Personvernerklæring for Tomtami
Tomtami er en tjeneste som hjelper deg å finne ut hva som gjelder for din tomt eller eiendom — regulering, byggegrenser, høydedata og andre offentlige rammer for et tiltak du vurderer. Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor, og hvilke rettigheter du har.
1. Hvem er behandlingsansvarlig?
Behandlingsansvarlig for personopplysninger behandlet i Tomtami er:
David Pelosof (enkeltpersonforetak), org.nr. 919206837.
Kontakt: david.pelosof@gmail.com
Har du spørsmål om personvern, eller ønsker du å bruke rettighetene dine (se punkt 8), kontakt oss på e-postadressen over.
2. Hvilke personopplysninger behandler vi?
Vi behandler tre kategorier av opplysninger, avhengig av hvordan du bruker tjenesten:
a) Hvis du melder deg på ventelisten:
- E-postadresse
- Eventuell segmentering du selv oppgir (f.eks. type tiltak du er interessert i, eller sted/kommune)
- Tidspunkt for når du samtykket til å stå på listen
b) Hvis du logger inn og bruker appen:
- Kontoidentitet fra innlogging via Google (navn og e-postadresse slik Google oppgir dem til oss)
c) Når du bruker selve tomtesjekk-funksjonen:
- Adressen eller eiendommen (gårds-/bruksnummer, koordinater) du selv skriver inn eller velger
- Hvilket tiltak du spør om (f.eks. «bygge garasje», «sette opp levegg»)
Vi ber deg ikke om — og trenger ikke — opplysninger om helse, økonomi, familieforhold eller andre sensitive kategorier for at tjenesten skal fungere.
3. Hva bruker vi opplysningene til, og med hvilket rettslig grunnlag?
| Kategori | Formål | Rettslig grunnlag |
|---|---|---|
| Venteliste-e-post | Varsle deg når du får tilgang til Tomtami | Ditt samtykke (GDPR art. 6 nr. 1 bokstav a). Du melder deg aktivt på, og kan trekke samtykket når som helst. |
| Kontoidentitet (Google-innlogging) | Identifisere deg slik at du får tilgang til din egen bruk av tjenesten | Oppfylle avtalen om å levere tjenesten til deg (GDPR art. 6 nr. 1 bokstav b), eventuelt berettiget interesse i å drive tjenesten trygt (bokstav f) inntil formelle brukervilkår er på plass |
| Adresse/tiltak du spør om | Slå opp offentlige data og regne ut hva som gjelder for din tomt — selve kjernen i tjenesten | Oppfylle avtalen om å levere tjenesten du selv har bedt om (GDPR art. 6 nr. 1 bokstav b) |
Vi bruker aldri opplysningene dine til noe du ikke selv har bedt om — vi selger ikke data videre, og vi lager ikke profiler av deg utover det som trengs for å svare på spørsmålet du stiller i appen.
4. Automatiserte avgjørelser
Tomtami gir deg et kravkart — en oversikt over hva offentlig tilgjengelige registre sier om din eiendom og ditt tiltak. Dette er beslutningsstøtte, ikke et vedtak. Appen tar ingen automatiserte avgjørelser som har rettsvirkning for deg eller påvirker deg på tilsvarende vesentlig måte (jf. GDPR art. 22). Endelig avklaring av hva du har lov til å bygge, må alltid skje med kommunen eller annen relevant myndighet.
5. Hvem deler vi opplysninger med?
Databehandlere (leverandører som behandler data på våre vegne, under avtale):
| Leverandør | Rolle | Lagringssted |
|---|---|---|
| Railway | Drift av venteliste-database | EU |
| Supabase | Innlogging (autentisering via Google) | EU |
Tredjeparter du selv trigger oppslag mot: Når du bruker tomtesjekk-funksjonen sender appen koordinatene/adressen du har oppgitt til offentlige registre for å hente data om din eiendom:
- Kartverket / Geonorge (matrikkel, høydedata, kart)
- NIBIO (arealressurser, jordsmonn)
- Miljødirektoratet (miljødata, naturvern)
- Brønnøysundregistrene (Brreg)
- PVGIS (EU-kommisjonens tjeneste for solinnstråling, ved relevante tiltak)
Disse mottar kun koordinater/adresse i selve oppslaget — ikke navnet eller e-posten din. De er offentlige registre/myndigheter som leverer åpne data via API; vi bruker dem til å slå opp offentlig informasjon om eiendommen, på samme måte som om du hadde søkt selv på deres nettsider.
Google mottar informasjon når du logger inn med Google-konto, i tråd med Googles egne vilkår for innlogging (Google er selvstendig behandlingsansvarlig for denne delen).
Vi selger aldri personopplysninger til tredjepart, og vi deler ikke ventelisten eller kontodata med noen utover leverandørene nevnt over.
6. Overføring til land utenfor EU/EØS
Våre databehandlere (Railway og Supabase) lagrer data i EU-region. Innlogging via Google kan innebære at data behandles av Google i tråd med Googles egne overføringsmekanismer (Google er sertifisert under EU-US Data Privacy Framework). Vi overfører ikke selv data til land utenfor EU/EØS utover dette.
7. Hvor lenge lagrer vi opplysningene?
- Venteliste-e-post: Til du blir invitert inn i tjenesten, til du selv ber om sletting, eller til pilotfasen avsluttes uten at ventelisten videreføres — i så fall sletter vi ubrukte venteliste-oppføringer.
- Kontoidentitet: Så lenge du har en aktiv konto. Sletter du kontoen, sletter vi tilhørende identitetsdata innen rimelig tid.
- Adresse-/tiltaksoppslag: Lagres knyttet til din konto så lenge kontoen er aktiv, slik at du kan se tidligere sjekker. Slettes ved kontosletting, og senest 12 måneder etter siste aktivitet dersom kontoen står ubrukt.
8. Dine rettigheter
Du har rett til å:
- Få innsyn i hvilke opplysninger vi har om deg
- Få rettet feil opplysninger
- Få slettet opplysningene dine
- Trekke tilbake samtykke når som helst (dette påvirker ikke lovligheten av behandling som skjedde før du trakk det tilbake)
- Be om at vi begrenser behandlingen, eller motsette deg den
- Få utlevert opplysningene dine i et strukturert format (dataportabilitet)
- Klage til Datatilsynet dersom du mener vi behandler opplysningene dine i strid med regelverket: datatilsynet.no
Bruk rettighetene dine ved å kontakte oss på david.pelosof@gmail.com.
9. Sikkerhet
Vi bruker anerkjente leverandører (Railway, Supabase) med kryptering av data i transitt og innlogging via Google fremfor egne passord. Tilgang til systemene er begrenset til teamet som drifter tjenesten.
10. Endringer i denne erklæringen
Vi kan oppdatere denne erklæringen etter hvert som tjenesten utvikler seg. Vesentlige endringer vil bli varslet i appen eller på e-post til registrerte brukere.