Oslo Takst AS er behandlingsansvarlig for personopplysninger som samles inn via denne nettsiden, hurtigskjema og meldinger på Facebook, Messenger og Instagram og i kontakt med deg som kunde. Vi behandler personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).
Hvilke opplysninger behandler vi?
Vi behandler kun det som er nødvendig for å levere takst-tjenester:
- Kontaktinformasjon: navn, telefonnummer, e-post — innhentet når du ringer eller sender e-post til oss, fra hurtigskjema og meldinger på Facebook, Messenger og Instagram eller i annen direkte henvendelse. Nettstedet har ikke eget kontaktskjema.
- Hurtigskjema i Meta-annonser: navn, e-postadresse og telefonnummer. Vi bruker dette til å svare på forespørselen om tilstandsrapport, gi prisinformasjon og avtale eventuell befaring. Opplysninger om boligen tar vi først når vi snakker sammen. Meta leverer skjemaet og behandler også opplysninger etter sin personvernerklæring.
- Meldinger på Instagram og Messenger: meldinger du sender oss, og meldingsskjemaet der (navn, telefonnummer og e-postadresse), behandles på samme måte som henvendelser fra hurtigskjema i Meta-annonser. Meta leverer meldingstjenestene og behandler også opplysninger etter sin personvernerklæring.
- Eiendomsinformasjon: adresse, bygningstype, etasje, areal — nødvendig for befaring og tilstandsrapport.
- Befaringsdata: bilder og observasjoner fra befaring som inngår i tilstandsrapporten.
- Korrespondanse: e-post, SMS og notater knyttet til oppdraget.
- Kildeopplysninger: hvilken side på vårt eget nettsted du kom inn på, henviserens domenenavn og eventuelle kampanjeparametere inngår i den cookiefrie besøksstatistikken som er beskrevet under, for å måle hvilke deler av nettstedet og hvilke annonser som fører til kontakt. Grunnlaget er berettiget interesse (art. 6 nr. 1 f), mens annonsecookies og deling med Google krever samtykke. Respekterer nettleseren «Do Not Track» eller Global Privacy Control, lagres ikke de valgfrie kildefeltene.
- Tekniske logger: IP-adresse, tidspunkt, forespurt sti, nettleserens user-agent og henviser kan finnes midlertidig i serverens rålogger. Dette brukes til sikkerhet, feilsøking, misbruksvern og cookiefri besøksstatistikk.
Vi ber ikke om særlige kategorier personopplysninger (for eksempel helseopplysninger, religion eller politiske oppfatninger), og slike opplysninger er ikke nødvendige for tjenesten. Ikke send dem til oss på e-post, i meldinger eller i skjema. Mottar vi slike opplysninger utilsiktet, vurderes de for sletting eller annen lovlig håndtering uten ugrunnet opphold.
Hvorfor behandler vi opplysningene?
- Avtaleoppfyllelse (GDPR art. 6 nr. 1 b): for å svare på en forespørsel om tilstandsrapport, gi prisinformasjon, avtale befaring, levere bestilt takst og kommunisere om oppdraget.
- Rettslig forpliktelse (art. 6 nr. 1 c): oppbevaring av bokføringspliktig dokumentasjon etter gjeldende regnskaps- og bokføringsregler.
- Berettiget interesse (art. 6 nr. 1 f): sikker drift, misbruksvern, intern kvalitetssikring, enkel effektmåling og dokumentasjon ved eventuelle reklamasjoner. Du kan protestere mot behandling som bygger på berettiget interesse.
- Samtykke (art. 6 nr. 1 a): Google Ads-måling som ikke er strengt nødvendig. Samtykket kan trekkes tilbake når som helst.
Hvor lenge oppbevarer vi opplysningene?
- Tilstandsrapporter og tilhørende befaringsdata: oppbevares normalt i inntil 10 år etter levering for å dokumentere oppdraget og håndtere mulige ansvarskrav. Lengre oppbevaring skjer bare når et konkret krav eller en rettslig plikt gjør det nødvendig.
- Bokføringspliktig dokumentasjon: oppbevares etter fristen som gjelder for den aktuelle dokumenttypen etter bokføringsreglene.
- Henvendelser via nettstedet uten avtaleinngåelse: slettes senest etter 330 dager. Uavklarte henvendelser klassifiseres automatisk som ikke-kunde etter 30 dager hvis de ikke er manuelt avklart, og retention-jobben kjøres daglig. Tidsavgrenset teknisk quarantine slettes etter 30 dager.
- Henvendelser via Metas hurtigskjema uten avtaleinngåelse: kundeemner er tilgjengelige for nedlasting fra Meta i opptil 90 dager etter innsending. Eventuelle nedlastede kopier uten oppdrag slettes når oppfølgingen er avsluttet, senest etter 90 dager. Metas egen lagring styres av deres vilkår. Nettstedets automatiske sletterutine omfatter ikke disse henvendelsene.
- Rå trafikk- og sikkerhetslogger: roteres daglig og slettes etter omtrent 14 dager. Aggregerte besøkstall inneholder ikke navn, e-post eller den opprinnelige IP-adressen.
Hvem får tilgang?
Personopplysninger deles med:
- Sertifisert takstmann som utfører befaringen.
- Oppdragsgivers oppgitte kontaktpersoner (megler, advokat, forsikringsselskap) etter samtykke.
- Domeneshop: e-postkontoen post@oslotakst.no, der e-post og videresendte henvendelser fra Metas hurtigskjema mottas.
- Meta: leverandør av hurtigskjema og meldinger på Facebook, Messenger og Instagram. Opplysningene du sender der, går gjennom Metas tjenester før Oslo Takst AS mottar dem, og vi bruker dem til å kontakte deg om tilstandsrapport eller befaring.
- Resend / Plus Five Five, Inc.: leverandør av e-postutsending som videresender henvendelser fra Metas hurtigskjema til vår e-post. Resend mottar navn, e-postadresse, telefonnummer og e-postmetadata fra disse henvendelsene, men ikke IP-adressen din.
- Hetzner Cloud GmbH: hosting av nettsted, kontakttjeneste og lokale logger i Tyskland.
- Cloudflare: DNS, CDN og sikkerhets-/misbruksvern; behandler tekniske forespørselsdata.
- Google: annonsemåling bare når du har samtykket til dette.
Vi selger ikke personopplysninger. Deling skjer bare til leverandørene og formålene som er beskrevet over; Google Ads-måling skjer bare etter et gyldig samtykke.
Overføring utenfor EØS
Resend opplyser at primær behandling og kontodata ligger i USA, også når en europeisk utsendingsregion brukes. Overføringen reguleres av Resends databehandleravtale, som innlemmer EUs standard personvernbestemmelser (SCC), og deres oppgitte supplerende tiltak. Se Resends databehandleravtale. Cloudflare, Google og Meta kan også behandle data utenfor EØS i den utstrekning tjenestene brukes; overføring skal da ha gyldig grunnlag etter GDPR kapittel V.
Du kan be om mer informasjon eller kopi av relevant overføringsgrunnlag ved å kontakte oss.
Cookies og analyse
Besøksstatistikk (uten cookies): Nettsiden teller besøk med en førsteparts, cookiefri løsning. Nettleseren sender sidesti, trafikkilde og eventuelle kampanjeparametere til et endepunkt på samme domene. Serveren registrerer i tillegg IP-adresse og user-agent i en kortvarig rålogg; disse brukes bare til daglig pseudonymisert opptelling, botfiltrering, sikkerhet og feilsøking. Ingen analyse-cookie eller fingerprint lagres, og «Do Not Track» respekteres for de valgfrie målefeltene.
Serverbevis for annonsemåling: Når du velger «Godta», må nettsiden først få et vellykket svar fra vårt eget /api/contact/consent-grant-endepunkt. Da settes en separat signert førsteparts-cookie for /api/contact i inntil 180 dager. Den er Secure, HttpOnly og SameSite=Strict. Cookien inneholder en tilfeldig samtykkeidentitet og et kryptografisk sammendrag av det eksakte settet med klikkidentifikatorer, men ingen rå gclid, gbraid, wbraid, navn eller e-post. Et lagret valg må fornyes mot serveren ved en ny sidevisning, og et nytt annonseklikk fornyer bindingen til det nye ID-settet. Eldre samtykkevalg oppgraderes ikke automatisk.
Annonsemåling (kun med samtykke): For å måle om annonsering i Google Ads fører til henvendelser, bruker vi Googles målekode med samtykkemodus (Consent Mode v2). Uten et aktivt valg og gyldig serverbevis lastes ikke målekoden, og denne annonsemålingen sender ingen data til Google. Velger du «Godta», kan Google sette informasjonskapsler som kobler et annonseklikk til en senere handling på nettstedet, for eksempel et klikk på telefonnummeret vårt (behandlingsgrunnlag: samtykke, GDPR art. 6 nr. 1 a, jf. ekomloven). Bare ad_storage og ad_user_data kan da bli tillatt; ad_personalization og analytics_storage forblir avslått. Google-klikkidentifikatorene gclid, gbraid og wbraid sendes til vårt eget samtykkeendepunkt og lagres i nettleserens øktlagring bare etter «Godta». «Do Not Track» og Global Privacy Control overstyrer et tidligere valg og blokkerer lagring og målekode.
Tilbaketrekking: Knappen under slår av lokal Google-måling umiddelbart og sender en forespørsel til backenden. Med en gyldig 180-dagers samtykke-cookie merkes alle henvendelser med samme samtykkeidentitet som withdrawn, og de lagrede rå klikkidentifikatorene slettes. Ved nettverksfeil eller midlertidig serverfeil forblir målingen lokalt blokkert, knappen viser «Prøv igjen», og valget fremstilles ikke som ferdig lagret før serveren har bekreftet det. Hvis samtykkebeviset er utløpt, kan du be om sletting av eldre ledger-attribusjon ved å kontakte post@oslotakst.no.
Cloudflare kan sette sikkerhetscookien __cf_bm når bot-beskyttelsen er aktiv. Den brukes til sikkerhets- og misbruksvern, ikke til vår analyse eller markedsføring. Dersom den settes, behandles den som en nødvendig sikkerhetsfunksjon.
Dine rettigheter
Du har rett til å:
- Få innsyn i hvilke opplysninger vi har om deg.
- Få rettet uriktige opplysninger.
- Få slettet opplysninger som ikke lenger er nødvendige (med unntak for lovpålagt oppbevaring).
- Få utlevert opplysningene i et maskinlesbart format (dataportabilitet).
- Trekke tilbake samtykke når dette er behandlingsgrunnlaget.
- Protestere mot behandling som bygger på berettiget interesse og be om begrensning av behandlingen.
- Klage til Datatilsynet hvis du mener vi behandler opplysningene i strid med regelverket.
Kontakt for personvern-henvendelser
Behandlingsansvarlig: Oslo Takst AS (org.nr. 932 763 141)
E-post: post@oslotakst.no
Endringer
Vi kan oppdatere denne erklæringen ved endringer i lovverk eller praksis. Siste oppdatering vises øverst på siden.