Personvernerklæring

1. Behandlingsansvarlig

Tefi AS (org.nr. 938 145 806) er behandlingsansvarlig for personopplysninger som behandles i forbindelse med Tjenesten.

Kontaktinformasjon:
Tefi AS
Org.nr: 938 145 806
E-post: support@tefi.no

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende kategorier av personopplysninger:

For eiendomsmeglere:

• Navn og e-postadresse
• Telefonnummer (valgfritt)
• Organisasjonstilknytning
• Fødselsnummer (via BankID-innlogging)

For budgivere:

• Navn og e-postadresse
• Telefonnummer (valgfritt)
• Budbeløp
• Finansieringsbevis (PDF-dokument)
• Informasjon fra finansieringsbeviset (banknavn, låneramme, gyldighetsdato)

3. Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

• Autentisering: Verifisere identitet via BankID
• Tjenesteleveranse: Muliggjøre verifisering av finansieringsbevis
• Kommunikasjon: Sende varsler og påminnelser
• Sikkerhet: Logging for å oppdage og forhindre misbruk
• Overholdelse: Oppfylle lovpålagte krav

4. Rettslig grunnlag

Behandlingen av personopplysninger er basert på:

• Avtale (GDPR art. 6(1)(b)): Nødvendig for å levere Tjenesten
• Berettiget interesse (GDPR art. 6(1)(f)): Sikkerhetslogging og forbedring av tjenesten
• Rettslig forpliktelse (GDPR art. 6(1)(c)): Oppbevaring av dokumentasjon iht. regelverk

5. Deling av opplysninger

Vi deler personopplysninger med:

• Eiendomsmeglere: Mottar verifiseringsstatus og dokumentinformasjon for budgivere de har forespurt
• Underleverandører: Supabase (database og lagring), Resend (e-post), Anthropic (dokumentparsing)

Alle underleverandører har inngått databehandleravtaler og behandler data i henhold til GDPR.

6. Overføring til tredjeland

Noen av våre underleverandører behandler data i USA. Overføring skjer i henhold til EU-US Data Privacy Framework eller standardkontraktsklausuler (SCCs).

7. Oppbevaringstid

• Brukerkontoer: Så lenge kontoen er aktiv, pluss 3 år
• Finansieringsbevis: 90 dager etter opplasting
• Verifikasjonslogger: 5 år (lovpålagt)
• Sikkerhetslogger: 12 måneder

8. Dine rettigheter

Du har følgende rettigheter under GDPR:

• Innsyn: Be om kopi av dine personopplysninger
• Retting: Korrigere uriktige opplysninger
• Sletting: Be om sletting av dine opplysninger
• Begrensning: Be om begrenset behandling
• Dataportabilitet: Motta dine data i maskinlesbart format
• Protest: Motsette deg behandling basert på berettiget interesse

For å utøve dine rettigheter, kontakt oss på support@tefi.no.

9. Informasjonskapsler (cookies)

Vi bruker følgende informasjonskapsler:

• Nødvendige: Sesjonsdata for innlogging
• Funksjonelle: Brukerpreferanser

Vi bruker ikke analyse- eller markedsføringscookies.

10. Sikkerhet

Vi beskytter dine opplysninger med:

• Kryptering i transit (TLS 1.3) og i hvile (AES-256)
• Tilgangskontroll og autentisering via BankID
• Logging og overvåking av tilgang
• Regelmessige sikkerhetsrevisjoner

11. Klage

Hvis du mener vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet: www.datatilsynet.no

12. Endringer

Vi kan oppdatere denne personvernerklæringen. Vesentlige endringer vil bli varslet via e-post eller i Tjenesten.