Personvernerklæring

Denne erklæringen forklarer hvilke personopplysninger Idimy behandler, hvorfor, hvor de lagres, og hvilke rettigheter du har. Behandlingsansvarlig er Holm & Tall AS, org.nr 938 302 790, Storgata 88, 3921 Porsgrunn. Spørsmål om personvern: post@idimy.no.

1. Hva vi behandler

Kontoopplysninger

• E-postadresse og passord. Passordet lagres kun som en kryptografisk hash — vi kan ikke se det.

Opplysninger om deg

• Navn og fødselsdato, som du oppgir ved registrering. Disse brukes til å identifisere deg som eier i rapporten.
• Forsikringsselskap og avtale-/polisenummer. Dette er frivillig, og tas med i rapporten hvis du fyller det inn.
• Tidspunkt for når du godtok vilkårene, og hvilken versjon du godtok.

Innholdet du legger inn

• Bilder og video av boligen din, og bilder av kvitteringer.
• Gjenstander med navn, kategori, rom og anslått verdi.

Teknisk informasjon

• IP-adresse, nettlesertype og tidspunkt, i driftslogger hos leverandøren vår.
• Et enhetstoken hvis du slår på varsler, slik at vi kan sende varselet til riktig enhet.
• Signaler fra Googles reCAPTCHA, som brukes til å avvise automatisert misbruk av tjenesten.

Vi bruker ingen analyse-, sporings- eller annonseverktøy. Det ligger ingen Google Analytics, ingen piksler og ingen tredjeparts markedsføringskoder i appen, og vi lager ikke profiler av deg.

2. Hvorfor, og med hvilket rettslig grunnlag

• Levere tjenesten — konto, lagring av inventaret ditt, generering av rapporter, KI-forslag når du ber om det. Grunnlag: oppfyllelse av avtalen med deg, personvernforordningen art. 6 (1) b.
• Sikkerhet og misbruk — sikkerhetstiltak, driftslogger og tilgangsstyring. Grunnlag: berettiget interesse, art. 6 (1) f.
• Varsler — beskjed når KI-analysen er ferdig, og en påminnelse hvis det har gått en stund siden sist du oppdaterte inventaret. Grunnlag: samtykke, art. 6 (1) a. Du slår det av i Profil eller i nettleseren.
• Dokumentere avtaleinngåelse — at og når du godtok vilkårene. Grunnlag: berettiget interesse, art. 6 (1) f.
• Regnskap — hvis du kjøper Plus, oppbevarer vi kjøpsopplysninger så lenge bokføringsloven krever. Grunnlag: rettslig forpliktelse, art. 6 (1) c.

3. KI-analysen

Bruker du KI-gjenkjenning, sendes bilder fra materialet du har lastet opp til KI-leverandøren vår, sammen med en instruksjon om å foreslå gjenstander og verdianslag. Navn, fødselsdato, e-post og forsikringsopplysninger sendes ikke.

Leverandøren behandler bildene som databehandler på vår instruks, og bruker dem etter sine vilkår ikke til å trene sine egne modeller. Når analysen er ferdig, slettes materialet du lastet opp automatisk; vi beholder bare de utsnittene som blir bilder på gjenstandene dine.

4. Hvem vi deler med

Vi selger ikke personopplysninger. Vi bruker disse databehandlerne for å drifte tjenesten:

• Google (Firebase / Google Cloud) — drift av tjenesten: innlogging, lagring, KI-analyse, varsler og sikkerhet.
• Betalingsleverandør — når kjøp av Plus åpnes, håndteres betaling av en ekstern leverandør, og kortopplysninger går aldri via oss. Vi oppdaterer denne erklæringen med navnet før kjøp gjøres tilgjengelig.

Vi kan også utlevere opplysninger hvis vi er rettslig forpliktet til det.

5. Hvor opplysningene lagres

Kontoen din, gjenstandene og opplysningene om deg lagres i EU.

Bilder, video og kvitteringer lagres i USA, og KI-analysen kjører også der. Det innebærer en overføring av personopplysninger ut av EØS. Overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) og Googles tilslutning til EU–US Data Privacy Framework. Du kan be om kopi av grunnlaget ved å kontakte oss.

6. Hvor lenge vi lagrer

• Kontoen og innholdet ditt: så lenge du har en konto hos oss.
• Materiale du laster opp til KI-analyse: slettes automatisk når analysen er ferdig.
• Enhetstoken for varsler: til du slår av varsler, eller til tokenet slutter å virke.
• Ved sletting av konto: kontoen og innholdet beholdes i 14 dager slik at du kan angre, og slettes deretter automatisk — med unntak av det vi må beholde etter bokføringsloven.
• Sikkerhetskopier hos leverandøren kan inneholde data noe lenger, men slettes etter leverandørens rutiner.

7. Rettighetene dine

Du har rett til å:

• få innsyn i opplysningene vi har om deg, og få kopi av dem,
• få rettet opplysninger som er feil — navn, fødselsdato og forsikringsopplysninger kan du endre selv i Profil,
• få slettet opplysninger, og få slettet kontoen din — det gjør du selv under Profil → Slett konto,
• be om begrensning av behandlingen, og protestere mot behandling basert på berettiget interesse,
• trekke tilbake samtykke til varsler, uten at det påvirker behandlingen som skjedde før,
• få opplysningene dine utlevert i et maskinlesbart format (dataportabilitet).

Ta kontakt på post@idimy.no, og vi svarer innen 30 dager. Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet.

8. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysningene dine. All trafikk går kryptert, data lagres kryptert hos leverandøren, og tilgangsstyring sørger for at bare du får lese dine egne data og filer. Forespørsler som ikke kommer fra appen vår, avvises.

9. Lagring i nettleseren

Vi bruker ikke informasjonskapsler til markedsføring. Appen lagrer innloggingen din og en kopi av inventaret ditt lokalt i nettleseren, slik at du kan se dataene dine offline og ikke må logge inn på nytt hver gang. Installerer du appen på hjemskjermen, lagrer den også filer for å kunne starte uten nett. Du kan tømme dette ved å slette nettleserdata for nettstedet.

10. Barn

Tjenesten er ikke rettet mot barn, og du må være 18 år for å opprette konto på egen hånd. Er du under 18, må du ha samtykke fra foresatt.

11. Endringer

Vi oppdaterer denne erklæringen når behandlingen endrer seg. Ved endringer av betydning varsler vi deg på e-post eller i appen. Datoen øverst viser når erklæringen sist ble endret.