Personvernerklæring

Kort fortalt

• Boligdokumentene brukes for å levere analysen du ber om.
• Tekst fra dokumentene kan sendes til OpenAI API for å lage analysen.
• Vi selger ikke personopplysninger eller boligdokumenter til annonsører.
• Vi bruker ikke opplastede boligdokumenter til markedsføring.
• Vi bruker ikke tredjeparts annonse- eller sporingscookies i dagens løsning.
• Kundeomtaler publiseres bare når brukeren uttrykkelig har samtykket til markedsføringsbruk.

1. Hvem er behandlingsansvarlig?

Boligvalget er behandlingsansvarlig for personopplysninger som behandles i tjenesten. Virksomheten er under registrering som enkeltpersonforetak. Organisasjonsnummer og fullstendige foretaksopplysninger publiseres før ordinær betalt lansering.

Personvernhenvendelser: hei@boligvalget.no.

2. Hvilke opplysninger behandler vi?

• Konto: e-postadresse, bruker-ID, innloggingskoder/tokens og sesjonsopplysninger.
• Boligjakt: navn på boligjakt, budsjett, prioriteringer, boligadresser/navn og opplysninger du legger inn.
• Dokumenter og analyse: PDF-filer du laster opp, tekst som trekkes ut av dem, analysefunn, kildehenvisninger og genererte sammenligninger.
• Kjøp: e-post, pakke, pris, betalingsstatus og Stripe-referanser. Boligvalget lagrer ikke fullstendige kortnumre eller CVC.
• Tilbakemeldinger: nyttig/ikke nyttig, eventuell kommentar, fornavn og markedsføringssamtykke.
• Drift: interne hendelser om bruk av sentrale funksjoner, AI-tokenbruk, behandlingstid og tekniske feil. Infrastrukturleverandører kan i tillegg behandle vanlige tekniske logger som del av driften.

3. Hvorfor behandler vi opplysningene – og hvilket grunnlag bruker vi?

4. Slik brukes AI

Når AI-analyse er aktivert, trekkes tekst ut fra dokumentet og sendes sammen med nødvendige instruksjoner til OpenAI API for analyse. Vi sender ikke dokumentene til OpenAI for markedsføring. OpenAI opplyser at API-data som standard ikke brukes til å trene modellene med mindre kunden uttrykkelig velger å dele data for dette formålet.

AI kan ta feil. Derfor viser Boligvalget kildehenvisninger der det er mulig, og tjenesten skal brukes som beslutningsstøtte – ikke som erstatning for originaldokumenter eller fagpersoner.

5. Leverandører som behandler data

Vi bruker leverandører for å levere tjenesten. Hvilke data de mottar avhenger av funksjonen du bruker:

• Railway: drift av applikasjon, database og lagring av opplastede filer.
• OpenAI: AI-analyse av tekst fra boligdokumenter.
• Stripe: betaling og betalingsbekreftelse.
• Resend: utsendelse av innloggings- og kontorelaterte e-poster.

Vi skal ha nødvendige databehandleravtaler og andre personvernvilkår med leverandører der regelverket krever det.

6. Behandling utenfor EØS

Noen leverandører eller deres underleverandører kan behandle personopplysninger utenfor EØS, blant annet i USA. Når dette skjer, skal overføringen ha et gyldig overføringsgrunnlag og nødvendige garantier etter personvernregelverket. Eksempelvis opplyser Resend at data lagres i USA og at deres DPA inkluderer EUs standard personvernbestemmelser (SCC). Stripe beskriver blant annet EU–US Data Privacy Framework og SCC-er som overføringsmekanismer.

Boligvalget skal før ordinær lansering dokumentere leverandørgjennomgang, databehandleravtaler og relevante overføringsmekanismer internt.

7. Hvor lenge lagrer vi opplysningene?

Vi lagrer opplysninger så lenge de er nødvendige for formålet eller så lenge loven krever det. Dagens løsning beholder normalt konto, boligjakter, analyser og opplastede dokumenter mens kontoen er aktiv, med mindre du ber om sletting. Ordre- og regnskapsopplysninger kan måtte oppbevares lenger på grunn av lovpålagte dokumentasjonskrav.

Innloggingskoder og innloggingslenker har kort gyldighetstid, mens brukerøkter utløper etter en begrenset periode. Vi arbeider med tydeligere automatiske sletterutiner slik at data ikke blir liggende lenger enn nødvendig.

8. Informasjonskapsler

Boligvalget bruker nødvendige førsteparts-cookies for blant annet innlogging, sikkerhet og å knytte kjøp til riktig bruker. Dagens løsning bruker ikke tredjeparts annonsecookies eller markedsføringscookies. Dersom vi senere innfører analyse- eller markedsføringscookies som krever samtykke, skal de ikke aktiveres før du har fått nødvendig informasjon og gitt gyldig samtykke.

9. Dine rettigheter

Avhengig av situasjonen kan du ha rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandling. Dersom behandlingen bygger på samtykke, kan samtykket trekkes tilbake uten at det påvirker lovligheten av behandling som allerede har skjedd.

Send forespørselen til hei@boligvalget.no. Vi kan be om nødvendig informasjon for å kontrollere at forespørselen kommer fra riktig person. Du kan også klage til Datatilsynet.

10. Sikkerhet

Vi bruker blant annet passordløs innlogging, tidsbegrensede koder/lenker, private brukerøkter, tilgangskontroll, begrensninger på opplasting og validering av PDF-filer. Ingen nettjeneste kan garantere absolutt sikkerhet, men vi skal bruke forholdsmessige tekniske og organisatoriske tiltak og begrense tilgangen til det som er nødvendig.

11. Opplysninger i boligdokumentene

Salgsoppgaver, egenerklæringer og andre boligdokumenter kan inneholde navn eller andre opplysninger om personer som ikke er brukeren. Du skal bare laste opp dokumenter du lovlig har tilgang til og som er relevante for boligvurderingen. Vi bruker innholdet for å levere analysen, ikke for å opprette profiler om personer omtalt i dokumentene.

12. Endringer

Vi oppdaterer erklæringen dersom behandlingen, leverandørene eller regelverket endres. Datoen øverst viser siste vesentlige oppdatering.

Se også Slik fungerer Boligvalget for en enklere forklaring av AI, poengmodellen og begrensningene i tjenesten.