Personvernerklæring
Sist oppdatert 11. november 2026
Denne erklæringen forklarer hvordan Husvia behandler personopplysninger. ARPA HOLDINGS AS leverer tjenesten og er behandlingsansvarlig for opplysningene om deg som bruker – kontoen din, innlogging og betaling.
For det dere selv legger inn om boligene – for eksempel leietakere, leiekontrakter, transaksjoner og kvitteringer – er dere (kunden) behandlingsansvarlig, og vi er databehandler. Det er regulert i databehandleravtalen.
Hvilke opplysninger vi behandler
- Konto: e-postadresse, navn på kontoen (selskap eller husholdning), hvem som er medlem og med hvilken rolle.
- Innhold dere legger inn: boliger, lån, inntekter, personer i husholdningen (navn, lønn, gjeld, barn og biler), leietakere og kvitteringer.
- Betaling: abonnement og fakturaopplysninger. Kortopplysninger håndteres av Stripe og lagres ikke hos oss.
- Tekniske opplysninger: innloggingstidspunkt, IP-adresse og feillogger, for sikkerhet og feilretting.
Hvorfor og med hvilket grunnlag
- Levere tjenesten og kontoen dere har bedt om – avtale (personvernforordningen art. 6 nr. 1 bokstav b).
- Sikkerhet, misbruksforebygging og feilretting – berettiget interesse (art. 6 nr. 1 bokstav f).
- Regnskap og fakturering – rettslig plikt etter bokføringsloven (art. 6 nr. 1 bokstav c).
Vi selger ikke opplysninger og bruker dem ikke til reklame. På de åpne sidene (produktsiden, kalkulatoren og demoen) teller vi besøk anonymt med Vercel Web Analytics – uten informasjonskapsler og uten å kunne identifisere deg. Inne i appen er det ingen besøkssporing.
KI-funksjoner
Når dere bruker «Lag tekst» eller laster opp en kvittering, sendes stikkordene eller kvitteringsbildet til en KI-modell (Anthropic eller OpenAI via Vercel AI Gateway) for å lage teksten eller lese dato og beløp. Etter leverandørenes vilkår for API-bruk brukes ikke innholdet til å trene modellene. Bruker dere ikke disse funksjonene, sendes ingenting.
Hvem vi deler med
Vi bruker disse underleverandørene, som bare behandler opplysninger på våre vegne:
| Leverandør | Hva | Hvor |
|---|---|---|
| Supabase Inc. | Database, innlogging og fillagring (kvitteringer) | EU – Stockholm (eu-north-1) |
| Vercel Inc. | Drift av nettsiden og serverfunksjoner | EU – Stockholm (arn1); innholdsnettverk globalt |
| Resend Inc. | Utsending av innloggings- og varsel-e-post | EU (Irland) |
| Vercel AI Gateway med Anthropic PBC / OpenAI | KI-tekst og automatisk lesing av kvitteringer – bare når funksjonen brukes | USA (EUs standardavtaler / Data Privacy Framework) |
| Stripe Payments Europe Ltd. | Betaling av abonnement (når det tas i bruk) | EU (Irland) |
Overføring til USA skjer med grunnlag i EUs standard personvernbestemmelser og/eller EU–US Data Privacy Framework.
Hvor lenge
Opplysningene lagres så lenge kontoen er aktiv. Når dere sier opp, slettes innholdet innen 90 dager, og fra sikkerhetskopier innen ytterligere 30 dager. Fakturagrunnlag oppbevares i fem år etter bokføringsloven. Dere kan når som helst laste ned alt under Innstillinger før dere sier opp.
Informasjonskapsler
Vi bruker bare nødvendige informasjonskapsler for innlogging, og lokal lagring i nettleseren for valg som hvilken konto du sist så på. Ingen samtykke trengs for dette.
Sikkerhet
All trafikk er kryptert (HTTPS), og data er kryptert der de lagres. Tilgang styres per konto i databasen, så en bruker bare ser kontoene vedkommende er medlem av. Du kan logge inn med passord, engangslenke på e-post eller Google. Passord lagres bare som en kryptert kontrollverdi (hash) hos Supabase og kan ikke leses av oss.
Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere. Kontakt oss på post@husvia.no. Gjelder det innhold en kunde har lagt inn om deg (for eksempel som leietaker), sender vi henvendelsen videre til kunden. Du kan klage til Datatilsynet.