Personvernerklæring

TomErik er en tjeneste for tomteanalyse og boligpotensial. Behandlingsansvarlig for personopplysninger i tjenesten er Aprikos Venture v/ Jamil Rehman. Spørsmål om personvern rettes til kontakt@tomerik.com.

• Kontoopplysninger: e-postadresse, og navn/profilbilde hvis du logger inn med Google. Vi har ingen passord — innlogging skjer med engangslenke eller Google.
• Bruksdata: organisasjoner, prosjekter og eiendommer du oppretter, adresser du søker på, og rapportene som genereres.
• Adresser er personopplysninger: et søk på en boligadresse kan knyttes til personer — særlig når du søker på ditt eget hjem. Vi behandler derfor søkehistorikk og rapporter som personopplysninger, med formål, hjemmel og sletteregler.
• Opplysninger fra offentlige kilder: rapportene bygger på offentlige registre og byggesaksdokumenter. Slike dokumenter kan inneholde navn på søkere, naboer og saksbehandlere. Personopplysninger fjernes (skrubbes) fra verktøydata før de lagres i vår arbeidslogg, og vi lagrer sak, vedtak og hjemmel — ikke personnavn — i analysegrunnlaget.
• Oppslag i matrikkelen og grunnboken (Kartverket): vi har avtale med Kartverket om direkteoppslag i matrikkelen og grunnboken under rollen «berettiget interesse». Fra matrikkelen henter vi opplysninger om byggene på en eiendom — bruksareal per etasje, datoer for byggesaks-milepæler (blant annet når bygget ble tatt i bruk) og registrerte koder for vann, avløp og oppvarming. Fra grunnboken henter vi tinglyste overføringer med dato og vederlagsbeløp. Oppslagene gjøres på gårds- og bruksnummer, og vi henter ikke hjemmelshavers navn, fødselsdato eller grunnboksutskrift — de feltene er stengt ute i selve koden vår, ikke bare unnlatt. Grunnboksdata lagres aldri hos oss; hvert svar er et ferskt oppslag. Vi fører en oppslagslogg som viser hvilken konto som slo opp hvilken eiendom og når — uten adresse, beløp, areal eller navn — fordi utleveringsforskriften krever at vi kan påvise hvordan tilgangen brukes. Vi har avgitt skriftlig erklæring til Kartverket om personvernetterlevelse etter utleveringsforskriften § 5, og kan legge den fram på forespørsel.
• Betalingsopplysninger: abonnerer du, behandler Stripe navn, e-post, kortopplysninger og organisasjonsnummer hvis du oppgir det. Vi ser kjøpshistorikk og abonnementsstatus, aldri kortnummeret ditt.
• Tekniske logger: drifts- og feillogger med tidspunkter, identifikatorer og metrikk. AI-sporingen vår logger aldri prompt-innhold eller adresser — kun ID-er og måletall.
• Spørsmål stilt før innlogging: Skriver du et spørsmål på forsiden før du logger inn, ligger spørsmålet i nettadressen (og dermed i innloggings-e-posten) til innloggingen er fullført, og kan forekomme i serverlogger.

Rapporter og samtaler genereres med Claude-modeller fra Anthropic. AI- forespørslene — som kan inneholde adresser — behandles på Anthropics servere i USA. Dine data brukes ikke til å trene modeller, og forespørsler lagres hos Anthropic i inntil 30 dager. Blir en forespørsel flagget i Anthropics sikkerhetskontroll, kan den bli lagret lenger.

Overføringen til USA er regulert i databehandleravtale med Anthropic, med EUs standardkontraktsvilkår (SCC, modul 2) som overføringsgrunnlag. AI-prosessering i EU (Anthropic via Google Vertex AI) er en planlagt fremtidig oppgradering; denne erklæringen oppdateres når den tas i bruk.

Vi bruker strengt nødvendige informasjonskapsler for innloggingssesjonen din og hvilken organisasjon du har aktiv — disse settes uansett samtykke, siden tjenesten ikke fungerer uten dem.

I tillegg kan vi, med ditt samtykke, bruke to kategorier: Statistikk (Google Analytics 4 — hjelper oss forstå hvordan TomErik brukes) og Markedsføring (Meta Pixel og Google Ads — måler om annonsering fører til nye brukere). Vi sender ALDRI adresser, samtaleinnhold, opplastede dokumenter eller annen personlig informasjon til Google eller Meta som del av denne målingen — kun at en hendelse har skjedd (for eksempel «noen registrerte seg»), din samtykkestatus, og eventuell kjøpsverdi.

Du velger selv i samtykkebanneret ved første besøk, og kan endre valget når som helst via «Cookie-innstillinger» i bunnteksten. Sier du nei, samles ingenting inn i disse to kategoriene.

• Konto, organisasjoner, prosjekter og rapporter lagres så lenge kontoen er aktiv.
• Sletter du kontoen, slettes brukeren og personlige organisasjoner med alle prosjekter, eiendommer og rapporter i samme operasjon (kaskadesletting) — ikke bare en deaktivering.
• AI-forespørsler lagres hos Anthropic i inntil 30 dager, lenger ved sikkerhetsflagging — se punkt 4.
• Innloggingssesjoner utløper automatisk; utløpte sesjoner ryddes bort.
• Har du betalt, må vi beholde kvitteringer og fakturaer i fem år etter regnskapsårets slutt. Bokføringsloven krever det, og de dataene slettes derfor ikke sammen med kontoen.

Du har rett til innsyn i opplysningene vi har om deg (art. 15), retting (art. 16), sletting (art. 17), begrensning (art. 18), dataportabilitet (art. 20) og til å protestere mot behandling basert på berettiget interesse (art. 21). Sletteretten er implementert som reell kaskadesletting i datamodellen — se punkt 6.

Send forespørsler til kontakt@tomerik.com. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet (datatilsynet.no).

Oppdatert liste med avtalestatus vedlikeholdes internt og kan fås ved henvendelse.