1. Om erklæringen
Erklæringen gjelder Utstyrutleien på web og i mobilappen. Den omfatter registrerte brukere, utleiere, leietakere, gjester som sender bookingforespørsler og personer som blir registrert som kontaktperson i forbindelse med leie.
Utstyrutleien er en markedsplass og et administrasjonsverktøy for publisering av utstyr, booking, leie, kommunikasjon og betaling. Hvilke opplysninger som behandles avhenger av hvordan tjenesten brukes.
2. Opplysninger vi behandler
Konto og virksomhet
Vi behandler blant annet navn, brukernavn, e-postadresse, eventuell telefon, kontotype, roller, virksomhets- og tenanttilknytning, verifiseringsstatus og tekniske kontoopplysninger. Passord lagres ikke i klartekst.
Utstyr og annonser
Utstyrsopplysninger kan omfatte beskrivelser, priser, serienummer, interne notater, bilder, dokumentvedlegg, adresse, postnummer, sted og geografiske koordinater. Utleieren bestemmer hvilke annonser som publiseres, men må unngå å laste opp unødvendige personopplysninger.
Booking og leie
Vi behandler kontaktopplysninger, leiedatoer, booking- og leiestatus, meldinger, avtalt pris, historikk, returkontroll, skader, mangler og ekstra kostnader. En gjest kan oppgi navn, telefon og e-post når vedkommende sender en bookingforespørsel uten konto.
Tekniske opplysninger
Vi kan behandle IP-adresse ved enkelte sikkerhets- og brukerhandlinger, tidspunkt, audit-hendelser, tekniske feildata, tokenmetadata, enhets- og push-token samt filnavn, filtype og filstørrelse for opplastede vedlegg.
3. Formål og behandlingsgrunnlag
Opplysningene brukes for å opprette og sikre kontoer, levere markedsplassen, administrere utstyr, behandle booking og leie, muliggjøre kommunikasjon, gjennomføre og avstemme betalinger, sende driftsrelaterte varsler, yte support og forebygge misbruk.
Behandlingen vil normalt være nødvendig for å inngå eller oppfylle en avtale om bruk av tjenesten. Enkelte behandlinger kan være nødvendige for å oppfylle rettslige forpliktelser, eller bygge på en berettiget interesse i sikker drift, dokumentasjon, kravshåndtering og misbruksforebygging. Der loven krever samtykke, skal dette innhentes særskilt.
Endelig vurdering av behandlingsgrunnlag, ansvarsdeling mellom plattformen og virksomhetsbrukere og eventuelle interesseavveiinger ferdigstilles før offentlig lansering.
4. Offentlige annonser og lokasjon
Publiserte annonser kan være synlige uten innlogging og kan inneholde bilder, beskrivelse, pris, tilgjengelighet, lokasjon, adresse og geografiske koordinater. Utleierens offentlige visningsnavn og kontaktopplysninger kan også vises når dette er aktivert i innstillingene.
Ved geokoding kan adresse, postnummer, sted, fylke eller land sendes til OpenStreetMaps Nominatim-tjeneste for å finne koordinater. Når du bruker posisjon i markedsplassen, sendes latitude og longitude til Utstyrutleien for å beregne avstand. Posisjonen brukes i det aktuelle søket; det finnes ikke en egen lagret søkehistorikkmodell for markedsplassposisjon.
5. Betaling og Stripe
Stripe brukes for betalingsflyt og Stripe Connect. Utstyrutleien lagrer økonomiske beløp, status og referanser til blant annet Checkout Session, PaymentIntent, betaling, refusjon, transfer, reversal og dispute. Stripe kan motta e-postadresse, beløp, produkt- og leiereferanser og nødvendige tekniske metadata.
Kortnummer, sikkerhetskode og kortets utløpsdato lagres ikke i Utstyrutleiens lokale database. Kortopplysninger behandles i Stripes betalingsløsning. Utleiere som bruker Stripe Connect kan måtte gi Stripe ytterligere identitets-, virksomhets- og bankopplysninger direkte.
6. Meldinger og varsler
Meldinger mellom leietaker og utleier lagres med avsender, tidspunkt og lest-status. Ikke skriv sensitive eller unødvendige personopplysninger i fritekstfeltene.
Når pushvarsler er aktivert, kan Utstyrutleien registrere et Firebase-token, plattform og enhetsinformasjon og sende varselinnhold gjennom Google Firebase. Når e-postutsending er konfigurert, kan driftsrelaterte meldinger sendes gjennom den valgte e-posttjenesten. Funksjoner som ikke er konfigurert, brukes ikke.
7. Lokal lagring og innlogging
Webappen bruker nettleserens lokale lagring til access-token, refresh-token og språkvalg. Midlertidig sesjonslagring kan brukes for å returnere brukeren til riktig markedsplassvisning. Mobilappen lagrer innloggingstoken i operativsystemets sikre lagring.
Utstyrutleien bruker ikke nettlesercookies for den nåværende innloggingsflyten. Det er heller ikke integrert annonsering eller analyseverktøy i den kartlagte løsningen.
8. Leverandører og datadeling
Opplysninger kan gjøres tilgjengelige for den andre parten i en booking eller leie, autoriserte brukere i riktig virksomhet eller tenant, plattformadministratorer når det er nødvendig, og offentligheten når en annonse publiseres.
Tekniske leverandører kan omfatte Stripe for betaling, Google Firebase for pushvarsler, OpenStreetMap/Nominatim for geokoding, valgt driftsleverandør og en konfigurert e-posttjeneste. Hvilke leverandører som faktisk mottar data avhenger av aktiverte funksjoner.
Noen leverandører kan behandle opplysninger utenfor Norge eller EØS. Behandlingssted, databehandleravtaler og eventuelle overføringsgrunnlag skal bekreftes mot de aktuelle leverandøravtalene før offentlig lansering.
9. Oppbevaring og sletting
Personopplysninger skal ikke beholdes lenger enn de er nødvendige for formålet. Den konkrete vurderingen avhenger blant annet av om opplysningene inngår i et løpende leieforhold, et betalings- eller refusjonsforløp, regnskapsdokumentasjon, et krav, en tvist, en sikkerhetshendelse eller en lovpålagt plikt.
Ved gjennomført kontosletting deaktiveres kontoen og direkte kontoopplysninger som navn, e-post, telefon og innloggingsopplysninger anonymiseres eller fjernes. Aktive innloggingstoken tilbakekalles og push-token slettes. Utstyr avpubliseres.
Booking-, leie-, betalings-, refusjons-, avtale-, audit- og regnskapsopplysninger samt meldinger eller vedlegg kan i enkelte tilfeller måtte beholdes når lov, avtale, dokumentasjon, sikkerhet eller tvisteløsning krever det. Kontosletting betyr derfor ikke nødvendigvis at alle historiske data slettes umiddelbart.
Utleier- og virksomhetskontoer kan kreve kontrollert avvikling eller overføring av eierskap gjennom support før sletting kan fullføres.
10. Teknisk sikkerhet
Utstyrutleien bruker tekniske og organisatoriske tiltak som passordhashing, tidsbegrensede JWT-baserte innloggingstoken, HTTPS for den offentlige tjenesten, rolle- og tenantbasert tilgang, audit av relevante handlinger og kontrollert tilbakekalling av sesjoner ved passordbytte eller kontosletting.
Ingen løsning kan garantere absolutt sikkerhet. Tilganger, logger, leverandørkonfigurasjon og sikkerhetsrutiner skal derfor gjennomgås jevnlig.
11. Dine rettigheter
Avhengig av behandlingen kan du ha rett til informasjon, innsyn, retting, sletting, begrensning, protest og dataportabilitet. Du kan også klage til Datatilsynet.
Du kan endre passord fra innstillinger og starte kontosletting fra profil eller innstillinger når funksjonen er tilgjengelig for kontoen. Dersom du vil rette andre kontoopplysninger, be om innsyn eller dataportabilitet, protestere eller be om begrensning, må du kontakte oss. Det finnes foreløpig ingen automatisk eksportfunksjon for slike forespørsler.
12. Barn og alder
Utstyrutleien har foreløpig ikke teknisk alderskontroll og samler ikke inn fødselsdato. Regler og eventuell aldersgrense for mindreårige fastsettes før offentlig lansering. Inntil dette er avklart skal tjenesten ikke markedsføres som en tjeneste for barn.
13. Kontakt oss
Fullstendig navn på behandlingsansvarlig, organisasjonsnummer, postadresse og kontaktkanal publiseres før Utstyrutleien åpnes for offentlig bruk.