Personvernerklæring
Sist oppdatert 12. november 2026
Denne erklæringen forklarer hvordan Husvia behandler personopplysninger. Husvia AS leverer tjenesten og er behandlingsansvarlig for opplysningene om deg som bruker – kontoen din, innlogging og betaling.
For det dere selv legger inn om boligene – for eksempel leietakere, leiekontrakter, transaksjoner og kvitteringer – er dere (kunden) behandlingsansvarlig, og vi er databehandler. Det er regulert i databehandleravtalen.
Hvilke opplysninger vi behandler
- Konto: e-postadresse, navn på kontoen (selskap eller husholdning), hvem som er medlem og med hvilken rolle.
- Innhold dere legger inn: boliger, lån, inntekter, personer i husholdningen (navn, lønn, gjeld, barn og biler), leietakere og kvitteringer.
- Betaling: abonnement og fakturaopplysninger. Kortopplysninger håndteres av Stripe og lagres ikke hos oss.
- Tekniske opplysninger: innloggingstidspunkt, IP-adresse og feillogger, for sikkerhet og feilretting.
- Bruk av appen: hvilke sider og funksjoner kontoen bruker, og når – for å forbedre Husvia. Bare sidens adresse og navnet på handlingen lagres, aldri tall eller tekst dere har skrevet.
- Tilbakemeldinger: når dere svarer på «Stemmer dette tallet?», lagres tallet det gjelder og kommentaren deres.
- Kostnadstall (bare med samtykke): har kontoen sagt ja under Innstillinger, brukes utgifter merket med hva de gjaldt og boligens postnummer til anonym statistikk over hva tiltak koster per område. Statistikk vises bare når minst fem kontoer har bidratt, og aldri enkeltbeløp.
- Venteliste: e-postadressen, hvis du skriver deg på ventelisten. Den brukes bare til å gi beskjed om Husvia, og slettes når du ber om det.
Hvorfor og med hvilket grunnlag
- Levere tjenesten og kontoen dere har bedt om – avtale (personvernforordningen art. 6 nr. 1 bokstav b).
- Sikkerhet, misbruksforebygging og feilretting – berettiget interesse (art. 6 nr. 1 bokstav f).
- Regnskap og fakturering – rettslig plikt etter bokføringsloven (art. 6 nr. 1 bokstav c).
Vi selger ikke opplysninger og bruker dem ikke til reklame. På de åpne sidene (produktsiden, kalkulatoren og demoen) teller vi besøk anonymt med Vercel Web Analytics – uten informasjonskapsler og uten å kunne identifisere deg. Inne i appen registrerer vi hvilke sider og funksjoner kontoen bruker (se over), uten tredjepartsverktøy og uten informasjonskapsler.
KI-funksjoner
Når dere bruker «Lag tekst», laster opp en kvittering, analyserer en salgsoppgave eller tilstandsrapport eller lager oppsummering etter visning, sendes stikkordene, kvitteringen, dokumentet eller notatene fra visningen (ikke bildene) til en KI-modell (Anthropic eller OpenAI via Vercel AI Gateway) for å lage teksten, lese dato og beløp eller finne avvik i dokumentet. Opplastede dokumenter lagres i kontoen til dere sletter dem. Etter leverandørenes vilkår for API-bruk brukes ikke innholdet til å trene modellene. Bruker dere ikke disse funksjonene, sendes ingenting.
Hvem vi deler med
Vi bruker disse underleverandørene, som bare behandler opplysninger på våre vegne:
| Leverandør | Hva | Hvor |
|---|---|---|
| Supabase Inc. | Database, innlogging og fillagring (kvitteringer) | EU – Stockholm (eu-north-1) |
| Vercel Inc. | Drift av nettsiden og serverfunksjoner | EU – Stockholm (arn1); innholdsnettverk globalt |
| Resend Inc. | Utsending av innloggings- og varsel-e-post | EU (Irland) |
| Vercel AI Gateway med Anthropic PBC / OpenAI | KI-tekst og automatisk lesing av kvitteringer – bare når funksjonen brukes | USA (EUs standardavtaler / Data Privacy Framework) |
| Stripe Payments Europe Ltd. | Betaling av abonnement (når det tas i bruk) | EU (Irland) |
Overføring til USA skjer med grunnlag i EUs standard personvernbestemmelser og/eller EU–US Data Privacy Framework.
Hvor lenge
Opplysningene lagres så lenge kontoen er aktiv. Når dere sier opp, slettes innholdet innen 90 dager, og fra sikkerhetskopier innen ytterligere 30 dager. Fakturagrunnlag oppbevares i fem år etter bokføringsloven. Dere kan når som helst laste ned alt under Innstillinger før dere sier opp.
Informasjonskapsler
Vi bruker bare nødvendige informasjonskapsler for innlogging, og lokal lagring i nettleseren for valg som hvilken konto du sist så på. Ingen samtykke trengs for dette.
Sikkerhet
All trafikk er kryptert (HTTPS), og data er kryptert der de lagres. Tilgang styres per konto i databasen, så en bruker bare ser kontoene vedkommende er medlem av. Du kan logge inn med passord, engangslenke på e-post eller Google. Passord lagres bare som en kryptert kontrollverdi (hash) hos Supabase og kan ikke leses av oss.
Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere. Kontakt oss på post@husvia.no. Gjelder det innhold en kunde har lagt inn om deg (for eksempel som leietaker), sender vi henvendelsen videre til kunden. Du kan klage til Datatilsynet.