Personvernerklæring

Sailfloat (under etablering) er behandlingsansvarlig for personopplysninger som behandles gjennom plattformen. Behandlingsansvarlig bestemmer formålet med behandlingen og hvilke midler som benyttes.

For enkelte behandlinger, som identitetsverifisering og betaling, benytter vi databehandlere som behandler opplysninger på våre vegne og etter våre instrukser, regulert i databehandleravtaler.

Vi behandler følgende hovedkategorier av personopplysninger. Tabellen viser også det primære rettslige grunnlaget; nærmere beskrivelse følger i punkt 3.

Vi behandler ikke særlige kategorier av personopplysninger (sensitive opplysninger) som ledd i tjenesten. Betalingskortopplysninger lagres ikke hos oss, men håndteres av vår betalingspartner.

3.1 Levering av tjenesten (avtale, art. 6 nr. 1 b)

Vi behandler kontakt-, booking- og betalingsopplysninger for å opprette og administrere kontoen din, formidle kontakt mellom vert og leietaker, gjennomføre bookinger, behandle betaling og depositum, og yte kundeservice.

3.2 Identitetsverifisering (avtale og rettslig forpliktelse)

For å skape trygghet på plattformen verifiserer vi identitet med BankID. Grunnlaget er oppfyllelse av avtale samt, der det er relevant, rettslig forpliktelse, herunder krav til å motvirke svindel og hvitvasking.

3.3 Samtykke (art. 6 nr. 1 a)

Posisjon i nettleseren, markedsføring via e-post og bruk av statistikk- og preferansekapsler skjer på grunnlag av ditt samtykke. Samtykke kan når som helst trekkes tilbake, uten at det påvirker lovligheten av behandling før tilbaketrekkingen.

3.4 Berettiget interesse (art. 6 nr. 1 f)

Vi behandler bruksdata for å sikre, drifte og forbedre plattformen, forebygge misbruk og ivareta informasjonssikkerhet. Vi har vurdert at våre interesser veier tyngre enn ulempene for deg, og at behandlingen er forventet. Du kan protestere mot slik behandling, jf. punkt 6.

Vi deler personopplysninger i den grad det er nødvendig med:

• Betalingspartner – for å gjennomføre betaling, depositum og utbetaling.
• Forsikringspartner – ved behandling av skade og forsikringssaker.
• Leverandør av identitetsverifisering – for BankID-verifisering.
• Vert eller leietaker – de opplysningene som er nødvendige for å gjennomføre et leieforhold, som navn og kontaktinformasjon ved bekreftet booking.
• Drifts- og analyseleverandører – som databehandlere for hosting, e-post og statistikk.
• Offentlige myndigheter – når vi er rettslig forpliktet til det.

Dersom opplysninger overføres til land utenfor EU/EØS, sikres overføringen med et gyldig overføringsgrunnlag, som EU-kommisjonens standardvilkår (SCC).

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for:

• Kontoopplysninger – så lenge du har en aktiv konto, og slettes eller anonymiseres innen 12 måneder etter at kontoen avsluttes.
• Booking- og avtaledata – inntil eventuelle krav er foreldet, normalt opptil 3 år etter leieforholdet.
• Regnskaps- og betalingsdata – så lenge bokføringsloven krever det, normalt 5 år.
• Verifiseringsresultat – i et begrenset tidsrom for å dokumentere at verifisering er gjennomført.
• Bruks- og loggdata – i en kortere periode for sikkerhet og feilretting.

Etter personvernforordningen har du følgende rettigheter overfor oss:

• Innsyn – få vite hvilke opplysninger vi behandler om deg og få kopi av dem.
• Retting – få uriktige eller ufullstendige opplysninger rettet.
• Sletting – få opplysninger slettet når de ikke lenger er nødvendige («retten til å bli glemt»).
• Begrensning – be om at behandlingen begrenses i visse tilfeller.
• Dataportabilitet – motta opplysninger du har gitt oss i et maskinlesbart format, og få dem overført til en annen aktør.
• Innsigelse – protestere mot behandling basert på berettiget interesse og mot direkte markedsføring.
• Tilbaketrekking av samtykke – når behandlingen bygger på samtykke.

Du kan utøve rettighetene ved å kontakte oss, jf. punkt 10. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på at du først tar kontakt med oss.

Vi bruker informasjonskapsler og lignende teknologi for at plattformen skal fungere, for å huske valg og for statistikk. Hvilke kapsler vi bruker, hvor lenge de lagres, og hvordan du endrer samtykke, er beskrevet i vår erklæring om informasjonskapsler.

Vi har etablert tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap og spredning. Tiltakene omfatter blant annet kryptering av data under overføring, tilgangsstyring etter «need-to-know», logging og rutiner for håndtering av avvik.

Ved et brudd på personopplysningssikkerheten som medfører risiko for dine rettigheter, varsler vi Datatilsynet, og deg, i samsvar med regelverket.

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller i regelverket. Ved vesentlige endringer varsler vi deg på egnet måte. Datoen øverst viser når erklæringen sist ble endret.

Har du spørsmål om personvern eller ønsker å utøve rettighetene dine, kan du kontakte oss eller vårt personvernombud: