Personvernerklæring

1. Behandlingsansvarlig

FRI Media AS, organisasjonsnummer 924 888 512, er behandlingsansvarlig for behandlingen som beskrives her. Henvendelser kan sendes til post@proleie.no.

Virksomheter som bruker Proleie, kan være selvstendig behandlingsansvarlige for opplysninger de mottar om ansatte og kontaktpersoner hos motparten.

2. Opplysninger vi behandler

• Kontoopplysninger: navn, e-post, telefon, bruker-ID og innloggingshendelser.
• Bedriftsopplysninger: organisasjonsnummer, virksomhetsnavn, adresse, roller og fullmakter.
• Markedsplassdata: annonser, bilder, tilgjengelighet, forespørsler, tilbud og meldinger.
• Avtaledata: avtaleversjoner, aksepter, tidspunkt, protokoller, driftstimer, bilder og avvik.
• Betalingsrelaterte data: beløp, status, betalingsreferanser og utbetalingskonto. Fullstendige kortopplysninger behandles av Stripe, ikke Proleie.
• Tekniske data: IP-adresse, enhet, nettleser, tidspunkt, sikkerhetslogger og feilinformasjon.
• Analysedata om sidevisninger, og samtykkedata når du tillater utvidet analyse i Google Analytics.
• Kundestøtte: henvendelser og dokumentasjon du sender oss.

3. Hvor opplysningene kommer fra

Vi mottar opplysninger fra deg, andre brukere i virksomheten, motparten i et leieforhold, tekniske systemer og offentlige registre som Brønnøysundregistrene.

Stripe kan gi oss status- og kontrollopplysninger som er nødvendige for betaling og forebygging av misbruk.

4. Formål og behandlingsgrunnlag

• Opprette og administrere konto og levere Plattformen – nødvendig for avtale.
• Formidle forespørsler, tilbud og leieavtaler – nødvendig for avtale.
• Dokumentere aksept, utlevering, retur, timer og avvik – avtale og berettiget interesse i etterprøvbarhet.
• Gjennomføre betaling og oppfylle regnskaps- og kontrollplikter – avtale og rettslig forpliktelse.
• Forebygge svindel, misbruk og sikkerhetshendelser – berettiget interesse og eventuelle rettslige plikter.
• Anonym måling av sidevisninger uten informasjonskapsler – berettiget interesse i å forbedre tjenesten.
• Utvidet analyse i Google Analytics med informasjonskapsler – samtykke.
• Sende markedsføring – samtykke eller annet gyldig grunnlag etter markedsføringsreglene.
• Fastsette, gjøre gjeldende eller forsvare rettskrav – berettiget interesse.

5. Hvem vi deler opplysninger med

Vi selger ikke personopplysninger. Leverandører som behandler opplysninger på våre vegne, skal være bundet av databehandleravtale og bare behandle opplysningene etter dokumenterte instrukser.

• Andre brukere og virksomheter når det er nødvendig for forespørsel, tilbud og avtale.
• Supabase for autentisering, database og lagring.
• ProISP for drift av nettsted og applikasjon.
• Resend for utsendelse av transaksjonell e-post.
• Stripe for betaling, identitetskontroll og utbetaling når betalingsfunksjonen benyttes.
• Google Analytics for måling av sidevisninger, og for utvidet analyse når du har samtykket.
• Offentlige myndigheter, rådgivere eller forsikringsaktører når deling er lovpålagt eller nødvendig for et rettskrav.

6. Overføring utenfor EØS

Enkelte leverandører kan behandle opplysninger utenfor EØS. Da skal overføringen ha et gyldig grunnlag, for eksempel beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser, med nødvendige tilleggstiltak.

7. Lagringstid

Vi lagrer opplysninger så lenge det er nødvendig for formålet. Kontoopplysninger beholdes normalt mens kontoen er aktiv. Etter avslutning slettes eller anonymiseres opplysninger når de ikke lenger trengs.

Avtale-, betalings-, regnskaps-, sikkerhets- og tvistedata kan beholdes lenger når loven krever det eller det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Slettefrister skal vurderes etter opplysningstype, avtalestatus, lovkrav og risiko. Sikkerhetskopier slettes etter ordinær rotasjon.

8. Informasjonssikkerhet

Proleie bruker tilgangsstyring, radnivåsikkerhet i databasen, kryptert transport, logging, sikkerhetskopiering og begrenset administratortilgang. Ingen løsning kan garantere full sikkerhet, men tiltakene vurderes etter risiko og oppdateres ved behov.

Ved et brudd på personopplysningssikkerheten følger vi lovens krav til håndtering, dokumentasjon og eventuell varsling.

9. Dine rettigheter

Henvendelser sendes til post@proleie.no. Vi kan be om opplysninger for å bekrefte identiteten din. Du kan klage til Datatilsynet dersom du mener behandlingen strider mot personvernreglene.

• Be om innsyn i personopplysninger om deg.
• Be om retting av uriktige eller ufullstendige opplysninger.
• Be om sletting når vilkårene for sletting er oppfylt.
• Be om begrensning av behandlingen.
• Protestere mot behandling som bygger på berettiget interesse.
• Motta opplysninger i et strukturert format når retten til dataportabilitet gjelder.
• Trekke et samtykke tilbake uten at tidligere lovlig behandling påvirkes.

10. Automatiserte avgjørelser

Proleie tar ikke avgjørelser med rettsvirkning for deg utelukkende basert på automatisert behandling. Automatiske sikkerhetssignaler kan føre til manuell kontroll eller midlertidig begrensning.

11. Endringer

Erklæringen oppdateres når behandlingen eller regelverket endres. Vesentlige endringer varsles på en egnet måte. Gjeldende versjon og dato vises alltid på denne siden.