Personvernerklæring

Sist oppdatert: 21. september 2026

Denne personvernerklæringen forklarer hvordan Leiero behandler personopplysninger når du bruker appen Leiero og nettstedet leiero.no. Leiero er et verktøy som hjelper privatpersoner som leier ut bolig i Norge med å holde oversikt over leieinntekter, utgifter og fradrag.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene er Torsvik Labs (org.nr 937316704), v/ Jakob Torsvik. Har du spørsmål om personvern eller ønsker å bruke rettighetene dine, kan du kontakte oss på kontakt@leiero.no.

2. Hvilke personopplysninger vi behandler

Konto og innlogging. Når du åpner appen første gang, opprettes en anonym økt hos databaseleverandøren vår Supabase, og det lagres en tilfeldig generert bruker-ID (UUID). Du kan koble økten til en konto ved å logge inn med Apple, Google eller e-post. Da lagrer vi e-postadressen din og en identifikator fra innloggingsleverandøren.

Opplysninger du selv legger inn. I appen registrerer du opplysninger om utleien din, for eksempel eiendommer, leieinntekter, utgifter og fradrag. Du kan også laste opp bilder av kvitteringer, som lagres i Supabase Storage.

Abonnement. Hvis du kjøper Leiero Pro, behandler vi opplysninger om abonnementsstatusen din via RevenueCat og kjøp i App Store eller Google Play. Vi mottar informasjon om at du har et aktivt abonnement, men vi mottar ikke kortnummer eller andre betalingsdetaljer.

Bruksanalyse og krasjrapportering. Hvis du gir samtykke til det, samler vi inn bruksstatistikk og krasjrapporter ved hjelp av Firebase Analytics og Firebase Crashlytics for å forstå hvordan appen brukes og rette feil. Dette er slått av som standard, og appen fungerer fullt ut uten. Vi samler ikke inn noen annonse-ID.

Nettstedet. På leiero.no bruker vi Vercel Web Analytics for å måle bruk av nettstedet. Dette skjer uten informasjonskapsler og uten at vi identifiserer deg.

3. Formål og behandlingsgrunnlag

Vi behandler personopplysninger til følgende formål, med disse behandlingsgrunnlagene:

Levere og drifte tjenesten (opprette konto og lagre og vise utleieopplysningene dine): behandlingen er nødvendig for å oppfylle avtalen med deg – personvernforordningen artikkel 6 nr. 1 bokstav b.
Håndtere abonnement og betaling (Leiero Pro): nødvendig for å oppfylle avtalen – artikkel 6 nr. 1 bokstav b.
Sende autentiserings-e-post ved innlogging med e-post: nødvendig for å oppfylle avtalen – artikkel 6 nr. 1 bokstav b.
Bruksanalyse og krasjrapportering: ditt samtykke – artikkel 6 nr. 1 bokstav a. For lagring av data på enheten din kreves i tillegg samtykke etter ekomloven § 3-15.
Nettstedsanalyse (aggregert og anonym statistikk): vår berettigede interesse i å forbedre nettstedet – artikkel 6 nr. 1 bokstav f.
Sende påminnelser om skattemeldingen til deg som har bedt om det (én e-post for å bekrefte adressen, og deretter inntil to påminnelser per sesong): ditt samtykke – artikkel 6 nr. 1 bokstav a. Markedsføring på e-post krever i tillegg forhåndssamtykke etter markedsføringsloven § 15.
Hindre misbruk av påmeldingsskjemaet (en enveis nøkkel utledet av IP-adressen din, se punkt 13): vår berettigede interesse i at skjemaet ikke brukes til å sende e-post til andre – artikkel 6 nr. 1 bokstav f.

Vi selger aldri personopplysninger, og vi bruker dem ikke til annonsering. Påminnelsene om skattemeldingen sender vi bare til deg som selv har bedt om dem, og de regnes som markedsføring etter markedsføringsloven § 15. Vi bruker ikke automatiserte avgjørelser eller profilering.

4. Samtykke og hvordan du trekker det tilbake

Bruksanalyse og krasjrapportering er slått av som standard. Du velger selv om du vil slå det på, og du kan når som helst slå det av igjen under Innstillinger → Personvern i appen. Når du trekker tilbake samtykket, stopper innsamlingen. At du trekker tilbake et samtykke, påvirker ikke lovligheten av behandlingen som er gjort før tilbaketrekkingen.

Samtykket til påminnelser om skattemeldingen står for seg selv. Det trekker du tilbake med avmeldingslenken i påminnelsene, og da sletter vi adressen din. Se punkt 13.

5. Mottakere og databehandlere

Vi deler personopplysninger med leverandører som behandler opplysninger på våre vegne (databehandlere), og vi har databehandleravtaler med disse:

Supabase – database, innlogging og fillagring. Data lagres i EU (Stockholm).
Google (Firebase Analytics og Crashlytics) – bruksanalyse og krasjrapportering, kun ved samtykke. Data behandles i USA.
RevenueCat – håndtering av abonnement. Data behandles i USA.
Resend (med Amazon SES som underleverandør) – utsending av autentiserings-e-post og av påminnelsene om skattemeldingen. Data behandles i EU.
Vercel – drift av nettstedet leiero.no og anonym nettstedsanalyse.

Apple og Google opptrer som selvstendige behandlingsansvarlige for betalinger du gjør i App Store eller Google Play, og behandler disse opplysningene etter sine egne personvernvilkår. Vi mottar kun bekreftelse på abonnementsstatus, ikke betalingsdetaljer.

6. Overføring til land utenfor EØS

Noen av leverandørene våre behandler data i USA:

Google er sertifisert under EUs rammeverk for personvern (EU–US Data Privacy Framework), som utgjør overføringsgrunnlaget. Som supplement benyttes EUs standard personvernbestemmelser (SCC).
RevenueCat – overføringen skjer på grunnlag av EUs standard personvernbestemmelser (SCC).
Vercel – drift av nettstedet. Enkelte data (for eksempel IP-adresse når du besøker leiero.no) kan behandles i USA. Overføringen skjer på grunnlag av EUs standard personvernbestemmelser (SCC).

Supabase og Resend/Amazon SES lagrer data i EU, og for disse skjer det ingen overføring ut av EØS.

7. Hvor lenge vi lagrer opplysningene

Vi lagrer opplysningene dine så lenge du har en konto hos oss. Anonyme økter som ikke kobles til en innlogging, lagres til du sletter dataene i appen.

Du kan når som helst slette kontoen din i appen. Når du sletter kontoen, fjerner vi opplysningene dine fra databasen og kvitteringsbildene fra fillagringen, og abonnementsopplysninger hos RevenueCat slettes. Enkelte tekniske krasjdata (for eksempel en installasjons-ID i Crashlytics) kan være lagret på en måte som gjør at de ikke uten videre kan knyttes til deg eller slettes individuelt. Du kan be om å få utlevert opplysningene dine før du sletter kontoen.

Se Slette konto og data for hvordan du ber om sletting, og hva som slettes og beholdes.

E-postadresser i påminnelseslisten for skattemeldingen har egne, kortere lagringstider. Se punkt 13.

8. Rettighetene dine

Du har rett til å:

få innsyn i hvilke opplysninger vi behandler om deg,
få rettet uriktige opplysninger om deg,
få slettet opplysninger om deg,
få utlevert opplysningene dine i et maskinlesbart format (dataportabilitet),
protestere mot behandlingen og be om at den begrenses,
trekke tilbake samtykke du har gitt.

For å bruke rettighetene dine kan du kontakte oss på kontakt@leiero.no.

9. Klage til Datatilsynet

Mener du at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, slik at vi kan rette opp eventuelle feil.

10. Informasjonskapsler og sporingsteknologi

I appen bruker Firebase lagring på enheten din når du har samtykket til bruksanalyse eller krasjrapportering. Uten samtykke lagres ingenting til disse formålene. Vi bruker ingen annonse-ID.

På nettstedet bruker vi Vercel Web Analytics, som måler bruk uten informasjonskapsler og uten å identifisere besøkende. Vi bruker derfor ingen informasjonskapsler til sporing eller markedsføring, og nettstedet trenger ikke et eget samtykke for informasjonskapsler. Innlogging i appen bruker nødvendige sesjonsnøkler for at tjenesten skal fungere.

11. Sikkerhet

Vi bruker anerkjente leverandører og tekniske tiltak for å beskytte opplysningene dine, blant annet kryptering ved overføring og lagring og tilgangsstyring i databasen (radnivåsikkerhet), slik at du bare har tilgang til dine egne data.

12. Barn

Leiero er ment for personer over 18 år og er ikke rettet mot barn. Vi samler ikke bevisst inn personopplysninger fra barn.

13. Påminnelse om skattemeldingen

På leiero.no kan du be om å få en påminnelse om skattemeldingen på e-post. Dette er en egen og frivillig tjeneste, og du trenger ingen konto i appen for å bruke den.

Hva vi lagrer. Vi lagrer e-postadressen din, hvor på nettstedet du meldte deg på, hvilken versjon av samtykketeksten du sa ja til, og tidspunktene for påmeldingen og bekreftelsen. Lenkene for å bekrefte adressen og for å melde deg av lagrer vi bare som kryptografiske avtrykk, ikke som selve lenkene. Vi lagrer ingenting om hva du har svart i utleiesjekken på leiero.no. Påmeldingen setter ingen informasjonskapsler.

Beskyttelse mot misbruk. For å hindre at påmeldingsskjemaet brukes til å sende e-post til andres adresser, lagrer vi en enveis nøkkel som er utledet av IP-adressen din, datoen og en hemmelig verdi som bare vi har. Selve IP-adressen lagres ikke. Uten den hemmelige verdien kan nøkkelen ikke knyttes til IP-adressen din. Nøkkelen slettes når den er mer enn 24 timer gammel, av en jobb som kjører automatisk hver natt.

Hva vi sender deg. Først får du én e-post der du bekrefter adressen din. Bekrefter du ikke, sender vi deg ingenting mer. Etter at du har bekreftet, får du inntil to e-poster per skattemeldingssesong: én når Skatteetaten begynner å sende ut skattemeldingen, og én før fristen. Begge lenker til Leiero-appen. E-posten der du bekrefter adressen, inneholder ingen lenke til appen.

Behandlingsgrunnlag. Vi sender påminnelsene på grunnlag av samtykket ditt – personvernforordningen artikkel 6 nr. 1 bokstav a. Markedsføring på e-post krever i tillegg forhåndssamtykke etter markedsføringsloven § 15. Den daglige nøkkelen som er utledet av IP-adressen, behandler vi på grunnlag av vår berettigede interesse i å hindre misbruk av skjemaet – artikkel 6 nr. 1 bokstav f.

Slik trekker du samtykket tilbake. Hver påminnelse vi sender, har en avmeldingslenke. Klikker du på den, stopper påminnelsene med en gang, og vi sletter adressen din. Du kan også skrive til kontakt@leiero.no. At du trekker tilbake samtykket, påvirker ikke lovligheten av behandlingen som er gjort før tilbaketrekkingen.

Hvor lenge vi lagrer adressen. Adresser som ikke blir bekreftet, slettes etter 30 dager. Melder du deg av, sletter vi adressen din med en gang. Alle adressene i listen slettes 30 dager etter fristen for skattemeldingen, slik at listen gjelder én sesong om gangen.

14. Endringer og kontakt

Vi kan oppdatere denne personvernerklæringen, for eksempel ved endringer i tjenesten eller regelverket. Ved vesentlige endringer varsler vi deg i appen eller på nettstedet. Datoen øverst viser når erklæringen sist ble oppdatert.

Har du spørsmål om personvern, kan du kontakte oss på kontakt@leiero.no.