Personvernerklæring

1. Hvem er ansvarlig?

Hustr leveres av Anders Parr Consulting (ENK), org.nr. 937 262 477, Bergen. Kontakt: hei@hustr.no.

Hvem som er ansvarlig, avhenger av hvem du er:

• Er du utleier, er Hustr behandlingsansvarlig for kontoen din (e-post, innlogging og eiendommer).
• Er du leietaker, er det utleieren din som er behandlingsansvarlig for meldingene du sender. Hustr er databehandler og behandler dem kun på utleiers vegne, etter en databehandleravtale. Spørsmål om dine data kan du rette til utleier, eller til oss, så hjelper vi utleier med å svare.

2. Hvilke opplysninger behandles?

• Utleiere: E-postadresse, passord (lagres kun kryptert/hashet), eiendommer og dokumentene du laster opp. Valgfritt: visningsnavn, profilbilde og bilde av eiendommen. Navn og profilbilde vises for leietakerne bare hvis du slår det på. Eiendomsbildet vises for alle med eiendomskoden. Posisjonsdata i bilder fjernes ved opplasting.
• Betaling (utleiere med betalt plan): Navn, fakturaadresse, eventuelt org.nr., og betalingshistorikk. Kortopplysninger håndteres av Stripe og lagres aldri hos oss.
• Leietakere: Navnet du oppgir, meldingene og bildene du sender, og AI-assistentens svar.
• AI-notater: Korte notater om tidligere henvendelser (f.eks. «meldte om dryppende kran»), slik at du slipper å gjenta deg. Notatene skal aldri inneholde helse- eller økonomiopplysninger.
• Saksmerking: Når en henvendelse trenger utleiers oppfølging, merkes den med kategori, hastegrad og status.
• Enhetsnøkkel: En tilfeldig nøkkel i nettleseren din som knytter samtalen til enheten din. Vi lagrer bare en ugjenkallelig hash av den.
• Teknisk: IP-adresse brukes kortvarig til å stoppe misbruk (antall forespørsler), og kan forekomme i hostingleverandørens driftslogger.

3. Formål og rettslig grunnlag

• Utleierkonto: For å levere tjenesten du har avtalt med oss (GDPR art. 6(1)(b)).
• Betaling og regnskap: For å ta betalt (art. 6(1)(b)) og oppfylle bokføringsloven, som krever at fakturaer og bilag oppbevares i fem år (art. 6(1)(c)). Stripe Payments Europe (Irland) behandler betalingen som selvstendig behandlingsansvarlig.
• Leietakerdata: For å svare på spørsmål om boligen og gi utleier beskjed om saker som krever oppfølging. Grunnlaget er utleiers berettigede interesse i å forvalte leieforholdet (art. 6(1)(f)) og/eller leieavtalen (art. 6(1)(b)).
• Sikkerhet og misbruksvern: Berettiget interesse (art. 6(1)(f)).

4. Sensitive opplysninger og nødsituasjoner

Hustr er ikke laget for helseopplysninger eller andre særlige kategorier, og vi ber deg ikke dele slike. Skriver en leietaker om brann, gasslukt, innbrudd, vold eller fare for eget liv, gir AI-assistenten nødnumrene (110, 112, 113) og varsler utleier umiddelbart på e-post med meldingen. Det gjøres for å beskytte liv og helse (art. 9(2)(c)).

Hustr er ikke laget for barn. Utleiere må være over 18 år, og chatten er for leietakere i leieforholdet. Barn under 13 år skal ikke bruke den.

5. Om AI-assistenten

Leietakere chatter med en AI, ikke et menneske, og det står tydelig i chatten. AI-en svarer ut fra utleiers dokumenter og kan ta feil. Den tar ingen avgjørelser om deg. Rabatter, reparasjoner, oppsigelse og liknende avgjøres alltid av utleier (jf. art. 22). Meldinger sendes til AI-leverandøren kun for å lage svaret, og brukes ikke til å trene AI-modeller.

6. Hvor lagres dataene, og hvem får tilgang?

Database og filer ligger i EU (Frankfurt). Utleier ser meldingene fra egne leietakere, og kan velge at vaktmester eller andre som jobber for utleier får e-post om bestemte saker (f.eks. vedlikehold), med melding, navn og enhet. Utleier kan også gi kolleger (f.eks. ansatte hos en forvalter) egen innlogging til dashbordet, med en rolle som bestemmer hva de kan se og endre. Meldinger om selvskade sendes aldri videre til andre enn utleier. Leietakere ser bare sin egen samtale. Vi selger aldri data og bruker dem ikke til reklame. Vi bruker disse underleverandørene (databehandlere):

7. Hvor lenge lagres dataene?

• Leietakerdata lagres til utleier sletter dem. Utleier kan slette alt om én leietaker med ett klikk i dashbordet, og bør gjøre det når leieforholdet avsluttes.
• Utleierkonto lagres til du ber om sletting. Da slettes konto, eiendommer, dokumenter og alle leietakerdata innen 30 dager.
• AI-leverandøren kan oppbevare forespørsler i en begrenset periode for å avdekke misbruk, etter sine egne vilkår. Deretter slettes de.

8. Informasjonskapsler og lokal lagring

Vi bruker ingen sporing, analyseverktøy eller reklamekapsler. Nettleseren lagrer bare det som trengs for at tjenesten skal virke: innloggingen din som utleier, og enhetsnøkkelen din som leietaker. Dette er strengt nødvendig, og krever derfor ikke samtykke.

9. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling. Send en forespørsel til hei@hustr.no. Vi svarer innen 30 dager. Gjelder det leietakerdata, involverer vi utleieren din.

10. Klage

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

11. Endringer

Vi oppdaterer erklæringen når tjenesten endres, for eksempel ved bytte av underleverandør. Datoen øverst viser siste endring. Vesentlige endringer varsles utleiere på e-post.