1. Behandlingsansvarlig
Desken AS, org.nr. 984 358 202, er behandlingsansvarlig for personopplysninger som samles inn gjennom eiendomsforvalter.no. Kontaktadresse: hjelp@eiendomsforvalter.no.
Dette gjelder ikke opplysningene i kundeportalen. Når et boligselskap bruker Styresekretæren, er boligselskapet behandlingsansvarlig for opplysningene om sine beboere, og Desken AS er databehandler. Den behandlingen reguleres av en egen databehandleravtale.
Privatøkonomitjenesten på myr.no har egen personvernerklæring på myr.no/personvern. Innloggingen er felles, men opplysningene om privatøkonomien deles ikke med boligselskapet eller med denne delen av tjenesten.
2. Hvilke opplysninger samler vi inn?
Vi samler inn personopplysninger i to sammenhenger:
Anbudsforespørsler (styremedlemmer): Navn, e-postadresse, telefonnummer, postnummer, borettslagets navn og antall enheter, samt fritekstbeskrivelse av behov. Disse opplysningene er nødvendige for å formidle forespørselen til relevante forvaltere.
Partnerforespørsler (forvaltere): Navn, selskapsnavn, e-postadresse, telefonnummer og region. Disse opplysningene brukes til å følge opp samtaler om Founding Partner-programmet.
Kundeportalen (styremedlemmer og beboere): Dokumenter boligselskapet laster opp, henvendelser styret limer inn, og svarutkast. Her opptrer vi som databehandler, ikke behandlingsansvarlig – se egen databehandleravtale.
Vi ber ikke om særlige kategorier av personopplysninger (sensitive personopplysninger), og tjenesten er ikke innrettet for det.
3. Formål og rettslig grunnlag
Anbudsforespørsler: Formålet er å formidle forespørselen til relevante forvaltere i ditt geografiske område. Rettslig grunnlag er oppfyllelse av avtale (GDPR art. 6 nr. 1 b), eller samtykke der dette er innhentet.
Partnerforespørsler: Formålet er å følge opp interesse for samarbeid. Rettslig grunnlag er berettiget interesse (GDPR art. 6 nr. 1 f) i å drifte plattformen kommersielt.
Innlogging: Formålet er å gi deg tilgang til kundeportalen. Rettslig grunnlag er oppfyllelse av avtale (GDPR art. 6 nr. 1 b).
Analyse: Vi bruker ingen analyse- eller sporingsverktøy, og behandler derfor ingen opplysninger til slike formål.
4. Hvem deles opplysningene med?
Anbudsforespørsler deles med forvaltere som er tilknyttet plattformen og opererer i ditt geografiske område. Vi deler ikke opplysningene med andre tredjeparter, og selger dem aldri videre.
Tekniske tjenesteleverandører (databehandlere), med hvor de behandler opplysningene og grunnlaget for overføring:
– Supabase Inc. – database, fillagring og innlogging – Stockholm (EU) – standard personvernbestemmelser
– Vercel Inc. – kjører nettstedet – Stockholm (EU) – EU–US Data Privacy Framework
– Resend Inc. – sender e-post – USA – EU–US Data Privacy Framework
– Anthropic PBC – genererer svarutkast – USA – standard personvernbestemmelser
– OpenAI, L.L.C. – lager søkevektorer – USA – standard personvernbestemmelser
Alle behandler opplysningene etter instrukser fra oss. Selskapene er amerikanske, også der opplysningene lagres i EU. Databasen står i Stockholm (eu-north-1), og serverfunksjonene våre kjører i samme region (arn1). Overføringsgrunnlagene over er kontrollert mot Data Privacy Framework-listen 28. september 2026; Anthropic, OpenAI og Supabase står ikke i den.
Anthropic og OpenAI bruker ikke opplysningene til å trene modeller, men kan oppbevare forespørslene en begrenset tid for å oppdage misbruk. Vercel registrerer tekniske opplysninger om hver forespørsel, blant annet IP-adresse, i driftslogger. Resend får e-postadressen og innholdet i e-posten.
Vi overfører ikke personopplysninger til land utenfor EU/EØS uten slikt grunnlag.
5. Lagringstid
Anbudsforespørsler slettes eller anonymiseres senest 24 måneder etter innsending, med mindre opplysningene er nødvendige for å dokumentere en tvist.
Partnerforespørsler slettes eller anonymiseres senest 24 måneder etter siste kontaktpunkt.
Informasjonskapsler: se egen informasjonskapselside.
6. Dine rettigheter
Du har rett til å:
– Kreve innsyn i hvilke opplysninger vi har om deg
– Kreve retting av uriktige opplysninger
– Kreve sletting («retten til å bli glemt»)
– Kreve begrensning av behandlingen
– Protestere mot behandlingen
– Dataportabilitet der behandlingen er basert på samtykke eller avtale
For å utøve rettighetene dine: kontakt hjelp@eiendomsforvalter.no. Vi svarer innen 30 dager.
Du har også rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler personopplysningene dine i strid med personvernregelverket.
7. Informasjonskapsler (cookies)
Leser du bare nettstedet, settes det ingen informasjonskapsler. Logger du inn, settes det to fra Supabase som holder deg innlogget. Vi bruker ingen analyse- eller sporingsverktøy, og nettstedet har derfor ingen samtykkeboks. Se informasjonskapselsiden for detaljene.
8. Endringer i personvernerklæringen
Vi kan oppdatere denne erklæringen ved behov. Dato for siste oppdatering fremgår nederst på siden. Vesentlige endringer varsles via e-post til registrerte brukere.