Personvernerklæring

TomErik er en tjeneste for tomteanalyse og boligpotensial. Behandlingsansvarlig for personopplysninger i tjenesten er Aprikos Venture v/ Jamil Rehman. Spørsmål om personvern rettes til kontakt@tomerik.com.

• Kontoopplysninger: e-postadresse, og navn/profilbilde hvis du logger inn med Google. Vi har ingen passord — innlogging skjer med engangslenke eller Google.
• Bruksdata: organisasjoner, prosjekter og eiendommer du oppretter, adresser du søker på, og rapportene som genereres.
• Adresser er personopplysninger: et søk på en boligadresse kan knyttes til personer — særlig når du søker på ditt eget hjem. Vi behandler derfor søkehistorikk og rapporter som personopplysninger, med formål, hjemmel og sletteregler.
• Opplysninger fra offentlige kilder: rapportene bygger på offentlige registre og byggesaksdokumenter. Slike dokumenter kan inneholde navn på søkere, naboer og saksbehandlere. Når verktøydata lagres i arbeidsloggen og i presedensgrunnlaget vårt, fjernes (skrubbes) personopplysningene først — der beholder vi sak, vedtak og hjemmel, ikke personnavn. Det gjelder arbeidsloggen og presedensgrunnlaget, ikke selve dokumentene vi leser; dem beskriver punkt 4.
• Oppslag i matrikkelen og grunnboken (Kartverket): vi har avtale med Kartverket om direkteoppslag i matrikkelen og grunnboken under rollen «berettiget interesse». Fra matrikkelen henter vi opplysninger om byggene på en eiendom — bruksareal per etasje, datoer for byggesaks-milepæler (blant annet når bygget ble tatt i bruk) og registrerte koder for vann, avløp og oppvarming. Fra grunnboken henter vi tinglyste overføringer med dato og vederlagsbeløp. Oppslagene gjøres på gårds- og bruksnummer, og vi henter ikke hjemmelshavers navn, fødselsdato eller grunnboksutskrift — de feltene er stengt ute i selve koden vår, ikke bare unnlatt. Grunnboksdata lagres aldri hos oss; hvert svar er et ferskt oppslag. Vi fører en oppslagslogg som viser hvilken konto som slo opp hvilken eiendom og når — uten adresse, beløp, areal eller navn — fordi utleveringsforskriften krever at vi kan påvise hvordan tilgangen brukes. Vi har avgitt skriftlig erklæring til Kartverket om personvernetterlevelse etter utleveringsforskriften § 5, og kan legge den fram på forespørsel.
• Betalingsopplysninger: abonnerer du, behandler Stripe navn, e-post, kortopplysninger og organisasjonsnummer hvis du oppgir det. Vi ser kjøpshistorikk og abonnementsstatus, aldri kortnummeret ditt.
• Tekniske logger: drifts- og feillogger med tidspunkter, identifikatorer og metrikk. AI-sporingen vår logger aldri prompt-innhold eller adresser — kun ID-er og måletall.
• Spørsmål stilt før innlogging: Skriver du et spørsmål på forsiden før du logger inn, ligger spørsmålet i nettadressen (og dermed i innloggings-e-posten) til innloggingen er fullført, og kan forekomme i serverlogger.

TomErik leser dokumenter om eiendommen du spør om — salgsoppgaver, tilstandsrapporter, egenerklæringer og byggesaksdokumenter. Du kan laste dem opp selv, og deler du en FINN-lenke, forsøker TomErik å hente den åpne salgsoppgaven fra meglerens nettsted på dine vegne.

Slike dokumenter kan inneholde navn på andre enn deg — typisk selger, megler og takstmann. Vi har ikke fått disse opplysningene fra personene selv, og vi har ingen måte å nå dem på. Personvernforordningen artikkel 14 nr. 5 bokstav b lar oss da informere offentlig i stedet, og det er det denne seksjonen gjør.

Formålet er å svare deg om eiendommen. Grunnlaget er vår berettigede interesse i å levere tjenesten du har bestilt (artikkel 6 nr. 1 bokstav f). Opplysningene er allerede offentlig tilgjengelige i et dokument megleren er pålagt å gi ut til interessenter. Det gjelder salgsoppgaven. En tilstandsrapport eller egenerklæring du laster opp selv, er ikke offentlig på samme måte — den behandler vi bare fordi du har delt den med oss, til samme formål og med samme begrensninger.

Vi bruker dem ikke til noe annet: ingen profilering, ingen markedsføring, ingen deling videre, og dokumentene gjøres aldri tilgjengelige for andre enn deg og din organisasjon.

Sletter du en samtale, forsvinner dokumentene som hørte til den. Selve dokumentfila slettes automatisk innen 7 dager etter at vi har lest den — også om samtalen fortsatt er i bruk. Teksten vi har lest ut og svarene du har fått, blir liggende så lenge du har analysen din. Er du nevnt i et dokument vi har lagret, kan du kontakte oss på adressen øverst i denne erklæringen og be om innsyn eller sletting.

Er du prosjekterende og laster opp en BIM-modell (IFC) for modellsjekk, lagres selve modellfila i Googles skylagring i EU, atskilt fra databasen — den er for stor til å ligge der. Modellen kan inneholde adresse, matrikkelnummer og navn på prosjektet og de prosjekterende. Den deles aldri med andre enn deg og din organisasjon, brukes ikke til å trene modeller, og slettes automatisk 12 måneder etter siste aktivitet i samtalen. Fristen er lengre enn for dokumentene over fordi modellen er din egen fil, og en modellsjekk kan måtte kjøres på nytt mot den. Målingene og funnene vi har regnet ut, blir liggende så lenge du har analysen din, på samme måte som teksten fra et dokument.

Rapporter og samtaler genereres med Claude-modeller fra Anthropic. AI- forespørslene — som kan inneholde adresser — behandles på Anthropics servere i USA. Dine data brukes ikke til å trene modeller, og forespørsler lagres hos Anthropic i inntil 30 dager. Blir en forespørsel flagget i Anthropics sikkerhetskontroll, kan den bli lagret lenger.

Overføringen til USA er regulert i databehandleravtale med Anthropic, med EUs standardkontraktsvilkår (SCC, modul 2) som overføringsgrunnlag. AI-prosessering i EU (Anthropic via Google Vertex AI) er en planlagt fremtidig oppgradering; denne erklæringen oppdateres når den tas i bruk.

Vi bruker strengt nødvendige informasjonskapsler for innloggingssesjonen din og hvilken organisasjon du har aktiv — disse settes uansett samtykke, siden tjenesten ikke fungerer uten dem.

I tillegg kan vi, med ditt samtykke, bruke to kategorier: Statistikk (Google Analytics 4 — hjelper oss forstå hvordan TomErik brukes) og Markedsføring (Meta Pixel og Google Ads — måler om annonsering fører til nye brukere). Vi sender ALDRI adresser, samtaleinnhold, opplastede dokumenter eller annen personlig informasjon til Google eller Meta som del av denne målingen — kun at en hendelse har skjedd (for eksempel «noen registrerte seg»), din samtykkestatus, og eventuell kjøpsverdi.

Du velger selv i samtykkebanneret ved første besøk, og kan endre valget når som helst via «Cookie-innstillinger» i bunnteksten. Sier du nei, samles ingenting inn i disse to kategoriene.

• Konto, organisasjoner, prosjekter og rapporter lagres så lenge kontoen er aktiv.
• Sletter du kontoen, slettes brukeren og personlige organisasjoner med alle prosjekter, eiendommer og rapporter i samme operasjon (kaskadesletting) — ikke bare en deaktivering.
• AI-forespørsler lagres hos Anthropic i inntil 30 dager, lenger ved sikkerhetsflagging — se punkt 5.
• Innloggingssesjoner utløper automatisk; utløpte sesjoner ryddes bort.
• Har du betalt, må vi beholde kvitteringer og fakturaer i fem år etter regnskapsårets slutt. Bokføringsloven krever det, og de dataene slettes derfor ikke sammen med kontoen.

Du har rett til innsyn i opplysningene vi har om deg (art. 15), retting (art. 16), sletting (art. 17), begrensning (art. 18), dataportabilitet (art. 20) og til å protestere mot behandling basert på berettiget interesse (art. 21). Sletteretten er implementert som reell kaskadesletting i datamodellen — se punkt 7.

Send forespørsler til kontakt@tomerik.com. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet (datatilsynet.no).

Oppdatert liste med avtalestatus vedlikeholdes internt og kan fås ved henvendelse.