Personvernerklæring

1. Behandlingsansvarlig

Aksel Kjelbotn Wråli (heretter "vi"), som driver tjenesten under varemerket Heim:AI, er behandlingsansvarlig for personopplysningene som samles inn via tjenesten. Spørsmål kan rettes til hei@heimai.no.

2. Hvilke opplysninger vi samler inn

• Annonse-URL du limer inn for analyse
• E-post og navn dersom du oppretter konto
• Tekniske data: IP-adresse, nettleser, tidspunkt for bruk
• Bruksstatistikk (anonymisert) for å forbedre tjenesten

3. Formål og rettslig grunnlag

Vi behandler opplysningene for å levere boliganalysen, drifte kontoen din og forbedre tjenesten. Rettslig grunnlag er avtale (GDPR art. 6 (1) b) og berettiget interesse (GDPR art. 6 (1) f).

4. Deling med tredjeparter

Annonsetekst og bilder sendes til AI-leverandører (bl.a. Google og OpenAI via Lovable AI Gateway) for å generere analysen. Vi deler ikke personopplysninger med andre uten ditt samtykke, med mindre vi er pålagt det ved lov.

Betalinger håndteres av vår forhandler og betalingsleverandør Paddle.com Market Limited ("Paddle"), som opptrer som Merchant of Record for alle kjøp. Når du gjennomfører et kjøp deles nødvendige opplysninger (navn, e-post, faktureringsadresse, betalingsdetaljer, IP-adresse og kjøpshistorikk) med Paddle for å gjennomføre transaksjonen, håndtere fakturering, mva., refusjoner og svindelforebygging. Paddle er selvstendig behandlingsansvarlig for disse opplysningene. Se Paddles personvernerklæring på paddle.com/legal/privacy.

I tillegg benytter vi tjenesteleverandører for hosting, database og autentisering (Supabase / Lovable Cloud) som behandler opplysningene på våre vegne under databehandleravtale.

5. Lagringstid

Analyser lagres så lenge kontoen din er aktiv. Du kan når som helst be om innsyn, retting eller sletting av opplysningene dine.

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, dataportabilitet og å klage til Datatilsynet. Send forespørsler til hei@heimai.no.

7. Informasjonskapsler

Vi bruker nødvendige informasjonskapsler for innlogging og tjenestens funksjon, samt anonymisert statistikk for å forbedre brukeropplevelsen.

8. Sikkerhet

Vi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring, tap eller utlevering. Tiltakene inkluderer kryptert overføring (HTTPS/TLS), kryptering av data i ro hos våre underleverandører, tilgangskontroll basert på rolle og prinsippet om minste privilegium, sikker passordlagring (hashing), og rad-nivå tilgangskontroll (RLS) i databasen. Betalingsdata behandles utelukkende av Paddle og lagres aldri på våre servere. Ved et eventuelt sikkerhetsbrudd vil berørte brukere og Datatilsynet bli varslet i tråd med GDPR.