Personvernerklæring

TomErik er en tjeneste for tomteanalyse og boligpotensial. Behandlingsansvarlig for personopplysninger i tjenesten er Aprikos Venture v/ Jamil Rehman. Spørsmål om personvern rettes til kontakt@tomerik.com.

• Kontoopplysninger: e-postadresse, og navn/profilbilde hvis du logger inn med Google. Vi har ingen passord — innlogging skjer med engangslenke eller Google.
• Bruksdata: organisasjoner, prosjekter og eiendommer du oppretter, adresser du søker på, og rapportene som genereres.
• Adresser er personopplysninger: et søk på en boligadresse kan knyttes til personer — særlig når du søker på ditt eget hjem. Vi behandler derfor søkehistorikk og rapporter som personopplysninger, med formål, hjemmel og sletteregler.
• Opplysninger fra offentlige kilder: rapportene bygger på offentlige registre og byggesaksdokumenter. Slike dokumenter kan inneholde navn på søkere, naboer og saksbehandlere. Personopplysninger fjernes (skrubbes) fra verktøydata før de lagres i vår arbeidslogg, og vi lagrer sak, vedtak og hjemmel — ikke personnavn — i analysegrunnlaget.
• Betalingsopplysninger: abonnerer du, behandler Stripe navn, e-post, kortopplysninger og organisasjonsnummer hvis du oppgir det. Vi ser kjøpshistorikk og abonnementsstatus, aldri kortnummeret ditt.
• Tekniske logger: drifts- og feillogger med tidspunkter, identifikatorer og metrikk. AI-sporingen vår logger aldri prompt-innhold eller adresser — kun ID-er og måletall.
• Spørsmål stilt før innlogging: Skriver du et spørsmål på forsiden før du logger inn, ligger spørsmålet i nettadressen (og dermed i innloggings-e-posten) til innloggingen er fullført, og kan forekomme i serverlogger.

Rapporter og samtaler genereres med Claude-modeller fra Anthropic. AI- forespørslene — som kan inneholde adresser — behandles på Anthropics servere i USA. Dine data brukes ikke til å trene modeller, og forespørsler lagres hos Anthropic i inntil 30 dager. Blir en forespørsel flagget i Anthropics sikkerhetskontroll, kan den bli lagret lenger.

Overføringen til USA er regulert i databehandleravtale med Anthropic, med EUs standardkontraktsvilkår (SCC, modul 2) som overføringsgrunnlag. AI-prosessering i EU (Anthropic via Google Vertex AI) er en planlagt fremtidig oppgradering; denne erklæringen oppdateres når den tas i bruk.

Vi bruker kun strengt nødvendige informasjonskapsler: én for innloggings- sesjonen din og én som husker hvilken organisasjon du har aktiv. Ingen sporings-, analyse- eller markedsføringscookies — derfor ser du heller ikke noe samtykkebanner. Eventuell besøksstatistikk samles i så fall inn cookiefritt og uten å identifisere deg.

• Konto, organisasjoner, prosjekter og rapporter lagres så lenge kontoen er aktiv.
• Sletter du kontoen, slettes brukeren og personlige organisasjoner med alle prosjekter, eiendommer og rapporter i samme operasjon (kaskadesletting) — ikke bare en deaktivering.
• AI-forespørsler lagres hos Anthropic i inntil 30 dager, lenger ved sikkerhetsflagging — se punkt 4.
• Innloggingssesjoner utløper automatisk; utløpte sesjoner ryddes bort.
• Har du betalt, må vi beholde kvitteringer og fakturaer i fem år etter regnskapsårets slutt. Bokføringsloven krever det, og de dataene slettes derfor ikke sammen med kontoen.

Du har rett til innsyn i opplysningene vi har om deg (art. 15), retting (art. 16), sletting (art. 17), begrensning (art. 18), dataportabilitet (art. 20) og til å protestere mot behandling basert på berettiget interesse (art. 21). Sletteretten er implementert som reell kaskadesletting i datamodellen — se punkt 6.

Send forespørsler til kontakt@tomerik.com. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet (datatilsynet.no).

Oppdatert liste med avtalestatus vedlikeholdes internt og kan fås ved henvendelse.