Personvernerklæring for hjemmesideløsningen Blag
Raptus Utvikling AS (organisasjonsnummer 925475939) står bak utvikling og drift av hjemmesideløsningen ved navn Blag (heretter kalt Produktet).
Boligselskapet lager og eier alt innhold produsert på nettsiden.
Hvorfor samler vi inn personopplysninger og hva slags informasjon samler vi inn?
Beboerinformasjon
Beboerinformasjon består av navn, adresse, telefonnummer og epostadresse
Beboerinformasjon lagres for å ivareta boligselskapets interesse av forsvarlig drift, og evt. rettslige forpliktelser.
Formålet er å kunne holde oversikt over beboere, og å kunne sørge for at de kan motta relevant informasjon (hvis de ikke har sagt nei til dette).
Eksempel på relevant informasjon er innkallelse til generalforsamling/årsmøte, fakturering av felleskostander, oppfølging av leieforhold, naboklager etc.
Sammenholdt med arten personopplysninger som behandles, vurderer vi det slik at personvernhensyn ikke overstiger denne berettigede interessen.
Brukerinformasjon
Brukerinformasjon består av brukernavn, aktiveringsdato, evt. preferanser og bilde (kun hvis du selv laster det opp).
Brukerinformasjon lagres i det administrator av nettsiden oppretter og aktiverer en bruker for en beboer.
En bruker gir tilgang til funksjonalitet for innlogging på nettsiden, og tilgang til innhold som ikke er tilgjengelig for offentligheten.
En bruker kan selv angi hvorvidt den ønsker å få tilsendt diverse informasjon per epost eller sms.
Rolleinformasjon
Rolleinformasjon er en knytning mellom person og rolle i Boligselskapet
Definering av roller samt knytning mot beboere gjøres av administrator for nettsiden.
Dette kan være rollen som styreleder, dugnadsgjeng eller vaktmester.
Ved opprettelse av eksterne roller, for eksempel leverandører av tjenester, lagres navn, organisasjonsnummer, telefonnummer og epostadresse.
Formålet med disse opplysningene er å holde oversikt over leverandørene, ref. interesse av forsvarlig drift.
Utlevering av personopplysninger til andre
Vi gir kun personopplysninger videre hvis det foreligger et lovlig grunnlag for en slik utlevering, det kan være at du selv ønsker disse opplysningene, eller at myndighetene pålegger det oss.
Produktet kjører på skyløsningen Azure, eid av Microsoft, og serverne befinner seg i Irland eller Nederland. Azure har sikkerhetsmekanismer for å beskytte mot utilsiktet tilgang. Noen tjenester er kun tilgjengelig via spesifikke IP-adresser.
Boligselskapet bruker databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på boligselskapets vegne.
Underleverandører
Vi benytter underleverandører for å kunne tilby Produktet. Alle underleverandører i USA har aktive Privacy Shield-avtaler mellom EU og USA.
- Microsoft Azure (Irland og Nederland) - Applikasjon og all data (databehandleravtale)
- SendGrid (USA) - Utsendelse av epost fra løsningen (databehandleravtale og aktivt privacy shield)
- Sentry (USA) - Feilhåndtering (databehandleravtale og aktivt privacy shield)
- Twilio (USA) - Utsendelse av SMS fra løsningen (databehandleravtale og aktivt privacy shield)
Lagringstid
Produktet lagrer personopplysninger så lenge det er nødvendig for det formål personopplysningene ble samlet inn for.
I henhold til borettslagsloven og eierseksjonsloven, skal det føres generalforsamlings-/årsmøteprotokoll og protokoll over styresaker. Personopplysninger som fremkommer her slettes ikke.
Sletting
Sletting utføres primært av Boligselskapet gjennom slettefunksjonaliteten som finnes i Produktet. Leverandør har også mulighet til å bistå med sletting, etter anmodning fra Boligselskapet eller personen det gjelder.
Sletting medfører at alle personopplysninger fjernes fra databasen (*).
Boligselskapet er selv ansvarlig for å fjerne innhold som er produsert av, eller knyttet til, person som slettes.
(*) Ved sletting vil brukerinformasjon, beboerinformasjon og rolleinformasjon fjernes uten angremulighet.
Tilgang og sikring av opplysningene
Personopplysningene oppbevares forsvarling slik at uvedkommende ikke har tilgang. Alle personopplysninger er konfidensielle, og vil aldri bli overført en tredjepart, med unntak av tjenester som benyttes for å kunne oppfylle Produktets egenskaper. Alle passord blir lagret kryptert, og Leverandøren har ikke tilgang til disse. Alle avtaler og kontrakter arkiveres forsvarlig.
Rettigheter for de registrerte
Personene boligselskapet har registrert opplysninger om kan i utgangspunktet ha rett til å kreve innsyn, retting og sletting av opplysningene, men det kan være unntak for dette. Mer informasjon om rettigheter finnes på www.datatilsynet.no.
Sist endret: 08.03.2019