Personvernerklæring

Vendu tar personvern på alvor og gjør det vi kan for å være åpne om hvordan vi bruker og håndterer personopplysninger. Under finner du informasjon om hvordan vi samler inn data, og behandler personligopplysninger i forbindelse med bruk av vårt produkt (heretter omtalt som Tjenesten).

Tjenesten som er omfattet av denne personvernerklæringen:

• Smart Boliganalyse

Behandlingsansvarlig for behandlingen av personopplysninger som er beskrevet i denne erklæringen er:

Vendu Digital Products AS
Org.nr. NO 920 504 140 MVA
Adresse: Maridalsveien 3, 0178 Oslo

Vår kontaktinformasjon finner du nederst i denne personvernerklæringen.

Definisjoner:

Med Personopplysninger menes enhver opplysning som, direkte eller indirekte, kan knyttes til en identifisert eller identifiserbar fysisk person.

Brukerdata er data, herunder personopplysninger, som automatisk genereres enten ved bruk av Tjenesten eller fra tjenesteinfrastrukturen i seg selv (for eksempel, lengden på en sidevisning). Brukerdata kan inkludere informasjon om din enhet (PC/MAC/NETTBRETT/MOBIL) sin Internett Protokoll adresse (feks. IP addresse), søkemotor, versjon av søkemotor, sider som du besøker i vår Tjeneste, tiden du tilbringer på sidene i vår Tjeneste, unike enhetsidentifikatorer og annen diagnostiserende data i tilknytning til din bruk av Tjenesten.

Med Behandlingsansvarlig menes den fysiske eller juridiske personen (som enten alene eller sammen med andre) bestemmer formålet med behandlingen av personopplysninger, og på hvilken måte de skal håndteres eller vil håndteres i fremtiden. I denne Personvernerklæringen er det Vendu Digital Products som er Behandlingsansvarlig for dine data.

Med Databehandler (eller Tjenesteleverandør) menes enhver fysisk eller juridisk person (andre enn en ansatte hos Behandlingsansvarlig) som behandler data på vegne av Behandlingsansvarlig. For å behandle dine data på best mulig måte kan det være at vi bruker flere Databehandlere. Disse benyttes for å levere tjenester som eksempelvis betalingstjenester for betalingstransaksjoner og analyse via Google Analytics, som er nødvendige for at Tjenesten skal fungere. Disse bedriftene har ikke lov til å bruke denne informasjonen til noe annet enn å utføre tjenester for oss.

Bruker(en) er individet som bruker Tjenesten.

Registrerte er Brukerne av Tjenesten som det lagres Personopplysninger om.

Andre begreper benyttet i denne erklæringen skal forstås i samsvar med den betydningen de er gitt i personvernregelverket, herunder blant annet personvernforordningen (GDPR) og personopplysningsloven.

Hvilke typer opplysninger innhenter Smart Boliganalyse?

Personopplysninger vi mottar fra tredjeparter: Grunnleggende personopplysninger, som personnummer og navn, kan vi få gjennom BankID og tjenester levert av Ambita AS. Ambita er synkronisert mot matrikkel og grunnbok. Ambita er heleid av Nærings- og fiskeridepartementet. Hvis du registrerer deg hos en partnerapplikasjon som er integrert med Smart Boliganalyse (det vil si en annen tjeneste/nettsted som har Smart Boliganalyse som en del av sin tjeneste/nettsted) kan vi få personopplysninger som personnummer, navn og e-postadresse. Personopplysningene bruker vi kun til å identifisere deg for å kunne finne informasjonen registrert på din eiendom. E-postadressen kan brukes til å varsle deg om avbrudd i selve tjenesten eller ved viktige endringer i våre vilkår.

Personopplysninger vi mottar fra deg: Når du registrerer deg på Smart Boliganalyse spør vi etter navn, e-postadresse og telefonnummer. Det gjør vi for å opprette din Smart Boliganalyse-profil. E-postadressen er den eneste obligatoriske opplysningen vi må ha for å registrere deg på Smart Boliganalyse.

Bruk av personopplysninger i Smart Boliganalyse

Vi behandler opplysninger om deg for å kunne tilby en brukerkonto hvor du får tilgang til dine boliganalyser, samt relevante tjenester og informasjon knyttet til disse.

Vendu Digital Products AS bruker de innsamlede og lagrede dataene til forskjellige formål:

• For å tilgjengeliggjøre og vedlikeholde vår Tjeneste
• For å gi deg beskjed om endringer i vår Tjeneste
• For å gi deg som bruker tilgang på interaktive funksjonaliteter i Tjenesten når du aktivt velger å ta disse i bruk
• For å gi god kundesupport
• For å samle innsikt eller informasjon slik at vi hele tiden kan forbedre Tjenesten
• For å monitorere bruken av vår Tjeneste
• For å avdekke, forhindre og adressere tekniske problemer
• For å kunne gi deg som bruker nyheter, spesialtilbud og generell informasjon om andre goder eller tjenester som er lik de godene eller tjenestene som du allerede har kjøpt eller har tilgang til. Dette inkluderer goder og tilbud fra tredjepartsleverandører.

For å få tilgang til tjenesten må du på nettstedet boliganalyse.com (eller boliganalyse.vendu.ai) registrere deg som bruker. Ved registrering lagrer vi følgende informasjon om deg:

• Fornavn
• Etternavn
• Brukernavn (epostadresse eller mobil nr.)
• Passord
• Aksepterte bruksvilkår

Ditt telefonnummer og din adresse samles inn dersom du velger å aktivere funksjoner som nyttiggjør dette. I tillegg vil data fra cookies mv. og annen Brukerdata samles inn når du bruker Tjenesten.

Vi vil aldri søke å samle inn «særlige kategorier» eller andre sensitive personopplysninger om deg, og ber om at slike heller ikke inkluderes i din kommunikasjon med oss o.l.

Dersom man har en registrert bruker kan man logge seg på for å se boliganalyser man har kjøpt/fått tilgang på. Alle boliganalyser du har tilgang på vil være knyttet til din konto, og vi vil logge når og antall ganger man åpner en spesifikk boliganalyse for statistiske formål og for å skreddersy tjenesten til ditt behov i form av tilgjengeliggjøring av relevante produkter og tjenester.

Opplysningene om deg og din aktivitet blir lagret kryptert slik at du senere kan logge deg på tjenesten. For å kunne gi deg mest mulig relevant informasjon og utbytte av tjenesten ber vi deg identifisere hvorvidt du har kjøpt, er i ferd med å kjøpe, har solgt eller er i ferd med å bolig.

Når du leser gjennom takstsanalysen og beskrivelsen av avvik vil vi logge hvor mange avvik du har lest gjennom. Dette for å bidra til at flere leser mer og forstår mer om den tekniske tilstanden. Du vil hele veien få opplyst hvor mye av takstsanalysen du har lest.

For å få en bedre forståelse for boligens tekniske tilstand tilbyr vi deg å gjøre en kalkulering av estimerte utbedringskostnader og faste kostnader, basert på våre analyser. Denne informasjonen vil bli lagret slik at du finner den tilgjengelig neste gang du logger på tjenesten. Dette estimatet vil også bli gjort tilgjengelig for andre kontohavere hos Vendu med tilgang til den samme, eller sammenlignbare boliganalyser. Eksempelvis dersom man har spesifisert at arealet på soverom er 12m2 og materialvalg 3-stavs parkett, så vil denne informasjonen og den estimerte kostnaden bli tilgjengelig for andre brukere av Vendu.

For å få bistand til å utferdige og benytte den digitale oppussings- og vedlikeholdsplanen i tjenesten vil du ved aktivt samtykke kunne bli satt i kontakt med relevante tredjepartslevarandørene (leverandører av produkter og tjenester) i Tjenesten.

Vi benytter også informasjonskapsler (cookies) og lignende teknologier for å spore brukeradferd. Dersom du ikke er logget inn brukes disse kun til analytiske formål, for å kunne forbedre brukeropplevelsen. Mer informasjon om vår bruk av slike teknologier finnes nedenfor.

Behandlingsgrunnlag

Vår behandling av dine personopplysninger utføres hovedsakelig med grunnlag i ett av tre behandlingsgrunnlag:

1. Vår avtale med deg om å levere tilgang til og bruk av Tjenesten vår, for behandlingen som er nødvendig for å muliggjøre dette, eller;
2. Ditt samtykke for behandling som går ut over det som er strengt nødvendig for å levere Tjenesten til deg, for eksempel samtykke til bruk av cookies eller til å motta kommunikasjon fra oss i markedsføringsøyemed.
3. Samfunnets besparelser ved reduksjon av konfliktnivået i norsk bolighandel og miljøgevinstene ved bærekraftig oppussing og vedlikehold av bolig

Ethvert samtykke du har gitt til oss kan når som helst trekkes tilbake. Slik behandling vil da stanses.

I tillegg vil personopplysninger undertiden være nødvendig å behandle for formål knyttet til analyse av aggregert brukerdata, vedlikehold og informasjonssikkerhet da vi har en berettiget interesse i å ivareta og forbedre Tjenesten og dens funksjoner.

Rutiner for behandling av personopplysninger

Lagring og sikring

Personopplysninger som beskrevet over blir lagret i interne databaser. Databasene er ikke tilgjengelig fra internett, de er kun tilgjengelige fra et separat nettverk. Databasene krever pålogging for å få tilgang og data er kryptert på lagringsmedium. I tillegg er dataene fordelt på mange databaser slik at hver tjeneste har sin egen database, dette reduserer omfanget av lekkasje ved et eventuelt datainnbrudd. Videre er det kun systemadministratorgruppen som har tilgang til databaseserverne. Systemadministratorgruppen administreres gjennom automatisk konfigurasjon av servere (SaltStack), det foreligger revisjonshistorikk på konfigurasjonen.

All konfigurasjon av databaser og servere er håndtert gjennom automatisk, versjonshåndtert oppsett. Det er altså satt opp oppskrifter for hvordan ulike databaser samt basis serverkonfigurasjon skal settes opp for å oppnå tilfredsstillende sikkerhet.

Vendu vurderer de potensielle risikoene for sluttbrukernes personvern å være relativt lav da omfanget av personopplysninger er begrenset, de er av en lite sensitiv art, og det er implementert egnede tiltak som kryptering, pseudonymisering og anonymisering av opplysninger når mulig og ved behov.

Oppbevaring av personopplysninger

Vendu Digital Products AS vil kun oppbevare dine Personopplysninger i så lang tid det er nødvendig for å gjennomføre behandlingen som er beskrevet i denne Personvernerklæringen. Vi vil kun oppbevare og bruke dine Personopplysninger ut over dette i den grad det er nødvendig for å overholde våre rettslige forpliktelser (for eksempel dersom vi er pålagt å oppbevare dine personopplysninger i henhold til gjeldende lov), løse tvister, og forbedre våre avtaler og prosedyrer. Vendu Digital Products AS vil også oppbevare Brukerdata for interne analyseformål. Brukerdata er generelt oppbevart for en kort tidsperiode, med unntak av dersom denne Brukerdataen er brukt for å styrke sikkerheten eller for å forbedre funksjonalitet i Tjenesten som er i tråd med behandlingsgrunnlaget som er beskrevet i dette dokumentet, eller at vi har rettslig forpliktelse for å oppbevare denne dataen over en lengre tidsperiode.

Der vi behandler dine personopplysninger med grunnlag i samtykke vil vi slette dine opplysninger dersom du trekker dette tilbake.

Overføring av personopplysninger

Behandlingen av Personopplysninger som utføres av, eller på vegne av oss, finner i hovedsak sted i Norge, innenfor EØS-området.

Dersom du er lokalisert utenfor Norge og velger å bruke vår Tjeneste vil dine opplysninger overføres til Norge og behandles der.

Vendu Digital Products AS vil gjøre alle nødvendige tiltak for å sørge for at din data er behandlet sikkert og i samsvar med denne Personvernerklæringen og ingen overføring av dine Personopplysninger vil finne sted til en organisasjon eller et land utenfor EØS dersom det ikke er tilstrekkelige kontroller og garantier på plass.

Utlevering av Personopplysninger

Vendu Digital Products AS kan under visse omstendigheter, i god tro, tilgjengeliggjøre dine Personopplysninger til tredjeparter dersom dette er nødvendig for å:

• Overholde våre rettslige forpliktelser
• For å beskytte og forsvare rettighetene eller eiendommen til Vendu Digital Products AS
• For å forhindre eller undersøke mulige feil i forbindelse med Tjenesten
• For å beskytte den personlige sikkerhet for brukere av Tjenesten eller offentligheten
• For å forsvare oss mot rettslige krav

Dersom utleveringen skyldes våre rettslige forpliktelser vil vi varsle deg før utleveringen skjer, såfremt det aktuelle grunnlaget ikke forbyr slik varsling.

Informasjonssikkerhet

Informasjonssikkerhet er viktig for oss, men vi minner om at ingen overføringsmetoder over internett, eller metoder for elektronisk oppbevaring er 100% sikker. Selv om vi bruker sikre og pålitelige metodene for å beskytte dine Personopplysninger, så kan vi ikke garantere absolutt sikkerhet.

Dine rettigheter

Vendu Digital Products AS lar deg rette, endre, slette eller begrense bruken av dine Personopplysninger.

Når det er mulig, kan du oppdatere dine personlige data direkte i delen Kontoinnstillinger. Hvis du ikke kan endre dine personlige data, vennligst kontakt oss for å foreta de nødvendige endringene.

Hvis du ønsker å bli informert om hvilke Personopplysninger vi har om deg, og hvis du vil at den skal fjernes fra våre systemer, vennligst kontakt oss. Du har og rett til å få tilgang til og motta en kopi av personopplysningene vi har om deg

Du kan kontakte Vendu direkte via Tjenesten for å be om sletting av, eller innsyn i personopplysninger på brukeren din. Det er opprettet en mottakergruppe for håndtering av henvendelser via tjenestenes kundeservicekanal, som videresender forespørselen til systemadministratorgruppen som utfører en av følgende handlinger:

• anonymisere data i databasene slik at de ikke lenger inneholder personopplysninger, men kun en anonym brukerprofil. Dette innebærer fjerning av verdier i felter som inneholder personopplysninger eller de settes til standard anonymisert verdi (avhengig av hvorvidt feltet kan inneholde null verdi)
• Trekke ut personopplysninger for den aktuelle brukerprofilen og sende tilbake til kundeansvarlig for henvendelsen. Dette utføres ved hjelp av script som er versjonshåndtert og oppdatert i parallell med datamodellen.

Du har rett til dataportabilitet for opplysningene du gir til Vendu Digital Products AS. Dette innebærer at du kan be om å få utlevert en kopi av personopplysningene dine som vi behandler med grunnlag i samtykke eller avtale i et vanlig elektronisk format slik at du kan administrere og flytte de.

Du har og rett til å motsette deg behandling som utføres med grunnlag i våre berettigede interesser.

Dersom du ønsker å utøve noen av disse rettighetene kan du kontakte oss som angitt nederst i denne erklæringen. Vær oppmerksom på at vi kan be deg om å bekrefte identiteten din før vi svarer på slike forespørsler.

Foruten dette har du rett til å klage til en tilsynsmyndighet dersom du mener det er forhold ved vår behandling av personopplysninger som strider med personvernregelverket. For Norge er det Datatilsynet som er rette tilsynsmyndighet, og klager kan leveres digitalt via deres nettsider www.datatilsynet.no.

Bruk av informasjonskapsler (Cookies)

Vi bruker informasjonskapsler (Cookies) og andre tilstøtende sporingsteknologier for sporing av aktivitetene i vår Tjeneste og for lagring av visse typer informasjon.

Informasjonskapsler er filer med små mengder data som kan inneholde en unik identifikator. Informasjonskapsler sendes til din søkemotor fra en webside og blir lagret på din enhet (PC/MAC/NETTBRETT/MOBIL). Sporingsteknologier som også brukes er beacons, tags og script som samler og sporer informasjon for å forbedre og analysere Tjenesten.

Bruk av cookies mv. krever etter ekomloven § 2-7b brukerens forutgående informerte samtykke. Nedenfor, under «Tjenesteleverandører» finner du informasjon om hvilke slike teknologier som benyttes på våre tjenester og nettsider, og du kan når som helst endre dine samtykker i innstillingene i nettleseren din.

Dersom du ikke aksepterer bruk av informasjonskapsler kan det være deler av Tjenesten som ikke vil være tilgjengelig for deg.

Eksempler på informasjonskapsler vi bruker:

• Informasjonskapsler om økter (Session Cookies). Vi bruker informasjonskapsler om økter i Tjenesten for å drifte Tjenesten.
• Informasjonskapsler om preferanser (Preference Cookies). Vi bruker informasjonskapsler om dine preferanser og dine innstillinger.
• Informasjonskapsler om sikkerhet (Security Cookies). Vi bruker informasjonskapsler om sikkerhet til sikkerhetsformål av Tjenesten.

Tjenesteleverandører

Vi benytter tredjepartsfirmaer og enkeltpersoner for å tilby vår Tjeneste ("Tjenesteleverandører"), dette for å levere Tjenesten på våre vegne, å utføre Tjeneste-relaterte oppgaver eller å hjelpe oss med å analysere hvordan vår Tjeneste brukes.

Disse tredjepartene har bare tilgang til dine Personopplysninger for å utføre disse oppgavene på våre vegne og er forpliktet til ikke å offentliggjøre eller bruke det til andre formål.

Analytics

Vi kan bruke tredjeparts tjenesteleverandører til å overvåke og analysere bruken av vår tjeneste.

Google Analytics

Google Analytics er en webanalysetjeneste som tilbys av Google som sporer og rapporterer nettstedstrafikk. Google bruker dataene som samles inn for å spore og overvåke bruken av tjenesten vår. Disse dataene deles med andre Google-tjenester. Google kan bruke de innsamlede dataene til å kontekstualisere og tilpasse annonsene i sitt eget annonseringsnettverk.

Du kan velge å gjøre dine Persondata utilgjengelig for Google Analytics ved å installere tilleggsprogrammet for Google Analytics “opt-out” browser add on (tilleggstjeneste som legges til Google søkemotoren). Add-onen forhindrer Google Analytics JavaScript (ga.js, analytics.js og dc.js) fra å dele informasjon med Google Analytics om besøksaktivitet.

Hvis du vil ha mer informasjon om personvernpraksis fra Google, kan du gå til nettsiden for personvernsbetingelser for Google.

Remarketing

Vendu Digital Products AS bruker remarketingtjenester til å annonsere på tredjepartswebsteder til deg etter at du har besøkt vår Tjeneste. Vi og våre tredjepartsleverandører benytter informasjonskapsler for å informere, optimalisere og vise annonser basert på tidligere besøk til vår Service.

Google adwords

Google AdWords-remarketingtjenesten leveres av Google Inc.

Du kan melde deg av Google Analytics for visningsannonsering og tilpasse Google Displaynettverk-annonser ved å gå til siden for Google-annonseinnstillinger.

Google anbefaler også at du installerer Google Analytics-tilleggsbrowser-tillegget for nettleseren din. Google Analytics-tilkobling av nettleser-tillegg gir besøkende muligheten til å forhindre at dataene samles inn og brukes av Google Analytics.

Hvis du vil ha mer informasjon om personvernpraksis fra Google, kan du gå til nettsiden for personvernsbetingelser for Google.

Twitter

Twitter remarketing-tjenesten leveres av Twitter Inc.

Du kan velge bort fra Twitters interessebaserte annonser ved å følge instruksjonene deres.

Du kan lære mer om personvernspraksis og retningslinjer for Twitter ved å besøke deres personvernspolitiske side.

Facebook

Facebook remarketing tjeneste leveres av Facebook Inc.

Du kan lære mer om interessebasert annonsering fra Facebook ved å besøke denne siden.

For å fravike fra Facebooks interessebaserte annonser, følg disse instruksjonene fra Facebook.

Facebook overholder de selvregulerende prinsippene for online adferdsannonsering etablert av Digital Advertising Alliance. Du kan også “opt-out”/melde deg av fra Facebook og andre deltakende selskaper via Digital Advertising Alliance i USA, Digital Advertising Alliance of Canada i Canada eller Den europeiske interaktive digitale annonseringsalliansen i Europa, eller fravalg ved hjelp av innstillinger for mobilenhet.

For mer informasjon om personvernspraksis for Facebook, vennligst besøk Facebooks datapolicy.

AdRoll

AdRoll remarketing-tjenesten leveres av Semantic Sugar, Inc.

Du kan velge bort AdRoll remarketing ved å gå til denne AdRoll-annonseringsinnstillinger-nettsiden.

Hvis du vil ha mer informasjon om personvernspraksis for AdRoll, kan du gå til AdRolls personverns nettside.

Lenker til andre sider

Vår tjeneste kan inneholde lenker til andre nettsteder som ikke drives av oss. Hvis du klikker på en tredjeparts lenke, blir du sendt til den tredjepartens nettsted. Vi anbefaler på det sterkeste at du gjennomgår personvernreglene for hvert nettsted du besøker.

Vi har ingen kontroll over og påtar oss intet ansvar for innholdet, retningslinjer for personvern eller praksis for tredjeparts nettsteder eller tjenester.

Personvern for barn

Vi samler bevisst ikke personlig identifiserbar informasjon fra noen under 18 år. Hvis du er foreldre eller foresatte, og du er klar over at barna dine har gitt oss personopplysninger, vennligst kontakt oss. Hvis vi blir klar over at vi har samlet personopplysninger fra barn uten verifisering av foreldres samtykke, tar vi de nødvendige skritt for å fjerne denne informasjonen fra våre servere.

Endringer i denne Personvernerklæringen

Det kan forekomme endringer i denne Personvernserklæringen fra tid til annen. Vi vil varsle deg om eventuelle endringer ved å legge inn den nye versjonen på denne siden.

Vi vil gi deg beskjed via e-post og / eller en fremtredende varsel på vår tjeneste, før endringen blir effektiv og oppdatere datoen for "Sist oppdatert" øverst på denne personvernerklæringen.

Vi anbefaler at du gjennomgår denne personvernerklæringen regelmessig for eventuelle endringer. Endringene i Personvernerklæringen gjelder fra de legges ut på denne siden.

Kontakt oss

Dersom du har noen spørsmål knyttet til innholdet i denne personvernerklæringen, hvordan vi behandler dine personopplysninger, eller ønsker å utøve noen av dine rettigheter kan du kontakte vår kundeservice på epost post@vendu.no eller på tlf +47 906 81 158.