Personvernerklæring for Letes

3.1 Kontodata og brukerprofil

Eksempler: navn, e-post, telefonnummer, innloggingsinformasjon, tidspunkt for registrering og innlogging, samt innstillinger på brukerkontoen. Passord lagres ikke i klartekst. Innlogging og passordhåndtering håndteres av vår autentiseringsleverandør.

Formål: opprette og administrere brukerkontoen, gi tilgang til innloggede tjenester (annonser, meldinger, favoritter) og sende nødvendige varsler om kontoen/tjenesten.

Behandlingsgrunnlag: oppfyllelse av avtale (GDPR art. 6 nr. 1 b).

Lagringstid: så lenge du har en aktiv konto. Ved sletting av konto sletter eller anonymiserer vi kontodata innen rimelig tid, med mindre vi er lovpålagt å lagre lenger (for eksempel bokføring) eller det foreligger tvist.

Mottakere og databehandlere: leverandører av drift, databasetjenester og autentisering, se punkt 6.

3.2 Annonser, bilder og offentlig annonseinnhold

Eksempler: informasjon om objektet, for eksempel bil eller eiendom, merke eller modell, årsmodell, pris, bilder og beskrivelse, samt område, postnummer, kommune og eventuell adresse dersom du velger å oppgi dette. Vi behandler også annonsetittel, annonsetekst, kategori og tidspunkt for publisering og oppdateringer.

Formål: vise annonsen på markedsplassen, gjøre søk/filtrering mulig, vise relevante annonseopplysninger til andre brukere og forbedre tjenesten.

Behandlingsgrunnlag: avtale (art. 6 nr. 1 b) og berettiget interesse (art. 6 nr. 1 f).

Lagringstid: så lenge annonsen er aktiv og normalt inntil 12 måneder etter avslutning for å håndtere klager/tvister og forebygge misbruk. Etter dette kan data anonymiseres og brukes til statistikk.

Mottakere og databehandlere: tekniske leverandører av drift, databasetjenester og bildelagring, samt eventuelle analyseverktøy dersom samtykke foreligger, se punkt 6.

Merk: Annonser du publiserer på Letes kan være offentlig tilgjengelige for andre brukere og besøkende. Offentlige annonser kan også deles via lenke og i noen tilfeller indekseres av søkemotorer. Unngå å legge inn sensitive opplysninger, unødvendige personopplysninger eller innhold som identifiserer andre personer uten at du har rett til det. Vær særlig oppmerksom på bilder som viser personer, bilskilt, dokumenter, adresseinformasjon eller andre identifiserende detaljer.

3.3 Meldinger og kommunikasjon mellom brukere

Eksempler: meldinger du sender/mottar, tidspunkt for sending/lesing, avsender og mottaker.

Formål: muliggjøre trygg og sporbar kommunikasjon på plattformen, og ved behov avklare tvister/misbruk.

Behandlingsgrunnlag: avtale (art. 6 nr. 1 b) og berettiget interesse (art. 6 nr. 1 f) for å forebygge misbruk/svindel.

Lagringstid: normalt inntil 3 år etter siste aktivitet i samtalen, med mindre tvist, alvorlig misbruk eller rettslig plikt tilsier lengre lagring.

Mottakere/databehandlere: personen eller virksomheten du kommuniserer med, samt tekniske leverandører av drift og databasetjenester. Vi utleverer ikke meldingsinnhold til andre eksterne mottakere, med mindre det er nødvendig for å oppfylle en rettslig forpliktelse eller beskytte brukere og tjenesten ved alvorlig misbruk eller sikkerhetshendelser.

3.4 Teknisk informasjon og logger

Eksempler: IP-adresse, enhetsopplysninger, nettlesertype, tidspunkt for sidevisninger og feil- og sikkerhetslogger.

Formål: sikker og stabil drift, feilsøking og forebygging av misbruk og angrep.

Behandlingsgrunnlag: berettiget interesse (art. 6 nr. 1 f).

Lagringstid: normalt inntil 12 måneder, med lengre lagring kun ved konkrete hendelser eller saker.

Mottakere og databehandlere: leverandører av drift og eventuelle sikkerhetsverktøy.

3.5 Betaling og fakturering

Eksempler: hva du betaler for, for eksempel private annonseperioder, fremhevingstjenester, Proff-abonnement og kredittpakker, samt betalingsreferanse, beløp, tidspunkt og kvitteringsopplysninger. Vi lagrer ikke fullstendige kortopplysninger.

Formål: ta betalt, føre regnskap og håndtere krav, refusjoner og tvister.

Behandlingsgrunnlag: avtale (art. 6 nr. 1 b) og rettslig forpliktelse (art. 6 nr. 1 c), for eksempel etter bokføringsregler.

Lagringstid: regnskapsdata lagres normalt minst 5 år etter regnskapsårets slutt.

Mottakere og databehandlere: Vipps for private markedskjøp, Stripe for Proff-abonnement, Proff-kredittpakker og tilhørende fakturadokumenter, samt bank og eventuelt regnskaps- eller økonomisystem. Stripe behandler kortopplysninger i sin betalingstjeneste; Letes lagrer ikke fullstendige kortopplysninger.

3.6 Tiltak mot misbruk og kontosikkerhet

Vi bruker tekniske og organisatoriske tiltak for å forebygge misbruk, svindel og uønsket aktivitet, og for å beskytte brukere og plattformen. Telefonverifisering skjer gjennom autentiseringstjenesten og en ekstern SMS-leverandør, som omtales i punkt 6.

Eksempler: sikkerhets- og innloggingshendelser, IP-adresse, risikosignaler ved uvanlig aktivitet, rapporter/varsler, modererings- og håndhevingshendelser, sperringer, midlertidige begrensninger og tiltak ved brudd på vilkår.

Formål: beskytte konto og plattform, håndheve regler, redusere svindel og forebygge misbruk.

Behandlingsgrunnlag: berettiget interesse (art. 6 nr. 1 f), når nødvendig for levering av tjenesten (art. 6 nr. 1 b), og i enkelte tilfeller rettslig forpliktelse (art. 6 nr. 1 c).

3.7 Søk, favoritter, varsler og bruk av annonser

Eksempler: søk du gjør, filtre du bruker, annonser du ser på, favoritter, lagrede søk, varsler du oppretter, klikk på annonser og annen bruk av tjenesten. For innloggede brukere kan analysehendelser knyttes til en intern konto-ID når du har samtykket til analyse.

Formål: tilby relevante søkeresultater, lagrede søk, favoritter, varsler og en bedre brukeropplevelse. Vi kan også bruke aggregerte eller anonymiserte data til statistikk og forbedring av tjenesten.

Behandlingsgrunnlag: avtale (art. 6 nr. 1 b) når behandlingen er nødvendig for funksjoner du ber om, samtykke (art. 6 nr. 1 a) for analysehendelser, og berettiget interesse (art. 6 nr. 1 f) for sikkerhet og feilretting.

Lagringstid: lagrede søk, favoritter og varsler lagres så lenge du har dem på kontoen din eller til kontoen slettes. Bruks- og analysehendelser lagres normalt i en begrenset periode og kan deretter anonymiseres.

3.8 Kundeservice, rapportering og moderering

Eksempler: henvendelser til kundeservice, rapporter om annonser eller brukere, vedlegg/skjermbilder du sender oss, modereringshistorikk, interne vurderinger og tiltak knyttet til brudd på vilkår.

Formål: svare på henvendelser, håndtere klager, undersøke feil, forebygge svindel og misbruk, håndheve vilkår og beskytte brukere og plattformen.

Behandlingsgrunnlag: avtale (art. 6 nr. 1 b), berettiget interesse (art. 6 nr. 1 f) og i enkelte tilfeller rettslig forpliktelse (art. 6 nr. 1 c).

Lagringstid: normalt så lenge saken behandles og i en periode etterpå dersom det er nødvendig for dokumentasjon, sikkerhet, tvist eller rettslige krav.

3.9 Virksomhets- og meglerregisterkontroll

For Proff Eiendom behandler vi opplysninger som er nødvendige for å knytte en arbeidskonto til en juridisk tilbyder: juridisk navn, organisasjonsnummer, valgt tilbyderskategori, kontrollstatus, kontrollkilde, kontrolltidspunkt, teknisk registerreferanse og tidspunkt for neste kontroll.

Juridisk navn og organisasjonsnummer hentes fra Brønnøysundregistrene. Dersom virksomheten skal opplyses som meglerforetak, kontrollerer Letes relevant status mot Finanstilsynets virksomhetsregister. Kontrollene lagres som avgrensede kopier av registeropplysningene og som revisjonsspor, ikke som dokumenter levert av brukeren.

Letes samler ikke inn eller lagrer fullmakter, kundeidentitet, oppdragsreferanser eller private meglerlisensdokumenter som del av eiendomsannonseringen.

Formål: administrere arbeidskontoen, kontrollere hvilken juridisk tilbyder som opplyses i annonsen og forebygge feilaktig eller uautorisert publisering.

Behandlingsgrunnlag: avtale (art. 6 nr. 1 b) når opplysningene er nødvendige for Proff-tjenesten, og berettiget interesse (art. 6 nr. 1 f) for kontroll, sikkerhet og forebygging av misbruk.

Lagringstid: så lenge virksomheten er knyttet til tjenesten, og deretter bare så lenge det er nødvendig for sikkerhet, tvist eller rettslige krav.

Mottakere/databehandlere: tekniske leverandører av drift og databasetjenester. Offentlige registre er kilder til kontrollopplysningene.

Ved betaling behandles betalingsopplysninger av betalingsleverandøren. Letes lagrer ikke fullstendige kortopplysninger. Vi kan lagre ordrestatus, betalingsreferanse, beløp, tidspunkt, produkt eller tjeneste og nødvendige kvitterings- og regnskapsopplysninger.

3.10 Automatiserte vurderinger

Letes kan bruke tekniske regler og signaler for å beskytte tjenesten, for eksempel for å oppdage søppelmeldinger, mistenkelig aktivitet, duplikater, misbruk eller brudd på vilkår. Slike vurderinger kan påvirke behovet for manuell kontroll, moderering eller midlertidig begrensning av funksjoner.

Vi bruker ikke automatiserte avgjørelser som alene har rettslig eller tilsvarende vesentlig virkning for deg, med mindre dette beskrives særskilt og du får informasjon om dine rettigheter.