen er avsluttet — bortsett fra bokførings- og skattepliktig informasjon som lagres så lenge norsk regnskapslov krever (vanligvis fem år).

Leietakerhenvendelser via marketplace lagres i tolv måneder etter siste aktivitet, slik at utleier kan følge opp og bevare revisjons­spor. Etter dette anonymiseres henvendelsen automatisk — meldingsinnholdet beholdes som statistikk uten identifiserende informasjon.

Tabellen under viser de faktiske lagringsreglene som i dag er implementert i plattformen — automatisk sletting eller anonymisering kjøres daglig:

6 · Dine rettigheter

Du har rett til å be om innsyn i, retting av, eller sletting av personopplysninger vi behandler om deg. Du kan også be om at behandlingen begrenses, eller at dataene overføres i et maskin­lesbart format (dataportabilitet). Henvendelser besvares normalt innen 30 dager.

Hvis behandlings­grunnlaget er samtykke, kan du trekke samtykket tilbake når som helst. Tilbaketrekking påvirker ikke lovligheten av behandling som er gjort før tilbaketrekking.

7 · Klage og kontakt

Spørsmål, krav eller klager rettes til hei@driftr.no. Du kan også klage til Datatilsynet (datatilsynet.no) om du mener vi behandler dine personopplysninger i strid med personvern­ lovgivningen.

8 · Informasjonskapsler (cookies)

Driftr bruker kun egne (førsteparts) informasjonskapsler. Ingen av dem brukes til reklame, sporing på tvers av nettsteder eller analyse — alle fem er strengt nødvendige eller funksjonelle for å levere tjenesten du selv har bedt om:

Fordi alle informasjonskapslene er strengt nødvendige eller funksjonelle for tjenesten du selv har bedt om, krever de ikke samtykke etter ekomloven § 3-15 — vi viser derfor ikke noe samtykke-banner. Vår beskyttelse mot forfalskede forespørsler (CSRF) er for øvrig ikke informasjonskapsel-basert: den validerer Origin/Sec-Fetch-Site-header per forespørsel og setter ingen egen informasjonskapsel.