Personvernerklæring

Velora Real Estate · gjelder fra 27. oktober 2026

Denne erklæringen forklarer hvilke personopplysninger nettstedet Velora Real Estate behandler, til hvilke formål, på hvilket rettslig grunnlag og hvilke rettigheter du har. Den bygger på personvernforordningen (GDPR, forordning (EU) 2016/679), som gjelder i Norge gjennom EØS-avtalen og personopplysningsloven.

Behandlingsansvarlig

Behandlingsansvarlig for dine personopplysninger er Velora Real Estate («vi»). I alle spørsmål om opplysningene dine kan du kontakte oss via kontaktskjemaet på dette nettstedet og skrive «Personopplysninger» i meldingen. Vi svarer uten ugrunnet opphold og senest innen én måned.

Har du spørsmål om opplysningene dine eller vil du utøve rettighetene dine, bruk kontaktskjemaet og skriv «Personopplysninger» i meldingen. Vi svarer uten ugrunnet opphold og senest innen én måned.

Kontaktskjema

Når du sender en forespørsel, behandler vi opplysningene du fyller inn: navn, firma, e-postadresse, antall boliger, prosjektets beliggenhet (valgfritt) og meldingen din, i tillegg til dato for forespørselen og sidens språkversjon.

• Formål: å besvare forespørselen din og utarbeide et tilbud.
• Behandlingsgrunnlag: tiltak etter din anmodning før en eventuell avtale inngås (artikkel 6 nr. 1 bokstav b i GDPR). Avkrysningen i skjemaet bekrefter at du har lest denne erklæringen.
• Frivillighet: det er frivillig å oppgi opplysninger, men uten e-postadresse kan vi ikke svare.
• Lagringstid: til korrespondansen er avsluttet, deretter høyst 12 måneder etter siste kontakt. Kopien av forespørselen på serveren slettes automatisk etter 12 måneder. Inngås det en avtale, oppbevarer vi opplysningene så lenge skatte- og regnskapsreglene krever.
• Vern mot misbruk: vi lagrer en pseudonymisert enveis-hash av IP-adressen din og begrenser antall forespørsler per adresse, basert på vår berettigede interesse i å sikre skjemaet (artikkel 6 nr. 1 bokstav f i GDPR).

Mottakere og overføringer

Vi bruker leverandører som kun behandler opplysninger etter våre instrukser i henhold til en databehandleravtale (artikkel 28 i GDPR):

• Leverandør av webhotell — serveren der nettstedet og skjemaet kjører, plassert i Canada. For Canada foreligger en beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå (beslutning 2002/2/EF; artikkel 45 i GDPR), som også gjelder i EØS.
• E-posttjeneste etablert i EU — sender oss et varsel om en ny forespørsel.
• Leverandør av e-postkassen — e-postkassen som mottar varslene. Leverandøren kan overføre opplysninger til USA på grunnlag av beslutningen om tilstrekkelig beskyttelsesnivå for EU-US Data Privacy Framework (artikkel 45 i GDPR).

Vi selger ikke personopplysninger og deler dem ikke for markedsføring. Leverandørenes navn oppgis på forespørsel.

Serverlogger

Ved hvert besøk registrerer serveren automatisk tekniske opplysninger: IP-adresse, dato og klokkeslett, hvilken side som hentes, og informasjon om nettleseren. Opplysningene brukes til drift og sikkerhet for nettstedet (artikkel 6 nr. 1 bokstav f i GDPR — berettiget interesse) og lagres ikke lenger enn nødvendig for disse formålene. Vi sammenstiller dem ikke med andre opplysninger.

Informasjonskapsler og lagring i nettleseren

Nettstedet bruker ikke informasjonskapsler (cookies), annonsepiksler eller programtillegg for sosiale medier. Skrifttyper og skript hentes fra våre egne servere; det opprettes ingen forbindelse til tredjepartstjenester som Google Fonts. Derfor vises ingen cookie-banner.

Språkversjonen velges automatisk ut fra nettleserens språkinnstillinger og, hvis de ikke er entydige, ut fra tidssonen; ingen posisjonstjeneste brukes. Bare hvis du selv velger et språk i språkmenyen, lagrer nettstedet valget i nettleserens lokale lagring (oppføringen «lang_pref», f.eks. «nb»), slik at nettstedet åpnes på det språket ved neste besøk. Oppføringen inneholder ingen identifikator, sendes ikke til oss og blir liggende til du sletter den i nettleserens innstillinger.

Lagring av informasjon på utstyret ditt reguleres av ekomloven § 3-15. Nettstedet bruker ingen informasjonskapsler; den eneste opplysningen som lagres, språket du selv har valgt, er strengt nødvendig for å levere funksjonen du uttrykkelig har bedt om, og derfor ber vi ikke om samtykke til dette. Lenker til eksterne tjenester åpnes først når du klikker, og er underlagt disse tjenestenes vilkår.

Dine rettigheter

Du har rett til innsyn i opplysningene vi behandler om deg (artikkel 15 i GDPR), og rett til å kreve retting (artikkel 16), sletting (artikkel 17), begrensning av behandlingen (artikkel 18) og dataportabilitet (artikkel 20). Henvendelser om rettighetene dine besvares kostnadsfritt. Vi kan be deg bekrefte identiteten din før vi utleverer opplysninger.

Rett til å protestere (artikkel 21 i GDPR): du kan når som helst, av grunner knyttet til din særlige situasjon, protestere mot behandling som bygger på vår berettigede interesse (serverlogger, vern av skjemaet mot misbruk). En melding via kontaktskjemaet er nok.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Du kan også klage til tilsynsmyndigheten i det EØS-landet der du bor eller arbeider, eller der det påståtte bruddet fant sted (artikkel 77 i GDPR). Kompetent myndighet for den som driver nettstedet, er den polske tilsynsmyndigheten for personvern (UODO, uodo.gov.pl).

Vi treffer ikke avgjørelser som utelukkende er basert på automatisert behandling, herunder profilering (artikkel 22 i GDPR).

Norsk lovgivning

Personopplysningsloven gjør personvernforordningen til norsk lov gjennom EØS-avtalen og gir utfyllende regler. Tilsynsmyndighet i Norge er Datatilsynet.

Endringer

Hvis måten vi behandler opplysninger på endres, oppdaterer vi denne erklæringen og datoen den gjelder fra. Se også bruksvilkårene.