Personvernerklæring
Sist oppdatert: 25.03.2026
1. Introduksjon
BidProply («vi», «oss» eller «vår») er forpliktet til å beskytte ditt personvern. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, deler og beskytter din informasjon når du bruker vår plattform for eiendomsannonser og budgivning.
Vi behandler personopplysninger i samsvar med EUs personvernforordning (GDPR) og norsk personvernlovgivning.
2. Behandlingsansvarlig
Ekdahl Enterprises AS
Org.nr: 933 662 541
Smørbukkveien 3
3123 Tønsberg, Norge
E-post: post@bidproply.com
3. Informasjon vi samler inn
3.1 Eiendomsselgere (registrerte brukere)
- Vipps BankID-verifiseringsdata: Navn, e-post, telefonnummer, adresse, postnummer, fødselsnummer, Vipps abonnent-ID
- Kontoinformasjon: Team-/organisasjonsnavn, brukerrolle
- Eiendomsinformasjon: Eiendomsdetaljer, bilder, dokumenter du laster opp
- Betalingsinformasjon: Betalingsdata (vi lagrer ikke kredittkortnumre)
- Revisjonsdata: Bruker-ID, tidsstempler, data-sjekksummer for integritetskontroll
3.2 Budgivere
- Vipps BankID-verifiseringsdata: Navn, e-post, telefonnummer, adresse, postnummer, fødselsnummer, Vipps abonnent-ID
- Budinformasjon: Budbeløp, finansieringsdetaljer, långiverinformasjon, ønsket overtakelsesdato
- Identitetsdokument: Opplastet ID for verifiseringsformål
- Teknisk data: IP-adresse, sesjons-ID, tidspunkt for budgivning
3.3 Interessenter
- Kontaktinformasjon: Navn, e-post, telefonnummer
- Preferanser: Melding, varslingsinnstillinger for nye bud
- Kildesporing: Hvordan du fant eiendommen (nettskjema, AI-assistent, etc.)
3.4 Besøkende (analyse)
- Klikkstatistikk: Besøkte sider, sidetype, henvisnings-URL
- Teknisk data: IP-adresse, brukeragent (nettleser), sesjons-ID
- Markedsføringsdata: UTM-parametere (kilde, medium, kampanje)
4. Hvordan vi bruker din informasjon
- Tjenesteleveranse: For å tilrettelegge eiendomsannonser, budgivning og kommunikasjon mellom kjøpere og selgere
- Identitetsverifisering: For å verifisere budgiveridentitet via Vipps BankID
- Betalingsbehandling: For å behandle annonseringsgebyrer
- Kommunikasjon: For å sende budvarsler, visningsforespørsler og systemmeldinger
- Analyse: For å forstå hvordan brukere samhandler med plattformen vår og forbedre våre tjenester
- Juridisk overholdelse: For å overholde regnskaps- og skatteregler
- Sikkerhet: For å oppdage og forhindre svindel, opprettholde dataintegritet via sjekksummer
5. Deling av data
Vi deler dine personopplysninger kun under følgende omstendigheter:
- Eiendomsselgere: Budgivers kontaktinformasjon og buddetaljer deles med eiendomsselger
- Interessenter: Din kontaktinformasjon deles med eiendomsselger når du registrerer interesse
- Tjenesteleverandører: Vipps (identitetsverifisering), betalingsbehandling, Mailgun (e-postlevering), Cloudflare R2 (fillagring)
- Juridiske forpliktelser: Når loven krever det eller for å beskytte våre juridiske rettigheter
Vi selger ikke dine personopplysninger til tredjeparter.
6. Oppbevaring av data
- Aktive eiendommer: Data oppbevares mens eiendommen er annonsert og i 1 år etter salg/tilbaketrekking
- Bud: Oppbevares i 5 år for juridiske og regnskapsmessige formål
- Transaksjoner: Oppbevares i 5 år i henhold til bokføringsloven
- E-postlogger: Oppbevares i 2 år for support og tvisteløsning
- Klikkstatistikk: Anonymiseres etter 1 år, aggregerte data oppbevares på ubestemt tid
- Brukerkontoer: Oppbevares til sletting forespørres
7. Dine rettigheter (GDPR)
I henhold til GDPR har du følgende rettigheter:
- Rett til innsyn: Be om en kopi av dine personopplysninger
- Rett til retting: Rette unøyaktige eller ufullstendige data
- Rett til sletting: Be om sletting av dine data (underlagt lovpålagte oppbevaringskrav)
- Rett til begrensning: Begrense hvordan vi behandler dine data
- Rett til dataportabilitet: Motta dine data i et strukturert, maskinlesbart format
- Rett til å protestere: Protestere mot behandling basert på berettigede interesser
- Rett til å trekke tilbake samtykke: Trekke tilbake samtykke for markedsføringskommunikasjon
For å utøve disse rettighetene, kontakt oss på post@bidproply.com
8. Datasikkerhet
Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dine data:
- Kryptering: HTTPS/TLS for all dataoverføring
- Databasesikkerhet: PostgreSQL med rad-nivå sikkerhet og sjekk-begrensninger
- Dataintegritet: SHA-256 sjekksummer på alle poster for å oppdage manipulering
- Tilgangskontroll: Multi-tenant isolasjon, rollebasert tilgangskontroll
- Revisjonsspor: Alle dataendringer spores med bruker-ID og tidsstempel
- Sikker lagring: Filer lagres på Cloudflare R2 med tilgangskontroller
- Betalingssikkerhet: PCI-kompatibel betalingsbehandling
9. Informasjonskapsler og sporing
Vi bruker følgende typer informasjonskapsler:
- Nødvendige informasjonskapsler: Sesjonshåndtering, autentisering (påkrevd for tjenesten)
- Analyseinformasjonskapsler: Klikkstatistikk, sidevisninger (kan deaktiveres)
Vi bruker ikke tredjeparts reklameinformasjonskapsler eller sporingspiksler.
10. Internasjonale dataoverføringer
Dine data lagres primært i EU (Frankfurt, Tyskland) via Laravel Cloud. Noen tjenesteleverandører kan behandle data utenfor EU:
- Betalingsleverandør: EU-basert betalingsbehandling med GDPR-overholdelse
- Mailgun: EU-region (api.eu.mailgun.net) for e-postlevering
- Cloudflare R2: EU-datasentre for fillagring
Alle internasjonale overføringer beskyttes av passende sikkerhetstiltak (Standard Contractual Clauses).
11. Barns personvern
Vår tjeneste er ikke beregnet for personer under 18 år. Vi samler ikke bevisst inn personopplysninger fra barn. Budgivere må være 18 år eller eldre og ha juridisk kapasitet til å inngå kontrakter.
12. Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om vesentlige endringer via e-post eller en fremtredende melding på nettstedet vårt. Fortsatt bruk av vår tjeneste etter endringer utgjør aksept av den oppdaterte erklæringen.
13. Kontakt og klager
For spørsmål om personvern eller for å utøve dine rettigheter, kontakt oss på post@bidproply.com
Hvis du ikke er fornøyd med vårt svar, har du rett til å klage til Datatilsynet: www.datatilsynet.no