Personvernerklæring

Fremtek er behandlingsansvarlig for personopplysninger som behandles i forbindelse med Hjema på hjema.no og fremtek.no.

Kontakt: hei@hjema.no.

Vi behandler opplysninger du oppgir ved registrering og bruk av Plattformen, samt tekniske data fra din enhet der det er nødvendig for drift og sikkerhet. Vi følger prinsippet om dataminimering og samler kun inn det vi trenger.

Vi samler ikke inn eller lagrer fødselsnummer/personnummer. Sikker identifisering ved signering håndteres av BankID/Vipps, og opprettelse av depositumskonto håndteres av banken — vi mottar kun en signaturreferanse (pseudonym) og status, ikke fødselsnummeret ditt (jf. personopplysningsloven § 12).

• Kontakt- og kontodata: navn, e-post, telefon, fødselsdato (for identifisering av avtalepart), rolle (utleier/leietaker/megler). Innlogging skjer med engangskode (OTP); passord brukes kun i mobilappen der det er relevant og lagres hashet.
• Leie- og eiendomsdata: adresser, kontraktsvilkår, fakturaer, depositumstatus, vedlikehold og overtakelsesprotokoller.
• Boligsøknader: navn, e-post, telefon og melding du oppgir når du søker på en bolig via en offentlig annonse på Plattformen.
• Signerings- og bevisdata: SMS-bekreftelse, BankID/Vipps-signaturreferanse (pseudonym), tidsstempler, dokumenthash (SHA-512) og IP-adresse ved signering.
• Betalingsdata: transaksjonsreferanser via Stripe; vi lagrer ikke fullstendige kortnummer.
• Tekniske logger: IP-adresse, nettleser, tidspunkt og feilmeldinger for sikkerhet og feilsøking.
• Kommunikasjon: e-post vi sender (velkomst, OTP, kontraktinvitasjon, søknadsvarsel).

Vi behandler opplysninger for å levere og forbedre tjenesten, oppfylle avtale med deg, ivareta sikkerhet og dokumentere signering.

• Avtale (GDPR art. 6(1)(b)): konto, kontrakter, fakturering og kundestøtte.
• Rettslig forpliktelse (art. 6(1)(c)): bokføring og lovpålagte krav.
• Berettiget interesse (art. 6(1)(f)): sikkerhet, misbruksforebygging og produktforbedring.
• Samtykke (art. 6(1)(a)): markedsføring på e-post der du har samtykket — se markedsføringsvilkår.

Vi deler ikke personopplysninger med tredjeparter uten rettslig grunnlag. Vi bruker databehandlere som hjelper oss å levere tjenesten, blant annet hosting (Vercel), database (Neon), e-post (one.com), SMS (Sveve), betaling (Stripe) og identitet (Criipto for BankID/Vipps).

Databehandlere er bundet av databehandleravtaler og behandler kun data på våre instrukser. Noen leverandører kan behandle data utenfor EØS med gyldige overføringsgrunnlag (f.eks. standardkontraktsklausuler).

Når du aktivt velger en tilleggstjeneste fra en partner, deler vi de opplysningene som er nødvendige for å levere den tjenesten med den aktuelle partneren, som da er selvstendig behandlingsansvarlig eller databehandler etter avtalen:

• FINN.no — kun når du publiserer boligen som annonse.
• Forsikring/leiegaranti (f.eks. Tryg) — kun når du tegner produktet.
• Depositumsgaranti / depositumskonto (bank, f.eks. DNB/Nordea) — banken håndterer identifisering og konto.
• Strøm/bredbånd (f.eks. Altibox) — kun ved bestilling.
• Kredittsjekk (f.eks. Creditsafe) — kun når utleier bestiller kredittvurdering av en søker (se punkt 9).
• Bank (PSD2, f.eks. Neonomics) — kun for å avstemme husleieinnbetalinger når du kobler til banken din.

Kontodata lagres så lenge kontoen er aktiv og deretter i henhold til lovpålagte frister. Kontrakts- og signeringsbevis lagres for å dokumentere avtaleforhold og kan beholdes i inntil ti år etter avsluttet leieforhold med mindre kortere frist følger av lov eller avtale.

Boligsøknader som ikke fører til et leieforhold slettes innen seks måneder, med mindre du som søker ber om sletting tidligere.

Tekniske logger slettes eller anonymiseres når de ikke lenger er nødvendige for sikkerhet og drift, normalt innen 12 måneder.

Vi iverksetter tekniske og organisatoriske tiltak for å beskytte opplysningene dine, inkludert kryptering i transit (HTTPS), hashing av passord, tilgangskontroll, logging av signeringshendelser og begrensning av tilgang etter rolle.

Ingen systemer er 100 % sikre. Ved mistanke om uautorisert tilgang, kontakt oss umiddelbart på hei@hjema.no.

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandling der det er hjemmel for det. Du kan trekke tilbake samtykke til markedsføring når som helst.

Klage kan sendes til Datatilsynet (datatilsynet.no). Vi ønsker at du kontakter oss først, så vi kan hjelpe deg.

Vi bruker nødvendige informasjonskapsler for innlogging, språkvalg og sikkerhet i signeringsflyt. Disse er nødvendige for at tjenesten skal fungere og krever ikke separat samtykke.

Vi bruker ikke tredjeparts reklamekapsler på Plattformen per i dag. Eventuelle analytikkverktøy vil kun aktiveres med informert samtykke dersom vi innfører dem senere.

Når en utleier eller megler bestiller en kredittvurdering av en boligsøker, formidles nødvendige opplysninger til vår kredittpartner som utfører vurderingen. Søkeren informeres, og det sendes gjenpartsbrev i tråd med kredittopplysningsregelverket.

Kredittvurdering gjøres kun ved et saklig behov knyttet til et konkret leieforhold, og resultatet brukes utelukkende til å vurdere søknaden. Vi lagrer ikke selve kredittopplysningene i Plattformen utover statusen på bestillingen.