Personvernerklæring

Leieside er en tjeneste der utleiere lager en egen side for utstyr de leier ut, og der leietakere kan booke. Her forklarer vi hvilke personopplysninger vi behandler, hvorfor, og hvilke rettigheter du har.

Hvem er ansvarlig?

Inovex AS, org.nr. 934 925 742, Ekornveien 12, 1430 Ås, står bak Leieside. Du når oss på [email protected].

Hvem som er ansvarlig, avhenger av hvilke opplysninger det gjelder:

• Utleiere: Inovex AS er behandlingsansvarlig for opplysninger om deg som har konto hos Leieside.
• Leietakere: Når du booker hos en utleier, er det utleieren som er behandlingsansvarlig for opplysningene dine. Inovex AS behandler dem på vegne av utleieren, som databehandler.
• Mine leieforhold og ventelisten: Her er Inovex AS behandlingsansvarlig.

Hvilke opplysninger vi behandler

Om deg som utleier

• Navn, e-post og passord (lagret kryptert, slik at ingen kan lese det).
• Opplysninger du legger inn om leiesiden: navn på utleien, telefon, henteadresse, Vipps-nummer, beskrivelse, leievilkår, logo, utstyr og bilder.
• Sjekklister du fyller ut ved utlevering og innlevering, med merknader og bilder.
• Abonnement: hvilken plan du har og status for betalingen. Kortopplysninger håndteres av Stripe, og vi ser eller lagrer dem aldri.

Om deg som leietaker

• Navn, e-post og telefonnummer du oppgir når du booker.
• Bookingen: hva du leier, når, pris, depositum, status og om den er betalt.
• Meldingen du eventuelt skriver til utleieren.
• Om du har avbestilt selv, og når.

Finn utstyr

• Skriver du inn postnummer for å finne utstyr i nærheten, slår vi opp postnummeret hos Kartverket for å regne ut avstand. Vi lagrer ikke hvem som søkte.

Ventelisten

• E-post, eventuelt ønsket adresse og hva du leier ut.

Teknisk

• IP-adresse og tidspunkt i serverlogger, for å beskytte tjenesten mot misbruk og finne feil.

Hvorfor og på hvilket grunnlag

• Levere tjenesten: Vi trenger opplysningene for å lage kontoen, vise leiesiden, registrere bookinger og sende e-post om dem. Grunnlaget er avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).
• Sikkerhet: Logger og begrensning av antall forsøk beskytter mot misbruk. Grunnlaget er vår berettigede interesse i en trygg tjeneste (artikkel 6 nr. 1 bokstav f).
• Ventelisten: Vi sender deg beskjed når Leieside åpner, fordi du har bedt om det.
• Abonnement og regnskap: Betalinger og kvitteringer for abonnement må oppbevares etter bokføringsloven (artikkel 6 nr. 1 bokstav c).
• Feilretting og support: Når noe feiler, får vi et varsel med feilmeldingen og hvilken side det gjaldt. Ber du om hjelp, kan vi logge inn på kontoen din for å se det samme som deg. Det skjer bare for å hjelpe deg, og hver gang blir logget.

Vi selger aldri opplysninger, og vi bruker dem ikke til reklame.

E-post vi sender

Leieside sender e-post om bookinger: bekreftelser, avslag, avbestillinger og påminnelser før henting og retur. Utleiere får varsel om nye forespørsler og når kunder avbestiller. Dette er nødvendige meldinger om tjenesten, ikke nyhetsbrev.

Hva som er offentlig

Leiesiden din er offentlig: navnet på utleien, beskrivelse, sted, utstyr, priser og bilder. Utstyret vises også på Finn utstyr med navn og sted på utleien, med mindre du skrur det av under Leieside. Henteadressen vises bare til kunden etter at bookingen er bekreftet.

Informasjonskapsler

Vi bruker bare informasjonskapsler som er nødvendige for at tjenesten skal virke: én for å holde deg innlogget og én som beskytter skjemaer mot falske innsendinger. Vi bruker ingen analyseverktøy, sporing eller reklame, og skrifttypene lastes fra vår egen server.

Hvem vi deler opplysninger med

Vi bruker disse leverandørene for å drive tjenesten. De behandler opplysninger bare på våre vegne:

• Hetzner Online GmbH (Tyskland): servere og lagring i EU.
• Laravel Forge (USA): administrasjon og oppdatering av serverne.
• Cloudflare (USA): domenenavn, beskyttelse og sikker overføring av trafikken til nettsiden.
• Postmark (USA): utsending av e-post.
• Stripe (Irland og USA): betaling av abonnement for utleiere. Leietakere betaler ikke gjennom Stripe.
• Kartverket (Norge): oppslag av postnummer for avstandssøk. Bare postnummeret sendes.

Når opplysninger behandles utenfor EU/EØS, skjer det med et gyldig overføringsgrunnlag etter personvernforordningen, som EUs standard personvernbestemmelser eller EU–US Data Privacy Framework.

Utleieren du booker hos, ser navnet ditt, e-post, telefon og bookingen din. Andre utleiere ser ikke opplysningene dine.

Hvor lenge vi lagrer

• Konto og leieside: så lenge du har konto. Sletter du leiesiden eller kontoen, slettes leiesiden, utstyret, bildene, kundene og bookingene med en gang. Sikkerhetskopier slettes fortløpende innen 30 dager.
• Abonnement: kvitteringer og betalinger oppbevares så lenge bokføringsloven krever, i dag fem år.
• Bookinger: så lenge utleierens leieside finnes, eller til utleieren sletter dem. Utleieren kan ha plikt til å oppbevare opplysninger lenger, for eksempel etter bokføringsloven.
• Ventelisten: til vi har gitt beskjed om at Leieside er åpen, eller til du ber oss slette deg.
• Serverlogger og feilvarsler: slettes fortløpende, senest etter 90 dager.

Dine rettigheter

Du kan be om innsyn i opplysningene vi har om deg, og om å få dem rettet, slettet eller utlevert. Du kan også protestere mot eller be om begrensning av behandlingen.

Er du utleier, kan du laste ned bookingene dine som regneark og slette leiesiden og kontoen selv. Er du leietaker, kan du se bookingene dine under Mine leieforhold. Ønsker du sletting, kontakt utleieren du har booket hos, eller oss på [email protected], så hjelper vi deg.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

Endringer

Endrer vi denne erklæringen, oppdaterer vi datoen øverst. Ved vesentlige endringer gir vi utleiere beskjed på e-post.