Personvernerklæring
Hvilke personopplysninger Eiendomspro behandler, hvorfor vi gjør det, og hvilke rettigheter du har.
Sist oppdatert 9. oktober 2026
1. Hvem som er ansvarlig
Eiendomspro leveres av Mido Norge AS (org.nr. 930 190 942), Victors vei 6, 1654 Sellebakk, som er behandlingsansvarlig for personopplysningene som beskrives her. Spørsmål om personvern sendes til personvern@eiendomspro.no.
Vi har to ulike roller, og det er viktig å skille dem:
- For din egen konto — navn, e-post, telefon, innlogging og betaling — er vi behandlingsansvarlig. Det er denne erklæringen som gjelder.
- For opplysningene du selv legger inn om leietakerne dine er du behandlingsansvarlig, og vi er din databehandler. Vi behandler disse kun etter din instruks. Vilkårene for det står i databehandlervilkårene, som er en del av avtalen mellom oss.
2. Hva vi behandler, og hvorfor
| Opplysninger | Formål | Behandlingsgrunnlag |
|---|---|---|
| Navn, e-post, telefon, passord (kryptert) | Opprette og drifte kontoen din | Avtale (art. 6 nr. 1 b) |
| Bygg, leieobjekter, kontrakter, økonomitall | Levere selve tjenesten du betaler for | Avtale (art. 6 nr. 1 b) |
| Navn, e-post og telefon til leietakerne dine | Kontrakter, meldinger og leietakerportal | Vi er databehandler — du er ansvarlig for grunnlaget |
| Betalingsopplysninger og fakturahistorikk | Ta betalt, og oppfylle bokføringsplikten | Avtale og rettslig forpliktelse (art. 6 nr. 1 b og c) |
| Innlogginger, passordbytte og IP-adresse | Oppdage misbruk og sikre kontoen din | Berettiget interesse i sikker drift (art. 6 nr. 1 f) |
| Anonym besøksstatistikk | Se hvilke sider som brukes, og forbedre dem | Berettiget interesse — ingen personopplysninger lagres |
| Måling av annonser (Meta) | Se om markedsføringen vår virker | Ditt samtykke (art. 6 nr. 1 a) — kan trekkes når som helst |
Vi selger aldri personopplysninger, og vi bruker aldri innholdet i kontoen din til å trene AI-modeller.
3. Informasjonskapsler og sporing
De nødvendige informasjonskapslene — innlogging, sikkerhet og analyseutkast — bruker vi uten samtykke, fordi tjenesten ikke virker uten dem. Alt annet, inkludert måling av markedsføring på Meta, lastes bare hvis du aktivt har samtykket, og ikke ett sekund før.
Du kan se hele listen og endre eller trekke samtykket ditt når som helst på siden om informasjonskapsler.
4. Hvem vi deler med
Vi bruker noen leverandører som behandler opplysninger på våre vegne — hosting, database, betaling, e-post og AI. Alle har databehandleravtale med oss, og de kan bare bruke opplysningene til å levere tjenesten sin til oss.
Den fullstendige og oppdaterte listen, med hvor de behandler data og hva som er grunnlaget for eventuell overføring ut av EØS, ligger på underdatabehandlere.
Ut over dette deler vi bare opplysninger når vi er rettslig forpliktet til det, for eksempel ved pålegg fra en offentlig myndighet.
5. Hvor lenge vi lagrer
| Hva | Hvor lenge |
|---|---|
| Kontoen din og innholdet i den | Så lenge du har en konto. Slettes umiddelbart når du sletter kontoen. |
| Sikkerhetslogg (innlogging, passordbytte) | IP-adressen fjernes etter 12 måneder. Resten av raden slettes etter 24. |
| Fakturaer og betalingshistorikk | 5 år etter regnskapsårets slutt — lovpålagt (bokføringsloven § 13). |
| Samtykke til informasjonskapsler | 24 måneder, som dokumentasjon på at samtykket ble gitt. |
| Analyseutkast fra forsiden (ikke innlogget) | 30 dager, deretter slettet automatisk. |
| Innhold du sender til en AI-funksjon | Slettes hos Anthropic innen 30 dager. Innhold som utløser en sikkerhetsvarsling hos dem kan beholdes inntil 2 år. |
| E-post vi har sendt deg | Slettes hos Resend etter deres standard oppbevaring. |
Sletter du kontoen din, slettes innholdet umiddelbart og uten mulighet for gjenoppretting. Fakturagrunnlag er det eneste unntaket — det må vi etter loven beholde i fem år, og vi kan derfor ikke slette det på oppfordring.
6. Rettighetene dine
Etter personvernforordningen kan du be om å få:
- Innsyn i hva vi har lagret om deg.
- Retting av opplysninger som er feil.
- Sletting av kontoen og innholdet i den.
- Dataportabilitet — dataene dine i et maskinlesbart format.
- Begrensning av behandlingen.
- Innsigelse mot behandling basert på berettiget interesse.
- Å trekke tilbake samtykke til sporing, like enkelt som du ga det.
Innsyn, eksport og sletting gjør du selv med én gang under Min konto → Sikkerhet og personvern. For resten holder det å sende en e-post til personvern@eiendomspro.no. Vi svarer innen 30 dager.
7. Sikkerhet
Passord lagres med argon2id og kan aldri leses ut. All trafikk går kryptert. Hver databasespørring er låst til din egen bruker, slik at ingen kan nå andres data. Vi logger sikkerhetsrelevante hendelser, rate-limiter innlogging og har aldri hemmeligheter i nettleseren.
Oppdager vi et brudd på personopplysningssikkerheten som utgjør en risiko for deg, melder vi det til Datatilsynet innen 72 timer og varsler deg direkte når det er påkrevd.
8. Klage
Er du uenig i hvordan vi behandler opplysningene dine, hører vi gjerne fra deg først. Du har også rett til å klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo — datatilsynet.no.
9. Endringer
Endrer vi denne erklæringen på en måte som betyr noe for deg, varsler vi på e-post eller i tjenesten før endringen trer i kraft. Utvider vi hva vi ber om samtykke til, blir du spurt på nytt — et gammelt samtykke gjelder aldri for noe nytt.