Personvernerklæring

Denne personvernerklæringen beskriver hvordan Tomteoversikt.no samler inn og behandler personopplysninger. Behandlingen skjer i samsvar med personopplysningsloven, EUs personvernforordning (GDPR) og annet relevant regelverk.

Behandlingsansvarlig

GB Kommunikasjon er behandlingsansvarlig for behandlingen av personopplysninger gjennom Tomteoversikt.no.

Foretaksnavn: GB Kommunikasjon
Organisasjonsnummer: 994 306 359
Forretningsadresse: Øvre Rømmesbakkan 16, 7300 Orkanger
E-post: post@tomteoversikt.no

Henvendelser om personvern eller vår behandling av personopplysninger kan sendes til post@tomteoversikt.no.

Hvem personvernerklæringen gjelder for

Personvernerklæringen gjelder for besøkende på Tomteoversikt.no, registrerte brukere, interessenter, tilbydere, grunneiere, utbyggere, eiendomsaktører, leverandører, bidragsytere, samarbeidspartnere og personer som kontakter oss eller på annen måte får sine personopplysninger behandlet gjennom tjenesten.

Når en bruker opptrer på vegne av en virksomhet eller organisasjon, kan vi behandle personopplysninger om vedkommende som kontaktperson eller representant for virksomheten.

Hvilke personopplysninger vi behandler

Vi behandler personopplysninger som du selv oppgir når du oppretter en brukerkonto, registrerer deg som tilbyder, leverandør eller bidragsyter, sender inn et kontaktskjema, ber om mer informasjon, bestiller en tjeneste eller på annen måte kontakter oss.

Opplysningene kan blant annet omfatte navn, adresse, e-postadresse, telefonnummer, firmanavn, organisasjonsnummer, kontaktperson og informasjon om hvilke eiendommer, prosjekter, produkter eller tjenester du representerer eller tilbyr.

Vi kan også behandle opplysninger om forespørsler, bestillinger, avtaler, betaling og fakturering, samt korrespondanse og annen kommunikasjon med oss eller andre aktører som formidles gjennom tjenesten.

Når du oppretter en profil, registrerer et objekt eller leverer innhold til Tomteoversikt.no, kan vi behandle bilder, video, profilbilder, beskrivelser, stedsopplysninger, geografiske koordinater, kontaktinformasjon, lenker og annet materiale som sendes inn eller gjøres tilgjengelig for publisering.

Ved bruk av nettstedet kan det registreres tekniske opplysninger, herunder IP-adresse, tidspunkt for besøket, nettlesertype, enhetstype, operativsystem, besøkte sider, henvisende nettside og informasjon om hvordan nettstedet brukes.

Vi ber om at sensitive personopplysninger ikke sendes til oss med mindre dette er nødvendig og uttrykkelig avtalt på forhånd.

Hvor opplysningene kommer fra

Vi mottar som hovedregel personopplysninger direkte fra den registrerte. I enkelte tilfeller kan vi motta opplysninger fra en virksomhet den registrerte representerer, en grunneier, utbygger, tilbyder, eiendomsmegler, leverandør, kunde, bidragsyter eller samarbeidspartner.

Vi kan også hente virksomhetsopplysninger, kontaktopplysninger og informasjon om eiendommer og prosjekter fra offentlige registre, virksomheters egne nettsider, offentlige planer og kunngjøringer eller andre åpne kilder.

Dersom personopplysninger innhentes fra andre enn den registrerte, skal opplysningene bare behandles når vi har et gyldig behandlingsgrunnlag og behandlingen er nødvendig for et nærmere angitt formål.

Formålet med behandlingen

Personopplysningene behandles for å administrere brukerkontoer og profiler, registrere og presentere eiendommer, tomter, hyttefelt, småbruk, gårdsbruk og andre relevante objekter, behandle forespørsler og bestillinger og formidle kontakt mellom interessenter, tilbydere og leverandører.

Opplysningene kan også benyttes for å inngå og oppfylle avtaler, administrere leverandør- og tilbyderprofiler, publisere bilder, videoer, kartinformasjon og annet innhold, gjennomføre betaling og fakturering, besvare henvendelser og sende nødvendige meldinger om tjenesten.

Tekniske opplysninger kan behandles for å drifte og forbedre nettstedet, utarbeide statistikk, forstå hvordan tjenesten brukes, avdekke tekniske feil, ivareta informasjonssikkerheten og forebygge misbruk eller uautorisert tilgang.

Opplysninger kan videre behandles når dette er nødvendig for å dokumentere kommunikasjon og avtaleforhold, håndtere klager eller tvister og oppfylle rettslige forpliktelser.

Personopplysninger benyttes ikke til nye og uforenlige formål uten at det foreligger et gyldig behandlingsgrunnlag.

Behandlingsgrunnlag

Når behandlingen er nødvendig for å opprette en brukerkonto, behandle en bestilling, følge opp en forespørsel eller levere en avtalt tjeneste, er behandlingsgrunnlaget GDPR artikkel 6 nr. 1 bokstav b.

Behandling knyttet til regnskap, bokføring, rapportering og andre lovpålagte plikter skjer med grunnlag i GDPR artikkel 6 nr. 1 bokstav c.

Vi kan behandle personopplysninger på grunnlag av vår berettigede interesse etter GDPR artikkel 6 nr. 1 bokstav f. Dette gjelder blant annet når behandlingen er nødvendig for å besvare henvendelser, administrere og utvikle tjenesten, presentere avtalte objekter, virksomheter og tjenester, ivareta informasjonssikkerheten, forebygge misbruk eller dokumentere kommunikasjon og avtaleforhold.

Berettiget interesse kan også være behandlingsgrunnlaget når vi behandler offentlig tilgjengelige kontaktopplysninger om representanter for virksomheter eller opplysninger som er nødvendige for å omtale og presentere et offentlig markedsført eiendomsprosjekt. Før slik behandling foretas, vurderer vi våre interesser opp mot den registrertes rettigheter og personvern.

Der behandlingen er basert på samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a, kan samtykket når som helst trekkes tilbake. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som allerede er gjennomført.

Brukerkontoer og offentlige profiler

Når du registrerer deg som tilbyder, leverandør eller bidragsyter, kan enkelte opplysninger bli gjort offentlig tilgjengelige på Tomteoversikt.no. Dette kan omfatte navn eller firmanavn, profilbilde, geografisk område, produkter, tjenester, kontaktinformasjon, presentasjonstekst, eksempler på tidligere arbeid og lenker til nettsider eller sosiale medier.

Hvilke opplysninger som publiseres, vil fremgå av registreringsprosessen, avtalen med den registrerte eller innstillingene for den aktuelle profilen. Passord, intern korrespondanse og administrative opplysninger publiseres ikke.

En registrert bruker kan kontakte oss for å få rettet, skjult eller fjernet opplysninger fra en offentlig profil. Sletting eller avpublisering kan begrenses dersom vi har en rettslig plikt eller et annet gyldig grunnlag for fortsatt oppbevaring.

Brukeren er ansvarlig for å gi riktige opplysninger og for å beskytte egne innloggingsopplysninger mot uvedkommende.

Objekt- og eiendomsopplysninger

Tomteoversikt.no publiserer informasjon om blant annet tomter, hyttefelt, fritidsboliger, boliger, småbruk, gårdsbruk og tilknyttede produkter og tjenester. Opplysningene kan være levert av grunneiere, utbyggere, eiendomsmeglere, tilbydere, leverandører eller andre samarbeidspartnere. Enkelte opplysninger kan også være hentet fra offentlig tilgjengelige kilder.

Informasjon om en eiendom er ikke nødvendigvis en personopplysning. Dersom opplysningene kan knyttes til en identifisert eller identifiserbar fysisk person, behandles de likevel i samsvar med personvernregelverket.

Den som leverer informasjon til Tomteoversikt.no, er ansvarlig for å ha nødvendige rettigheter og behandlingsgrunnlag for at materialet kan overleveres og publiseres.

Dersom du mener at personopplysninger om deg er publisert i tilknytning til et objekt uten gyldig grunnlag, kan du kontakte oss på post@tomteoversikt.no. Oppgi gjerne lenke til den aktuelle siden og hvilke opplysninger henvendelsen gjelder.

Formidling mellom interessenter og tilbydere

Tomteoversikt.no fungerer blant annet som en møteplass mellom personer som søker tomt, fritidsbolig, bolig, småbruk eller gårdsbruk, og grunneiere, utbyggere, eiendomsaktører og andre tilbydere.

Når du ber om å bli kontaktet, sender en forespørsel eller melder interesse for et objekt, kan nødvendige kontakt- og interesseopplysninger bli videreformidlet til den aktuelle tilbyderen eller samarbeidspartneren. Formålet er å sette partene i kontakt og gjøre det mulig å følge opp forespørselen.

Mottakeren kan være selvstendig behandlingsansvarlig for sin videre behandling av opplysningene. Dette innebærer at mottakeren selv er ansvarlig for å behandle opplysningene i samsvar med personvernregelverket.

Vi deler ikke flere opplysninger eller involverer flere mottakere enn det som er nødvendig for å følge opp den aktuelle forespørselen. Opplysninger som sendes direkte til en ekstern tilbyder gjennom en lenket tjeneste eller tilbyderens eget skjema, behandles i henhold til den aktuelle tilbyderens personvernerklæring.

Bilder, video og annet publisert innhold

Tomteoversikt.no publiserer bilder og videoer av eiendommer, tomter, hyttefelt, bygninger, landskap og nærområder. Materialet kan i enkelte tilfeller inneholde personer, kjøretøy, boliger eller andre opplysninger som direkte eller indirekte kan knyttes til en enkeltperson.

Den som leverer materiale til Tomteoversikt.no, er ansvarlig for å ha nødvendige rettigheter, tillatelser og behandlingsgrunnlag for at materialet kan overleveres og publiseres. Dette gjelder blant annet nødvendige tillatelser fra fotograf, dronepilot eller annen rettighetshaver og samtykke fra identifiserbare personer når samtykke er påkrevd.

Ved publisering av materiale som inneholder personopplysninger, vurderer vi blant annet formålet med publiseringen, materialets karakter, graden av identifiserbarhet og hensynet til personene som fremgår.

Dersom du mener at du kan identifiseres i et bilde eller en video på nettstedet og ønsker publiseringen vurdert, kan du kontakte oss på post@tomteoversikt.no. Oppgi gjerne lenke til det aktuelle innholdet og en kort beskrivelse av hvor du fremgår. Vi vil foreta en konkret vurdering av henvendelsen og eventuelt fjerne, avpublisere eller bearbeide materialet.

Markedsføring

Vi kan sende informasjon om egne tjenester til eksisterende kunder og kontaktpersoner når dette er tillatt etter gjeldende regelverk. Elektronisk markedsføring som krever samtykke, sendes bare dersom gyldig samtykke er innhentet.

Samtykke til markedsføring kan når som helst trekkes tilbake. Du kan også reservere deg mot videre markedsføring ved å benytte avmeldingsmuligheten i henvendelsen eller kontakte oss på post@tomteoversikt.no.

Leverandører og tilbydere kan etter avtale bli profilert gjennom Tomteoversikt.no sine nettsider, redaksjonelle kanaler eller kontoer i sosiale medier. Opplysninger publiseres og brukes til slik profilering i samsvar med inngått avtale og relevant behandlingsgrunnlag.

Informasjonskapsler

Tomteoversikt.no benytter informasjonskapsler og tilsvarende teknologier. Informasjonskapsler er små datafiler som lagres i nettleseren eller på enheten når du besøker et nettsted.

Nødvendige informasjonskapsler benyttes for å sikre grunnleggende funksjonalitet, innlogging, sikkerhet og lagring av brukerens personvernvalg. Disse informasjonskapslene er nødvendige for at nettstedet og de aktuelle funksjonene skal kunne virke som forutsatt.

Analysebaserte og andre ikke-nødvendige informasjonskapsler aktiveres først etter at brukeren har gitt samtykke. Samtykket kan når som helst endres eller trekkes tilbake gjennom nettstedets innstillinger for informasjonskapsler.

Google Analytics

Med brukerens samtykke benytter vi Google Analytics for å utarbeide besøksstatistikk og få kunnskap om hvordan nettstedet brukes. Opplysningene kan blant annet omfatte besøkte sider, tidspunkt, varighet, henvisende nettside, omtrentlig geografisk område, nettleser, operativsystem og enhetstype.

Formålet er å analysere bruken av nettstedet og forbedre innhold, struktur, funksjonalitet og brukeropplevelse. Behandlingen skjer på grunnlag av samtykke etter GDPR artikkel 6 nr. 1 bokstav a.

Google kan behandle tekniske opplysninger i forbindelse med levering av analysetjenesten. Nærmere informasjon om Googles behandling av opplysninger finnes i Googles personvernerklæring.

Du kan når som helst trekke tilbake samtykket gjennom nettstedets innstillinger for informasjonskapsler. Tilbaketrekkingen påvirker ikke lovligheten av behandling som allerede har funnet sted.

Karttjenester og geografiske opplysninger

Tomteoversikt.no benytter Leaflet og kartdata fra OpenStreetMap for å vise eiendommer, prosjekter, regioner og andre geografisk tilknyttede opplysninger.

Når kartet lastes inn, kan det opprettes en teknisk forbindelse til leverandøren av kartdata. Leverandøren kan da motta opplysninger som IP-adresse, nettleserinformasjon, tidspunkt og hvilken kartressurs som blir hentet. Slike tekniske opplysninger kan være nødvendige for å levere kartfunksjonen.

OpenStreetMap og eventuelle tekniske leverandører av kartdata kan være selvstendige behandlingsansvarlige for sin behandling av opplysningene. Ytterligere informasjon finnes i personvernerklæringen til den aktuelle leverandøren.

Geografiske koordinater og stedsopplysninger som publiseres om en eiendom eller et prosjekt, er normalt opplysninger om selve objektet. Slike opplysninger kan likevel utgjøre personopplysninger dersom de kan knyttes til en identifisert eller identifiserbar fysisk person.

Lenker og innhold fra eksterne tjenester

Tomteoversikt.no kan inneholde lenker til eiendomsannonser, tilbydere, offentlige registre, kart, videoer, sosiale medier og andre eksterne nettsteder eller tjenester.

Når du følger en ekstern lenke eller aktiverer innhold fra en ekstern tjeneste, kan den aktuelle leverandøren samle inn og behandle personopplysninger om deg. Den eksterne leverandøren er selv ansvarlig for sin behandling. Vi anbefaler at du leser personvernerklæringen til den aktuelle tjenesten.

Der eksternt innhold krever samtykke før det lastes inn, skal innholdet som hovedregel ikke aktiveres før samtykke er gitt.

Mottakere av personopplysninger

Personopplysninger kan gjøres tilgjengelige for leverandører som bistår oss med drift og utvikling av nettstedet, webhotell, datalagring, sikkerhetskopiering, e-post, betaling, fakturering, regnskap, analyse, karttjenester og informasjonssikkerhet.

Leverandører som behandler personopplysninger på våre vegne, er databehandlere og kan bare behandle opplysningene i samsvar med våre instrukser og inngått databehandleravtale. Tilgangen skal være begrenset til de opplysningene som er nødvendige for å utføre det aktuelle oppdraget.

Enkelte mottakere, for eksempel grunneiere, utbyggere, eiendomsmeglere, leverandører, betalingsleverandører eller offentlige myndigheter, kan være selvstendige behandlingsansvarlige. Disse er selv ansvarlige for sin videre behandling av opplysningene.

Vi selger ikke personopplysninger til tredjeparter.

Opplysninger kan utleveres dersom dette følger av lov eller pålegg fra offentlig myndighet, eller dersom det er nødvendig for å forebygge eller undersøke straffbare forhold eller for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

Overføring utenfor EU og EØS

Enkelte tekniske leverandører kan behandle personopplysninger i land utenfor EU/EØS. Slik overføring finner bare sted dersom det foreligger et gyldig overføringsgrunnlag etter personvernforordningen.

Overføringen kan blant annet være basert på en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå, EUs standard personvernbestemmelser eller et annet godkjent overføringsgrunnlag. Der det er nødvendig, skal overføringen være underlagt ytterligere tekniske og organisatoriske sikkerhetstiltak.

Lagring og sletting

Personopplysninger oppbevares ikke lenger enn det som er nødvendig for formålet de ble samlet inn for, med mindre videre oppbevaring følger av lov eller er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

Opplysninger knyttet til en brukerkonto oppbevares som hovedregel så lenge kontoen er aktiv. Kontoer som har vært inaktive i tre år, kan bli slettet etter at brukeren om mulig er varslet. Når en konto avsluttes, slettes eller anonymiseres opplysningene innen rimelig tid, med mindre vi har et annet gyldig grunnlag for fortsatt oppbevaring.

Henvendelser og registreringer som ikke fører til et avtale- eller samarbeidsforhold, slettes normalt senest tolv måneder etter at henvendelsen er ferdig behandlet.

Opplysninger knyttet til avtaler, leveranser og transaksjoner oppbevares så lenge avtaleforholdet består og deretter så lenge det kan oppstå relevante krav. Regnskapsmateriale oppbevares i samsvar med bokføringslovens krav.

Profiler, objektopplysninger, bilder, videoer og annet publisert materiale oppbevares så lenge materialet inngår i tjenesten, avtalen består eller vi på annet grunnlag har rett til å publisere materialet.

Tekniske sikkerhetslogger oppbevares så lenge dette er nødvendig for å ivareta nettstedets sikkerhet og undersøke eventuelle hendelser. Analyseopplysninger oppbevares i henhold til innstillingene i den aktuelle analysetjenesten og ikke lenger enn nødvendig for analyseformålet.

Opplysninger kan finnes i sikkerhetskopier i en begrenset periode etter at de er slettet fra aktive systemer. Opplysningene vil da ikke bli brukt til andre formål og slettes i samsvar med våre rutiner for sikkerhetskopiering.

Opplysninger som er reelt anonymisert og ikke lenger kan knyttes til en enkeltperson, regnes ikke som personopplysninger og kan benyttes til statistiske og analytiske formål uten en særskilt lagringsfrist.

Informasjonssikkerhet

Vi gjennomfører egnede tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er tilpasset risikoen, jf. GDPR artikkel 32.

Tiltakene skal beskytte personopplysningene mot utilsiktet eller ulovlig tilintetgjøring, tap, endring, uautorisert utlevering og uautorisert tilgang. Tilgangen til personopplysninger begrenses til personer og leverandører som har et tjenstlig behov for opplysningene.

Ingen elektronisk løsning kan garanteres å være fullstendig sikker. Dersom vi oppdager et brudd på personopplysningssikkerheten, vil hendelsen bli håndtert og eventuelt varslet i samsvar med gjeldende regelverk.

Barns personvern

Tjenesten er ikke rettet mot barn. Personer under 18 år skal ikke opprette en tilbyder- eller leverandørprofil, bestille betalte tjenester eller inngå avtale gjennom tjenesten uten nødvendig medvirkning eller samtykke fra foresatt.

Dersom vi blir kjent med at personopplysninger om barn er registrert eller publisert uten nødvendig behandlingsgrunnlag, vil opplysningene bli slettet eller på annen måte håndtert i samsvar med personvernregelverket. Foresatte kan kontakte oss på post@tomteoversikt.no.

Automatiserte avgjørelser og profilering

Tomteoversikt.no foretar ikke automatiserte individuelle avgjørelser som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker den registrerte.

Filtrering og visning av objekter, regioner, tilbydere eller tjenester basert på geografisk område, kategorier eller valgte søkekriterier regnes ikke som en slik automatisert avgjørelse.

Den registrertes rettigheter

Du har, innenfor rammene av personvernregelverket, rett til informasjon om hvordan personopplysningene dine behandles og rett til innsyn i opplysningene vi har registrert om deg.

Du kan kreve at uriktige eller ufullstendige opplysninger rettes. På nærmere vilkår kan du også kreve at opplysninger slettes, at behandlingen begrenses eller at opplysninger utleveres i et strukturert, alminnelig anvendt og maskinlesbart format.

Når behandlingen bygger på vår berettigede interesse, har du rett til å protestere mot behandlingen. Dersom opplysningene behandles for direkte markedsføring, kan du når som helst protestere mot slik behandling.

Når behandlingen bygger på samtykke, kan samtykket trekkes tilbake når som helst. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

En henvendelse om utøvelse av rettigheter kan sendes til post@tomteoversikt.no. Vi kan be om opplysninger som er nødvendige for å bekrefte identiteten til den som fremsetter henvendelsen.

Forespørsler behandles uten ugrunnet opphold og normalt senest innen én måned. Fristen kan forlenges med ytterligere to måneder dersom forespørselen er særlig omfattende eller komplisert. Du vil i så fall bli informert om forlengelsen og begrunnelsen for denne.

En forespørsel kan avslås dersom vilkårene i personvernregelverket ikke er oppfylt. Du vil da motta en begrunnelse og informasjon om muligheten til å klage.

Klage til Datatilsynet

Dersom du mener at vår behandling av personopplysninger er i strid med personvernregelverket, ber vi om at du først kontakter oss slik at vi kan undersøke saken.

Du har også rett til å klage til Datatilsynet. Kontaktinformasjon og veiledning finnes på www.datatilsynet.no.

Endringer i personvernerklæringen

Personvernerklæringen kan bli oppdatert dersom tjenesten, behandlingen av personopplysninger eller gjeldende regelverk endres. Ved vesentlige endringer vil registrerte brukere bli informert på egnet måte.

Den til enhver tid gjeldende versjonen vil være tilgjengelig på Tomteoversikt.no. Datoen øverst på siden viser når erklæringen sist ble oppdatert.