Personvernerklæring

Denne personvernerklæringen beskriver hvordan vi behandler personopplysninger når du bruker tjenesten vår for oppslag på norske eiendomsdata.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som behandles på denne tjenesten er:

Westnes Holding AS
Org.nr 930 595 764
Langåsveien 56, 8010 Bodø
E-post: sander.we@outlook.com

2. Hvilke personopplysninger vi behandler

Vi viser informasjon om eiendommer basert på offentlige registre. Dette kan omfatte personopplysninger om:

• Eiere — navn, eierandel, tinglyst fra-dato
• Tidligere eiere — navn, periode de eide eiendommen
• Borettslag og juridiske personer — navn og organisasjonsnummer
• Tinglyste overdragelser — dato, kjøpesum og dokumentavgift
• Fødselsår og fødselsdato — utledet lokalt der grunnboken oppgir fødselsnummer, brukt til å skille personer med samme navn

Grunnboken oppgir i noen tilfeller fødselsnummer. Fødselsnummeret leses da kun maskinelt for å utlede fødselsår og fødselsdato, og forkastes umiddelbart: det lagres aldri og vises aldri. Fødselsdato vises ikke på den åpne gratistjenesten; den utleveres kun bak innlogging for verifiserte kunder i betalingstjenesten, innenfor rammene av utleveringsforskriften § 4 tredje ledd.

Fra besøkende selv

• Søk — vi logger ikke hvem som søker på hva
• Administrasjon og kundestøtte: Autorisert administrator kan se konto-ID, registreringstidspunkt, kontostatus og valg for varsler og nyhetsbrev. E-postadresser vises maskert i brukeroversikten. Ved nødvendig kundestøtte, leveringsfeil eller personvernhenvendelser kan administrator åpne en bekreftet e-postadresse. Konto-ID, formål, tidspunkt og adminøkt registreres da i innsynsloggen, uten selve e-postadressen.
• Valgfrie kontoer — Vipps sin varige bruker-ID for innlogging, tidspunkt for konto og sesjon, favoritter, sammenligningsliste og eiendommer du velger å følge. Vi bruker ikke e-postadresse, navn eller telefonnummer som kontonøkkel.
• Tildelte demokontoer for appgjennomgang: Separate kontoer med egne testdata og uten Vipps-identitet. Vi lagrer brukernavn og en saltet passordhash, ikke passordet i klartekst. Brukernavn og passordhash slettes sammen med kontoen.
• Varsler — hendelser på eiendommer du følger og personlige varsler på Min profil. Dersom du selv slår på e-postvarsler, lagrer vi bekreftet e-postadresse kryptert og opplysninger om utsending og leveringsstatus. Adressen kan komme fra verifisert Vipps-innlogging eller fra en adresse du bekrefter selv.
• Nyhetsbrevvalg — vi lagrer om du uttrykkelig har svart ja eller nei til nyhetsbrev, og når valget sist ble endret. Valget er uavhengig av eiendomsvarsler. Nyhetsbrev sendes ikke ennå.
• Gamle lokale favoritter — kan ligge i nettleseren din. De overføres til kontoen bare hvis du velger import.
• Tekniske data — IP-adresse og brukeragent ved feilsøking, slettes innen 30 dager

3. Formål og rettslig grunnlag

Vi behandler personopplysninger for å gjøre informasjon fra norske eiendomsregistre tilgjengelig på en moderne og brukervennlig måte. Rettslig grunnlag:

• Berettiget interesse (GDPR art. 6(1)(f)) — formidling av eiendomsinformasjon fra matrikkelen og grunnboken, for å støtte åpen informasjon om eiendomsmarkedet.
• Konto du selv oppretter (GDPR art. 6(1)(b)) — innlogging og lagring av favoritter og sammenligningsvalg som er nødvendige for å levere den valgfrie kontotjenesten.
• Varsler du velger (GDPR art. 6(1)(b)) — lagring av eiendommer du følger og varsler på kontoen. E-post sendes bare når du uttrykkelig aktiverer kanalen med bekreftet adresse; du kan stoppe den i Min profil eller med avmeldingslenken.
• Nyhetsbrev (GDPR art. 6(1)(a)) — sendes bare hvis du velger ja i Min profil og har en bekreftet e-postadresse. Du kan når som helst endre valget til nei i innstillingene.
• Utlevering av grunnboks- og matrikkelinformasjon skjer etter avtale med Kartverket, innenfor rammene av utleveringsforskriften § 4 tredje ledd. Uten innlogging viser vi kun opplysninger om tinglyst hjemmelsovergang. Utvidede opplysninger (for eksempel heftelser og fødselsdato) utleveres kun bak innlogging for verifiserte kunder i betalingstjenesten.

4. Hvor dataene kommer fra

Når du bruker saksinnsyn i Proff via en AI-assistent, sendes gårds- og bruksnummer og eventuell oppgitt gateadresse til eInnsyn for søk i den aktuelle kommunens offentlige journal. Søket avgrenses til et verifisert kommunearkiv. For kommuner uten en slik kobling sender vi ikke et sakssøk til eInnsyn. Kontoopplysninger og eiendomseieres navn sendes ikke som søkefelt. Svaret kan inneholde personnavn i offentlige titler. Vi tar ikke med skjermede titler eller avsenderes og mottakeres kontaktopplysninger, og leser ikke dokumentene. Søkeresultater kan gjenbrukes fra et mellomlager i serverens minne i fem minutter. Utløpte oppføringer fjernes ved oppslag eller periodisk opprydding.

5. Deling og overføring

Vi deler ikke personopplysninger med tredjepart for kommersielle formål. Tjenesten bruker følgende databehandlere:

• Fly.io (hosting) — datasenter i EU (Stockholm)
• Kartverket (datakilde) — norsk statlig virksomhet
• SSB (datakilde for verdiestimat) — norsk statlig virksomhet, åpne data
• Brønnøysundregistrene (datakilde) — norsk statlig virksomhet, åpne data
• Enova SF (datakilde for energiattester) — norsk statlig foretak, data fra energimerkesystemet
• Pirsch Analytics (besøksstatistikk) — tysk leverandør, EU-data, GDPR-vennlig, ingen cookies eller personidentifikasjon
• Google Analytics 4 (valgfri besøksstatistikk) — Google Ireland Ltd. Lastes bare etter et eget ja til besøksstatistikk. Vi sender sidekategori uten adresse, eiendomsnummer eller URL-parametre. Google kan motta tekniske opplysninger og sette målecookies.
• Vipps MobilePay (innlogging) — bekrefter identiteten din når du velger å logge inn. Vi mottar en leverandørspesifikk bruker-ID, ikke fødselsnummer.
• Resend (e-postlevering når kanalen er aktiv) — mottar e-postadresse og innholdet i eiendomsvarselet for å levere meldingen. E-postutsending åpnes først når leverandøroppsettet er ferdig.
• Google AdSense (annonser på offentlige gratissider) — Google Ireland Ltd. Personlig tilpassede annonser og tilhørende cookies brukes bare hvis du samtykker (se punkt 8). Uten samtykke vises i høyden ikke-personlige annonser. Les mer i Googles retningslinjer for partnernettsteder

Google kan overføre data ut av EØS i tråd med sitt eget avtaleverk (EU-U.S. Data Privacy Framework og standardkontrakter). Dette gjelder ved samtykke til annonse-cookies eller Google Analytics.

6. Lagringstid

• Registerdata (eiendommer, eiere og tinglyste overdragelser) lagres i en egen database som holdes oppdatert mot Kartverkets registre via endringsloggen. Opplysningene lagres så lenge de står i registrene; rettelser i grunnboken og matrikkelen reflekteres ved oppdatering
• Oppslagsresultater mellomlagres i inntil 7 dager for å redusere belastning mot Kartverket
• Fødselsnummer lagres aldri (leses kun for å utlede fødselsår og fødselsdato, og forkastes umiddelbart)
• Logger med IP-adresser slettes etter 30 dager
• Favoritter og sammenligningsvalg på kontoen lagres til du fjerner dem eller sletter kontoen
• Nyhetsbrevvalget lagres til du endrer det eller sletter kontoen.
• Personlige varsler på kontoen lagres i inntil 12 måneder. Leveringsmetadata for e-post ryddes etter 12 måneder, og utløpte adressebekreftelser ryddes senest 24 timer etter utløp. E-postadresse, abonnement og ventende e-postjobber slettes når kontoen slettes.
• Den aktive databasen sikkerhetskopieres automatisk med snapshots hos Fly.io. Volumet har per oktober 2026 en retensjon på 5 dager. Slettede kontoopplysninger kan derfor finnes i snapshots til de utløper.
• Innloggingsforsøk varer i 10 minutter. Utløpte forsøk fjernes senest innen 24 timer etter utløp. En kontosesjon varer i inntil 30 dager, eller til du logger ut.
• Gamle favoritter som ikke er importert, ligger fortsatt bare i nettleseren til du selv fjerner dem.
• Samtykkevalget administreres av Googles samtykkeløsning og kan endres når som helst. Google oppbevarer måledata etter innstillingene i vår Analytics-konto.

7. Dine rettigheter

Etter personopplysningsloven har du rett til å:

• Få innsyn i hvilke opplysninger vi behandler om deg
• Be om korrigering av uriktige opplysninger
• Be om sletting av opplysninger
• Protestere mot behandling basert på berettiget interesse
• Klage til Datatilsynet

Merk: opplysninger i grunnboken og matrikkelen kan kun korrigeres eller slettes av Kartverket. Vi viser dataene, men vi er ikke kilden.

For å utøve rettighetene, kontakt oss på sander.we@outlook.com.

8. Informasjonskapsler (cookies)

Tjenesten setter ingen sporingscookies uten ditt samtykke. Når du logger inn med Vipps eller en tildelt demokonto for appgjennomgang, bruker vi nødvendige informasjonskapsler for innloggingsforsøket og kontosesjonen. De er merket HttpOnly, Secure og SameSite=Lax og brukes ikke til annonser eller statistikk. Eldre favoritter og sammenligningsvalg kan fortsatt ligge i localStorage til du velger å importere eller fjerne dem. Besøksstatistikken (Pirsch) er cookiefri.

På offentlige sider kan du samtykke til Google Analytics 4 for besøksstatistikk i den samme Google-meldingen som brukes for annonser. Samtykkeløsningen lastes også på sider uten annonser, blant annet søk og kart. Vi laster bare Google Analytics hvis du samtykker til både lagring på enheten og måling av innhold. Google Analytics kan da sette målecookies og motta tekniske opplysninger. Vi sender bare sidekategori, ikke adresse, eiendomsnummer eller søkeparametre. Rettslig grunnlag er samtykke (GDPR art. 6(1)(a) og ekomloven). Private kontosider, favoritter, sammenligning, Proff og administrasjon er unntatt fra GA4-målingen.

Vi viser annonser fra Google AdSense på offentlige gratissider, blant annet forsiden, blogg, guider, solforhold, kommune- og eiendomssider. Første gang du besøker en slik side fra EØS får du et samtykkevalg (Googles sertifiserte samtykkeløsning). Velger du å samtykke, kan Google sette cookies for personlig tilpassede annonser. Velger du å avstå, settes ingen annonse-cookies, og det vises i høyden ikke-personlige annonser. Du kan når som helst endre eller trekke samtykke til annonser og besøksstatistikk via «Personvern- og informasjonskapselinnstillinger» nederst på offentlige sider med Google-samtykke. På utleiekartet finner du kontrollen nederst i sidepanelet.

Rettslig grunnlag for annonse-cookies er samtykke (GDPR art. 6(1)(a) og ekomloven). Øvrige deler av tjenesten fungerer helt uavhengig av hva du velger.

Sikkerhetscookies mot roboter. For å stoppe programmer som henter sider automatisk i stor skala, kan enkelte nettlesere få en kort sjekk før siden vises. Den første sjekken setter es_port, som inneholder en dato og en signatur knyttet til nettleserens brukeragent. En ekstra sjekk kan sette es_port2 etter at nettleseren har løst en enkel oppgave. Den siste signaturen knyttes til brukeragenten og IP-adressen, men inneholder ikke IP-adressen i klartekst. Begge informasjonskapslene varer i 7 dager. De brukes bare til å beskytte tjenesten, ikke til sporing, statistikk eller annonser, og deles ikke med noen. De er strengt nødvendige for å holde tjenesten tilgjengelig og krever derfor ikke samtykke etter ekomloven. Grunnlaget er vår berettigede interesse i å beskytte tjenesten (GDPR art. 6(1)(f)). Vi lagrer ikke IP-adresser fra sjekkene, bare samlede tall.

Feilsøking av sikkerhetssjekken. Når sjekken vises, kan es_port_forlop inneholde en tilfeldig måle-ID i opptil 10 minutter. Den gir ikke adgang. Serveren kobler tekniske signaler og svaret på den samme siden i et kortvarig minne med fast størrelsesgrense. Koblingen inneholder ikke IP-adresse eller brukeragent. Adressen beholdes bare som en nøkkel laget med en prosessbundet hemmelighet, ikke som lesbar adresse. Etterpå beholdes bare samlede driftstall per sjekk og språkgruppe. Knappen «Jeg kommer ikke inn» registrerer et slikt samlet signal uten fritekst og virker også uten JavaScript. Målingen brukes til å oppdage problemer med sikkerhetssjekken, ikke til besøksstatistikk eller annonser.

Manuell tilgang. Dersom den automatiske sjekken ikke virker, kan en manuell sjekk bruke es_port_manuell. Den kontrollerer at nettleseren tar imot cookies og gir tilgang gjennom bot-porten til én bestemt side i opptil 10 minutter. Den virker uten JavaScript, men krever cookies. Signaturen knyttes til siden, brukeragenten og IP-adressen uten å inneholde disse i klartekst. Manuelle forsøk begrenses med kortvarige, hemmelighetsbundne nøkler i et minne med fast størrelsesgrense. Vi beholder bare samlede driftstall for forsøk, cookiefeil og passeringer. Funksjonen brukes ikke til besøksstatistikk eller annonser.

9. Endringer

Vi kan oppdatere denne erklæringen. Dato øverst viser når den sist ble endret.

10. Kontakt

Spørsmål om personvern: sander.we@outlook.com