Personvernerklæring
Denne erklæringen gjelder Reel Estate — beboerappen og backoffice — og
nettsiden borettslag.thirdact.no. Den forklarer hvilke
personopplysninger som behandles, hvorfor, hvor de lagres og hvilke
rettigheter du har.
Hvem er ansvarlig for hva
Reel Estate leveres av Third Act Sales AB, org.nr 925 044 377, ved den norske filialen Third Act Sales AB NUF, org.nr 924 943 432.
Ansvaret er delt i to, og det er viktig å holde dem fra hverandre:
- Innholdet i foreningens app. Beboere, dokumenter, nyheter, bookinger og innlegg. Her er foreningen behandlingsansvarlig, og Third Act er databehandler på foreningens vegne. Vilkårene står i databehandleravtalen.
- Salg og markedsføring. Kontaktopplysninger til foreninger vi tar kontakt med, og e-postene vi utveksler. Her er Third Act selv behandlingsansvarlig.
Hvilke opplysninger vi behandler
Om beboere og styremedlemmer
| Opplysning | Hvorfor |
|---|---|
| Navn, e-post, telefonnummer | Innlogging, invitasjon og kontakt |
| Passord | Lagres kryptert, aldri i klartekst |
| Leilighet og rolle | Tilgang til riktig forening og riktig innhold |
| Profilbilde | Frivillig. Vises i appen |
| Bookinger | Drift av fellesressurser |
| Innlegg og kommentarer | Det sosiale i appen |
Behandlingsgrunnlaget er avtalen mellom foreningen og beboeren, og foreningens berettigede interesse i å drifte eiendommen.
Vi lagrer ikke fødselsnummer. For å opprette en konto trengs navn, e-post, mobilnummer og passord. Profilbilde er frivillig.
Om foreninger vi kontakter
Navn på foreningen, kontaktadresse og antall andeler, hentet fra offentlig tilgjengelige kilder som Brønnøysundregistrene og foreningens egne nettsider. Grunnlaget er berettiget interesse i å tilby tjenester til næringsdrivende. Du kan alltid be om å slippe videre henvendelser, og da fjerner vi opplysningene samme dag.
Hvor opplysningene lagres
Alt lagres hos Microsoft Azure i Norge:
- Databasen ligger i Norway East, med sikkerhetskopi i Norway West.
- Dokumenter og bilder ligger i Norway East.
- Sikkerhetskopier av databasen oppbevares i inntil 8 timer.
- Slettede filer kan ikke gjenopprettes.
Hvem andre som er involvert
| Leverandør | Rolle | Hvor |
|---|---|---|
| Microsoft Azure | Drift og lagring | Norge |
| Twilio SendGrid | Utsending av e-post | USA, på EUs standardavtalevilkår |
| Apple og Google | Pushvarsler | EU/USA |
Vi selger ikke personopplysninger videre, og bruker dem ikke til annonsering eller profilering.
Sletting
Du sletter kontoen din selv i appen. Da anonymiseres navn, e-post, telefonnummer og øvrige personfelter umiddelbart — de overskrives med en nøkkel som kastes, og kan ikke hentes tilbake. Innloggingen fjernes samtidig.
Fjerner styret din tilgang, mister du tilgangen til foreningen, men kontoen din består til du selv sletter den.
Innhold du har lagt ut — innlegg, bookinger og lignende — tilhører foreningen og slettes etter foreningens egne rutiner. Restdata og tilhørende filer fjernes ved opprydding, senest 90 dager etter sletting.
Nettsiden
Denne nettsiden har ingen informasjonskapsler, ingen analyseverktøy og ingen sporing. Skriftene lastes fra vår egen server, ikke fra tredjepart. Derfor finnes det heller ingen samtykkedialog å klikke bort.
Rettighetene dine
Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, og til å protestere mot behandlingen. Gjelder det innholdet i en forenings app, kontakter du styret, som er behandlingsansvarlig. Gjelder det vår egen behandling, kontakter du oss på borettslag@thirdact.no.
Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.