1. Hvem vi er
Hei Sameie leveres av Hei Sameie AS, org.nr. 938 238 421, Sanddalskollen 25, 5225 Nesttun. Spørsmål om personvern kan rettes til privacy@heisameie.no.
Ansvaret for personopplysningene i tjenesten er delt i to roller:
- Sameiet ditt er behandlingsansvarlig for opplysningene som legges inn i tjenesten om beboerne — navn, innlegg, kommentarer, dokumenter og så videre. Hei Sameie er databehandler og behandler disse opplysningene på sameiets vegne, regulert av databehandleravtalen i vilkårene (punkt 4). Er du beboer og lurer på behandlingen av dine opplysninger, er styret i sameiet ditt rett første kontakt.
- Hei Sameie AS er selv behandlingsansvarlig for opplysninger vi behandler for egne formål: kontakt- og fakturaopplysninger om sameiets kontaktpersoner, henvendelser til support, og tekniske logger fra driften av tjenesten.
2. Hvilke opplysninger vi behandler, og hvorfor
| Opplysninger | Formål | Behandlingsgrunnlag (GDPR art. 6) |
|---|
| Navn, e-postadresse og passord (kryptert) | Opprette og sikre brukerkontoen din | Avtale, bokstav b |
| Innhold du selv legger inn: innlegg, kommentarer, arrangementer, dokumenter, profilbilde | Levere tjenesten til sameiet | Avtale, bokstav b (på sameiets vegne) |
| Handlingslogg for styret (hvem gjorde hva av administrative handlinger) | Etterprøvbarhet i styrearbeidet | Berettiget interesse, bokstav f |
| Tekniske logger (IP-adresse, tidspunkt, feilmeldinger) | Drift, feilsøking og sikkerhet, inkludert beskyttelse mot misbruk | Berettiget interesse, bokstav f |
| Fakturaopplysninger for sameiet | Fakturering og regnskap | Avtale, bokstav b, og rettslig forpliktelse, bokstav c (bokføringsloven) |
Vi samler inn så lite som mulig: det tjenesten trenger for å virke, og det du selv velger å legge inn. Du kan skjule e-postadressen din for andre beboere i profilinnstillingene.
3. Hvem opplysningene deles med
Vi selger aldri personopplysninger, og deler dem ikke med andre enn:
- Underdatabehandlerne våre — leverandørene som drifter tjenesten: Supabase (innlogging), MongoDB Atlas (database), Cloudflare R2 (fillagring), Render (hosting) og Resend (utsendelse av e-post). De fire første behandler opplysningene i EU/EØS; Resend lagrer e-postadresser og innholdet i tjenestens e-poster i USA, med EU-US Data Privacy Framework og EUs standardkontrakter som overføringsgrunnlag. Alle er bundet av databehandleravtaler. Full oversikt, inkludert behandlingssted og overføringsgrunnlag, står i vilkårene (punkt 4).
- Andre brukere i ditt eget sameie, slik tjenesten er ment å virke: beboere i sameiet ditt ser navnet ditt og det du deler. Ingen utenfor sameiet ditt ser innholdet.
- Offentlige myndigheter når vi er lovpålagt å utlevere.
4. Informasjonskapsler (cookies)
Tjenesten bruker kun informasjonskapsler som er nødvendige for innlogging og sikkerhet — de som holder deg pålogget. Vi bruker ingen sporings- eller markedsføringskapsler, og trenger derfor ikke be om samtykke til kapsler.
5. Hvor lenge vi lagrer opplysningene
- Opplysninger i tjenesten lagres så lenge sameiet har abonnement. Fjernes en beboer fra sameiet, slettes beboerens konto, profilbilde og private opplysninger.
- Når et abonnement avsluttes, har sameiet lesetilgang i 90 dager for å hente ut sitt innhold. Deretter slettes alle personopplysninger og alt innhold permanent, inkludert opplastede filer og brukerkontoene.
- Regnskapsdokumentasjon, som fakturaer, oppbevares så lenge bokføringsloven krever, uavhengig av dette.
6. Hvordan vi sikrer opplysningene
All trafikk er kryptert (HTTPS). Tilgang styres etter rolle og håndheves på serveren, slik at hver bruker bare ser sitt eget sameie. Filer lagres uten offentlig tilgang og hentes via tidsbegrensede lenker. Passord lagres aldri i klartekst.
7. Dine rettigheter
Du har rett til innsyn i, retting av og sletting av dine personopplysninger, samt rett til å begrense eller protestere mot behandlingen og til dataportabilitet.
- Gjelder det opplysningene dine i tjenesten, kontakt styret i sameiet ditt — de er behandlingsansvarlig, og vi bistår dem med å oppfylle rettighetene dine.
- Gjelder det Hei Sameie AS sin egen behandling, kontakt privacy@heisameie.no.
Mener du at behandlingen bryter personvernregelverket, har du rett til å klage til Datatilsynet (datatilsynet.no).
8. Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer varsles via e-post eller i tjenesten, og datoen øverst viser når erklæringen sist ble endret.
9. Kontakt
Hei Sameie AS
Org.nr. 938 238 421
Sanddalskollen 25, 5225 Nesttun
E-post: privacy@heisameie.no