Personvernerklæring

1. Behandlingsansvarlig

DreamWard AS er behandlingsansvarlig for personopplysninger som samles inn gjennom plattformen. Behandlingen skjer i samsvar med GDPR og norsk personopplysningslov.

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende kategorier av personopplysninger:

• Kontoinformasjon: navn, e-post og telefonnummer.
• Eiendomsdata: adresser, verdivurderinger, leieforhold og dokumenter.
• Finansielle data: transaksjoner, leieinntekter, utgifter og scenarioer.
• Bruksdata: innloggingshistorikk, funksjonsbruk og enhetsinformasjon.
• Kommunikasjon: meldinger sendt via plattformen.

3. Formål med behandlingen

• Levere og forbedre tjenesten.
• Administrere konto og abonnement.
• Generere analyser og rapporter for porteføljen din.
• Kommunisere med deg om tjenesten.
• Overholde juridiske forpliktelser.
• Forhindre misbruk og sikre plattformen.

4. Rettslig grunnlag

Behandlingen bygger på avtale når vi leverer tjenesten, samtykke når det kreves, berettiget interesse for produktforbedring og sikkerhet, samt juridiske forpliktelser som bokføringsregler og andre lovkrav.

5. Deling av opplysninger

Vi deler ikke personopplysninger med tredjeparter utover det som er nødvendig for å levere tjenesten:

• Skyleverandører: Supabase (database) og Vercel (hosting), i EU/EØS der det er relevant.
• Betalingsbehandler: Stripe, som håndterer betaling i tråd med gjeldende sikkerhetskrav.
• Myndigheter: kun ved lovpålagt krav.

6. Lagring og sikkerhet

Data lagres kryptert og beskyttes med tilgangskontroll, logging og sikkerhetsgjennomganger. Databasen bruker radnivå-sikkerhet slik at brukere kun får tilgang til egne data.

7. Oppbevaringstid

Personopplysninger oppbevares så lenge du har en aktiv konto. Ved sletting av konto fjernes data innen 30 dager, med unntak av opplysninger vi er lovpålagt å oppbevare lenger.

8. Dine rettigheter

• Innsyn: be om kopi av opplysninger vi har om deg.
• Retting: korrigere uriktige opplysninger.
• Sletting: be om at vi sletter data når vilkårene er oppfylt.
• Dataportabilitet: få data utlevert i maskinlesbart format.
• Innsigelse og begrensning: protestere mot eller begrense behandling der regelverket gir rett til det.

9. Informasjonskapsler

Vi bruker nødvendige informasjonskapsler for autentisering og sesjonshåndtering. Analytiske informasjonskapsler brukes kun der det er lovlig grunnlag for det.

10. Endringer i erklæringen

Vi kan oppdatere denne erklæringen ved vesentlige endringer i tjenesten eller regelverket. Ved viktige endringer varsler vi deg via e-post eller melding i plattformen.