Personvernerklæring

Sist oppdatert: 8. juni 2026

Denne personvernerklæringen forklarer hvordan Leiero behandler personopplysninger når du bruker appen Leiero og nettstedet leiero.no. Leiero er et verktøy som hjelper privatpersoner som leier ut bolig i Norge med å holde oversikt over leieinntekter, utgifter og fradrag.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene er Torsvik Labs (org.nr 937316704), v/ Jakob Torsvik. Har du spørsmål om personvern eller ønsker å bruke rettighetene dine, kan du kontakte oss på kontakt@leiero.no.

2. Hvilke personopplysninger vi behandler

Konto og innlogging. Når du åpner appen første gang, opprettes en anonym økt hos databaseleverandøren vår Supabase, og det lagres en tilfeldig generert bruker-ID (UUID). Du kan koble økten til en konto ved å logge inn med Apple, Google eller e-post. Da lagrer vi e-postadressen din og en identifikator fra innloggingsleverandøren.

Opplysninger du selv legger inn. I appen registrerer du opplysninger om utleien din, for eksempel eiendommer, leieinntekter, utgifter og fradrag. Du kan også laste opp bilder av kvitteringer, som lagres i Supabase Storage.

Abonnement. Hvis du kjøper Leiero Pro, behandler vi opplysninger om abonnementsstatusen din via RevenueCat og kjøp i App Store eller Google Play. Vi mottar informasjon om at du har et aktivt abonnement, men vi mottar ikke kortnummer eller andre betalingsdetaljer.

Bruksanalyse og krasjrapportering. Hvis du gir samtykke til det, samler vi inn bruksstatistikk og krasjrapporter ved hjelp av Firebase Analytics og Firebase Crashlytics for å forstå hvordan appen brukes og rette feil. Dette er slått av som standard, og appen fungerer fullt ut uten. Vi samler ikke inn noen annonse-ID.

Venteliste på nettstedet. Melder du deg på ventelisten på leiero.no, lagrer vi e-postadressen din slik at vi kan kontakte deg når Android-versjonen lanseres. E-postadressen lagres hos Supabase.

Nettstedet. På leiero.no bruker vi Vercel Web Analytics for å måle bruk av nettstedet. Dette skjer uten informasjonskapsler og uten at vi identifiserer deg.

3. Formål og behandlingsgrunnlag

Vi behandler personopplysninger til følgende formål, med disse behandlingsgrunnlagene:

• Levere og drifte tjenesten (opprette konto og lagre og vise utleieopplysningene dine): behandlingen er nødvendig for å oppfylle avtalen med deg – personvernforordningen artikkel 6 nr. 1 bokstav b.
• Håndtere abonnement og betaling (Leiero Pro): nødvendig for å oppfylle avtalen – artikkel 6 nr. 1 bokstav b.
• Sende autentiserings-e-post ved innlogging med e-post: nødvendig for å oppfylle avtalen – artikkel 6 nr. 1 bokstav b.
• Bruksanalyse og krasjrapportering: ditt samtykke – artikkel 6 nr. 1 bokstav a. For lagring av data på enheten din kreves i tillegg samtykke etter ekomloven § 3-15.
• Venteliste: ditt samtykke – artikkel 6 nr. 1 bokstav a.
• Nettstedsanalyse (aggregert og anonym statistikk): vår berettigede interesse i å forbedre nettstedet – artikkel 6 nr. 1 bokstav f.

Vi selger aldri personopplysninger, og vi bruker dem ikke til annonsering. Vi bruker ikke automatiserte avgjørelser eller profilering.

4. Samtykke og hvordan du trekker det tilbake

Bruksanalyse og krasjrapportering er slått av som standard. Du velger selv om du vil slå det på, og du kan når som helst slå det av igjen under Innstillinger → Personvern i appen. Når du trekker tilbake samtykket, stopper innsamlingen. At du trekker tilbake et samtykke, påvirker ikke lovligheten av behandlingen som er gjort før tilbaketrekkingen.

5. Mottakere og databehandlere

Vi deler personopplysninger med leverandører som behandler opplysninger på våre vegne (databehandlere), og vi har databehandleravtaler med disse:

• Supabase – database, innlogging og fillagring. Data lagres i EU (Stockholm).
• Google (Firebase Analytics og Crashlytics) – bruksanalyse og krasjrapportering, kun ved samtykke. Data behandles i USA.
• RevenueCat – håndtering av abonnement. Data behandles i USA.
• Resend (med Amazon SES som underleverandør) – utsending av autentiserings-e-post. Data behandles i EU.
• Vercel – drift av nettstedet leiero.no og anonym nettstedsanalyse.

Apple og Google opptrer som selvstendige behandlingsansvarlige for betalinger du gjør i App Store eller Google Play, og behandler disse opplysningene etter sine egne personvernvilkår. Vi mottar kun bekreftelse på abonnementsstatus, ikke betalingsdetaljer.

6. Overføring til land utenfor EØS

Noen av leverandørene våre behandler data i USA:

• Google er sertifisert under EUs rammeverk for personvern (EU–US Data Privacy Framework), som utgjør overføringsgrunnlaget. Som supplement benyttes EUs standard personvernbestemmelser (SCC).
• RevenueCat – overføringen skjer på grunnlag av EUs standard personvernbestemmelser (SCC).
• Vercel – drift av nettstedet. Enkelte data (for eksempel IP-adresse når du besøker leiero.no) kan behandles i USA. Overføringen skjer på grunnlag av EUs standard personvernbestemmelser (SCC).

Supabase og Resend/Amazon SES lagrer data i EU, og for disse skjer det ingen overføring ut av EØS.

7. Hvor lenge vi lagrer opplysningene

Vi lagrer opplysningene dine så lenge du har en konto hos oss. Anonyme økter som ikke kobles til en innlogging, lagres til du sletter dataene i appen.

E-postadresser på ventelisten lagrer vi til Android-versjonen er lansert og senest seks måneder etter lansering. Du kan når som helst be om å bli fjernet fra ventelisten ved å kontakte oss på kontakt@leiero.no.

Du kan når som helst slette kontoen din i appen. Når du sletter kontoen, fjerner vi opplysningene dine fra databasen og kvitteringsbildene fra fillagringen, og abonnementsopplysninger hos RevenueCat slettes. Enkelte tekniske krasjdata (for eksempel en installasjons-ID i Crashlytics) kan være lagret på en måte som gjør at de ikke uten videre kan knyttes til deg eller slettes individuelt. Du kan be om å få utlevert opplysningene dine før du sletter kontoen.

Se Slette konto og data for hvordan du ber om sletting, og hva som slettes og beholdes.

8. Rettighetene dine

Du har rett til å:

• få innsyn i hvilke opplysninger vi behandler om deg,
• få rettet uriktige opplysninger om deg,
• få slettet opplysninger om deg,
• få utlevert opplysningene dine i et maskinlesbart format (dataportabilitet),
• protestere mot behandlingen og be om at den begrenses,
• trekke tilbake samtykke du har gitt.

For å bruke rettighetene dine kan du kontakte oss på kontakt@leiero.no.

9. Klage til Datatilsynet

Mener du at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, slik at vi kan rette opp eventuelle feil.

10. Informasjonskapsler og sporingsteknologi

I appen bruker Firebase lagring på enheten din når du har samtykket til bruksanalyse eller krasjrapportering. Uten samtykke lagres ingenting til disse formålene. Vi bruker ingen annonse-ID.

På nettstedet bruker vi Vercel Web Analytics, som måler bruk uten informasjonskapsler og uten å identifisere besøkende. Vi bruker derfor ingen informasjonskapsler til sporing eller markedsføring, og nettstedet trenger ikke et eget samtykke for informasjonskapsler. Innlogging i appen bruker nødvendige sesjonsnøkler for at tjenesten skal fungere.

11. Sikkerhet

Vi bruker anerkjente leverandører og tekniske tiltak for å beskytte opplysningene dine, blant annet kryptering ved overføring og lagring og tilgangsstyring i databasen (radnivåsikkerhet), slik at du bare har tilgang til dine egne data.

12. Barn

Leiero er ment for personer over 18 år og er ikke rettet mot barn. Vi samler ikke bevisst inn personopplysninger fra barn.

13. Endringer og kontakt

Vi kan oppdatere denne personvernerklæringen, for eksempel ved endringer i tjenesten eller regelverket. Ved vesentlige endringer varsler vi deg i appen eller på nettstedet. Datoen øverst viser når erklæringen sist ble oppdatert.

Har du spørsmål om personvern, kan du kontakte oss på kontakt@leiero.no.