Personvernerklæring
Denne erklæringen gjelder ReelEstate Living — beboerappen og backoffice — og
nettsiden reelestate-app.no. Den forklarer hvilke
personopplysninger som behandles, hvorfor, hvor de lagres og hvilke
rettigheter du har.
Hvem er ansvarlig for hva
ReelEstate Living leveres av Third Act Sales AB, org.nr 925 044 377, ved den norske filialen Third Act Sales AB NUF, org.nr 924 943 432.
Ansvaret er delt i to, og det er viktig å holde dem fra hverandre:
- Innholdet i foreningens app. Beboere, dokumenter, nyheter, bookinger og innlegg. Her er foreningen behandlingsansvarlig, og Third Act er databehandler på foreningens vegne. Vilkårene står i databehandleravtalen.
- Salg og markedsføring. Kontaktopplysninger til foreninger vi tar kontakt med, og e-postene vi utveksler. Her er Third Act selv behandlingsansvarlig.
Hvilke opplysninger vi behandler
Om beboere og styremedlemmer
| Opplysning | Hvorfor |
|---|---|
| Navn, e-post, telefonnummer | Innlogging, invitasjon og kontakt |
| Pinkode | Lagres kryptert, aldri i klartekst |
| Leilighet og rolle | Tilgang til riktig forening og riktig innhold |
| Profilbilde | Frivillig. Vises i appen |
| Bookinger | Drift av fellesressurser |
| Innlegg og kommentarer | Det sosiale i appen |
| Direktemeldinger | Private meldinger mellom beboere, hvis foreningen har slått på funksjonen |
Behandlingsgrunnlaget er avtalen mellom foreningen og beboeren, og foreningens berettigede interesse i å drifte eiendommen.
Vi lagrer ikke fødselsnummer. For å opprette en konto trengs navn, e-post, mobilnummer og pinkode. Profilbilde er frivillig.
Direktemeldinger
Har foreningen slått på direktemeldinger, kan beboerne skrive private meldinger til hverandre i appen. Bare de som er med i samtalen, kan lese den. Styret kan ikke lese direktemeldinger, og verken backoffice eller supporten vår har noen funksjon for å lese dem.
Meldingene lagres i databasen hos Microsoft Azure i Norge, sammen med resten av innholdet i appen. De er ikke ende-til-ende-kryptert. Den som drifter databasen, kan derfor teknisk sett hente dem ut. Det gjør vi bare hvis vi er rettslig forpliktet til det.
Sletter du en samtale i appen, skjules den bare hos deg. Den andre i samtalen har den fortsatt. Sletter du kontoen din, blir meldingene du har sendt liggende hos mottakeren, men med navnet ditt anonymisert.
Om foreninger vi kontakter
Navn på foreningen, kontaktadresse og antall andeler, hentet fra offentlig tilgjengelige kilder som Brønnøysundregistrene og foreningens egne nettsider. Grunnlaget er berettiget interesse i å tilby tjenester til næringsdrivende. Foreningen kan alltid be om å slippe videre henvendelser. Da fjerner vi kontaktopplysningene fra salgslisten samme dag og beholder bare foreningens navn og organisasjonsnummer på en sperreliste, slik at vi ikke kontakter foreningen igjen.
Salgslisten og e-postene vi utveksler med foreninger har en sikkerhetskopi hos Microsoft Azure i Norge. Fjerner vi en forening fra salgslisten, forsvinner den også fra sikkerhetskopiene innen 30 dager.
Hvor opplysningene lagres
Appen og backoffice lagres hos Microsoft Azure i Norge:
- Databasen ligger i Norway East, med sikkerhetskopi i Norway West.
- Dokumenter og bilder ligger i Norway East.
- Sikkerhetskopier av databasen oppbevares i inntil 8 timer.
- Slettede filer kan ikke gjenopprettes.
Salgslisten over foreninger vi kontakter, og e-postene vi utveksler med dem, lagres i Norge og EØS. Vi tar en nattlig sikkerhetskopi hos Microsoft Azure i Norway East, og gamle versjoner slettes etter 30 dager.
Hvem andre som er involvert
| Leverandør | Rolle | Hvor |
|---|---|---|
| Microsoft Azure | Drift og lagring | Norge |
| Microsoft 365 | E-post med foreninger og styret | EØS |
| Twilio SendGrid | Utsending av e-post | USA, på EUs standardavtalevilkår |
| Apple og Google | Pushvarsler | EU/USA |
Vi selger ikke personopplysninger videre, og bruker dem ikke til annonsering eller profilering.
Sletting
Du sletter kontoen din selv i appen. Da anonymiseres navn, e-post, telefonnummer og øvrige personfelter umiddelbart — de overskrives med en nøkkel som kastes, og kan ikke hentes tilbake. Innloggingen fjernes samtidig.
Fjerner styret din tilgang, mister du tilgangen til foreningen, men kontoen din består til du selv sletter den.
Innhold du har lagt ut — innlegg, bookinger og lignende — tilhører foreningen og slettes etter foreningens egne rutiner. Restdata og tilhørende filer fjernes ved opprydding, senest 90 dager etter sletting.
Nettsiden
Denne nettsiden har ingen informasjonskapsler, ingen analyseverktøy og ingen sporing. Skriftene lastes fra vår egen server, ikke fra tredjepart. Derfor finnes det heller ingen samtykkedialog å klikke bort.
Rettighetene dine
Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, og til å protestere mot behandlingen. Gjelder det innholdet i en forenings app, kontakter du styret, som er behandlingsansvarlig. Gjelder det vår egen behandling, kontakter du oss på borettslag@thirdact.no.
Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.