Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger om deg som kunde er Furø Tech ENK, Søvikhaugen 10, 5251 Søreidgrend, telefon 955 50 519, e-post post@casaconta.no, org.nr. 911 872 900.

2. Roller: behandlingsansvarlig og databehandler

For opplysninger om deg som kontoeier (for eksempel fakturering, innlogging og kundeservice) er vi behandlingsansvarlig. For personopplysninger du legger inn om leietakere og andre registrerte i tjenesten, opptrer vi normalt som databehandler på vegne av deg som utleier.

Når en leietaker logger inn i leietakerportalen og ser egne data, er CasaConta behandlingsansvarlig for innloggings- og sesjonsdata, og databehandler for leiedata som vises på vegne av utleier.

Databehandleravtale gjelder fra du bruker tjenesten til å registrere data om leietakere (alle planer), og er tilgjengelig på /dpa.

3. Formål og behandlingsgrunnlag

Vi behandler personopplysninger for følgende formål:

• Opprette og administrere konto (GDPR art. 6 nr. 1 bokstav b – avtale).
• Levere tjenestefunksjoner som faktura, kontrakter og strømavregning (art. 6(1)(b)).
• Betaling, abonnement og regnskapsplikt (art. 6(1)(b) og 6(1)(c)).
• Informasjonssikkerhet, misbruksforebygging og logging (art. 6(1)(f)).
• Frivillig analyse/cookies for forbedring av tjenesten (art. 6(1)(a) samtykke).
• Kundeservice og kommunikasjon (art. 6(1)(b) og 6(1)(f)).

4. Kategorier av opplysninger

• Kontoopplysninger: navn, e-post, passord-hash, påloggingsdata.
• Virksomhetsopplysninger: firmanavn, org.nr., adresse, telefon, kontonummer.
• Utleiedata: leietakerinformasjon, kontaktopplysninger, kontrakter, overtakelsesprotokoller, fakturaer, påminnelser, betalingshistorikk.
• Strømdata: måleravlesninger, strømkostnader, vedlegg/bilder av måler.
• Signatur-/identifikasjonsdata der BankID eller tilsvarende leverandør brukes.
• Tekniske data: IP-adresse, enhet, logger, sikkerhetshendelser.

Kilder til opplysningene

Opplysningene kommer primært fra deg som bruker (registrering og bruk av tjenesten), fra leietakere ved invitasjon og signering, og fra tekniske kilder (IP-adresse, enhetstype, logger).

5. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålet. Som hovedregel lagres data i abonnementets levetid + 3 år. Lengre lagring kan være nødvendig når loven krever det (for eksempel bokføringsloven for næringsdrivende som er bokføringspliktige; bokføringsloven gjelder ikke private utleiere), ved dokumentasjonsbehov i tvister eller av sikkerhetsmessige grunner.

6. Underdatabehandlere

Vi bruker underleverandører for drift av tjenesten:

• Supabase (EU) – database, autentisering og lagring. Databehandleravtale
• Resend – utsending av e-post (fakturaer, varsler, invitasjoner). Personvern
• PostHog (ved samtykke til analyse) – anonymisert bruksstatistikk for forbedring av tjenesten. Personvern
• Vipps (ved bruk av Vipps-betaling) – betalingstjenester. Vilkår og personvern
• BankID (ved digital signering/identifisering) – identitet/signatur. Informasjon for virksomheter
• Crisp (ved bruk av chat/kundeservice i tjenesten) – kundesupport. Personvern
• Stripe (ved betaling med kort for abonnement) – betalingstjenester. Personvern

Oppdatert liste over underdatabehandlere gis på forespørsel.

7. Dine rettigheter

Du har rett til:

• Innsyn i hvilke opplysninger vi har om deg.
• Retting av uriktige opplysninger.
• Sletting («retten til å bli glemt») når vilkårene er oppfylt.
• Begrensning av behandling i enkelte tilfeller.
• Dataportabilitet for opplysninger du selv har gitt oss.
• Å protestere mot behandling basert på berettiget interesse.
• Å trekke samtykke tilbake når behandling bygger på samtykke.
• Å klage til Datatilsynet.

Kontakt oss på post@casaconta.no for å utøve rettighetene dine. Du kan også klage til Datatilsynet.

8. Cookies og samtykke

Vi bruker bare nødvendige cookies uten samtykke. Analyse-/statistikkcookies settes først etter aktivt samtykke. Du kan når som helst endre valget ditt i cookie-banneret. Les mer på cookie-siden.

9. Endringer i personvernerklæringen

Vi kan oppdatere erklæringen ved behov. Ved vesentlige endringer varsler vi tydelig i tjenesten eller på e-post.