Personvernerklæring
Sist oppdatert: 27.02.2026
1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysninger om deg som kunde er Furø Tech ENK, Søvikhaugen 10, 5251 Søreidgrend, telefon 955 50 519, e-post post@casaconta.no, org.nr. 911 872 900.
2. Roller: behandlingsansvarlig og databehandler
For opplysninger om deg som kontoeier (for eksempel fakturering, innlogging og kundeservice) er vi behandlingsansvarlig. For personopplysninger du legger inn om leietakere og andre registrerte i tjenesten, opptrer vi normalt som databehandler på vegne av deg som utleier.
Når en leietaker logger inn i leietakerportalen og ser egne data, er CasaConta behandlingsansvarlig for innloggings- og sesjonsdata, og databehandler for leiedata som vises på vegne av utleier.
Databehandleravtale gjelder fra du bruker tjenesten til å registrere data om leietakere (alle planer), og er tilgjengelig på /dpa.
3. Formål og behandlingsgrunnlag
Vi behandler personopplysninger for følgende formål:
- Opprette og administrere konto (GDPR art. 6 nr. 1 bokstav b – avtale).
- Levere tjenestefunksjoner som faktura, kontrakter og strømavregning (art. 6(1)(b)).
- Betaling, abonnement og regnskapsplikt (art. 6(1)(b) og 6(1)(c)).
- Informasjonssikkerhet, misbruksforebygging og logging (art. 6(1)(f)).
- Frivillig analyse/cookies for forbedring av tjenesten (art. 6(1)(a) samtykke).
- Kundeservice og kommunikasjon (art. 6(1)(b) og 6(1)(f)).
4. Kategorier av opplysninger
- Kontoopplysninger: navn, e-post, passord-hash, påloggingsdata.
- Virksomhetsopplysninger: firmanavn, org.nr., adresse, telefon, kontonummer.
- Utleiedata: leietakerinformasjon, kontaktopplysninger, kontrakter, overtakelsesprotokoller, fakturaer, påminnelser, betalingshistorikk.
- Strømdata: måleravlesninger, strømkostnader, vedlegg/bilder av måler.
- Signatur-/identifikasjonsdata der BankID eller tilsvarende leverandør brukes.
- Tekniske data: IP-adresse, enhet, logger, sikkerhetshendelser.
Kilder til opplysningene
Opplysningene kommer primært fra deg som bruker (registrering og bruk av tjenesten), fra leietakere ved invitasjon og signering, og fra tekniske kilder (IP-adresse, enhetstype, logger).
5. Lagringstid
Vi lagrer personopplysninger så lenge det er nødvendig for formålet. Som hovedregel lagres data i abonnementets levetid + 3 år. Lengre lagring kan være nødvendig når loven krever det (for eksempel bokføringsloven for næringsdrivende som er bokføringspliktige; bokføringsloven gjelder ikke private utleiere), ved dokumentasjonsbehov i tvister eller av sikkerhetsmessige grunner.
6. Underdatabehandlere
Vi bruker underleverandører for drift av tjenesten:
- Supabase (EU) – database, autentisering og lagring. Databehandleravtale
- Resend – utsending av e-post (fakturaer, varsler, invitasjoner). Personvern
- PostHog (ved samtykke til analyse) – anonymisert bruksstatistikk for forbedring av tjenesten. Personvern
- Vipps (ved bruk av Vipps-betaling) – betalingstjenester. Vilkår og personvern
- BankID (ved digital signering/identifisering) – identitet/signatur. Informasjon for virksomheter
- Crisp (ved bruk av chat/kundeservice i tjenesten) – kundesupport. Personvern
- Stripe (ved betaling med kort for abonnement) – betalingstjenester. Personvern
Oppdatert liste over underdatabehandlere gis på forespørsel.
7. Dine rettigheter
Du har rett til:
- Innsyn i hvilke opplysninger vi har om deg.
- Retting av uriktige opplysninger.
- Sletting («retten til å bli glemt») når vilkårene er oppfylt.
- Begrensning av behandling i enkelte tilfeller.
- Dataportabilitet for opplysninger du selv har gitt oss.
- Å protestere mot behandling basert på berettiget interesse.
- Å trekke samtykke tilbake når behandling bygger på samtykke.
- Å klage til Datatilsynet.
Kontakt oss på post@casaconta.no for å utøve rettighetene dine. Du kan også klage til Datatilsynet.
8. Cookies og samtykke
Vi bruker bare nødvendige cookies uten samtykke. Analyse-/statistikkcookies settes først etter aktivt samtykke. Du kan når som helst endre valget ditt i cookie-banneret. Les mer på cookie-siden.
9. Endringer i personvernerklæringen
Vi kan oppdatere erklæringen ved behov. Ved vesentlige endringer varsler vi tydelig i tjenesten eller på e-post.

