Personvernerklæring

1Hvem er behandlingsansvarlig

Aaban Irfan, aaban@hotmail.no, er behandlingsansvarlig for personopplysninger som behandles via mellombo.no.

Mellombo er ikke registrert som juridisk enhet ennå. Personvern-spørsmål rettes til Aaban Irfan personlig på e-post over.

2Hva vi samler inn

Konto: e-postadresse, visningsnavn og valgt språk. E-posten brukes til innlogging via en engangslenke og til varsler om forespørsler og meldinger.

Annonser: tittel, beskrivelse, bilder, adresse, datoer, leiepris og husregler. Offentlig viser vi bare bydelen og en omtrentlig plassering på kartet, forskjøvet med rundt 150 meter. Den eksakte adressen blir synlig for leietakeren når verten godkjenner forespørselen.

Forespørsler og meldinger: innholdet du sender til andre brukere, og statusen på samtalen. Begge partene i en samtale kan lese alt som er sendt.

Tekniske data: IP-adresse og nettleserinformasjon i feilsporingen via Sentry. Vercel Web Analytics måler anonym besøksstatistikk uten å sette informasjonskapsler.

Identitetsverifisering og betaling er ikke aktivt under oppstart. Når disse kobles på, oppdaterer vi denne erklæringen før vi begynner å samle inn data.

3Rettslig grunnlag

Behandlingen er basert på personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav b (oppfyllelse av avtale) og bokstav f (berettiget interesse i å hindre misbruk).

4Hvor lenge vi lagrer dataene

Aktiv konto: så lenge du har en konto hos oss. Sletter du kontoen, anonymiserer vi personopplysningene dine innen 30 dager. Annonser, forespørsler og meldinger knyttet til kontoen blir koblet fra navn og e-post.

Forespørsler og meldinger: opptil 2 år etter siste aktivitet, slik at vi kan håndtere klager og misbrukssaker.

5Tredjeparter vi deler data med

Vi bruker leverandører for å drifte plattformen. Disse behandler data på våre vegne under databehandleravtaler:

Supabase (database, autentisering, fillagring) — driftet i EU, region eu-north-1.

Resend — transaksjonell e-post (bekreftelse av e-post, nytt passord, varsler om forespørsler).

Google — innlogging med Google-konto, hvis du velger det. Vi får navnet og e-postadressen din fra Google.

Vercel — hosting av nettstedet, region eu-north-1.

Sentry — feilsporing. Logger IP-adresse og nettleser, slettet etter 90 dager.

Vercel Web Analytics — anonym besøksstatistikk uten informasjonskapsler.

Tjenestene under utvides når Mellombo registreres som juridisk enhet og betalingsløsning og identitetsverifisering lanseres.

Vi selger ikke personopplysninger til noen.

6Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, til å rette feil, til å få opplysningene slettet, til dataportabilitet, og til å protestere mot behandling. Send en e-post til kontakt@mellombo.no, så svarer vi innen 30 dager.

Du kan også klage til Datatilsynet hvis du mener vi behandler personopplysningene dine i strid med regelverket. Datatilsynet er tilsynsmyndighet for personvern i Norge — se datatilsynet.no.

7Endringer i erklæringen

Vi oppdaterer denne erklæringen når vi endrer hvordan vi behandler data. Vesentlige endringer varsler vi om på e-post 14 dager i forveien. Mindre justeringer publiseres her med ny dato.