Personvernerklæring

1. Behandlingsansvarlig

SkyeTec AS er behandlingsansvarlig for personopplysninger som behandles i UnitBoard. Kontakt oss på post@unitboard.no ved spørsmål om personvern.

2. Hvilke personopplysninger behandler vi?

Kategori	Opplysninger	Hvem gjelder det
Kontaktinformasjon	Navn, e-post, telefonnummer	Alle brukere
Boliginformasjon	Adresse, boenhet, eierandel, innflytting, husleie	Eiere og leietakere
Sakshåndtering	Saker, kommentarer, bilder, tilbud	Alle brukere
Varslingspreferanser	Valg for e-post, push og SMS per hendelsestype	Alle brukere
Parkering	Parkeringsplass, bilregistreringsnummer	Eiere og leietakere
Teknisk informasjon	Sesjonsinformasjon, push-abonnement	Alle brukere

3. Rettslig grunnlag

Vi behandler personopplysninger på følgende grunnlag:

Grunnlag	Artikkel	Brukes til
Rettslig forpliktelse	Art. 6(1)(c)	Borettslagsloven og eierseksjonsloven pålegger styret å føre register over eiere og beboere. Regnskapsloven krever oppbevaring av økonomisk dokumentasjon.
Avtale	Art. 6(1)(b)	Behandling som er nødvendig for å oppfylle avtalen mellom boligselskapet og dets medlemmer, og mellom boligselskapet og leverandører.
Berettiget interesse	Art. 6(1)(f)	Administrasjon av vedlikehold, kommunikasjon mellom styre og beboere, og drift av plattformen. Vår interesse er veid mot den registrertes rettigheter og friheter.

Vi bruker ikke samtykke som rettslig grunnlag for kjernebehandlingen. For valgfrie varslingskanaler (SMS, push, e-post) velger du selv hva du ønsker å motta under varslingsinnstillingene.

4. Databehandlere

Vi bruker følgende tredjepartsleverandører som behandler personopplysninger på våre vegne:

Leverandør	Formål	Lokasjon
Hetzner	Hosting, database og fillagring	EU (Finland)
Microsoft Azure (Communication Services)	E-postutsending	EU (Nord-Europa)
Twilio	SMS-verifisering og SMS-varsler	USA (med EU Standard Contractual Clauses)

Alle databehandlere er underlagt databehandleravtaler i henhold til GDPR artikkel 28.

5. Oppbevaring og sletting

Vi oppbevarer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er rettslig forpliktet til det. Når et brukerforhold opphører, slettes eller anonymiseres opplysningene med mindre annen lovgivning krever lengre oppbevaring (f.eks. regnskapsloven, 5 år).

6. Dine rettigheter

Som registrert har du rett til:

• Innsyn — be om kopi av opplysningene vi har om deg (Art. 15)
• Retting — korrigere uriktige opplysninger (Art. 16)
• Sletting — be om at opplysningene dine slettes (Art. 17)
• Dataportabilitet — motta dine data i et maskinlesbart format (Art. 20)
• Innsigelse — protestere mot behandling basert på berettiget interesse (Art. 21)

Kontakt oss på post@unitboard.no for å utøve dine rettigheter.

7. Klage

Du har rett til å klage til Datatilsynet dersom du mener at behandlingen av personopplysningene dine ikke er i samsvar med personvernregelverket.

8. Sikkerhet

Vi beskytter personopplysninger gjennom tilgangskontroll på databasenivå (Row Level Security), kryptert kommunikasjon (HTTPS), og autentisering via engangs-SMS-kode. Tilgang til data er begrenset til den rollen brukeren er tildelt.

9. Kontaktskjema på unitboard.no

Når du sender inn kontaktskjemaet på forsiden, behandler vi navn, e-post, rolle og eventuell melding for å besvare henvendelsen din. Opplysningene sendes som e-post til kontakt@unitboard.no og lagres ikke separat i UnitBoards database.

• Formål: Besvare henvendelsen og eventuelt følge opp om demo eller samarbeid.
• Rettslig grunnlag: Berettiget interesse (Art. 6(1)(f)) — å besvare henvendelser fra interesserte. Du kan når som helst be om at vi sletter henvendelsen.
• Lagringstid: Henvendelser slettes fra innboksen senest 12 måneder etter siste kontakt, med mindre dialogen har resultert i et kundeforhold.
• Mottakere: Kun ansatte i SkyeTec AS med behov for å besvare henvendelsen. E-post leveres via Microsoft Azure Communication Services (se punkt 4).

10. Endringer

Denne erklæringen kan oppdateres. Ved vesentlige endringer vil vi varsle berørte brukere gjennom plattformen.