Personvernerklæring

Behandlingsansvarlig

Boligkjøpssjekken er behandlingsansvarlig for personopplysninger som behandles i tjenesten. Spørsmål om personvern besvares av kontaktpunktet på kontaktsiden. Endelig juridisk identifikasjon av behandlingsansvarlig fylles inn som del av juristgjennomgangen før offentlig betalt lansering.

Hvilke opplysninger vi behandler

• Bekreftet adresse, kommune og kartreferanse for den boligen du bestiller rapport på.
• Kontoopplysninger fra Vipps Login (navn, telefonnummer og e-postadresse). Vi henter ikke fødselsnummer eller kundeadresse fra Vipps.
• Ordre- og betalingsopplysninger: pris, eventuell rabattkode, betalingsstatus og Vipps-referanser.
• Avhukede samtykker i checkout og hvilken versjon av vilkår, personvern og checkout-tekst du godtok.
• Innhentede data fra offentlige kilder som inngår i selve rapporten, sammen med tidspunkt og status per kilde.
• Pseudonyme tekniske logger med interne ID-er somuserId,reportId,paymentId oggenerationJobId. Navn, e-post, telefon, adresse, rapportinnhold og rådata legges ikke i vanlige tekniske logger.

Formål og behandlingsgrunnlag

• Rapportlevering og 12 måneders tilgang: behandlingsgrunnlag er avtalen mellom deg og oss om kjøp av en digital Boligkjøpsrapport.
• Kvittering, faktura og regnskap: rettslig plikt.
• Kundestøtte, feilretting, sikkerhet og misbruksvern: berettiget interesse, med dokumentert vurdering.

Vi bruker ikke opplysningene dine til markedsføring, og MVP har ikke nyhetsbrev eller markedsføringssamtykke.

Lagringstid og sletting

• Rapport, rådata og revisjonsspor lagres i 12 måneder fra kjøp. Etter 12 måneder slettes eller skjules rapportinnhold, PDF og rådata.
• Du kan slette rapporttilgang og rapportinnhold tidligere via selvbetjent sletting i kontoen.
• Minimal kjøpshistorikk (adresse, kjøpsdato, status og kvittering) kan beholdes etter utløp der det trengs for kvittering og regnskap.
• Tekniske logger lagres i 90 dager.
• Sikkerhets- og misbrukslogger lagres i 24 måneder, og kan bevares lenger ved mistenkt eller faktisk sikkerhetshendelse.
• Betalings- og regnskapsdata lagres separat så lenge loven krever det.

Hvor opplysningene behandles

Hosting, database, filer/PDF, logger og backups ligger i EU/EØS. Ingen personopplysninger overføres utenfor EU/EØS.

Dine rettigheter

Du har rett til innsyn, retting, sletting, dataportabilitet og begrensning av behandlingen av dine personopplysninger, samt rett til å klage til Datatilsynet. Henvendelser om rettighetene rettes via kontaktsiden. Sletting av rapporttilgang og rapportinnhold kan i tillegg utføres selvbetjent fra kontoen.