Personvernerklæring

1. Hvem vi er

DittSameie leveres av Ditt sameie AS, org.nr. 938 238 421, Sanddalskollen 25, 5225 Nesttun. Spørsmål om personvern kan rettes til privacy@dittsameie.com.

Ansvaret for personopplysningene i tjenesten er delt i to roller:

• Sameiet ditt er behandlingsansvarlig for opplysningene som legges inn i tjenesten om beboerne — navn, innlegg, kommentarer, dokumenter og så videre. DittSameie er databehandler og behandler disse opplysningene på sameiets vegne, regulert av databehandleravtalen i vilkårene (punkt 4). Er du beboer og lurer på behandlingen av dine opplysninger, er styret i sameiet ditt rett første kontakt.
• Ditt sameie AS er selv behandlingsansvarlig for opplysninger vi behandler for egne formål: kontakt- og fakturaopplysninger om sameiets kontaktpersoner, henvendelser til support, og tekniske logger fra driften av tjenesten.

2. Hvilke opplysninger vi behandler, og hvorfor

Vi samler inn så lite som mulig: det tjenesten trenger for å virke, og det du selv velger å legge inn. Du kan skjule e-postadressen din for andre beboere i profilinnstillingene.

3. Hvem opplysningene deles med

Vi selger aldri personopplysninger, og deler dem ikke med andre enn:

• Underdatabehandlerne våre — leverandørene som drifter tjenesten: Supabase (innlogging), MongoDB Atlas (database), Cloudflare R2 (fillagring) og Render (hosting). Alle behandler opplysningene i EU/EØS, og alle er bundet av databehandleravtaler. Full oversikt, inkludert behandlingssted og overføringsgrunnlag, står i vilkårene (punkt 4).
• Andre brukere i ditt eget sameie, slik tjenesten er ment å virke: beboere i sameiet ditt ser navnet ditt og det du deler. Ingen utenfor sameiet ditt ser innholdet.
• Offentlige myndigheter når vi er lovpålagt å utlevere.

4. Informasjonskapsler (cookies)

Tjenesten bruker kun informasjonskapsler som er nødvendige for innlogging og sikkerhet — de som holder deg pålogget. Vi bruker ingen sporings- eller markedsføringskapsler, og trenger derfor ikke be om samtykke til kapsler.

5. Hvor lenge vi lagrer opplysningene

• Opplysninger i tjenesten lagres så lenge sameiet har abonnement. Fjernes en beboer fra sameiet, slettes beboerens konto, profilbilde og private opplysninger.
• Når et abonnement avsluttes, har sameiet lesetilgang i 90 dager for å hente ut sitt innhold. Deretter slettes alle personopplysninger og alt innhold permanent, inkludert opplastede filer og brukerkontoene.
• Regnskapsdokumentasjon, som fakturaer, oppbevares så lenge bokføringsloven krever, uavhengig av dette.

6. Hvordan vi sikrer opplysningene

All trafikk er kryptert (HTTPS). Tilgang styres etter rolle og håndheves på serveren, slik at hver bruker bare ser sitt eget sameie. Filer lagres uten offentlig tilgang og hentes via tidsbegrensede lenker. Passord lagres aldri i klartekst.

7. Dine rettigheter

Du har rett til innsyn i, retting av og sletting av dine personopplysninger, samt rett til å begrense eller protestere mot behandlingen og til dataportabilitet.

• Gjelder det opplysningene dine i tjenesten, kontakt styret i sameiet ditt — de er behandlingsansvarlig, og vi bistår dem med å oppfylle rettighetene dine.
• Gjelder det Ditt sameie AS sin egen behandling, kontakt privacy@dittsameie.com.

Mener du at behandlingen bryter personvernregelverket, har du rett til å klage til Datatilsynet (datatilsynet.no).

8. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer varsles via e-post eller i tjenesten, og datoen øverst viser når erklæringen sist ble endret.

9. Kontakt

Ditt sameie AS
Org.nr. 938 238 421
Sanddalskollen 25, 5225 Nesttun
E-post: privacy@dittsameie.com