Juridisk

Personvernerklæring

Sist oppdatert: mars 2026 · Versjon 1.0

1. Behandlingsansvarlig

WHF Eiendom AS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med rådgivnings- og forvaltningsavtaler og bruk av kundeportalen på whfeiendom.no.

WHF Eiendom AS
Organisasjonsnummer: 934 867 335
E-post: post@whfeiendom.no
Nettside: whfeiendom.no

2. Hvilke personopplysninger behandler vi

Vi behandler følgende kategorier av personopplysninger om kunder og deres kontaktpersoner:

Kategori Eksempler
Identifikasjon Fullt navn, fødselsdato (der relevant), stilling
Kontaktinformasjon E-postadresse, telefonnummer, postadresse
Virksomhetsinformasjon Selskapsnavn, organisasjonsnummer, faktureringsadresse
Eiendomsdata Eiendomsadresse, gnr/bnr, areal, leienivå, leieforhold, verdivurdering, finansieringsopplysninger
Kommunikasjon Meldinger sendt via kundeportalen, e-postkorrespondanse
Bruksdata Innloggingstidspunkt og aktivitet i kundeportalen

Vi behandler ikke sensitive personopplysninger slik det er definert i GDPR artikkel 9, med mindre dette er nødvendig og eksplisitt avtalt for et konkret oppdrag.

3. Formål og rettslig grunnlag

Formål Rettslig grunnlag
Oppfylle forvaltnings- og rådgivningsavtale Avtale (GDPR art. 6 nr. 1 b)
Gi tilgang til og drifte kundeportalen Avtale (GDPR art. 6 nr. 1 b)
Kommunikasjon og oppfølging i kundeforholdet Berettiget interesse (GDPR art. 6 nr. 1 f)
Oppfylle regnskapsmessige og juridiske forpliktelser Rettslig forpliktelse (GDPR art. 6 nr. 1 c)
Dokumentasjon av samtykke til personvernerklæring Samtykke (GDPR art. 6 nr. 1 a)

4. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålene beskrevet over, eller så lenge vi er pålagt det av lov.

For aktive kundeforhold lagres opplysningene løpende. Etter at et kundeforhold avsluttes slettes eller anonymiseres personopplysninger innen 5 år, med unntak av regnskapsdata og dokumentasjon som etter bokføringsloven skal oppbevares i 5 år fra utgangen av regnskapsåret.

Dersom du ber om sletting av dine opplysninger (se punkt 6), vil vi behandle forespørselen innen 30 dager og informere deg om hva som eventuelt ikke kan slettes av juridiske årsaker.

5. Hvem deler vi opplysninger med

Vi deler ikke personopplysninger med tredjeparter for markedsføringsformål. Opplysninger deles kun med databehandlere som bistår oss i å levere tjenestene:

Databehandler Formål Land
Supabase Inc. Databaselagring, autentisering og fillagring for kundeportalen USA (EU-region)
Microsoft Corporation E-post og produktivitetsverktøy (Microsoft 365) USA (EU-datalagring)
Fiken AS Regnskaps- og faktureringssystem Norge
Netlify Inc. Hosting av nettside og kundeportal USA (EU-region)

Alle databehandlere er bundet av databehandleravtaler og behandler opplysninger kun på vegne av og etter instruks fra WHF Eiendom AS. Overføring til land utenfor EØS skjer i tråd med GDPR kapittel V, herunder EUs standardkontraktbestemmelser der det er nødvendig.

6. Dine rettigheter

Du har følgende rettigheter etter GDPR:

Rettighet Hva det innebærer
Innsyn (art. 15) Du kan be om en kopi av alle personopplysninger vi har om deg
Retting (art. 16) Du kan be om at uriktige opplysninger korrigeres
Sletting (art. 17) Du kan be om at opplysninger slettes, der dette ikke er i strid med lovpålagte plikter
Begrensning (art. 18) Du kan be om at behandlingen begrenses i visse situasjoner
Dataportabilitet (art. 20) Du kan be om å motta dine opplysninger i et maskinlesbart format
Innsigelse (art. 21) Du kan protestere mot behandling basert på berettiget interesse
Tilbaketrekking av samtykke (art. 7) Samtykke kan trekkes tilbake når som helst, uten at det påvirker lovligheten av tidligere behandling

For å utøve dine rettigheter sender du en henvendelse til post@whfeiendom.no. Du kan også benytte funksjonen «Be om sletting av mine data» i kundeportalen under Min profil. Vi vil besvare henvendelsen innen 30 dager.

Dersom du mener vi behandler dine personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet (datatilsynet.no).

7. Informasjonssikkerhet

Vi iverksetter tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, utlevering eller sletting. Kundeportalen benytter kryptert kommunikasjon (HTTPS), rollebasert tilgangskontroll og autentisering via Supabase Auth. Kun de tre partnerne i WHF Eiendom AS har tilgang til administrative funksjoner.

Ved sikkerhetsbrudd som er av en slik art at det medfører høy risiko for den registrerte, vil vi varsle de berørte uten unødig opphold.

8. Endringer i erklæringen

Vi kan oppdatere denne erklæringen ved behov. Ved vesentlige endringer vil registrerte kunder varsles via e-post eller ved neste innlogging i kundeportalen. Gjeldende versjon er alltid tilgjengelig på denne siden med angivelse av dato for siste oppdatering.

9. Kontakt

Spørsmål om behandling av personopplysninger rettes til:

WHF Eiendom AS
E-post: post@whfeiendom.no
Nettside: whfeiendom.no