Personvernerklæring

Hvordan Hjemla AS behandler dine personopplysninger

1. Innledning

Denne personvernerklæringen forklarer hvordan Hjemla AS (“Hjemla”, “vi”, “oss”) behandler dine personopplysninger, hva vi bruker dem til, det rettslige grunnlaget for behandlingen, og hvilke rettigheter du har.

Erklæringen gjelder for alle brukere av tjenestene våre, herunder besøkende på hjemla.no, medlemmer i Hjemla Medlemskap, abonnenter på Hjemla Premium og personer som er i kontakt med oss på andre måter.

Behandlingen følger personopplysningsloven og personvernforordningen (GDPR).

2. Behandlingsansvarlig

Hjemla AS er behandlingsansvarlig for de personopplysningene vi samler inn og behandler om deg.

Hjemla AS

Tordenskiolds gate 2, 0160 Oslo

Org.nr.: 935 112 885

Kontakt for personvernhenvendelser: se punkt 12

3. Hvilke personopplysninger vi behandler

Vi behandler følgende kategorier av personopplysninger:

3.1 Opplysninger du gir oss

• Identitetsopplysninger: navn, fødselsnummer eller fødselsdato (ved Vipps-verifisering), e-postadresse, telefonnummer
• Kontoopplysninger: innloggingshistorikk, kommunikasjonspreferanser
• Boligopplysninger: eiendomsopplysninger, dokumentasjon og informasjon du laster opp om din bolig
• Innhold du publiserer: kommentarer, vurderinger, henvendelser til kundeservice
• Betalingsopplysninger (for Premium-abonnenter): betalingskortinformasjon håndteres av vår betalingsleverandør, vi mottar kun maskert kortnummer og transaksjonsidentifikator

3.2 Opplysninger vi genererer automatisk

• Bruksopplysninger: hvilke sider du besøker, hva du klikker på, søk du gjør, tidspunkt og varighet av besøk
• Tekniske opplysninger: IP-adresse, enhetsidentifikator, nettleser, operativsystem, skjermoppløsning
• Beregnede verdier: verdiestimat for din bolig, statistikk og analyser basert på din boligaktivitet

3.3 Opplysninger vi mottar fra andre

• Vipps: ved Vipps-verifisering mottar vi navn, fødselsnummer eller fødselsdato, telefonnummer og e-postadresse
• Offentlige registre: opplysninger fra Matrikkelen, grunnboken og lignende offentlige kilder knyttet til eiendommer
• Eiendomsmeglere og andre profesjonelle aktører: informasjon om boliger til salgs, eiendomsoverdragelser og transaksjonshistorikk

4. Formål og rettslig grunnlag

Vi behandler personopplysninger til følgende formål, med følgende rettslige grunnlag:

5. Deling med partnere

Hjemla samarbeider med utvalgte partnere for å tilby tjenester gjennom hele boligreisen. Partnernettverket utvikles løpende — nye partnere kan komme til, og eksisterende partnere kan endres eller fjernes.

En oppdatert oversikt over Hjemlas til enhver tid gjeldende samarbeidspartnere er tilgjengelig på https://www.hjemla.no/innsikt/partnere.

5.1 Hovedprinsipp: deling kun ved aktivt brukervalg

Vi deler ikke personopplysninger med partnerne våre på grunnlag av medlemskapet alene. Personopplysninger deles kun når du aktivt velger å benytte en partnertjeneste. Dette innebærer for eksempel at opplysninger først deles når du ber om et tilbud, aktiverer en partnertjeneste på din profil, eller sender inn en sak gjennom Hjemla.

Du har til enhver tid kontroll over hvilke partnertjenester du benytter. Du kan velge å bruke en, flere eller ingen av partnertjenestene.

5.2 Hvilke opplysninger som deles

Når du aktivt velger å benytte en partnertjeneste, vil vi dele de opplysningene som er nødvendige for at partneren skal kunne levere tjenesten. Typisk omfatter dette navn, kontaktopplysninger og opplysninger om din bolig. Den enkelte partner vil informere deg om hvilke opplysninger som er nødvendige for å levere tjenesten.

Ved bruk av en partnertjeneste blir partneren behandlingsansvarlig for de personopplysningene som partneren mottar og behandler i forbindelse med leveransen av tjenesten. Partnerens videre behandling av personopplysningene reguleres av partnerens egen personvernerklæring.

5.3 Forsikringsformidling

I de tilfeller hvor Hjemla opptrer som forsikringsformidler i henhold til forsikringsformidlingsloven, vil vi gi deg informasjon om dette på den aktuelle produktsiden, herunder informasjon om vår rolle, vederlag og lignende forhold som forsikringsformidlingsloven krever. Behandlingen av personopplysninger i forsikringsformidlingssituasjoner skjer i tråd med både GDPR og særlovgivning for forsikringsformidling.

6. Databehandlere

Vi benytter eksterne leverandører som ledd i leveransen av Tjenesten, herunder til hosting og infrastruktur, kommunikasjon, kundeservice, analyse, betalingstjenester og identitetsverifisering. Hjemla følger personopplysningslovens og GDPRs prinsipper for slik bruk av leverandører, herunder ved eventuell overføring av personopplysninger utenfor EU/EØS.

7. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålet med behandlingen, eller så lenge det er pålagt etter lov.

Kriteriene vi benytter for å fastsette lagringstid omfatter blant annet:

• Varigheten av kundeforholdet eller medlemskapet, og en rimelig oppfølgingsperiode etter avslutning
• Lovpålagte oppbevaringskrav, herunder bokføringsloven og annen regnskapslovgivning
• Behovet for å håndtere reklamasjoner, tvister eller krav i tilknytning til avtaleforholdet
• Tekniske og driftsmessige hensyn, herunder logger, feilretting og sikkerhet
• Eventuelle særskilte krav fra leverandører som behandler opplysninger på Hjemlas vegne

Når opplysningene ikke lenger er nødvendige for et lovlig formål, vil de bli slettet eller anonymisert.

8. Dine rettigheter

Du har følgende rettigheter knyttet til vår behandling av dine personopplysninger:

• Rett til informasjon. Du har rett til å få informasjon om hvilke opplysninger vi behandler om deg og hvordan. Denne erklæringen utgjør slik informasjon.
• Rett til innsyn. Du kan be om en kopi av personopplysningene vi har om deg.
• Rett til retting. Du kan be oss om å rette uriktige eller ufullstendige opplysninger om deg.
• Rett til sletting. I visse tilfeller kan du be oss om å slette personopplysninger om deg, herunder når opplysningene ikke lenger er nødvendige for formålet eller når du trekker tilbake samtykket.
• Rett til begrensning. Du kan be oss om å begrense vår behandling av dine personopplysninger i visse situasjoner.
• Rett til dataportabilitet. Du kan be om å få utlevert dine personopplysninger i et strukturert, vanlig brukt og maskinlesbart format, og du kan be oss om å overføre dem til en annen behandlingsansvarlig.
• Rett til å protestere. Du kan protestere mot vår behandling av dine personopplysninger basert på berettiget interesse, herunder mot direktemarkedsføring.
• Rett til å trekke tilbake samtykke. Hvis behandlingen er basert på samtykke, kan du når som helst trekke samtykket tilbake. Tilbakekall påvirker ikke lovligheten av behandling basert på samtykket før tilbakekallet. Merk at den kommunikasjonen som inngår som en del av medlemskapet (informasjon om din boligreise, medlemsfordeler mv.) behandles på avtalegrunnlag og ikke samtykke — du kan ikke være medlem av Hjemla uten å motta denne. Dersom du ikke ønsker å motta slik kommunikasjon, må du avslutte medlemskapet.
• Rett til å klage. Du kan klage på vår behandling av personopplysninger til Datatilsynet, datatilsynet.no, men vi setter pris på om du tar kontakt med oss først så vi kan forsøke å avklare saken.

For å utøve rettighetene dine, se kontaktinformasjon i punkt 12. Vi besvarer henvendelser uten ugrunnet opphold, normalt innen 30 dager.

9. Sikkerhet

Vi har iverksatt tekniske og organisatoriske tiltak for å sikre personopplysningene dine mot uautorisert tilgang, endring, sletting eller annen ulovlig behandling. Dette omfatter blant annet kryptering, tilgangsstyring, logging og opplæring av ansatte.

Du er selv ansvarlig for å beskytte ditt brukernavn, passord og andre påloggingsopplysninger. Hvis du mistenker at noen har uautorisert tilgang til kontoen din, bør du umiddelbart endre passord og kontakte oss.

10. Cookies og lignende teknologier

Vi benytter informasjonskapsler (cookies) og lignende teknologier på hjemla.no. Nødvendige cookies for grunnleggende funksjonalitet og sikkerhet brukes uten samtykke. Øvrige cookies, herunder for analyse og markedsføring, brukes kun med ditt samtykke.

Mer informasjon om cookies, herunder en oversikt over hvilke cookies vi benytter og hvordan du kan endre dine cookie-preferanser, finnes i vår cookie-erklæring og i cookie-innstillingene på hjemla.no.

11. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen for å reflektere endringer i vår behandling av personopplysninger eller endringer i lovgivningen. Den til enhver tid gjeldende versjon publiseres på hjemla.no. Ved vesentlige endringer vil vi varsle deg på e-post eller på annen egnet måte.

12. Kontaktinformasjon

For henvendelser om personvern eller utøvelse av rettigheter, kontakt:

Hjemla AS

Tordenskiolds gate 2, 0160 Oslo

E-post: personvern@hjemla.no

Kundeservice: support.hjemla.no