Sist oppdatert 26. august 2026
Personvernerklæring
Denne erklæringen forklarer hvilke opplysninger KollektivMatch bruker, hvorfor de brukes, hvem som kan se dem, og hvilke valg og rettigheter du har.
1. Behandlingsansvarlig
Juridisk navn: [NAVN PÅ BEHANDLINGSANSVARLIG]
Organisasjonsnummer: [ORG.NR.]
Adresse: [ADRESSE]
Personvernkontakt: [KONTAKT-E-POST]
2. Hva vi behandler og hvorfor
| Opplysninger | Formål | Grunnlag |
|---|---|---|
| E-post, navn, rolle og innloggingsdata | Opprette og sikre kontoen | Oppfylle avtalen med deg |
| Frivillig profilbilde, situasjon, studiested/arbeidssted og omtrentlig inntekt | Profil og egen administrasjon. Omtrentlig inntekt brukes ikke i søk eller Smart Match | Oppfylle tjenesten du ber om |
| Frivillige boligpreferanser | Smart Match og relevante søkeresultater | Oppfylle tjenesten du ber om |
| Frivillig synlig boligsøkerprofil | La eiere av aktive annonser finne og kontakte boligsøkere som selv har slått på synlighet. E-post, telefon og inntekt inngår ikke | Ditt aktive valg og tjenesten du ber om |
| Frivillig skole/studiested i søket | Finne offentlig stedsnavn, vise omtrentlig luftlinje og rangere søkeresultater. Valget lagres ikke i profilen eller databasen, men kan stå i nettadressen/nettleserhistorikken | Oppfylle søket du ber om |
| Annonsetekst, bilder, valgfri video, sted, omtrentlig område-/bypunkt og eventuell kontaktinfo | Vise og administrere annonsen og beregne omtrentlig nærhet uten gateadresse | Oppfylle avtalen med deg |
| Meldinger og rapporter | Kommunikasjon, sikkerhet og moderering | Avtale og berettiget interesse i en trygg tjeneste |
| Betalingsleverandør, betalingsreferanse, produkt, beløp, status og tidspunkt | Gjennomføre betalt fremheving, dokumentasjon, refusjon og misbruksvern. Vi lagrer ikke kortopplysninger | Oppfylle kjøpsavtalen og rettslige dokumentasjonsplikter |
| Tekniske logger, IP-adresse og sesjonsdata hos leverandører | Drift, feilretting og misbruksvern | Berettiget interesse og nødvendig sikkerhet |
Du må oppgi e-post, navn og passord for å ha konto. Resten er valgfritt, bortsett fra feltene som kreves for å publisere en annonse.
3. Hvem kan se opplysningene?
- Aktive annonser, annonsebilder, eventuell annonsevideo, oppgitt område/by med omtrentlig geografisk punkt, annonsørens navn, profilbilde og eventuelt merke for utdannings-e-post er synlige for besøkende. Profiler uten aktiv annonse er ikke offentlig søkbare.
- Omtrentlig inntekt er alltid privat. Studiested/arbeidssted, kort presentasjon og boligpreferanser vises bare dersom du selv slår på «Vis meg som boligsøker», og da bare til innloggede eiere av aktive annonser. Du kan slå synligheten av igjen fra Min side.
- Kontaktinformasjon du frivillig legger på annonsen, hentes bare for innloggede brukere på den konkrete annonsesiden. Oppslag begrenses for å motvirke masseinnsamling.
- Meldinger er bare tilgjengelige for deltakerne i samtalen. Rapporter er ment for autoriserte moderatorer.
- Ikke legg ut fødselsnummer, legitimasjon, bankinformasjon, adgangskoder eller andre unødvendige personopplysninger.
4. Leverandører og overføringer
Supabase brukes til innlogging, database, serverfunksjoner og lagring av bilder og annonsevideoer. Stripe brukes som leverandør for fremhevingskjøp. Ved betaling mottar vi betalingsstatus og referanser, men lagrer ikke kortopplysninger. Kortopplysninger behandles på Stripes sikre betalingsside. Kartverkets åpne stedsnavn-API brukes direkte fra nettleseren når du søker etter skole eller når et omtrentlig områdepunkt finnes; Kartverket kan da motta søket, IP-adresse og vanlige tekniske forespørselsdata etter sine egne rutiner. Nettstedets driftsleverandør er [NAVN PÅ HOSTING-/DRIFTSLEVERANDØR]. Programkoden og Tailwind-stilene som tjenesten trenger i nettleseren, bygges og leveres fra nettstedets egen origin; Supabase-API-et og de uttrykkelig oppgitte tjenestene kontaktes fortsatt som beskrevet her. Leverandøravtaler, behandlingsavtale, faktisk datalagringsregion og eventuelle overføringsgrunnlag utenfor EØS må dokumenteres før produksjonssetting.
5. Lagringstid
Konto, profilbilde, annonser og meldinger lagres mens kontoen er aktiv eller til du sletter den. En teknisk logg over oppslag av kontaktinformasjon brukes for å begrense masseinnsamling; oppføringer eldre enn sju dager ryddes når nye kontaktoppslag behandles, og loggen er ikke tilgjengelig for nettleserklienter. Betalingsordrer kobles fra den slettede brukerkontoen, men nødvendig transaksjonsdokumentasjon kan beholdes så lenge regnskaps-, skatte-, tvisteløsnings- eller sikkerhetsregler krever det. Leverandørbackup og øvrige sikkerhetslogger kan bestå i en begrenset periode etter leverandørens dokumenterte rutiner. KollektivMatch må etablere en uavhengig tidsstyrt opprydding og fastsette konkrete frister for betalinger, inaktive kontoer, meldinger, rapporter, øvrige logger og backup før produksjonssetting.
6. Informasjonskapsler og lokal lagring
Tjenesten bruker nødvendig nettleserlagring for innloggingssesjon og trygg retur etter innlogging. Når du selv velger «Lagre kladd på denne enheten», lagres utvalgte annonsefelt lokalt i nettleseren i opptil 30 dager. Kontaktinfo, bilder og video inngår ikke i kladden; kladden sendes ikke til KollektivMatch før du publiserer, og kan fjernes fra annonseskjemaet. Denne versjonen har ingen analyse-, reklame- eller markedsføringssporing, og viser derfor ikke et samtykkebanner. Hvis slik sporing legges til senere, skal den være avslått frem til et gyldig samtykke er gitt.
7. Dine rettigheter
Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og protestere mot behandling som bygger på berettiget interesse. På Min side kan du laste ned en kopi og slette kontoen når databasemigreringen er installert. Du kan også kontakte personvernadressen over. Du har rett til å klage til Datatilsynet.
8. Sikkerhet og endringer
Tilgang styres med innlogging og radbaserte databaseregler. Ingen nettjeneste er helt risikofri. Vesentlige endringer i formål eller vilkår skal varsles på en tydelig måte; en dato øverst viser siste versjon.