Personvernerklæring for Nordic Easy / Makeads

Personvernerklæring for Nordic Easy og MakeAds

Behandlingsansvarlig

Nordic Easy Norge AS, organisasjonsnummer 918 004 246, med forretningsadresse Grev Wedels Plass 5, 0151 Oslo, er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet i denne personvernerklæringen.

Kontaktinformasjon:

Tjenesteoversikt

Nordic Easy leverer MakeAds-tjenesten, en plattform for automatisert digital markedsføring av eiendom. Tjenesten integrerer med fagsystemer og distribuerer annonser på sosiale medier og andre digitale plattformer.

Personopplysninger vi samler inn

Fra eiendomsmeglere og meglerfirmaer

  • Brukeropplysninger: Navn, telefonnummer, e-postadresse, arbeidssted/organisasjon
  • Systemopplysninger: Brukeraktivitet i MakeAds-plattformen, ordre- og kampanjehistorikk
  • Integrasjonsdata: Data hentet fra fagsystemer som Vitec Next, Visma Core, Webmegler og Mspecs

Fra eiendommer og salgsoppdrag

  • Eiendomsdata: Eiendommens beskrivelse, bilder, video, adresse, prisantydning
  • Oppdragsinformasjon: Salgsoppgave, markedsføringsinnstillinger, målgruppevalg
  • Kampanjedata: Annonsepakker, geografi, tidsrom for publisering

Fra sluttbrukere

  • Tekniske opplysninger: IP-adresse, nettlesertype og versjon, operativsystem, besøkstidspunkt
  • Atferdsdata: Surfemønstre, brukerstatistikk, interaksjoner med annonser
  • Kontaktopplysninger: Navn, telefonnummer, e-post (når brukere laster ned salgsoppgaver eller viser interesse)

Hvordan vi innhenter personopplysningene

  1. Direkte fra meglere: Via brukergrensesnittet i MakeAds-plattformen og kontaktskjemaer
  2. Automatisk via integrasjoner: Fra tilkoblede fagsystemer gjennom API-er
  3. Fra annonseinnhold: Bilder, tekst og video som hentes fra fagsystemer for bruk i annonser
  4. Via tredjepartsdata: Fra partnere som Vitec Bidtheater, Meta og andre annonseplattformer

Formål og rettslig grunnlag

Levering av MakeAds-tjenester

  • Formål: Automatisert og manuell opprettelse av eiendomsannonser, distribusjon til sosiale medier og andre digitale plattformer
  • Rettslig grunnlag: Nødvendig for å oppfylle avtale (GDPR art. 6 nr. 1 b)

Målretting og optimalisering

  • Formål: Målretting av annonser basert på flyttesegment, brukeradferdsdata, geo-data og tredjepartsdata
  • Rettslig grunnlag: Berettiget interesse (GDPR art. 6 nr. 1 f) eller samtykke (GDPR art. 6 nr. 1 a)

Rapportering og statistikk

  • Formål: Generering av live statistikk, kampanjerapporter og innsikt fra annonser
  • Rettslig grunnlag: Nødvendig for å oppfylle avtale (GDPR art. 6 nr. 1 b)

Automatisk annonseproduksjon

  • Formål: Automatisk videoproduksjon, AI-basert innholdsgenerering og mal-basert annonseproduksjon
  • Rettslig grunnlag: Nødvendig for å oppfylle avtale (GDPR art. 6 nr. 1 b)

Teknisk drift og utvikling

  • Formål: Sikre teknisk drift av plattformen og forbedre tjenestene
  • Rettslig grunnlag: Berettiget interesse (GDPR art. 6 nr. 1 f)

Utlevering av personopplysninger

Databehandlere og partnere

Vi deler personopplysninger med følgende databehandlere og partnere:

Amazon AWS

  • Formål: Drift av servere, databaser og datasikkerhet
  • Lokalisering: Alle tjenester er fysisk lokalisert innenfor EU
  • Sikkerhet: AWS har miljøsertifisering og skal bruke 100% fornybar energi innen utgangen av 2025

Vitec Bidtheater

  • Formål: Distribusjon til nettaviser, nettsteder og DOOH (Digital Out of Home)
  • Tillegg: Rådgivning og bistand med målretting, GDPR-compliance
  • Rabatt: 8% på utgifter i deres nettverk (under markedspris)

Meta (Facebook/Instagram)

  • Formål: Distribusjon av annonser på Facebook og Instagram
  • Merknader: Vi følger Datatilsynets vedtak og retningslinjer for lovlig annonsering

Snapchat Ads

  • Formål: Distribusjon av annonser på Snapchat
  • Innhold: Støtte for Stories, Reels og andre formater

Video AI-tjenester

  • Formål: Automatisk videoproduksjon basert på maler og AI

Databehandleravtaler

Alle databehandlere er forpliktet gjennom databehandleravtaler til å behandle personopplysninger i henhold til GDPR og norsk lov. Avtalene inneholder krav til:

  • Tekniske og organisatoriske sikkerhetstiltak
  • Begrensninger på bruk av personopplysninger
  • Sletting av data ved opphør av avtale
  • Tilgang kun for autorisert personell

Sikkerhet og datalagring

Tekniske sikkerhetstiltak

  • Kryptering: Krypterte dataoverføringer (TLS/SSL)
  • Tilgangskontroll: Autentisering og autorisering av brukere
  • Segmentering: Sikker separering av kundedata
  • Backup: Regelmessig sikkerhetskopi av data

Fysisk sikkerhet

  • Datasentre: AWS-datasentre innenfor EU med fysisk sikkerhet
  • Miljøsertifisering: AWS er miljøsertifisert og bruker fornybar energi

Organisatoriske tiltak

  • Databehandleravtaler: Med alle leverandører og partnere
  • Tilgangslogging: Logging av all tilgang til personopplysninger
  • Regelmessige vurderinger: Sikkerhetsvurderinger og risikoanalyser

Internasjonale overføringer

Overføringer til tredjeland

Når vi bruker tjenester som Meta og andre amerikanske leverandører, kan personopplysninger overføres til USA. Slike overføringer baseres på:

  • Adequacy decisions: EUs beslutning om tilstrekkelig beskyttelsesnivå
  • Standard contractual clauses: EU-godkjente standardavtaler
  • Tilleggsgarantier: Ekstra tekniske og juridiske tiltak

EU/EØS-behandling

Hovedparten av databehandlingen skjer innenfor EU/EØS gjennom AWS-tjenester lokalisert i Europa.

Lagringsperioder

  • Aktive kampanjer: Data lagres så lenge kampanjen er aktiv
  • Avtalebaserte opplysninger: 5 år etter avtalens opphør (bokføringsloven)
  • Statistikk og rapporter: 3 år for analyseoformål
  • Tekniske logger: Maksimalt 12 måneder
  • Systembackup: I henhold til AWS sine standarder for datasikkerhet

Automatiserte avgjørelser og profilering

Automatisk annonseproduksjon

MakeAds bruker maskinlæring (ML) og AI for:

  • Målgruppesegmentering: Identifisering av potensielle kjøpere basert på brukeradferdsdata
  • Automatisk malproduksjon: AI-basert generering av annonseinnhold
  • Optimalisering: Automatiske anbefalinger for kampanjeforbedringer

Brukerens rettigheter

Du har rett til ikke å være underlagt automatiserte avgjørelser som har rettslige konsekvenser. Du kan når som helst be om manuell gjennomgang av automatiserte beslutninger.

Informasjonskapsler (cookies)

Nye cookie-regler (gjeldende fra 1. januar 2025)

I henhold til de oppdaterte cookie-reglene krever bruk av cookies samtykke som oppfyller GDPR-kravene.

Nødvendige cookies:

  • Sesjonshåndtering og innlogging
  • Sikkerhet og autentisering
  • Grunnleggende funksjonalitet

Valgfrie cookies (krever samtykke):

  • Google Analytics for statistikk og brukeranalyse
  • Markedsføringscookies fra Meta og andre partnere
  • Personalisering av annonsering og innhold

Du kan når som helst endre dine cookie-innstillinger eller trekke tilbake samtykket gjennom våre innstillinger for personvern.

Dine rettigheter

Grunnleggende rettigheter

  • Rett til innsyn: Få informasjon om hvilke personopplysninger vi behandler
  • Rett til retting: Kreve at uriktige opplysninger rettes
  • Rett til sletting: Kreve sletting når det ikke lenger er grunnlag for behandling
  • Rett til begrensning: Kreve begrensning av behandling i visse situasjoner
  • Rett til dataportabilitet: Få utlevert dine data i strukturert format
  • Rett til å protestere: Protestere mot behandling basert på berettiget interesse

Spesielle rettigheter

  • Rett til å trekke samtykke: Når som helst trekke samtykke uten at det påvirker lovligheten av tidligere behandling
  • Rett til informasjon om automatiserte avgjørelser: Få informasjon om logikken bak automatiserte beslutninger

Utøvelse av rettigheter

For å utøve dine rettigheter, kontakt oss på:

  • E-post: support@nordiceasy.no
  • Telefon: +47 24 07 70 05
  • Post: Nordic Easy Norge AS, C/O Image Day AS, Trondheimsveien 2, 0560 Oslo

Spesielle bestemmelser for eiendomsbransjen

Bransjenormer

Vi følger Eiendom Norges bransjenormer for personvern i eiendomsmeglingsbransjen, som gir veiledning for:

  • Behandling av eiendommens salgsdata
  • Markedsføring av boliger på sosiale medier
  • Utlevering av personopplysninger til interessenter

Meglernes forpliktelser

Eiendomsmeglere som bruker MakeAds har eget ansvar for:

  • Informasjon til kunder: Informere selgere og kjøpere om digital markedsføring
  • Samtykke: Innhente nødvendig samtykke for markedsføring utover det lovpålagte
  • Grunnlag: Sikre lovlig grunnlag for behandling av kundedata

Kontakt oss

For spørsmål om personvern eller for å utøve dine rettigheter:

Nordic Easy Norge AS

  • Adresse: CO/Image Day AS, Trondheimsveien 2, 0560 Oslo
  • Telefon: +47 24 07 70 05
  • E-post: support@nordiceasy.no
  • Organisasjonsnummer: 918 004 246

Kontaktpersoner:

Klagerett

Du har rett til å klage til Datatilsynet hvis du mener vi ikke behandler personopplysningene dine i tråd med regelverket.

Datatilsynet

Endringer i personvernerklæringen

Denne personvernerklæringen kan endres ved behov for å reflektere endringer i våre tjenester, juridiske krav eller bransjepraksis. Vesentlige endringer vil bli kommunisert via e-post eller på våre nettsider.

Versjon: 2.0
Sist oppdatert: 06.januar 2025

Denne personvernerklæringen er spesielt tilpasset Nordic Easy og MakeAds-tjenesten basert på den detaljerte tjenestebeskrivelsen og bransjekrav for eiendomsmegling i Norge.

⁂