Personvernerklæring

Sist oppdatert: 5. august 2026

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger som samles inn gjennom utleie.by er Utleie.by AS, org.nr. 927 890 135, Batterigata 2, 7012 Trondheim. Kontakt oss på hei@utleieby.no ved spørsmål om denne erklæringen eller vår behandling av personopplysninger.

2. Hvilke opplysninger vi behandler

Vi behandler ulike opplysninger avhengig av om du er utleier eller leietaker:

Utleiere (registrert bruker)

  • Navn, e-postadresse og telefonnummer
  • Passord (aldri lagret i klartekst — kun som saltet/hashet verdi) dersom du logger inn med e-post og passord
  • Ved innlogging med Vipps: navn, e-postadresse og telefonnummer slik det er registrert hos Vipps, se punkt 4
  • Opplysninger om visningsannonser, tidspunkt og bookinger du oppretter
  • Kjøpshistorikk (engangskjøp, SMS-tilleggspakker og abonnementsbetalinger) og forbruk av SMS-kvote per annonse eller per abonnement

Leietakere (uten konto)

  • Navn og telefonnummer oppgitt ved booking av en visning
  • E-postadresse dersom dette er oppgitt eller benyttet ved innlogging på «Mine visninger»
  • Hvilke visningstidspunkt du har booket, og status på disse

Alle besøkende

  • Grunnleggende teknisk informasjon (IP-adresse, nettlesertype) som del av normal serverdrift og for å beskytte mot misbruk (bl.a. Cloudflare Turnstile)

3. Formål og behandlingsgrunnlag

Vi behandler personopplysninger for å:

  • Oppfylle avtalen med deg — opprette bruker, administrere visninger og bookinger, sende bekreftelser og påminnelser (behandlingsgrunnlag: avtale, personvernforordningen art. 6 nr. 1 bokstav b)
  • Verifisere identitet ved innlogging, herunder telefon-OTP og innlogging med Vipps (avtale/berettiget interesse i å forhindre misbruk, art. 6 nr. 1 bokstav b og f)
  • Sende varsler du har bedt om, som SMS-bekreftelse og kalenderpåminnelser (avtale)
  • Overholde lovpålagte forpliktelser, f.eks. bokføringsregler ved betalende tjenester (art. 6 nr. 1 bokstav c)
  • Forbedre og sikre tjenesten, herunder forebygge svindel og misbruk (berettiget interesse, art. 6 nr. 1 bokstav f)

4. Innlogging med Vipps

Når du logger inn med Vipps, mottar vi navn, e-postadresse og telefonnummer fra Vipps sin innloggingstjeneste (Vipps Login). Disse opplysningene brukes til å opprette eller gjenkjenne din brukerkonto hos oss. Vi ber kun om de opplysningene («scopes») vi faktisk trenger for å levere tjenesten. Vipps sin egen behandling av opplysningene reguleres av Vipps MobilePay sin egen personvernerklæring.

5. Betaling med Vipps

Betaling for engangskjøp (aktivering av en annonse, tillegg av ekstra SMS) og for løpende abonnement håndteres av Vipps MobilePay. Vi lagrer aldri kort- eller kontonummer selv — dette behandles utelukkende av Vipps. Fra Vipps mottar vi transaksjonsopplysninger som beløp, tidspunkt og en transaksjons-ID, samt for abonnement en referanse som lar oss koble fremtidige, automatiske belastninger til riktig kundeforhold. Disse opplysningene brukes til å gi deg tilgang til det du har betalt for, vise kjøpshistorikk i dashbordet, og oppfylle bokføringsplikten vår.

6. SMS- og e-postvarsler

Vi bruker en norsk SMS-leverandør (Sveve eller Link Mobility) til å sende bekreftelser, engangskoder og påminnelser om visninger. E-post sendes via Resend. Disse leverandørene behandler opplysningene på våre vegne som databehandlere, se punkt 9, og har ikke selvstendig rett til å bruke opplysningene til andre formål.

7. Informasjonskapsler (cookies)

Vi bruker kun informasjonskapsler som er strengt nødvendige for at tjenesten skal fungere — ingen analyse-, statistikk- eller markedsføringskapsler.

  • better-auth.session_token — holder deg innlogget som utleier. Varer 7 dager, eller til du logger ut.
  • tenant-auth.session_token — holder deg innlogget som leietaker på «Mine visninger». Varer 7 dager, eller til du logger ut. Adskilt fra utleier-informasjonskapselen over, slik at de to innloggingene aldri blandes.

Dersom vi tar i bruk bot-beskyttelse (Cloudflare Turnstile) på offentlige skjemaer, kan Cloudflare sette en egen informasjonskapsel for å skille ekte besøkende fra roboter. Denne er ikke alltid aktiv, og styres av tredjepart (Cloudflare) — se i så fall Cloudflares egen personvernerklæring for detaljer.

8. Lagringstid

Booking- og kontoopplysninger slettes eller anonymiseres senest 12 måneder etter at kontoen din er avsluttet, med mindre vi er pålagt å oppbevare dem lenger.

Betalings- og transaksjonsdata oppbevares i minst 5 år i tråd med bokføringslovens krav til regnskapsmateriale, uavhengig av når kontoen din avsluttes.

Opplysninger vi ikke lenger har et aktivt behandlingsgrunnlag for — for eksempel en påbegynt, men aldri fullført registrering — slettes innen rimelig tid.

9. Databehandlere og utlevering

Vi deler personopplysninger med følgende kategorier av mottakere, og har databehandleravtale med de som behandler opplysninger på våre vegne:

  • Vipps MobilePay AS — innlogging og (når tatt i bruk) betaling
  • SMS-leverandør (Sveve / Link Mobility) — utsending av SMS
  • Resend — utsending av e-post
  • Driftsleverandør av server og database (Hetzner) — teknisk drift og lagring

Vi selger ikke personopplysninger, og deler ikke opplysninger med andre enn det som er nødvendig for å levere tjenesten eller følger av lov.

10. Overføring utenfor EØS

[Bekreft/fyll inn: hvorvidt noen av leverandørene over lagrer eller behandler data utenfor EØS, og eventuelt overføringsgrunnlag (f.eks. EUs standardavtaleklausuler).]

11. Dine rettigheter

Du har etter personvernforordningen (GDPR) rett til å:

  • Få innsyn i hvilke opplysninger vi behandler om deg
  • Få rettet uriktige opplysninger
  • Få slettet opplysninger vi ikke lenger har grunnlag for å behandle
  • Få utlevert opplysningene i et strukturert format (dataportabilitet)
  • Motsette deg behandling som bygger på berettiget interesse
  • Trekke tilbake samtykke der behandlingen bygger på samtykke

For å benytte rettighetene dine, kontakt oss på hei@utleieby.no.

12. Sikkerhet

All trafikk til og fra utleie.by er kryptert med HTTPS/TLS. Passord lagres aldri i klartekst — kun som saltet, hashet verdi. Innlogging skjer via signerte, tidsbegrensede øktinformasjonskapsler (se punkt 7), og tilgang til produksjonsdata er begrenset til det som er nødvendig for drift av tjenesten.

13. Bolig-CV: leietakerprofil og deling

Som leietaker kan du sette opp en «bolig-CV» — en profil med informasjon om deg som utleiere kan se når du selv velger å dele en lenke til den. Dette punktet forklarer hvilke opplysninger dette gjelder, og hvordan deling fungerer.

Hvilke opplysninger profilen kan inneholde

  • Navn, alder på leieforhold du oppgir (innflyttingsdato, ønsket budsjett), status (student/arbeid mv.) og hvilken skole eller arbeidsgiver du oppgir
  • Husstandsstørrelse, om du har kausjonist tilgjengelig, og eventuelle preferanser du selv oppgir (røyking, kjæledyr, hvordan du beskriver deg selv)
  • Et fritekstfelt du selv skriver («om meg»), og telefonnummeret knyttet til kontoen din

Vi samler ikke inn bilde, alder, kjønn, religion, etnisitet eller politisk oppfatning som eget felt i profilen din, og har heller ingen strukturerte felt for dette. Et fritekstfelt kan ikke hindres fra å inneholde det du selv velger å skrive, men vi ber deg ikke om denne typen informasjon noe sted i skjemaet.

Referanser — andres opplysninger, ikke bare dine egne

Du kan legge inn telefonnummer til referanser (f.eks. en tidligere utleier eller arbeidsgiver) slik at en utleier kan kontakte dem direkte. Dette er personopplysninger om en tredjeperson, ikke om deg selv — du bør derfor bare legge inn noen som har sagt seg villig til å være referansen din. Referanser vises alltid kun til utleiere som er innlogget, aldri i forhåndsvisningen som er tilgjengelig uten innlogging.

Hvordan deling fungerer

Profilen din er ikke søkbar eller offentlig tilgjengelig — den nås kun via en lenke du selv oppretter og velger å sende til en bestemt utleier. Deler du profilen med flere utleiere, får hver av dem sin egen lenke, slik at du kan fjerne tilgangen til én mottaker uten at det påvirker de andre. En lenke slutter også å fungere automatisk dersom den ikke er åpnet på 30 dager. En del av opplysningene (blant annet fullt navn, telefonnummer og referanser) vises først når mottakeren logger inn som utleier — ikke til hvem som helst som måtte få tak i lenken.

Sletting

Ber du om å slette kontoen din, fjernes alle delte lenker og du logges ut med en gang. Selve kontoen og profilen slettes permanent 30 dager etter forespørselen, med mindre du logger inn igjen og angrer i mellomtiden.

14. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen ved endringer i tjenesten eller regelverket. Den til enhver tid gjeldende versjonen er tilgjengelig på denne siden, med dato for siste oppdatering øverst.

15. Kontakt og klager

Spørsmål om personvern rettes til hei@utleieby.no. Du har også rett til å klage til Datatilsynet dersom du mener vår behandling av personopplysninger er i strid med regelverket: www.datatilsynet.no.