Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger om deg som kunde er Furø Tech ENK, Søvikhaugen 10, 5251 Søreidgrend, e-post post@casaconta.no, org.nr. 911 872 900. Raskeste vei er chatten nederst til høyre på casaconta.no.

2. Roller: behandlingsansvarlig og databehandler

For opplysninger om deg som kontoeier (for eksempel fakturering, innlogging og kundeservice) er vi behandlingsansvarlig. For personopplysninger du legger inn om leietakere og andre registrerte i tjenesten, opptrer vi normalt som databehandler på vegne av deg som utleier.

Når en leietaker logger inn i leietakerportalen og ser egne data, er CasaConta behandlingsansvarlig for innloggings- og sesjonsdata, og databehandler for leiedata som vises på vegne av utleier.

Databehandleravtale gjelder fra du bruker tjenesten til å registrere data om leietakere (alle planer), og er tilgjengelig på /dpa.

3. Formål og behandlingsgrunnlag

Vi behandler personopplysninger for følgende formål:

• Opprette og administrere konto (GDPR art. 6 nr. 1 bokstav b – avtale).
• Levere tjenestefunksjoner som faktura, kontrakter og strømavregning (art. 6(1)(b)).
• Betaling, abonnement og regnskapsplikt (art. 6(1)(b) og 6(1)(c)).
• Informasjonssikkerhet, misbruksforebygging og logging (art. 6(1)(f)).
• Frivillig analyse/cookies for forbedring av tjenesten (art. 6(1)(a) samtykke).
• Kundeservice og kommunikasjon (art. 6(1)(b) og 6(1)(f)). Når du gir CasaConta tidsbegrenset supporttilgang, er det en dokumentert instruks om at vi kan lese utleiedata, og rette dem hvis du gir skrivetilgang, for å hjelpe deg. Tilgangen utløper av seg selv og kan trekkes tilbake.

4. Kategorier av opplysninger

• Kontoopplysninger: navn, e-post, passord-hash, påloggingsdata. Ved innlogging med Google mottar vi navn, e-post og Google-bruker-ID fra Google.
• Virksomhetsopplysninger: firmanavn, org.nr., adresse, telefon, kontonummer.
• Utleiedata: leietakerinformasjon, kontaktopplysninger, kontrakter, overtakelsesprotokoller, fakturaer, påminnelser, betalingshistorikk.
• Strømdata: måleravlesninger, strømkostnader, vedlegg/bilder av måler.
• Signatur-/identifikasjonsdata ved elektronisk signering i CasaConta (SES). Planlagt BankID-signering vil kunne behandle tilsvarende identitetsdata ved signering av kontrakter.
• Tekniske data: IP-adresse, enhet, logger, sikkerhetshendelser.

Kilder til opplysningene

Opplysningene kommer primært fra deg som bruker (registrering og bruk av tjenesten), fra leietakere ved invitasjon og signering, og fra tekniske kilder (IP-adresse, enhetstype, logger). Ved innlogging med Google kommer navn og e-post fra Google-kontoen du velger.

5. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålet. Som hovedregel lagres data i abonnementets levetid + 3 år. Lengre lagring kan være nødvendig når loven krever det (for eksempel bokføringsloven for næringsdrivende som er bokføringspliktige; bokføringsloven gjelder ikke private utleiere), ved dokumentasjonsbehov i tvister eller av sikkerhetsmessige grunner.

Signeringsbevis og IP-adresse

Ved elektronisk signering av kontrakter lagres et signeringsbevis (CasaConta-referanse, tidspunkt, signeringsmetode, OTP-bekreftelse, maskert IP-adresse og en kort beskrivelse av enhet). Full IP-adresse lagres kun internt på serveren og brukes utelukkende ved tvister eller mistanke om misbruk. Full IP vises aldri i PDF-er, e-poster eller offentlige sider.

• Maskert IP (xxx.xxx-form) og enhetsbeskrivelse: beholdes så lenge signeringsbeviset er rettslig relevant (typisk leieperiode + 3 år).
• Full IP-adresse: nulles automatisk ut 3 år etter at leieforholdet er avsluttet eller kontrakten er arkivert. Dette gjøres av en daglig automatisk jobb.
• BankID-signering (Idura/Criipto): signaturbevis for BankID-signerte kontrakter lagres hos Idura/Criipto og styres av deres retensjon. CasaConta lagrer kopi av signert PDF og følgeark med CC-referanse.

6. Underdatabehandlere

Vi bruker underleverandører for drift av tjenesten:

• Google Ireland Ltd. – innlogging med Google (navn, e-post og Google-bruker-ID). Personvern
• Supabase (EU) – database, autentisering og lagring. Databehandleravtale
• Resend – utsending av e-post (fakturaer, varsler, invitasjoner). Personvern
• PostHog (ved samtykke til analyse) – anonymisert bruksstatistikk for forbedring av tjenesten. Personvern
• Google Analytics (Google Ireland Ltd., ved samtykke til analyse) – aggregert besøksstatistikk. Overføring til USA kan forekomme under EU-U.S. Data Privacy Framework. Personvern
• Vercel Inc. (hosting, Vercel Analytics og Speed Insights – analysemodulene aktiveres kun ved samtykke). Personvern
• Vipps (ved bruk av Vipps-betaling) – betalingstjenester. Vilkår og personvern
• Google Cloud Document AI (EU) – uttrekk av data fra strømfaktura-PDF-er ved strømavregning.
• Google Gemini (Google Ireland Ltd.) – analyse av fakturatekst ved strømavregning.
• xAI / Grok (USA) – markedsanalyse for gjengs leie-beregning. Overføring til USA skjer med nødvendige sikkerhetstiltak; vurder DPIA ved behov.
• BankID via Idura/Criipto – identitet og signatur ved BankID-signering av kontrakter. Informasjon for virksomheter
• Furochat (ved samtykke til analyse/support-chat) – kundesupport. Personvern
• Stripe (ved betaling med kort for abonnement) – betalingstjenester. Personvern

Oppdatert liste over underdatabehandlere gis på forespørsel.

7. Dine rettigheter

Du har rett til:

• Innsyn i hvilke opplysninger vi har om deg.
• Retting av uriktige opplysninger.
• Sletting («retten til å bli glemt») når vilkårene er oppfylt.
• Begrensning av behandling i enkelte tilfeller.
• Dataportabilitet for opplysninger du selv har gitt oss.
• Å protestere mot behandling basert på berettiget interesse.
• Å trekke samtykke tilbake når behandling bygger på samtykke.
• Å klage til Datatilsynet.

For sletting av din egen konto: logg inn og gå til Innstillinger → Sikkerhet → Start kontosletting. Kontoen legges i slettekø med 14 dagers ventetid. Dette er sletting etter personvernreglene, ikke angrerett etter angrerettloven. Får du ikke logget inn, kontakt oss på post@casaconta.no.

Øvrige rettigheter kan du også be om på e-post til post@casaconta.no. Du kan klage til Datatilsynet.

8. Cookies og samtykke

Vi bruker bare nødvendige cookies uten samtykke. Analyse-/statistikkcookies settes først etter aktivt samtykke. Du kan når som helst endre valget ditt i cookie-banneret. Les mer på cookie-siden.

9. Endringer i personvernerklæringen

Vi kan oppdatere erklæringen ved behov. Ved vesentlige endringer varsler vi tydelig i tjenesten eller på e-post.