Personvernerklæring

1. Identitet og kontaktopplysninger

Denne personvernerklæringen forklarer hvordan Inquly samler inn, bruker og beskytter personopplysningene dine i samsvar med personvernforordningen (GDPR) og den spanske loven Ley Orgánica 3/2018 om personvern (LOPDGDD).

2. Definisjoner

• Utleiere: Brukere som eier eller forvalter eiendommer og bruker tjenestene våre til å administrere utleien og behandle leietakeres data.
• Leietakere: Beboere i utleide eiendommer hvis personopplysninger kan samles inn og behandles av en utleier gjennom programvaren.
• Brukere: Alle som bruker programvaren, inkludert utleiere og leietakere.

3. Rettslig grunnlag for behandlingen

I samsvar med GDPR behandler vi dataene dine på følgende rettslige grunnlag:

• Oppfyllelse av avtale: Behandling som er nødvendig for å levere tjenestene våre og administrere kontoen din.
• Rettslige forpliktelser: Behandling som kreves for å oppfylle regnskaps- og skatteforpliktelser og andre lovkrav.
• Berettiget interesse: Behandling for sikkerhet, forebygging av svindel og forbedring av tjenesten.
• Samtykke: Behandling basert på ditt uttrykkelige samtykke, særlig for markedsføringskommunikasjon og ikke-nødvendige informasjonskapsler.

4. Innsamlede data

Registreringsdata

• Fullt navn
• E-postadresse (kontoidentifikator)
• Passord (lagret kryptert)

Tjenestedata

• Informasjon om og detaljer for eiendommer
• Informasjon og kontaktopplysninger for leietakere
• Økonomiske registre (betalinger, kostnader, fakturaer)
• Opplastede dokumenter

Leietakerdata (lagt inn av utleiere)

• Fullt navn og identifikasjon (DNI/NIE - kun nødvendige data, ikke fullstendige kopier av dokumentet)
• Kontaktinformasjon (e-post, telefon, adresse)
• Arbeids- og inntektsopplysninger
• Kontaktopplysninger for nødstilfeller

Automatiske data

• IP-adresse
• Nettlesertype og -versjon
• Øktinformasjonskapsler og preferanser

Sikkerhetsdata

• Verifiseringsdata fra reCAPTCHA (interaksjonsmønstre, nettleserens digitale fingeravtrykk)
• Logger over API-bruk (endepunkt, metode, IP-adresse, brukeragent)

5. Behandlingsansvar

Utleier som behandlingsansvarlig

Utleiere som bruker Inquly til å administrere utleien sin, er behandlingsansvarlige for leietakernes personopplysninger. De er ansvarlige for at GDPR overholdes for disse dataene.

Inquly som databehandler

Inquly opptrer som databehandler på vegne av utleierne ved å lagre og behandle data slik at utleien kan administreres. Vi tar ingen beslutninger om hvordan leietakernes data brukes.

Inquly som behandlingsansvarlig

Inquly er behandlingsansvarlig for visse data som samles inn uavhengig, for eksempel bruksregistre, sikkerhetstiltak og kommunikasjon med kundestøtte.

6. Formål med behandlingen

• Levere og vedlikeholde tjenestene våre
• Administrere kontoen og preferansene dine
• Kommunisere med deg om kontoen din
• Sikre sikkerheten og forebygge svindel
• Oppfylle rettslige forpliktelser

7. Mottakere av dataene

Vi kan dele dataene dine med følgende kategorier av mottakere:

• Applikasjonshosting: Hostinger International Ltd. (EU (Lithuania))
• Databasehosting: Hostinger International Ltd. (EU (Lithuania))
• E-posttjenesteleverandør: Hostinger International Ltd. (EU (Lithuania))
• Feilsporing (Sentry): Sentry (Functional Software, Inc.) (EU (Germany))
• Sikkerhet (reCAPTCHA): Google LLC (US (EU-US Data Privacy Framework + SCCs))
• Autentisering (Google-pålogging): Google LLC (US (EU-US Data Privacy Framework + SCCs))
• Betalingsbehandling: Stripe, Inc. (US (EU-US Data Privacy Framework + SCCs))
• Analyseleverandør: PostHog (EU Cloud) and Google Analytics 4 (EU (Frankfurt, Germany) and Google Ireland Ltd. / Google LLC (US, EU-US DPF))

Alle våre databehandlere er forpliktet til å opprettholde egnede sikkerhetstiltak og kun behandle data i henhold til våre instruksjoner.

8. Internasjonale dataoverføringer

Noen av tjenesteleverandørene våre er lokalisert utenfor Det europeiske økonomiske samarbeidsområdet (EØS). Når vi overfører dataene dine til disse leverandørene, sikrer vi at det finnes egnede garantier:

Overføringsmekanisme

Vi bruker standardkontraktsklausuler (SCC) godkjent av Europakommisjonen for overføringer til land uten beslutning om tilstrekkelig beskyttelsesnivå.

Følgende leverandører mottar dataoverføringer under SCC:

Ytterligere garantier

Alle leverandører i tredjeland har forpliktet seg til å opprettholde personvernstandarder som er likeverdige med GDPR. Vi gjennomgår disse avtalene jevnlig for å sikre fortsatt samsvar.

9. Sikkerhetstiltak

Vi har innført egnede tekniske og organisatoriske tiltak for å beskytte dataene dine:

• SSL/TLS-kryptering for all dataoverføring
• Sikker hashing av passord med bransjestandard algoritmer
• Sikker øktbehandling og autentisering
• Regelmessige krypterte sikkerhetskopier

Varsling om brudd på personopplysningssikkerheten

Ved brudd på personopplysningssikkerheten som medfører risiko for rettighetene og frihetene dine, varsler vi det spanske datatilsynet (AEPD) innen 72 timer. Hvis bruddet kan medføre høy risiko for deg, varsler vi deg også direkte uten ubegrunnet opphold.

10. Oppbevaring av data

11. Dine rettigheter

I henhold til GDPR har du følgende rettigheter over personopplysningene dine:

• Rett til innsyn: Be om en kopi av personopplysningene dine.
• Rett til retting: Be om at uriktige data rettes.
• Rett til sletting: Be om at dataene dine slettes ("retten til å bli glemt").
• Rett til dataportabilitet: Motta dataene dine i et portabelt format.
• Rett til å protestere: Protestere mot behandling basert på berettiget interesse.
• Rett til begrensning: Be om begrensning av behandlingen under visse omstendigheter.
• Rett til å trekke tilbake samtykke: Når behandlingen er basert på samtykke, kan du trekke det tilbake når som helst. Dette påvirker ikke lovligheten av behandlingen før tilbaketrekkingen.
• Rettigheter knyttet til automatiserte avgjørelser: Du har rett til ikke å være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling og som har betydelig virkning for deg. Vi bruker for øyeblikket ikke automatiserte avgjørelser.

Slik utøver du rettighetene dine

For å utøve noen av disse rettighetene kan du kontakte oss på e-postadressen som er oppgitt nedenfor. Vi svarer på forespørselen din innen én måned.

12. Informasjonskapsler

Vi bruker informasjonskapsler for å levere og forbedre tjenestene våre. For detaljert informasjon om informasjonskapsler, se vår retningslinje for informasjonskapsler.

For mer informasjon, besøk vår Retningslinjer for informasjonskapsler

13. Oppdateringer av erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer varsler vi deg minst 30 dager i forveien på e-post eller med en melding på plattformen vår.

14. Kontakt

Hvis du har spørsmål om denne personvernerklæringen eller vil utøve rettighetene dine, kontakt oss: