Personvernerklæring for huspedia.no

Sist oppdatert: 07.10.2026

Denne erklæringen forklarer hvilke personopplysninger vi behandler når du bruker huspedia.no, hvorfor vi gjør det, og hvilke rettigheter du har. Den gjelder for nettstedet huspedia.no og kjøp av husrapporter der.

1. Hvem er ansvarlig

Behandlingsansvarlig er:

Atlanti AS
Org.nr. 927 523 620
Eikveien 90, 3123 Tønsberg
E-post: [email protected]
Telefon: [928 73 399](tel:+4792873399)

Spørsmål om personvern sender du til [email protected]. Vi er et lite selskap uten storstilt overvåking eller sensitive opplysninger, og har derfor ikke plikt til å ha personvernombud. Vi har ikke et.

2. Kort om tjenesten

Huspedia viser mål på hus i Vestfold, blant annet takflate, takvinkel, mønehøyde, rennehøyde, veggflate og meter rundt huset. Målene er beregnet fra Kartverkets åpne laserdata, og kartene kommer fra Kartverket (Topografisk norgeskart). Begge er lisensiert under CC BY 4.0. Det er én side per adresse.

Alt på huspedia.no er gratis: grunnleggende informasjon (flom, skred, kvikkleire og kart), prisene og alle målene.

3. Hvilke opplysninger vi behandler, hvorfor og med hvilket grunnlag

Nedenfor står hver behandling for seg. «Rettslig grunnlag» viser til personvernforordningen (GDPR) artikkel 6 nr. 1.

3.1 Besøk på nettstedet (teknisk drift)

Opplysninger: IP-adresse, tidspunkt, hvilken side som ble hentet, nettlesertype og lignende tekniske opplysninger som nettleseren sender automatisk.
Hvem ser dem: Cloudflare, som leverer sidene våre (se punkt 4). Cloudflare behandler slike opplysninger for å levere og beskytte sidene, etter sine egne regler for databehandling. Vi har slått av de automatiske kall-loggene i kjøpstjenesten vår, og vi ser ikke IP-adressen din.
Formål: Levere nettsiden, holde den sikker og stoppe misbruk og angrep.
Rettslig grunnlag: Berettiget interesse (bokstav f): vi har en berettiget interesse i å kunne levere og sikre nettstedet.
Merk: Vi har ingen annonseverktøy. Besøksstatistikken står i punkt 3.1b.

3.1b Besøksstatistikk (Cloudflare Web Analytics)

Opplysninger: hvilken side som ble åpnet, hvilken side du kom fra, land, type nettleser og enhet, og hvor raskt siden lastet. Verktøyet bruker ingen informasjonskapsler (cookies). Det får ikke vite om du er innlogget, og det får ikke e-posten din.
Ikke på rapportsiden: Lenken til husrapporten din måles ikke.
Hvem ser dem: Vi ser bare samlede tall, ikke enkeltpersoner. Cloudflare behandler opplysningene for oss som databehandler (se punkt 4).
Formål: Vite hvor mange som besøker sidene, og hvilke sider som brukes, så vi kan gjøre tjenesten bedre.
Rettslig grunnlag: Berettiget interesse (bokstav f).

3.1c Egne tellere

Hva vi teller: hvor mange som åpner sidene, søker opp et hus og trykker på knappen for å kjøpe, og hvor mange dokumenter som lastes opp. Hver hendelse legger 1 til et tall for dagen.
Hva vi ikke lagrer: ingen informasjonskapsler (cookies), ingen ID, ingen IP-adresse og ingen adresse. Vi kan ikke se hvem som gjorde hva. For å telle et besøk bare én gang husker nettleseren din det selv til du lukker fanen. Det sendes ikke til oss.
Formål: Vite om tjenesten blir brukt, og hvor folk stopper.
Rettslig grunnlag: Berettiget interesse (bokstav f).

3.2 Kart fra Kartverket

Opplysninger: IP-adresse og teknisk informasjon fra nettleseren din.
Hvordan: Kartbildene (kartflisene) hentes direkte fra Kartverkets server (cache.kartverket.no) av din nettleser. Kartverket ser derfor IP-adressen din, på samme måte som når du bruker Kartverkets egne karttjenester.
Formål: Vise kart på adressesiden.
Rettslig grunnlag: Berettiget interesse (bokstav f): kartet er en sentral del av tjenesten.
Kartverket er her en selvstendig tredjepart, ikke vår databehandler. Kartverkets egen personvernerklæring gjelder for deres behandling.

3.3 Skrifter

Skriftene på nettstedet ligger på vår egen server. Nettleseren din henter dem ikke fra Google eller andre, og ingen andre får IP-adressen din på grunn av skriftene.

3.4 Kjøp av husrapport (betaling med Vipps) (ikke i bruk nå)

Opplysninger vi får fra Vipps: Når du betaler, ber Vipps deg om å dele navn og e-postadresse med oss. Du må godta det for å kunne betale. Vi får også en Vipps-ID for deg (en tilfeldig kode som Vipps lager for vår tjeneste), beløp, tidspunkt og Vipps' referanse for betalingen. Vi ber ikke om telefonnummeret ditt og lagrer det ikke. Vi får ikke kortnummer eller bankopplysninger.
Opplysninger vi lager selv: kjøpsreferanse, hvilket hus og hvilken adresse kjøpet gjelder, tidspunktet du samtykket til levering med en gang (angrerett), status for kjøpet (betalt, avbrutt, refundert), om kvitteringen er sendt, og en tilfeldig sesjons-ID for nettleseren du kjøpte i.
Formål: Gjennomføre kjøpet, levere husrapporten, sende kvittering og bekreftelse på e-post, la deg finne igjen kjøpet, og håndtere reklamasjon, angrerett og refusjon.
Rettslig grunnlag: Avtale (bokstav b): behandlingen er nødvendig for å oppfylle kjøpsavtalen.
Regnskap: Salgsdokumentasjon oppbevarer vi fordi bokføringsloven krever det. Rettslig grunnlag er da rettslig forpliktelse (bokstav c).

Vipps MobilePay er selvstendig behandlingsansvarlig for selve betalingen. Vipps' egen personvernerklæring gjelder for det.

Vi trenger e-posten din for å sende kvitteringen og bekreftelsen loven krever ved kjøp av digitalt innhold (angrerettloven). Derfor kan du ikke betale uten å dele den. Navnet bruker vi i kvitteringen.

3.5 Innlogging med Vipps (ikke i bruk nå)

Opplysninger: Vipps-ID og navn. Vi ber ikke om telefonnummer eller e-post ved innlogging.
Formål: At du kan se målene du har kjøpt igjen, også på en annen enhet.
Rettslig grunnlag: Avtale (bokstav b).
Logger du inn etter et kjøp i samme nettleser, knyttes kjøpet til Vipps-ID-en din.

3.6 Kvittering på e-post

Opplysninger: E-postadresse, navn, husadresse, beløp, tidspunkter og kjøpsreferanse.
Hvordan: Kvitteringen sendes fra [email protected] gjennom e-posttjenesten Resend (se punkt 4). Vi sporer ikke om du åpner e-posten eller klikker på lenker. Svarer du på e-posten, kommer svaret til [email protected].
Formål: Bekreftelse på kjøpet og lenke til målene.
Rettslig grunnlag: Avtale (bokstav b), og rettslig forpliktelse (bokstav c) for bekreftelsen angrerettloven krever.

3.7 Når du skriver til oss («Meld feil» og kontakt)

Opplysninger: Det du skriver inn: typisk navn, e-postadresse, adressen det gjelder og meldingen din.
Hvordan: I dag skriver du til oss på e-post ([email protected]) eller ringer. Vi har ikke skjema på nettsiden.
Formål: Rette feil i målene, svare på henvendelsen din og behandle forespørsler om å skjule eller rette en side.
Rettslig grunnlag: Berettiget interesse (bokstav f): å kunne svare deg og holde dataene riktige. Gjelder henvendelsen et kjøp, er grunnlaget avtale (bokstav b).

3.8 Interesse for håndverker (ikke i bruk ennå)

Opplysninger: Navn, e-postadresse, adressen til huset, hva slags arbeid du ønsker hjelp til, og eventuelt det du skriver selv.
Hvordan: Ikke i bruk ennå. Når det kommer, deler vi opplysningene bare med det ene firmaet du ber om, og ingen andre. Da blir firmaet selv ansvarlig for hvordan det bruker opplysningene, og vi oppdaterer denne erklæringen før vi åpner.
Formål: Sette deg i kontakt med håndverker.
Rettslig grunnlag: Samtykke (bokstav a). Du kan trekke samtykket når som helst ved å skrive til [email protected].

3.9 Nyhetsbrev (ikke i bruk ennå)

Opplysninger: E-postadresse og eventuelt navn.
Formål: Sende nyheter eller informasjon fra huspedia.no.
Rettslig grunnlag: Samtykke (bokstav a). Vi sender bare slik e-post til deg som har sagt ja. Hver e-post har en lenke for å melde seg av. E-postadressen fra et kjøp brukes aldri til dette.

3.9b «Si fra når den åpner»: dokumentene til eiendommen

Opplysninger: E-postadresse, og adressen til huset du så på.
Formål: Sende deg én e-post når tjenesten «Alle dokumentene til eiendommen» åpner. Ingen annen e-post.
Rettslig grunnlag: Samtykke (bokstav a). Du krysser av selv. Du kan trekke samtykket ved å skrive til [email protected].
Lagring: Hos Cloudflare (se punkt 4). Slettes automatisk etter 13 måneder, eller med en gang hvis du ber om det. Vi sender deg bare den ene e-posten.

3.9d «Si fra til meg»: priser for en jobb vi ikke kan vurdere ennå

Opplysninger: E-postadresse og jobben du skrev inn (for eksempel trefelling).
Formål: Sende deg én e-post når vi har nok priser til å vurdere tilbud på den jobben. Ingen annen e-post.
Rettslig grunnlag: Samtykke (bokstav a). Du krysser av selv. Du kan trekke samtykket ved å skrive til [email protected].
Lagring: Hos Cloudflare (se punkt 4). Slettes automatisk etter 13 måneder, eller med en gang hvis du ber om det.

3.9c Når du laster opp et tilbud eller en faktura

Opplysninger vi leser: hva slags jobb det er, beløpet med og uten mva, linjene (hva, mengde og pris), datoen, adressen arbeidet gjelder, og firmaets navn og org.nr.
Det vi ikke lagrer: navnet ditt og andre opplysninger om deg som står i dokumentet.
Selve dokumentet slettes når vi har lest det. Det leses på én av to måter:
med en gang du laster opp, av Cloudflare Workers AI (se punkt 4). Cloudflare leser dokumentet for oss som databehandler og bruker ikke innholdet til å trene modeller. Går lesingen bra, lagres dokumentet ikke hos oss i det hele tatt.
eller, når det ikke kan leses sikkert med en gang (for eksempel et uskarpt bilde, et HEIC-bilde fra iPhone, eller noe mangler), legges dokumentet i en lukket lagringsplass hos Cloudflare (se punkt 4) til det er lest. En PDF med tekst leser vi på vår egen maskin. Et bilde eller et skannet ark gjøres om til bilder på vår maskin og leses av Cloudflare Workers AI; vi ser bare feltene som kommer tilbake. Så sletter vi det, som regel innen en time. Ligger det der i 7 dager uten å bli lest, slettes det automatisk.
HEIC-bilder og skannede PDF-er: velger du et slikt dokument, gjør nettleseren din det om til bilder før det sendes. Da henter nettleseren et verktøy fra cdn.jsdelivr.net (HEIC) eller cdnjs.cloudflare.com (PDF). Dokumentet sendes ikke dit.
Svaret når dokumentet venter: prisene og målene åpnes i den samme nettleseren når dokumentet er godkjent (informasjonskapselen hp_tilbud_venter). Ber du om e-post, lagrer vi e-postadressen bare til svaret er sendt (med Resend), og høyst 3 døgn.
Formål: å gi deg prisene for huset, et svar på hvor tilbudet ditt ligger (for nytt tak, takrenner, maling, ny kledning, drenering og takvask), og å lære hva jobber faktisk koster i Vestfold, slik at prisene på Huspedia blir riktigere.
Prisgrunnlaget: et tilbud går ikke inn i prisene våre før vi har sett over det, og vi teller høyst ett tilbud per hus og jobb. Det som går inn, er bare jobb, kommune, år og beløp eller pris per m². Ingenting som peker til deg eller huset.
Rettslig grunnlag: avtale (bokstav b) for svaret og prisene du ber om. Berettiget interesse (bokstav f) for å bruke beløpene til å forbedre prisene, fordi vi bare beholder beløp, jobb, kommune og år, og ikke hvem du er.
Firmaets navn og org.nr. lagres for seg, bare for å kunne sjekke at dokumentet er ekte og ikke brukt før. De vises aldri på nettsiden.
Lagring: se punkt 8.

3.10 Lagring i din egen nettleser (localStorage)

Opplysninger: Tegninger du lager på tomta, for eksempel gårdsplassen.
Hvordan: Lagres bare i nettleseren på din enhet (localStorage). Vi mottar ikke disse opplysningene.
Formål: At tegningen er der neste gang du åpner siden.
Se også punkt 6.

4. Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Vi bruker disse leverandørene:

Leverandør	Hva de gjør	Rolle
Cloudflare, Inc.	Lagrer og leverer nettsidene, kjører kjøpstjenesten, lagrer kjøpsopplysningene (R2, Workers og Workers KV), teller besøk uten å vite hvem (D1), og leser tilbud og fakturaer du laster opp (Workers AI)	Databehandler
Vipps MobilePay AS	Betaling, deling av navn og e-post ved betaling, og innlogging (Vipps Login)	Selvstendig behandlingsansvarlig for betalingen
Resend, Inc.	Sender kvitteringen på e-post, og svaret på et dokument som venter når du ber om det	Databehandler
Kartverket	Leverer kartfliser direkte til nettleseren din	Selvstendig tredjepart
Cloudflare (Email Routing)	Tar imot e-post til [email protected] og sender den videre til innboksen vår	Databehandler

Med databehandlerne gjelder deres standard databehandleravtaler. De får bare bruke opplysningene for å utføre tjenesten for oss.

Vi kan også utlevere opplysninger når loven krever det, for eksempel til offentlige myndigheter.

5. Overføring til land utenfor EU/EØS

Cloudflare og Resend er amerikanske selskaper. Opplysninger kan derfor bli behandlet i USA eller andre land utenfor EU/EØS. Kjøpsopplysningene i Cloudflare Workers KV kan bli lagret i Cloudflares datasentre i flere land. Resend sender e-posten vår fra EU (Irland). Cloudflare er sertifisert under rammeverket mellom EU og USA for personvern (Data Privacy Framework). Resend bruker EU-kommisjonens standard personvernbestemmelser (standardklausuler) i sin databehandleravtale. Det er grunnlaget for overføringen.

Opplastede tilbud og fakturaer leses bare av Cloudflare Workers AI, eller av oss på vår egen maskin (en PDF med tekst). De sendes ikke til andre.

6. Informasjonskapsler (cookies) og lokal lagring

Vi bruker ingen informasjonskapsler til sporing, analyse eller annonser.

Vi bruker fire informasjonskapsler, og bare når du selv kjøper, logger inn eller laster opp et dokument:

Navn	Hva den gjør	Varighet
hp_sesjon	Husker at det var denne nettleseren som kjøpte, slik at du ser målene igjen. Inneholder en tilfeldig sesjons-ID, og etter innlogging også Vipps-ID og navn. Den er signert, slik at den ikke kan forfalskes.	Ett år, eller til du logger ut
hp_login	Sikrer innloggingen med Vipps mens den pågår	10 minutter
hp_tilbud	Husker at denne nettleseren har lastet opp et tilbud eller en faktura på huset, slik at prisene for huset er åpne (og målene, så lenge vi samler inn de første dokumentene). Inneholder bare hvilke hus det gjelder og når den går ut. Den er signert, slik at den ikke kan forfalskes. Settes bare når du selv laster opp et dokument.	12 måneder
hp_tilbud_venter	Husker hvilket dokument denne nettleseren venter svar på, når vi ikke kunne lese det med en gang. Inneholder bare hvilket dokument og hvilket hus det gjelder. Den er signert, slik at den ikke kan forfalskes.	30 dager

Alle er nødvendige for at det du selv ber om skal virke (kjøpet, innloggingen og opplastingen), og settes ikke før du selv starter et kjøp, en innlogging eller en opplasting.

Vi bruker også nettleserens lokale lagring (localStorage) til å huske tegninger du har laget på tomta. Det er lagret bare på din enhet. Du kan slette det når som helst ved å tømme nettleserdata for huspedia.no. Da forsvinner tegningene. Kjøpte mål finner du igjen med lenken i kvitteringen eller ved å logge inn med Vipps.

Cloudflare kan sette tekniske informasjonskapsler som trengs for sikkerhet (for eksempel for å skille mennesker fra roboter).

Vipps kan sette egne informasjonskapsler når du betaler eller logger inn hos dem.

Alle disse er nødvendige for at det du selv ber om skal virke, eller for sikkerheten. Derfor ber vi ikke om samtykke til dem. Tar vi i bruk informasjonskapsler som ikke er strengt nødvendige, ber vi om samtykke først og oppdaterer denne erklæringen.

7. Adresser og bygningsdata

Huspedia har én side per adresse i Vestfold. Sidene viser opplysninger om bygningen: mål beregnet fra Kartverkets åpne laserdata, kart, og informasjon om flom, skred og kvikkleire. Alt dette kommer fra offentlige, åpne datakilder.

Vi viser ikke navn på eiere eller beboere.

Likevel: opplysninger om en bolig kan regnes som personopplysninger om eieren når de kan knyttes til en bestemt person, for eksempel fordi det er lett å finne ut hvem som eier en adresse. Vi behandler derfor disse sidene med omhu.

Rettslig grunnlag: Berettiget interesse (bokstav f). Vi har vurdert at interessen i å gjøre åpne bygningsdata lett tilgjengelige (for huseiere, kjøpere og håndverkere) veier tyngre enn ulempen for den enkelte, fordi dataene allerede er offentlige, ikke er sensitive, og ikke viser hvem som eier eller bor i huset.

Er du eier eller beboer? Vil du at siden for huset ditt skal skjules, skriver du adressen på siden «Skjul huset mitt» (lenket fra Spørsmål og svar) eller til [email protected]. Siden er borte innen 24 timer, og du trenger ikke begrunne det.

Vil du at noe på siden skal rettes, skriver du til [email protected] med adressen og hva som er feil, eller bruker «Meld feil». Da kan vi be om opplysninger som gjør det sannsynlig at du er eier eller beboer, men ikke mer enn nødvendig, og vi svarer innen én måned.

Farekartene (flom, skred, kvikkleire) er offentlige kart fra NVE og NGU. Vi viser dem som de er, med kilden, og vi sier ikke noe mer om huset ut fra dem.

8. Hvor lenge vi lagrer opplysningene

Opplysninger	Lagringstid
Tekniske logger hos Cloudflare	Logger fra kjøpstjenesten lagres i 3 dager. De har referanse, status og beløp, men aldri navn, e-post, Vipps-ID eller sesjons-ID. Cloudflares egne logger for drift og sikkerhet styres av Cloudflare
Kjøp og kvitteringer (regnskap)	5 år etter utløpet av regnskapsåret, fordi bokføringsloven krever det
Navn, e-post og Vipps-ID knyttet til et kjøp	13 måneder etter betalingen. Da slettes navn, e-post, Vipps-ID og sesjons-ID automatisk. Beløp, tid og referanse står igjen for regnskapet (se over). Ber du om det, sletter vi navn og e-post tidligere
Koblingen mellom Vipps-kontoen din og huset du kjøpte	Så lenge du har tilgang, altså for alltid (se salgsvilkårene § 5). I denne koblingen lagrer vi ikke Vipps-ID-en, bare en enveis kode (hash) av den sammen med huset. Vipps-ID-en selv slettes etter 13 måneder, som raden over sier. Den kan ikke brukes til å finne deg, bare til å kjenne deg igjen når du logger inn med Vipps. Ber du oss slette den, gjør vi det, og da mister du tilgangen
Påbegynte kjøp som ikke ble betalt	Slettes automatisk etter 30 dager (senest etter 90 dager hvis Vipps ikke svarer på status)
Lenken til målene	Virker i 30 dager etter betalingen
E-postlogg hos Resend	30 dager (Resends faste lagringstid)
Informasjonskapselen hp_sesjon	Ett år, eller til du logger ut
Informasjonskapselen hp_login	10 minutter
E-post du sender oss («Meld feil», kontakt)	Til saken er avsluttet, og deretter høyst 12 måneder
Håndverkerinteresse (når den kommer)	Til du trekker samtykket, og høyst 12 måneder
«Si fra når den åpner» (dokumentene til eiendommen)	E-post og adresse slettes automatisk etter 13 måneder, eller tidligere hvis du ber om det
«Si fra til meg» (priser for en jobb)	E-post og jobb slettes automatisk etter 13 måneder, eller tidligere hvis du ber om det
Nyhetsbrev (når det kommer)	Til du melder deg av
Forespørsel om å skjule en side	Så lenge siden er skjult, slik at den ikke kommer tilbake ved neste oppdatering
localStorage (tegninger)	Til du sletter det i nettleseren din
Dokumentet du laster opp	Slettes når vi har lest det. Leser lesetjenesten det, lagres det ikke hos oss. Ellers ligger det i en lukket lagringsplass til vi har lest det, og høyst 30 dager
Beløp, jobb, linjer, dato og huset fra et opplastet dokument	13 måneder. Går det inn i prisgrunnlaget, står bare jobb, kommune, år og beløp eller pris per m² igjen, uten noe som peker til et hus
Firmaets navn og org.nr. fra et opplastet dokument	13 måneder, for å kunne sjekke at det samme dokumentet ikke brukes igjen
Informasjonskapselen hp_tilbud	12 måneder
Informasjonskapselen hp_tilbud_venter (et dokument som venter på å bli lest)	30 dager
E-postadressen for svaret på et dokument som venter	Til svaret er sendt, og høyst 3 døgn

9. Dine rettigheter

Du har rett til å:

Få innsyn i hvilke opplysninger vi har om deg, og få en kopi.
Få rettet opplysninger som er feil eller ufullstendige.
Få slettet opplysninger, når vi ikke lenger trenger dem eller behandler dem uten grunnlag. Opplysninger vi må oppbevare etter bokføringsloven, kan vi ikke slette før fristen er ute.
Protestere mot behandling som bygger på berettiget interesse. Da må vi stanse, med mindre vi har tvingende berettigede grunner.
Få begrenset behandlingen mens en innsigelse eller retting blir vurdert.
Dataportabilitet: få opplysninger du har gitt oss, i et maskinlesbart format, når behandlingen bygger på samtykke eller avtale.
Trekke samtykke når som helst. Det påvirker ikke lovligheten av behandlingen før du trakk det.

Send forespørselen til [email protected]. Vi svarer uten ugrunnet opphold og senest innen én måned. Det er gratis.

Klage til Datatilsynet

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på om du tar kontakt med oss først, slik at vi kan prøve å rette opp i det.

10. Sikkerhet

Nettsidene er faste filer levert over kryptert forbindelse (HTTPS). Kjøp og innlogging går gjennom en egen tjeneste hos Cloudflare, også over HTTPS. Målene du har kjøpt, ligger i et lager som ikke er åpent for andre. Informasjonskapslene er signert og kan ikke leses av skript på siden. Vi lagrer ikke betalingskort, og e-postadressen din skrives aldri i loggene våre. Tilgang til e-post og kontoer hos leverandørene våre er begrenset og beskyttet.

11. Endringer

Vi oppdaterer denne erklæringen når tjenesten endres, for eksempel når skjemaene eller nyhetsbrevet tas i bruk. Datoen øverst viser siste versjon. Vesentlige endringer varsler vi tydelig på nettstedet.