Denne erklæringen forklarer hvordan KristofferBK AS behandler personopplysninger i bestillingssystemet for boligfotografering på bestilling.kristofferbk.com.
1. Behandlingsansvarlig
KristofferBK AS, org.nr. 931 155 334, er behandlingsansvarlig for brukerkontoene i systemet, for oppdrag fra eksterne bestillere, og for regnskapsopplysninger.
Når en meglerkjede bestiller et oppdrag, er meglerkjeden behandlingsansvarlig for opplysningene om sine oppdragsgivere (selgere). KristofferBK AS behandler da opplysningene på vegne av meglerkjeden, etter en egen databehandleravtale. Spørsmål om slike opplysninger kan også rettes til meglerkjeden.
Kontakt: Kristoffer B. Kristiansen, telefon 900 12 232, kristofferbk.com.
2. Hvilke opplysninger vi behandler
- Meglere og back office: navn, e-postadresse, telefonnummer og hvilken meglerkjede du tilhører.
- Eksterne bestillere: navn, firma, e-postadresse og telefonnummer.
- Kunder (selgere): navn, e-postadresse og telefonnummer, slik megleren eller bestilleren oppgir dem.
- Oppdraget: adressen til eiendommen, boligtype og størrelse, bestilte tjenester og priser, avtalt tid, beskjeder om adgang, status, leverings- og fakturadato.
- E-poster fra systemet: hvem som har fått hvilke e-poster om et oppdrag, og når.
- Innlogging: e-postadressen du logger inn med, og tekniske opplysninger som er nødvendige for å holde deg innlogget.
3. Formål og rettslig grunnlag
- Gjennomføre oppdrag: ta imot bestillinger, avtale tid, sende bekreftelser, levere bilder og fakturere. Grunnlaget er avtalen med meglerkjeden eller bestilleren (personvernforordningen art. 6 nr. 1 bokstav b).
- Kontakt med kunden: sende avtalebekreftelse og huskeliste, og ringe ved behov før fotografering. Grunnlaget er vår berettigede interesse i å gjennomføre oppdraget som er bestilt (art. 6 nr. 1 bokstav f).
- Regnskap: oppbevare fakturagrunnlag. Grunnlaget er rettslig forpliktelse etter bokføringsloven (art. 6 nr. 1 bokstav c).
Opplysningene brukes ikke til markedsføring, og de selges ikke videre.
4. Hvor lenge vi lagrer opplysningene
- Oppdrag, med tilhørende kontaktopplysninger og e-postlogg, lagres i 5 år etter at oppdraget er fakturert, slik bokføringsloven krever. Deretter slettes de.
- Brukerkontoer for meglere og back office lagres så lenge du har tilgang. Når tilgangen fjernes, kan kontoen slettes, men opplysninger som er knyttet til oppdrag, beholdes i 5 år som nevnt over.
- Slettede oppdrag ligger i en egen mappe som bare fotografen ser, til de slettes for godt.
5. Hvem som har tilgang
- Fotografen ser alle oppdrag.
- Meglere ser bare oppdrag de selv har bestilt.
- Back office ser oppdragene i sin egen meglerkjede.
- Eksterne bestillere har ingen innlogging, men får e-post om sitt oppdrag.
6. Leverandører (databehandlere)
Vi bruker disse leverandørene til å drive systemet. De behandler opplysningene på våre vegne og etter våre instrukser:
- Supabase: database og innlogging. Opplysningene lagres i EU (Stockholm).
- Vercel: drift av nettsiden. Serveren kjører i EU (Stockholm).
- Resend: utsending av e-post fra bestilling@kristofferbk.com, via EU (Irland).
Leverandørene er selskaper med tilknytning til USA. Dersom opplysninger overføres ut av EU/EØS, skjer det med lovlig overføringsgrunnlag, som EUs standardkontraktsklausuler eller EU–US Data Privacy Framework.
7. Informasjonskapsler
Systemet bruker bare informasjonskapsler som er nødvendige for at du skal holde deg innlogget. Vi bruker ingen informasjonskapsler for sporing, statistikk eller annonser.
8. Dine rettigheter
Du har rett til innsyn i opplysningene vi har om deg, og til å be om retting, sletting eller begrensning av behandlingen. Du kan også protestere mot behandling som bygger på berettiget interesse, og be om å få utlevert opplysninger du selv har gitt oss. Noen opplysninger må vi likevel beholde så lenge bokføringsloven krever det.
Ta kontakt med oss for å bruke rettighetene dine. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).
9. Endringer
Vi oppdaterer denne erklæringen ved behov. Datoen øverst viser når den sist ble endret.