Personvern

Rentelligent AS (selskapet bak Husleie.no), org.nr. 936 069 673 MVA, Mølleparken 4, 0459 Oslo, er ansvarlig for behandlingen av personopplysninger i Kontrakt.no.

Spørsmål og krav om personopplysninger sendes til personvern@kontrakt.no. Vi svarer innen en måned. Vi har ikke personvernombud; henvendelser går til teamet som driver tjenesten.

Det avhenger av hva du gjør i tjenesten:

• Konto: navn, e-postadresse, mobilnummer og adresse, når de ble bekreftet, hvilke innloggingsmåter kontoen har, når du aksepterte vilkårene, og et profilbilde hvis du laster opp ett.
• BankID: fødselsnummeret ditt og navnet slik BankID oppgir det. Fødselsnummeret lagres kryptert, og slås opp bare som en nøkkelavhengig hash.
• Google-innlogging: Googles konto-ID for deg og e-postadressen der.
• Passord: aldri selve passordet, bare et kryptografisk avtrykk (scrypt).
• Kontraktene: alt partene fyller inn - gjenstanden, pris, betalingsmåte, kontonummer, registreringsnummer, tilstand, vilkår - og adressene partene oppgir. Innholdet deles mellom partene i kontrakten; det er hele poenget.
• Signaturer: tidspunkt, metode, og for BankID beviset fra Criipto (uten fødselsnummeret i klartekst). Den signerte PDF-en med alle partenes navn og adresser.
• Meldinger mellom partene, og vurderinger (1-5 og en kommentar) partene gir hverandre etter signering.
• Vurderingen du gir av kontrakten og tjenesten når du har signert (1-5, stikkord og en kommentar), eller at du hoppet over den, sammen med rollen din og kontrakttypen.
• Varsler vi har sendt deg, og hendelsene i kontraktens historikk (hvem gjorde hva, når).
• Svar på forsikringstilbud, og det som er delt med en partner når du har samtykket.
• Tilbakemeldinger du sender fra knappen i tjenesten, med hvilken side du sto på, nettleser og skjermstørrelse.
• Når du sletter et utkast: hvorfor, hvis du svarer (et valgt alternativ og eventuelt egne ord), kontrakttypen og hvor mye som var fylt ut. Selve utkastet er borte.
• Henvendelser til kundeservice: det du skriver, navnet og e-postadressen din, og svarene våre. Fra kontaktskjemaet på «Om oss» også uten konto.
• Tips og nyheter på e-post: om du har sagt ja eller nei, når og hvor du svarte, og hvilke e-poster i velkomstserien og nyhetsbrevet vi har sendt deg.
• Annonser fra FINN: FINN-koden fra lenken du limer inn, og det annonsen sier om det som selges. Det du godtar av det, blir feltene i utkastet.
• Ventelista før lansering: e-postadressen og hvilken side du meldte deg på fra.
• Sikkerhet: IP-adressen din brukes i minnet på serveren til å bremse gjetting og misbruk. Den lagres ikke.
• Måling: sidevisninger og klikk på de offentlige sidene, bare hvis du har sagt ja til analyse i cookie-banneret. Inne i tjenesten teller vi hvilke steg som fullføres - innlogging, bekreftelse av mobil og e-post, at en kontrakt opprettes, sendes, godkjennes og signeres, pantesjekken, om du ser, åpner og svarer på et forsikringstilbud (med prisen), bruken av Kine og stjernene du gir Kine, om en FINN-annonse kunne leses, svaret ditt om tips og nyheter, e-postene i seriene og avmeldinger - under et pseudonym for kontoen din og et for kontrakten, med kontrakttype og rolle, uten navn, kontaktopplysninger, adresser eller innhold fra kontraktene. Har du sagt ja til analyse, knytter vi besøket ditt på de offentlige sidene til det samme pseudonymet når du logger inn, og besøkene dine der så lenge du er innlogget, slik at vi ser hvilke sider som fører til at folk lager kontrakter. Når du logger ut, glemmer nettleseren pseudonymet.
• Annonsering: bare hvis du har sagt ja til annonsering i cookie-banneret, laster de offentlige sidene Google Ads-taggen. Den forteller Google hvilke av sidene våre du besøker, og om du kom fra en av annonsene våre, slik at vi kan måle om annonsene virker og vise annonser for Kontrakt.no til folk som har besøkt oss. Inne i tjenesten lastes den aldri.

Inviterer noen deg til en kontrakt, har vi fått navnet ditt og e-postadressen eller mobilnummeret ditt fra den som inviterte. Vi bruker dem til å sende deg invitasjonen og påminnelser i inntil 7 dager, og til å vise deg kontrakten når du åpner lenken. Svarer ingen på invitasjonen, slettes utkastet og opplysningene om deg 90 dager etter at fristen gikk ut. Invitasjonen sier hvem som ga oss opplysningene, og lenker hit. At invitasjonen åpnes og godtas, telles under et pseudonym av invitasjonen, på samme måte som stegene inne i tjenesten (se «Måling»).

Selger du noe på FINN, kan en kjøper lime inn lenken til annonsen din for å lage en kontrakt. Da henter vi den ene annonsesiden og bruker det den sier om det som selges. Navnet og kontaktopplysningene dine fra annonsen lagrer vi ikke, men står de i annonseteksten, sendes de med til Anthropic (se under).

Er du motpart i en kontrakt, ser du navn, adresse, e-post og mobil til de andre partene - slik de også ser dine. Det er opplysningene som står i kontrakten.

Vi tar ingen automatiserte avgjørelser med rettsvirkning for deg. Bestiller du skadeforsikringen fra Kolibri, kan Kolibri gjøre en kredittvurdering før forsikringen tegnes. Den gjør Kolibri selv, som ansvarlig for den; tjenesten gjør ingen kredittsjekk.

• Å levere tjenesten - konto, kontrakter, forhandling, signering, varsler, oppbevaring av det signerte dokumentet: avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).
• Fødselsnummer: å knytte en invitasjon og en signatur til riktig person, og til BankID-signeringen hos Criipto. Sikker identifisering kan ikke oppnås på annen måte; grunnlaget er avtalen og personopplysningsloven § 12. Fødselsnummeret vises aldri for motparten og står ikke i dokumentet.
• Deling med en partner (forsikring, juridisk vurdering): ditt samtykke i det enkelte tilfellet (artikkel 6 nr. 1 bokstav a). Du kan trekke det tilbake, men det som alt er sendt, er sendt.
• Vurderinger av motpart, hendelseslogg og sikkerhetsbremser: vår berettigede interesse i en trygg og etterprøvbar tjeneste (artikkel 6 nr. 1 bokstav f). Du kan se vurderingene om deg og protestere.
• Vurderingen av tjenesten etter signering, og hvorfor du slettet et utkast: vår berettigede interesse i å gjøre kontraktene og tjenesten bedre (artikkel 6 nr. 1 bokstav f). Begge er frivillige, og kan hoppes over.
• Pantesjekken i Løsøreregisteret: partenes berettigede interesse i å vite om det som selges, er fritt for pant og utlegg (artikkel 6 nr. 1 bokstav f). Registeret er offentlig, og vi sender bare registreringsnummeret.
• Interessetesten av båtselgerforsikringen fra HELP: i båtkontraktene får selgeren se et tilbud om båtselgerforsikring som ikke kan bestilles ennå. Svarer du ja, lagrer og teller vi svaret, men ingenting bestilles, du betaler ingenting, og ingen opplysninger sendes til HELP. Grunnlaget er vår berettigede interesse i å finne ut om tilbudet er ønsket (artikkel 6 nr. 1 bokstav f).
• Opplysninger om personer som inviteres uten konto: den berettigede interessen til den som inviterte deg i å inngå kontrakten (artikkel 6 nr. 1 bokstav f).
• reCAPTCHA på kontaktskjemaet: vår berettigede interesse i å stoppe automatiserte henvendelser og søppelpost (artikkel 6 nr. 1 bokstav f).
• Velkomstserien og det månedlige nyhetsbrevet med tips og nyheter: samtykke (artikkel 6 nr. 1 bokstav a og markedsføringsloven § 15). Vi spør på dashbordet, ja og nei er like enkle å velge, og vi sender bare til en bekreftet e-postadresse. Du melder deg av med lenken i hver e-post eller under Profil.
• Å lese en FINN-annonse du limer inn: avtalen med deg (artikkel 6 nr. 1 bokstav b). For selgeren i annonsen, når det ikke er deg: vår og din berettigede interesse i å få kontrakten riktig utfylt (artikkel 6 nr. 1 bokstav f). Annonsen er offentlig, vi henter bare den ene siden når du ber om det, og lagrer bare FINN-koden og feltene du godtar.
• Ventelista, målingen og annonsetaggen på de offentlige sidene: samtykke (artikkel 6 nr. 1 bokstav a og ekomloven § 3-15).
• Tellingen av steg inne i tjenesten: vår berettigede interesse i å se hvor folk stopper opp, slik at tjenesten blir enklere å bruke (artikkel 6 nr. 1 bokstav f). Den bruker ingen andre cookies enn dem tjenesten trenger uansett, og du kan protestere.
• Å svare på krav fra deg og myndigheter, og å dokumentere kontrakten ved en tvist: rettslig forpliktelse og berettiget interesse.

Disse behandler opplysninger på våre vegne, etter avtale, og bare til det som står her:

Customer.io, PostHog, CookieYes og DigitalOcean har eiere utenfor EØS. Opplysningene lagres i EU/EØS, og eventuell tilgang fra USA eller Storbritannia er regulert med EU-kommisjonens standardavtaler eller EU-US Data Privacy Framework.

Anthropic behandler det som sendes til Kine, i USA. Overføringen er regulert med EU-kommisjonens standardavtaler i databehandleravtalen med Anthropic.

• Criipto ApS (Danmark) - BankID-innlogging og BankID-signering (Idura). Mottar fødselsnummer og navn ved innlogging, og den usignerte kontrakten med partenes opplysninger ved signering. Sletter sin kopi når signeringen er fullført.
• Customer.io (EU-datasenter) - sender e-postene våre: adressen din, emnet og innholdet.
• LinkMobility (Norge) - sender SMS: mobilnummeret ditt og meldingen.
• DigitalOcean (datasenter i Amsterdam, EU) - drift av servere, database og lageret for signerte dokumenter.
• PostHog (EU-sky, Frankfurt) - måling på de offentlige sidene når du har samtykket, tellingen av steg inne i tjenesten under pseudonym, og feilrapporter fra serveren uten personopplysninger.
• CookieYes - cookie-banneret som spør om samtykke til måling.
• Anthropic (USA) - språkmodellen bak Kine, chatassistenten. Når du bruker Kine, sendes det du skriver i samtalen og avtaleteksten Kine skriver til Anthropic; i kjøpekontraktene sendes svaret ditt og feltene om det som selges. Lager du en kontrakt fra en FINN-annonse, sendes annonsens tittel, spesifikasjoner og selgerens tekst, slik de står, for å fylle feltene FINNs egne felt ikke dekker. Vi sender aldri navn, fødselsnummer, adresser eller kontaktopplysninger fra kontoene, og Kine ber deg la være å skrive dem. Anthropic bruker ikke opplysningene til å trene modeller og sletter dem etter inntil 30 dager.

Disse er selvstendig ansvarlige for det de mottar:

• Google (Google Ireland) - bare hvis du velger å logge inn med Google. Google bekrefter kontoen din for oss; vi sender ingenting om kontraktene dine til Google.
• Google (Google Ireland) - reCAPTCHA på kontaktskjemaet på «Om oss», som skiller mennesker fra roboter. Den lastes først når du begynner å fylle ut skjemaet, og sender da Google opplysninger om nettleseren, enheten og besøket ditt, blant annet IP-adressen. Det du skriver i skjemaet, sendes ikke til Google. Google kan behandle opplysningene i USA under EU-US Data Privacy Framework.
• Google (Google Ireland) - Google Ads-taggen på de offentlige sidene, bare hvis du har sagt ja til annonsering. Google får adressen til siden du ser på - uten annet enn annonse- og kampanjeparametere - siden du kom fra, opplysninger om nettleseren og enheten din og IP-adressen, og bruker dem til å måle annonsene våre og til å vise annonser for Kontrakt.no. Vi sender aldri noe om kontoer eller kontrakter til Google. Google kan behandle opplysningene i USA under EU-US Data Privacy Framework.
• Statens vegvesen - registreringsnummeret du slår opp, for å hente kjøretøyopplysninger.
• Brønnøysundregistrene (Løsøreregisteret) - registreringsnummeret i kontrakten, når en av partene sjekker om det står pant på kjøretøyet. Av svaret lagrer vi hva slags heftelse det er, når den ble registrert, og navnet på panthaveren når det er en virksomhet - aldri navn på personer.
• Kartverket - adressen du begynner å skrive, for adresseforslag.
• FINN.no - når du limer inn en lenke til en annonse, henter serveren vår den ene annonsesiden. FINN får ikke vite hvem du er.
• Kolibri Forsikring og Forbrukeradvokaten - bare når du har samtykket til et tilbud: navn, kontaktopplysninger og de opplysningene om kontrakten tilbudet krever. Hva som ble delt, og når, står i kontraktens historikk. Selskapene behandler opplysningene etter sine egne personvernerklæringer.
• Tilbakemeldinger du sender fra tjenesten kan bearbeides med et KI-verktøy (Anthropic Claude, USA) for å forbedre tjenesten. Skriv derfor ikke personopplysninger i tilbakemeldinger.

Fristene er de som håndheves automatisk hver natt av tjenesten:

• Signerte kontrakter, med dokument og signaturbevis: ti år etter signering. Grunnlaget er vår og partenes berettigede interesse i å kunne dokumentere avtalen så lenge krav etter den kan gjøres gjeldende (personvernforordningen artikkel 6 nr. 1 bokstav f): reklamasjonsfristen er to år (kjøpsloven § 32), den alminnelige foreldelsesfristen tre år, og med tilleggsfrist kan et krav foreldes først ti år etter forfall (foreldelsesloven §§ 2 og 10). Gjelder også om en part sletter kontoen sin - da anonymiseres kontoen, mens dokumentet består for den andre parten. Unntak: samboerkontrakter og låneavtaler beholdes så lenge minst én av partene har logget inn i løpet av de siste fem årene, og slettes for begge når ingen har gjort det, etter varsel på e-post 30, 20, 10, 5 og 2 dager før. Slettetidspunktet kan endres hvis partene varsles i tilstrekkelig tid på forhånd, og aldri med kortere varsel enn 30 dager.
• Kontrakter som ikke ble signert (utløpt, avvist, kansellert): tolv måneder etter at de ble avsluttet. Utkast ingen har rørt: tolv måneder.
• Kontoen din: så lenge du har den. Sletter du den, anonymiseres den straks.
• Varsler: innholdet slettes 90 dager etter sending; at et varsel ble sendt, beholdes.
• Utløpte innlogginger, engangslenker og engangskoder: sju dager etter utløp.
• Det som er delt med partnere: 24 måneder. Vurderinger partene gir hverandre, vurderinger av tjenesten og av Kine, og hvorfor du slettet et utkast: 24 måneder. Tilbakemeldinger og henvendelser til kundeservice: tolv måneder etter at saken er avsluttet. Ventelista: 90 dager etter at vi har sendt lanseringsvarselet.
• Samtalen med Kine om en fri avtale: tolv måneder etter siste melding. Tallene for hva samtalen kostet oss beholdes uten innholdet.
• Svaret ditt om tips og nyheter, og hvilke e-poster i seriene du har fått: så lenge du har kontoen.
• Sikkerhets- og hendelsesloggen: så lenge kontrakten den gjelder, finnes.
• Tellingen av steg hos PostHog: pseudonymet kan ikke føres tilbake til kontoen din uten tjenestens nøkkel, og slettes du kontoen, forsvinner koblingen.

• Innsyn og kopi: under Profil kan du laste ned alt vi har lagret om deg som én fil. Fødselsnummeret er av sikkerhetshensyn ikke med i fila, men gis ut på forespørsel.
• Retting: navn fra BankID rettes hos BankID; alt annet retter du selv under Profil.
• Sletting: under Profil kan du slette kontoen. Signerte kontrakter består for motpartens skyld, i anonymisert form for din del.
• Begrensning og protest: skriv til oss, så stanser vi behandlingen du protesterer mot mens vi vurderer den. Du kan alltid protestere mot vurderinger av deg.
• Dataportabilitet: fila under Profil er i et maskinlesbart format (JSON).
• Trekke samtykke: for måling og annonsering, i cookie-banneret (lenken nederst på siden); for tips og nyheter, med lenken i hver e-post eller under Profil; for deling med partnere, ved å skrive til oss.
• Klage: du kan klage til Datatilsynet (datatilsynet.no, postkasse@datatilsynet.no). Vi setter pris på å få prøve oss først: personvern@kontrakt.no.

Tjenesten setter disse cookiene selv, og de er nødvendige for at den skal virke:

Kontaktskjemaet på «Om oss» bruker reCAPTCHA fra Google mot søppelpost. Den lastes først når du begynner å fylle ut skjemaet, og kan da sette cookien _GRECAPTCHA, som varer i seks måneder. Den er nødvendig for at skjemaet skal kunne sendes.

Måling krever samtykke, og spørres om i banneret fra CookieYes (cookien cookieyes-consent husker svaret ditt i ett år). Sier du ja, setter PostHog cookier som begynner med ph_ og husker deg mellom besøk i inntil ett år. Sier du nei, eller trekker samtykket, lastes PostHog ikke og cookiene slettes. Inne i tjenesten - dashbord, kontrakter, invitasjoner - lastes PostHog aldri i nettleseren; der telles bare stegene, fra serveren og under pseudonym (se «Måling»).

Tjenesten lagrer også noe i nettleseren din uten cookies: et kontraktsutkast du lager før du logger inn (localStorage, brukes ikke etter sju dager, og slettes når du lagrer det på kontoen eller sletter det), og samtalen med Kine mens fanen er åpen (sessionStorage). Bruker du en delt maskin, kan andre som bruker den, se dette.

Annonsering krever eget samtykke i det samme banneret. Sier du ja, lastes Google Ads-taggen, som setter cookier som begynner med _gcl på vårt domene (inntil 90 dager), og Google kan sette egne cookier på Googles domener. Sier du nei, eller trekker samtykket, lastes taggen ikke, cookiene som begynner med _gcl slettes, og taggen får beskjed om at samtykket er trukket.

• kontrakt_session - innloggingen din, 30 dager. Slettes når du logger ut.
• kontrakt_google_oauth og kontrakt_bankid_oauth - holder på en påbegynt innlogging, 10 minutter.
• kontrakt_bankid_ventende - identiteten fra BankID mens du fullfører registreringen, kryptert, 15 minutter.
• kontrakt_tester - bare for teamets egne testere før lansering, 90 dager.

Fødselsnummer lagres kryptert (AES-256-GCM) og slås opp gjennom en nøkkelavhengig hash. Passord lagres som scrypt-avtrykk. Innloggingslenker, engangskoder og sesjoner lagres bare som hash. Signerte dokumenter ligger i et privat lager i EU med versjonering, og hver fil har en kontrollsum i databasen. All trafikk går over TLS. Tilgang til kontrakter krever at du er part i dem; administratorer ser ikke fødselsnummer, og engangslenker lagres aldri i lesbar form.

Oppdager vi et brudd på personopplysningssikkerheten som kan medføre risiko for deg, varsler vi Datatilsynet innen 72 timer og deg uten ugrunnet opphold.