Personvernerklæring

Hvem er behandlingsansvarlig

Aaban Irfan, aaban@hotmail.no, er behandlingsansvarlig for personopplysninger som behandles via mellombo.no.

Mellombo er ikke registrert som juridisk enhet ennå. Personvern-spørsmål rettes til Aaban Irfan personlig på e-post over.

Hva vi samler inn

Konto: e-postadresse, visningsnavn og valgt språk. E-posten brukes til innlogging via magisk lenke og til varsler om forespørsler og meldinger.

Annonser: tittel, beskrivelse, bilder, adresse, datoer, leiepris og husregler. Den eksakte adressen vises ikke offentlig — bare bydel og en jittret kartposisjon (~150 m) til verten godkjenner en forespørsel.

Forespørsler og meldinger: innholdet du sender til andre brukere, og statusen på samtalen. Begge partene i en samtale kan lese alt som er sendt.

Verifisering: hvis du verifiserer deg med BankID eller pass via Criipto, lagrer vi at verifiseringen lyktes, hvilken metode som ble brukt, og en intern referanse fra Criipto. Vi lagrer ikke fødselsnummeret ditt eller passnummer.

Betaling: hvis du som vert kjøper uker via Vipps eller Stripe, lagrer vi beløp, dato, antall uker, betalingsmetode og en ekstern referanse-ID. Vi lagrer ikke kortdata eller kontonumre.

Tekniske data: IP-adresse og nettleserinformasjon i feilsporingen via Sentry. Plausible måler anonym besøksstatistikk uten å sette informasjonskapsler.

Rettslig grunnlag

Behandlingen er basert på personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav b (oppfyllelse av avtale), bokstav f (berettiget interesse i å hindre misbruk), og bokstav a (samtykke, der det er aktuelt — som ved valgfri verifisering).

Hvor lenge vi lagrer dataene

Aktiv konto: så lenge du har en konto hos oss. Sletter du kontoen, anonymiserer vi personopplysningene dine innen 30 dager. Annonser, forespørsler og meldinger knyttet til kontoen blir koblet fra navn og e-post.

Forespørsler og meldinger: opptil 2 år etter siste aktivitet, slik at vi kan håndtere klager og misbrukssaker.

Verifiseringer: opptil 5 år, av hensyn til etterprøvbarhet.

Betalingslogger: 5 år, som krevd av bokføringsloven.

Tredjeparter vi deler data med

Vi bruker leverandører for å drifte plattformen. Disse behandler data på våre vegne under databehandleravtaler:

Supabase (database, autentisering, fillagring) — driftet i EU, region eu-north-1.

Resend — transaksjonell e-post (innloggingslenker, varsler om forespørsler).

Vipps — norsk betaling for listingavgiften.

Stripe — internasjonale kortbetalinger for listingavgiften.

Criipto — verifisering med BankID (norsk) eller pass (eIDAS).

Vercel — hosting av nettstedet, region eu-north-1.

Sentry — feilsporing. Logger IP-adresse og nettleser, slettet etter 90 dager.

Plausible — anonym besøksstatistikk uten informasjonskapsler.

Vi selger ikke personopplysninger til noen.

Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, til å rette feil, til å få opplysningene slettet, til dataportabilitet, og til å protestere mot behandling. Send en e-post til kontakt@mellombo.no, så svarer vi innen 30 dager.

Du kan også klage til Datatilsynet hvis du mener vi behandler personopplysningene dine i strid med regelverket. Datatilsynet er tilsynsmyndighet for personvern i Norge — se datatilsynet.no.

Endringer i erklæringen

Vi oppdaterer denne erklæringen når vi endrer hvordan vi behandler data. Vesentlige endringer varsler vi om på e-post 14 dager i forveien. Mindre justeringer publiseres her med ny dato.