Personvernerklæring

Ansvarlig virksomhet og kontakt

Planbo leveres av DOARK AB, svensk organisasjonsnummer 559011-9862. Kontakt: daniel@planbo.se. Denne norske erklæringen bygger på Planbos svenske personvernerklæring fra 20. oktober 2026 og er tilpasset den norske tjenesten 23. oktober 2026.

Opplysningene vi behandler

Vi behandler e-postadresse, innloggingsopplysninger, opplysninger dere legger inn om boligselskap og eiendom, dokumenter og bilder dere laster opp, samt grunnleggende logger for drift og sikkerhet. Passord lagres som hash, aldri i klartekst. Innlogging med e-postkode krever ikke passord.

Kontakter dere oss om tilbud eller hjelp, behandler vi navn, virksomhet, kontaktopplysninger og meldingen dere sender. Unngå sensitive opplysninger i fritekst og dokumenter når de ikke er nødvendige.

Formål og behandlingsgrunnlag

Avtalen er grunnlaget for å opprette konto, lagre planen og levere tjenesten. Drift, support, sikkerhet, oppfølging av henvendelser og relevante tjenestepåminnelser bygger på berettiget interesse. Fakturering bygger på avtalen og lovpålagte bokføringsplikter. Ikke-nødvendig måling og annonsering krever samtykke.

For personopplysninger som et boligselskap legger inn på vegne av andre, er boligselskapet normalt behandlingsansvarlig og Planbo databehandler. Kontakt oss for databehandleravtale og opplysninger om behandlingen før dere legger inn slike opplysninger. Denne erklæringen erstatter ikke en databehandleravtale.

Lagring og leverandører

Planbos database, innlogging, opplastede dokumenter og sikkerhetskopier ligger i Sverige på vår server hos Adminor AB i Stockholm. Det betyr ikke at alle leverandørers behandling foregår i Sverige.

Resend behandler e-post som tjenesten sender. Ifølge Resends publiserte personverninformasjon lagres e-postinnhold og logger i USA; en europeisk senderegion betyr ikke europeisk datalagring. Anthropic i USA leverer KI-tjenesten bak Lykta. Når dere bruker Lykta, sendes relevante planopplysninger og de dokumentene eller bildene dere velger, til Anthropic og behandles i USA. Ved objektoppslag kan navn, organisasjonsnummer og registrert adresse sendes dit. Lykta kan slås av for kontoen eller objektet under Innstillinger; da sendes ikke objektets opplysninger til Anthropic fra disse appfunksjonene. Vedlikeholdssjekken uten konto har et eget oppslag og påvirkes ikke av kontoinnstillingen.

Telegram brukes til en intern melding med e-postadresse og objektnavn når en konto opprettes. Fortnox brukes ved fakturering og mottar nødvendige kunde- og kontaktopplysninger. Etter bruk av Pro kan en administrator få én invitasjon til anmeldelse via Trustpilot; navn, e-post og referanse sendes da til Trustpilot. Den som har avmeldt seg utsendelser, får ikke invitasjonen.

Oppslag, kart og eksterne tjenester

Den norske vedlikeholdssjekken bruker opplysninger fra Brønnøysundregistrene, Kartverket og Geonorge samt bygningsomriss basert på OpenStreetMap. Navn, organisasjonsnummer, adresse eller kartkoordinater brukes der det trengs for oppslaget. Den norske kartbakgrunnen hentes fra Kartverket. Registrenes opplysninger kan være mangelfulle eller vise forretningsførerens adresse; dere må kontrollere dem.

Andre deler av den felles tjenesten kan laste kart, skrifter og programbiblioteker fra eksterne leverandører, blant annet OpenStreetMap, Google Fonts, jsDelivr, unpkg og cdnjs. Slike forespørsler kan gjøre IP-adresse og sideadresse tilgjengelig for leverandøren. Disse norske informasjonssidene bruker lokal skrift. Valgfri statistikk og annonsering på informasjonssidene lastes først etter et aktivt samtykke.

Overføringer utenfor EØS

Lykta innebærer behandling hos Anthropic i USA, og utsending via Resend innebærer behandling av e-postinnhold og logger i USA. Anthropic og Resend publiserer databehandleravtaler med EUs standard personvernbestemmelser (SCC) for overføring av personopplysninger. Anthropic opplyser at avtalen automatisk gjelder direkte kommersiell/API-bruk, og Resend at avtalen gjelder kundekontoer. Lenker til de publiserte avtalene står nedenfor. Kontakt daniel@planbo.se for innsyn i det konkrete avtalegrunnlaget og en kopi av garantiene som gjelder deres opplysninger. Vi beskriver ikke en leverandør som DPF-sertifisert uten at dette er kontrollert.

Hvor lenge vi lagrer

Opplysninger i henvendelser lagres så lenge de trengs for å svare og følge opp, og gjennomgås minst årlig. Kontoopplysninger og planer beholdes mens kontoen er aktiv. Ved sletting fjernes objektenes data, med unntak av opplysninger loven krever at vi beholder, som bokføringsunderlag. Har en annen person rett til å redigere planen, kan planen overføres til denne personen i stedet for å slettes.

Deres rettigheter

Dere kan be om innsyn, retting, sletting, begrensning og dataportabilitet og protestere mot behandling basert på berettiget interesse. Samtykke kan trekkes tilbake uten at det påvirker lovligheten av tidligere behandling. Kontakt daniel@planbo.se.

I appen kan dere eksportere det åpne objektet som JSON og slette egne objekter. JSON-filen inneholder ikke bilde- eller dokumentfilene; en forvalter trenger én fil per objekt. Be om et fullstendig innsyn dersom eksporten ikke dekker behovet.

Dere kan klage til Datatilsynet i Norge eller til Integritetsskyddsmyndigheten (IMY) i Sverige. Vi oppfordrer dere til å kontakte oss først, slik at vi kan undersøke saken.

Informasjonskapsler og måling

Se den separate siden om informasjonskapsler for nødvendig nettleserlagring, valgfri måling og samtykke. Vi selger ikke personopplysninger. Vi mottar ikke kortopplysninger; betaling skjer med faktura.

Deling og publisering

Opplysninger dere deler med andre brukere eller gjennom en leselenke, blir tilgjengelige for dem som har tilgang. Boligselskapet er ansvarlig for at delingen er lovlig. Eventuelle publiseringsfunksjoner skal bare vise det dere aktivt har valgt; kontroller dokumenter og personopplysninger før dere publiserer. Norske objekter har ikke automatisk alle svenske tilleggsfunksjoner.

Endringer

Vesentlige endringer varsles gjennom tjenesten eller e-post. Oppdatert norsk informasjon: 23. oktober 2026.