Personvern · GDPR
Slik behandler EierVei personopplysninger og informasjonskapsler.
Vi samler bare det som trengs for å vurdere bolig og finansiering, og lagrer data i egne systemer. Du kan når som helst be om innsyn, retting eller sletting.
Behandlingsansvarlig: Feit Fisk AS · Kontakt: [email protected] · [email protected]
Ansvar
Hvem er behandlingsansvarlig?
EierVei er en tjeneste fra Feit Fisk AS. Vi er behandlingsansvarlig for personopplysninger som samles inn via eiervei.no og tilhørende systemer.
OrganisasjonFeit Fisk AS
TjenesteEierVei
HostingEgen server i våre lokaler (Norge)
Hva vi lagrer
Personopplysninger og sensitive data.
Hvilke data som lagres avhenger av hva du sender inn. Alt under lagres bare når det er nødvendig for formålet.
Kontakt og identitetNavn, e-post, telefon — når du ber om forhåndsgodkjenning, kvalifisering eller sender inn bolig.
Økonomiopplysninger (sensitive i kontekst)Oppgitt inntekt, egenkapital, eksisterende lån og indikativ kjøpsramme. Brukes til sortering (BANK / KAPITALGAP / ANNEN BOLIG / OPPFØLGING), ikke til formell kredittbeslutning.
Bolig- og lead-dataAdresse, kommune, prisantydning, annonselenke, meglerinfo, notater og tekniske felt fra innsending/FINN-henter. Adresse verifiseres mot Kartverket.
Samtykke og sporbarhetTidspunkt for samtykke, IP-adresse ved offentlig innsending (rate limiting / sikkerhet), intern revisjonslogg over systemhandlinger.
Portalbrukere (ansatte/partnere)Konto (e-post, navn, passord-hash), roller/tilganger og sesjonscookie for innlogging.
Ikke personopplysningerOffentlig boliginventar, SSB-prisindeks, kartfliser og områdedata fra offentlige kilder / egne tjenester uten direkte personidentifikasjon.
Formål og rettslig grunnlag
Hvorfor vi behandler data.
Leads og kvalifiseringBehandle henvendelser, vurdere om bolig/økonomi kan passe EierVei-modellen, og ta kontakt. Grunnlag: samtykke og/eller berettiget interesse for å følge opp forespørselen din.
Drift og sikkerhetHindre misbruk, begrense spam (IP-rate limit), sikre innlogging og holde tjenesten stabil. Grunnlag: berettiget interesse / nødvendighet for tjenesten.
Deling med partnereVed aktuelt utfall kan opplysninger deles med finansierings- eller kapitalpartnere — bare når du har samtykket til det i skjemaet.
Analyse (valgfritt)Vi bruker Google Analytics 4 til samlet trafikkstatistikk (hvilke sider som besøkes, omtrentlig geografi, enhetstype). Google Analytics-scriptet lastes bare etter at du aktivt trykker «Godta analyse» i cookie-banneret — ingen analysekapsler settes før samtykke. Grunnlag: samtykke (GDPR art. 6 nr. 1 litra a). Du kan endre valget når som helst via «Cookie-valg».
Eira (lokal AI-chat)Spørsmål til AI-chatten behandles for å lage et svar. Vi lagrer ikke chatlogg eller brukerprofil fra samtalen — se egen seksjon under.
Lokal AI · Eira
AI som kjører hos oss i Norge.
Eira er lokal AI. Språkmodellen kjører på Feit Fisk/EierVeis egen server i Norge. Ingenting fra chatten sendes til OpenAI, Google, Microsoft eller andre eksterne AI-skyer.
Hva AI svarer påKun informasjon som finnes på eiervei.no — hvordan EierVei fungerer, boliger til salgs, områder og navigasjon. Ikke personlig låneråd.
Hva vi ikke lagrerVi lagrer ikke samtalen din som brukshistorikk. Vi bygger ikke profil av spørsmålene dine.
Rate limitingFor å hindre misbruk lagres kun hashet IP og antall AI-forespørsler per kalenderdag — ikke meldingsteksten.
AnsvarAI kan ta feil. Kontroller alltid tall og fakta på bolig- og produktsidene. Eira erstatter ikke bank, rådgiver eller menneskelig vurdering.
Hvor lagres det?
Server og underleverandører.
Applikasjon og database kjører på vår egen server i våre lokaler i Norge. Vi bruker ikke et generelt skylager for hoveddatabasen.
ApplikasjonsserverDriftes på Feit Fisk/EierVeis egen server i Norge. Tilgangen er begrenset til autorisert personell. Den lokale AI-modellen kjører på samme plattform.
DatabaseLokal SQLite-database på samme plattform (boliger, leads, kvalifiseringer, brukere). Ikke eksponert direkte mot internett.
Nettverk / CDNOffentlig tilgang kan gå via Cloudflare Tunnel for HTTPS og DDoS-beskyttelse. Cloudflare ser teknisk trafikkmetadata som er vanlig for edge-levering.
Eksterne oppslag (server-side)Kartverket (adresser), SSB (boligprisindeks), Entur (kollektiv), Udir NSR (skoler) og egne offentlige partner-API-er. Vi sender bare det som trengs for oppslaget (f.eks. koordinater/kommunenummer), ikke din fullstendige økonomiprofil.
Kart og fonter i nettleserenMapLibre/OpenStreetMap-fliser og Google Fonts lastes i nettleseren for visning. Disse kan se IP og tekniske forespørsler uavhengig av cookie-samtykke for analyse.
Webanalyse (kun ved samtykke)Ved «Godta analyse» lastes Google Analytics 4 (script fra googletagmanager.com, driftet av Google). Google mottar da tekniske data om besøket (forkortet IP, enhet/nettleser, sidevisninger, henvisning) og lagrer statistikken hos seg. EierVei sender ingen personopplysninger (navn, e-post, økonomi) til Google.
Cookies
Informasjonskapsler vi bruker.
Nødvendige
hep_session_token — innlogging i intern portal (HttpOnly, Secure i produksjon, SameSite). Uten denne fungerer ikke portalen.SamtykkevalgValg lagres i nettleserens
localStorage (eiervei-cookie-consent) slik at banneret ikke spør deg hver gang. Dette er ikke en tracking-cookie.Analyse (valgfritt)Lastes bare hvis du trykker «Godta analyse». Da setter Google Analytics 4 kapslene
_ga og _ga_G-MGSL6S1X1L i nettleseren din (standard levetid 2 år, slettes fornyes ved gjentatte besøk). Google Analytics 4 anonymiserer IP-adresser som standard, og scriptet kjøres aldri før samtykke er gitt. Ingen analyse-script eller kapsler settes hvis du velger «Bare nødvendige».Dine rettigheter
Innsyn, retting, sletting og klage.
Under GDPR har du rett til innsyn i egne data, retting, sletting (når det ikke er lovpålagt lagring), begrensning, dataportabilitet der det er aktuelt, og å trekke samtykke. Du kan også klage til Datatilsynet.
Hvordan ta kontaktSend e-post til [email protected] eller [email protected] med saken din. Oppgi gjerne referansekode fra kvalifisering hvis du har mottatt en.
SvarfristVi svarer uten ugrunnet opphold, normalt innen 30 dager.
LagringstidLeads og kvalifiseringer beholdes så lenge saken er aktiv eller det er saklig behov for oppfølging/dokumentasjon, deretter slettes eller anonymiseres. Sesjoner utløper automatisk. Cookie-samtykke kan endres når som helst.
SikkerhetTilgangsstyring med roller, passord-hash (bcrypt), HTTPS, server-side logger uten unødvendige sensitive felt i generiske logger, og begrenset administrativ tilgang til produksjonsserveren.
Spørsmål
Usikker på hva som er lagret om deg?
Spør oss. Vi forklarer konkret hvilke opplysninger som finnes, og hjelper med innsyn eller sletting der det er mulig.