Personvern og informasjonskapsler

1. Hvem vi er

Boly er en tjeneste som hjelper kommuner med å formidle kontakt mellom utleiere og leietakere i et regulert, kommunegodkjent kretsløp. Tjenesten utvikles og driftes av Nav Narvik i samarbeid med Gamechanging.

Behandlingsansvarlig: Kommunen som har aktivert Boly for sitt område er behandlingsansvarlig for personopplysningene om sine innbyggere. Boly opptrer som databehandler på vegne av kommunen.

Kontakt: info@bolynorge.no

2. Hvilke personopplysninger vi behandler

Vi behandler kun opplysninger som er nødvendige for å levere tjenesten (prinsippet om dataminimering, GDPR art. 5 (1) c):

Bankkontonummer lagres kun dersom utleier aktivt har valgt kontobetaling i stedet for standard fakturabetaling. Tilgang er begrenset til utleieren selv og kommune-ansatte i samme region (Postgres Row-Level Security), og informasjonen slettes automatisk 24 måneder etter siste oppdatering når boligen ikke lenger er aktivt formidlet. Se §5.

Vi lagrer ikke fødselsnummer eller DUF-nummer, bankkort-PAN, CVV eller annen betalingsinstrumentslegitimasjon, helseopplysninger, etnisitet eller politiske meninger. Passord håndteres av Supabase Auth med bcrypt/argon2.

3. Særlige kategorier og sensitive opplysninger

Boly er ikke designet for å samle inn særlige kategorier av personopplysninger (GDPR art. 9) eller opplysninger om straffbare forhold (art. 10). Vi ber brukere om å unngå å dele sensitive personopplysninger (f.eks. helse, straffesak eller opplysninger om andre) i chatten og i fritekstfelt. Slike opplysninger er ikke nødvendige for formidlingen, og vil – hvis de oppstår – behandles med samme sikkerhetsnivå som øvrige chat-data og slettes i henhold til lagringstidene under §5.

4. Informasjonskapsler og samtykke

Boly bruker informasjonskapsler i tre kategorier:

Boly benytter ikke markedsføringskapsler eller sporing på tvers av nettsteder. Dersom dette innføres på et senere tidspunkt, vil vi be om et nytt aktivt samtykke.

Du kan når som helst endre valg via «Informasjonskapsler»-knappen i bunnen av nettsiden. «Avvis alle» er plassert like lett tilgjengelig som «Godta alle», i tråd med Datatilsynets veileder og ekomloven.

5. Lagringstid

• Kontoopplysninger: Så lenge kontoen er aktiv; kan slettes 12 måneder etter siste innlogging (konfigurerbart per kommune).
• Signerte avtaler: 5 år etter at leieforholdet er avsluttet (bokføringsloven § 13 (3), redusert fra 10 til 5 år i 2014). Kommunen kan forlenge dette ved dokumentert arkiv- eller rettsbehov.
• Chat-meldinger og vedlegg: 24 måneder etter siste aktivitet (automatisk nattlig sletting).
• Overtakelsesrapporter: 3 år etter at rapporten er godkjent.
• Bankkontonummer / fakturagrunnlag: 24 måneder etter siste oppdatering når boligen ikke lenger er aktivt formidlet (automatisk nattlig sletting). Slettes kaskadisk ved sletting av boligannonsen.
• Varsler (notifications): 12 måneder.
• Audit logs / sikkerhetslogger: 12 måneder.

6. Delingspartnere (databehandlere)

Boly sender ikke personopplysninger til land utenfor EU/EØS.

7. Dine rettigheter (GDPR kap. III)

Du har rett til å:

• få innsyn i opplysningene vi har om deg (art. 15),
• få rettet feil (art. 16),
• be om sletting (art. 17),
• begrense behandlingen (art. 18),
• få dataportabilitet (art. 20),
• protestere mot behandling basert på berettiget interesse (art. 21).

Henvendelser sendes til kommunen der du bor (behandlingsansvarlig), eller til info@bolynorge.no, som vil videreformidle.

Klagerett: Du kan klage til Datatilsynet dersom du mener behandlingen er i strid med loven.

8. Sikkerhet

• All kommunikasjon skjer over HTTPS (TLS 1.2+).
• Passord håndteres av Supabase Auth (bcrypt/argon2).
• Database-tilgang er beskyttet av Row Level Security (RLS); ingen bruker kan lese data som tilhører en annen kommune eller bruker.
• Signering av avtaler gjøres med BankID via Signicat (kvalifisert elektronisk signatur).
• Ratebegrensning: maks 3 signeringsforsøk per konto per døgn.

9. Endringer

Vesentlige endringer varsles via e-post og i appen minst 14 dager i forveien.