Personvernerklæring

Hvem er behandlingsansvarlig

Aaban Irfan, aaban@hotmail.no, er behandlingsansvarlig for personopplysninger som behandles via mellombo.no.

Mellombo er ikke registrert som juridisk enhet ennå. Personvern-spørsmål rettes til Aaban Irfan personlig på e-post over.

Hva vi samler inn

Konto: e-postadresse, visningsnavn og valgt språk. E-posten brukes til innlogging via magisk lenke og til varsler om forespørsler og meldinger.

Annonser: tittel, beskrivelse, bilder, adresse, datoer, leiepris og husregler. Den eksakte adressen vises ikke offentlig — bare bydel og en jittret kartposisjon (~150 m) til verten godkjenner en forespørsel.

Forespørsler og meldinger: innholdet du sender til andre brukere, og statusen på samtalen. Begge partene i en samtale kan lese alt som er sendt.

Tekniske data: IP-adresse og nettleserinformasjon i feilsporingen via Sentry. Vercel Web Analytics måler anonym besøksstatistikk uten å sette informasjonskapsler.

Identitetsverifisering og betaling er ikke aktivt under oppstart. Når disse kobles på, oppdaterer vi denne erklæringen før vi begynner å samle inn data.

Rettslig grunnlag

Behandlingen er basert på personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav b (oppfyllelse av avtale) og bokstav f (berettiget interesse i å hindre misbruk).

Hvor lenge vi lagrer dataene

Aktiv konto: så lenge du har en konto hos oss. Sletter du kontoen, anonymiserer vi personopplysningene dine innen 30 dager. Annonser, forespørsler og meldinger knyttet til kontoen blir koblet fra navn og e-post.

Forespørsler og meldinger: opptil 2 år etter siste aktivitet, slik at vi kan håndtere klager og misbrukssaker.

Tredjeparter vi deler data med

Vi bruker leverandører for å drifte plattformen. Disse behandler data på våre vegne under databehandleravtaler:

Supabase (database, autentisering, fillagring) — driftet i EU, region eu-north-1.

Resend — transaksjonell e-post (innloggingslenker, varsler om forespørsler).

Vercel — hosting av nettstedet, region eu-north-1.

Sentry — feilsporing. Logger IP-adresse og nettleser, slettet etter 90 dager.

Vercel Web Analytics — anonym besøksstatistikk uten informasjonskapsler.

Tjenestene under utvides når Mellombo registreres som juridisk enhet og betalingsløsning og identitetsverifisering lanseres.

Vi selger ikke personopplysninger til noen.

Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, til å rette feil, til å få opplysningene slettet, til dataportabilitet, og til å protestere mot behandling. Send en e-post til kontakt@mellombo.no, så svarer vi innen 30 dager.

Du kan også klage til Datatilsynet hvis du mener vi behandler personopplysningene dine i strid med regelverket. Datatilsynet er tilsynsmyndighet for personvern i Norge — se datatilsynet.no.

Endringer i erklæringen

Vi oppdaterer denne erklæringen når vi endrer hvordan vi behandler data. Vesentlige endringer varsler vi om på e-post 14 dager i forveien. Mindre justeringer publiseres her med ny dato.