Personvernerklæring
Utleieoversikt er bygget på prinsippet om dataminimering og åpenhet. Her beskriver vi hvilke personopplysninger som behandles, hvorfor de samles inn, hvor de lagres og hvilke rettigheter du har.
1. For din brukerkonto (e-post, passord/Google-ID) er vi behandlingsansvarlig.
2. For regnskaps- og leietakerdata du legger inn om dine utleieforhold er du selv behandlingsansvarlig, mens Utleieoversikt fungerer som din tekniske databehandler. Se vår databehandleravtale (DPA) for detaljer.
1. Behandlingsansvarlig og kontaktinformasjon
I den lukkede betafasen drives Utleieoversikt av en privatperson/utvikler:
2. Formål og behandlingsgrunnlag (GDPR Artikkel 6)
Vi behandler personopplysninger utelukkende for følgende formål:
- Oppfyllelse av avtale (GDPR Art. 6 nr. 1 b): Gi deg tilgang til applikasjonen, lagre dine utleieeiendommer, registrere inntekter og utgifter, og beregne skatteresultat for skattemeldingen.
- Berettiget interesse (GDPR Art. 6 nr. 1 f): Opprettholde driftssikkerhet, feilsøke tekniske problemer og beskytte plattformen mot uautorisert tilgang.
Merk: Utleieoversikt som tjenestetilbyder er ikke underlagt bokføringslovens oppbevaringsplikt for dine regnskapsdata. Du som utleier er selv ansvarlig for å overholde eventuelle lovpålagte oppbevaringskrav for ditt regnskap.
3. Hvilke opplysninger som behandles
Brukerkonto
E-postadresse, visningsnavn og teknisk bruker-ID generert av Firebase Authentication ved Google-innlogging eller e-postinnlogging.
Eiendommer og utleieenheter
Adresse, type utleieobjekt (leilighet, sokkel, hybel), kjøpesum, eierandel og skattestatus.
Transaksjoner og bilag
Dato, beløp, utgiftskategori, beskrivelse, kjørebok-oppføringer og opplastede bilagsbilder/PDF-er.
Leietakeropplysninger
Navn, romtilknytning, avtalt leiebeløp, leieperiode, kontaktinfo og depositumsopplysninger. Fødselsnummer samles aldri inn.
4. Hvordan kvitteringslesing (OCR) og skylagring fungerer
Vi skiller klart mellom demomodus og innlogget modus:
Ingenting forlater enheten din. Alle data og eksempelbilag ligger utelukkende i nettleserens lokale hurtiglager (localStorage og minne). Ingen nettverksforespørsler sendes til databaser eller eksterne skytjenester.
- Lokal OCR: Tekstgjenkjenning av kvitteringer skjer lokalt i nettleseren din via Web Workers (Tesseract.js). Bildet eller kvitteringsteksten sendes ikke til eksterne AI-skyer (som OpenAI eller Google Gemini) for analyse.
-
Skylagring av bilag: Når du velger å lagre et bilag, komprimeres bildet på enheten din og lastes opp til en strengt isolert lagringsmappe i Google Cloud Storage (
/users/{brukerId}/receipts/). - Regnskapsdata: Transaksjonsdata lagres i Google Cloud Firestore i Frankfurt (Tyskland, EU/EØS).
5. Underleverandører og databehandlere
Vi benytter kun etablerte infrastrukturleverandører med strenge databehandleravtaler:
| Leverandør | Tjeneste | Lokasjon | Overføringsgrunnlag |
|---|---|---|---|
| Google Ireland Ltd / Google Cloud | Database (Firestore), Skylagring (Storage), Hosting | Frankfurt (europe-west3), Tyskland, EU | EU Model Contract Clauses / DPA innen EU |
| Google Identity Platform | Autentisering (Google OAuth innlogging) | EU/Globalt | EU-US Data Privacy Framework |
Vi selger aldri dine data, og vi benytter ingen tredjeparts sporingspiksler (som Meta Pixel eller Google Analytics) på våre sider.
6. Oppbevaringstid og sletting (Rett til sletting)
Vi oppbevarer dataene dine så lenge du har en aktiv konto. Du har råderett over dine egne data:
- Selvbetjent sletting: Du kan når som helst trykke på knappen «Slett konto og data» under Innstillinger i Utleieoversikt.
- Umiddelbar sletting: Ved bekreftelse slettes alle dine eiendommer, inntekter, utgifter, leietakere, bilag og brukerkonto permanent fra de operative databasene.
- Sikkerhetskopier: Rullerende, krypterte system-backups i Google Cloud overskrives og slettes automatisk innen maksimalt 30 dager.
7. Dine rettigheter etter GDPR
Som registrert har du lovfestede rettigheter etter personvernforordningen (GDPR):
8. Frivillighet og automatiserte avgjørelser
Det er fullstendig frivillig å oppgi opplysninger i Utleieoversikt. Applikasjonen foretar ingen automatiserte avgjørelser eller profilering med rettsvirkning etter GDPR artikkel 22. Alle skatteregnskapstall presenteres utelukkende som beregningsforslag for deg.