Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger på takstmann.net er BMTF AS. Har du spørsmål om personvern, kan du kontakte oss på vegard@bmtf.no.

2. Hvilke opplysninger samler vi inn?

Vi samler inn følgende kategorier av personopplysninger:

• Kontaktinformasjon: navn, e-postadresse, telefonnummer og adresse.
• Profilinformasjon: for takstmenn – faglig bakgrunn, tjenester og spesialiteter; for meglere – meglerforetak.
• Transaksjonsdata: informasjon om oppdrag, bestillinger og betalinger.
• Kommunikasjonsdata: meldinger sendt via plattformens meldingssystem.
• Tekniske data: IP-adresse, nettlesertype, operativsystem og bruksmønster via Google Analytics (kun med samtykke).
• Autentiseringsdata: passordhash og innloggingsinformasjon via Vipps eller e-post/passord.

3. Formål og rettslig grunnlag

Vi behandler personopplysninger til følgende formål:

• Opprettelse og administrasjon av brukerkontoer – nødvendig for oppfyllelse av avtale (GDPR art. 6 nr. 1 b).
• Formidling av takstoppdrag – nødvendig for oppfyllelse av avtale (GDPR art. 6 nr. 1 b).
• Betaling og fakturering – nødvendig for oppfyllelse av avtale og rettslig forpliktelse (GDPR art. 6 nr. 1 b og c).
• Varsler og e-postnotifikasjoner – berettiget interesse i å holde brukere informert om aktivitet (GDPR art. 6 nr. 1 f), med mulighet til å reservere seg.
• Analysere og forbedre tjenesten – samtykke (GDPR art. 6 nr. 1 a), via Google Analytics. Du kan til enhver tid trekke tilbake samtykket.

4. Databehandlere

Vi benytter følgende underleverandører (databehandlere) for å drifte tjenesten:

• Supabase Inc. – databaselagring og autentisering. Data lagres i EU (Frankfurt).
• Vercel Inc. – hosting og serverinfrastruktur. Data kan prosesseres i EU og USA.
• Google LLC – Google Analytics (kun med samtykke) og Google Kalender-integrasjon.
• Vipps MobilePay AS – betalingsformidling og innlogging via Vipps.
• Resend Inc. – utsending av e-postvarsler.

Alle databehandlere er bundet av databehandleravtaler som sikrer at personopplysningene behandles i samsvar med GDPR.

5. Lagring og sletting

Vi lagrer personopplysninger så lenge kontoen er aktiv og så lenge det er nødvendig for å oppfylle formålene beskrevet i denne erklæringen. For opplysninger knyttet til faktura og regnskap gjelder lovpålagt oppbevaringsplikt på 5 år (regnskapsloven § 13).

Når en konto slettes, slettes tilknyttede personopplysninger automatisk (via CASCADE i databasen), med unntak av opplysninger vi er lovpålagt å beholde.

6. Dine rettigheter

Du har følgende rettigheter etter GDPR:

• Innsyn (art. 15): Du kan be om innsyn i hvilke opplysninger vi har om deg.
• Retting (art. 16): Du kan korrigere feilaktige opplysninger i din brukerprofil.
• Sletting (art. 17): Du kan slette kontoen din direkte fra innstillingssiden i portalen. Vi vil da slette dine personopplysninger.
• Dataportabilitet (art. 20): Du kan be om å få dine opplysninger utlevert i et maskinlesbart format.
• Innsigelse (art. 21): Du kan motsette deg behandling basert på berettiget interesse.
• Trekke samtykke: Du kan trekke samtykke til informasjonskapsler når som helst via cookie-banneret nederst på siden.

Send forespørsler til vegard@bmtf.no. Vi besvarer henvendelser innen 30 dager.

7. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler for å huske ditt samtykke til analytics og for å holde deg innlogget. Google Analytics aktiveres kun dersom du gir samtykke via cookie-banneret.

Du kan trekke samtykket når som helst ved å klikke på cookie-banneret som vises på siden, eller ved å slette informasjonskapslene i nettleseren din.

8. Klagerett

Dersom du mener vi behandler dine personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet: www.datatilsynet.no.

9. Kontakt

Spørsmål om personvern kan rettes til: