Personvern

1. Vår personvernerklæring

Denne personvernerklæringen gjelder for W Norge AS (org. nr. 932 812 770) og virksomhet som drives under merkevaren W Eiendomsmegling, inkludert tilknyttede kontorer/foretak i W-kjeden.

Når du besøker våre nettsider, benytter våre digitale tjenester, kontakter oss, eller bruker eiendomsmeglingstjenester levert av et kontor i W-kjeden, vil personopplysninger om deg kunne bli behandlet.

Formålet med denne erklæringen er å gi deg en klar oversikt over:

  • hvilke personopplysninger vi behandler
  • hvorfor vi behandler dem og hvilket rettslig grunnlag som benyttes
  • hvem opplysningene kan deles med
  • hvor lenge opplysningene lagres
  • hvilke rettigheter du har etter personopplysningsloven og GDPR

2. Behandlingsansvarlig og ansvar i W-kjeden

2.1 Behandlingsansvarlig

W Norge AS er behandlingsansvarlig for personopplysninger som behandles i samsvar med denne erklæringen der W Norge AS bestemmer formål og midler for behandlingen, herunder for behandling knyttet til:

  • drift og forvaltning av nettsider og digitale tjenester
  • henvendelser via nettsiden, sosiale medier og generelle kontaktkanaler
  • felles administrative funksjoner i W-kjeden (der slike er etablert)
  • felles kvalitets- og forbedringsarbeid som beskrevet i punkt 4.5 og 7

Kontaktpunkt for personvern:

2.2 Tilknyttede kontorer/foretak

Dersom du inngår dialog med eller inngår avtale om eiendomsmeglingstjenester med et tilknyttet kontor/foretak, vil det aktuelle kontoret/foretaket normalt være behandlingsansvarlig for den behandlingen som er nødvendig for å levere den konkrete tjenesten (megleroppdraget), herunder saksbehandling, kundedialog, oppdragsdokumentasjon og lovpålagte kontroller.

2.3 Felles behandling og interne retningslinjer

Mellom W Norge AS og tilknyttede kontorer/foretak kan det være etablert interne retningslinjer og avtaler som regulerer behandling av personopplysninger, herunder der behandlingen skjer i felles systemer eller hvor opplysninger deles innen kjeden for å levere tjenesten, sikre kvalitet, ivareta informasjonssikkerhet eller etterleve lovkrav.

3. Hvilke personopplysninger vi behandler

For å kunne levere eiendomsmeglingstjenester og drifte våre digitale flater kan vi behandle følgende typer personopplysninger:

3.1 Opplysninger du gir oss

  • Generelle kontaktopplysninger (navn, adresse, telefonnummer, e-post)
  • Opplysninger du selv oppgir i henvendelser (f.eks. spørsmål, behov, preferanser, tidspunkt for kontakt)

Dersom du fyller ut digitale skjema (f.eks. “kontakt”, “verdivurdering”, “visningspåmelding” e.l.), kan vi i tillegg behandle feltene som skjemaet ber om (typisk navn, telefon, e-post, postnummer/adresse og fritekst).

3.2 Opplysninger behandlet ved eiendomsmegling

Ved behov for å inngå eller gjennomføre et megleroppdrag behandler vi ulike typer informasjon, blant annet:

  • fødselsnummer/D-nummer der dette er nødvendig (f.eks. identifikasjon, lovpålagte kontroller)
  • kopi av legitimasjon der dette er nødvendig
  • opplysninger om din rolle i handelen (selger, kjøper, interessent, budgiver, fullmektig)
  • opplysninger knyttet til økonomi og gjennomføring (f.eks. betalingsopplysninger, kontonummer, relevant dokumentasjon)
  • opplysninger knyttet til eiendommen og salgsprosessen (oppdragsdata, markedsføring, budrunde, avtaledokumenter, overtakelse)
  • korrespondanse og kommunikasjon mellom deg og oss

3.3 Tekniske opplysninger ved nettsidebruk

  • IP-adresse (normalt i tekniske logger og/eller via analyseverktøy)
  • nettlesertype/enhet, tidspunkt, besøksmønster og sidevisninger
  • opplysninger fra informasjonskapsler (cookies) der du har samtykket til dette

4. Formål med behandlingen og rettslig grunnlag

Vi behandler personopplysninger primært for følgende formål:

4.1 Inngå og gjennomføre avtaler om eiendomsmegling

For å kunne inngå og oppfylle avtale om eiendomsmeglingstjenester, herunder oppdragsgjennomføring, kundedialog og saksbehandling.
Rettslig grunnlag: GDPR art. 6 (1) b (avtale).

4.2 Oppfylle rettslige forpliktelser

For å oppfylle plikter etter relevant regelverk, herunder krav knyttet til eiendomsmegling, bokføring/regnskap, samt lovpålagte kontroller og dokumentasjonskrav.
Rettslig grunnlag: GDPR art. 6 (1) c (rettslig forpliktelse).

4.3 Besvare henvendelser og yte kundeservice

For å besvare forespørsler, følge opp dialog og administrere kundeforhold.
Rettslig grunnlag: GDPR art. 6 (1) f (berettiget interesse), eventuelt art. 6 (1) b der henvendelsen er et ledd i å inngå avtale.

4.4 Markedsføring, nyhetsbrev og tilpasset kommunikasjon

Der du har samtykket til det, kan vi sende relevant informasjon, nyhetsbrev eller markedsføring.
Rettslig grunnlag: GDPR art. 6 (1) a (samtykke).
Du kan når som helst trekke samtykket tilbake.

4.5 Kvalitetssikring, internkontroll, forbedring og undersøkelser i W-kjeden

Vi kan behandle personopplysninger i den grad det er nødvendig for:

  • kvalitetskontroll og forbedring av tjenestene våre
  • opplæring, rutineutvikling og internkontroll
  • håndtering av klager, tvister og krav
  • analyser og interne undersøkelser for å forstå behov, forbedre arbeidsprosesser og sikre etterlevelse av regelverk

Slik behandling vil så langt som praktisk mulig baseres på aggregerte eller anonymiserte data, og tilgangen begrenses til personer med tjenstlig behov.
Rettslig grunnlag: GDPR art. 6 (1) f (berettiget interesse) og/eller art. 6 (1) c der behandlingen er nødvendig for å oppfylle rettslige forpliktelser.

5. Utlevering og deling av personopplysninger

Vi deler personopplysninger i den grad det er nødvendig for å levere tjenestene, drifte virksomheten og overholde lovgivning.

5.1 Offentlige myndigheter

I enkelte tilfeller er vi forpliktet til å utlevere opplysninger til offentlige myndigheter når dette følger av lov eller pålegg.

5.2 Samarbeidspartnere og leverandører

For å gjennomføre et oppdrag eller drifte virksomheten kan vi dele opplysninger med samarbeidspartnere/leverandører, eksempelvis:

  • banker og finansinstitusjoner
  • takstmenn, fotografer, stylister, håndverkere og visningspersonell
  • leverandører av markedsføringstjenester og trykkeritjenester
  • leverandører av IT-systemer, programvare, drift og support
  • leverandører av betalingsløsninger, forsikrings- og rapporteringstjenester
  • forretningsførere, utbyggere og andre relevante aktører knyttet til eiendommen

Der en leverandør behandler personopplysninger på våre vegne, inngås det databehandleravtale med krav til fortrolighet og informasjonssikkerhet.

5.3 Deling internt i W-kjeden

Personopplysninger kan deles internt i W-kjeden når dette er nødvendig for å:

  • gjennomføre oppdraget du har bedt om
  • yte kundeservice
  • ivareta drift, sikkerhet, kvalitet og internkontroll
  • gjennomføre forbedringsarbeid og undersøkelser som nevnt i punkt 4.5

Slik deling skjer etter interne retningslinjer og med tilgangskontroll.

5.4 Statistikk, analyse og bransjeformål

Vi kan dele relevante opplysninger med offentlige registre og bransjeaktører der dette er nødvendig eller hensiktsmessig for offentlig statistikk, analyse og forsknings-/utredningsformål, forutsatt at dette skjer i tråd med lov og på en forsvarlig måte. Der det er mulig vil dette skje basert på anonymiserte eller aggregerte data.

6. Lagring, oppbevaring og sletting

Vi lagrer ikke personopplysninger lenger enn nødvendig for formålet de ble samlet inn for, med mindre vi er pålagt å lagre dem lenger eller har et legitimt behov, eksempelvis ved klagesaker eller krav.

Dokumenter og opplysninger som er mottatt eller utarbeidet i forbindelse med et megleroppdrag, oppbevares normalt i 10 år i tråd med gjeldende lovkrav og bransjeforpliktelser.

Når opplysningene ikke lenger er nødvendige, har vi rutiner for å slette, anonymisere eller på annen måte sikre forsvarlig avvikling av opplysninger, med mindre vi har et rettslig grunnlag for videre lagring.

7. Informasjonssikkerhet

Vi opprettholder egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot tap, misbruk, uautorisert tilgang, utlevering, endring eller ødeleggelse. Dette inkluderer blant annet:

  • tilgangsstyring og rollebaserte rettigheter
  • logger og kontrolltiltak
  • rutiner for avvikshåndtering
  • fysiske og tekniske sikringstiltak i systemer og lokasjoner

Personopplysninger er kun tilgjengelige for et begrenset antall personer med særskilte tilgangsrettigheter og tjenstlig behov, og disse er underlagt taushetsplikt.

8. Lagringssted og overføring til utlandet

Personopplysninger lagres og behandles normalt innenfor EU/EØS, og der det er relevant, på sikre servere i Norge eller hos leverandører innenfor EU/EØS.

Dersom personopplysninger overføres til land utenfor EU/EØS, vil slik overføring skje i samsvar med GDPR, og vi vil sørge for et gyldig overføringsgrunnlag (for eksempel EUs standard kontraktsklausuler) og nødvendige sikkerhetstiltak.

9. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler for å sikre funksjonalitet, analysere bruk av nettsiden og forbedre brukeropplevelsen.

9.1 Analyse og statistikk

Dersom du samtykker til det, kan vi benytte analyseverktøy som samler inn informasjon om hvordan nettsiden brukes, for eksempel:

  • hvor lenge et besøk varer
  • hvilke sider som besøkes
  • hvor trafikken kommer fra
  • hvilken nettleser/enhet som benyttes

Vi knytter ikke analyseinformasjon direkte til deg som person, og der det er relevant benyttes tiltak som reduserer identifiserbarhet (for eksempel anonymisering av IP-adresse der dette er tilgjengelig).

9.2 Administrere samtykke

Du kan når som helst endre eller trekke tilbake samtykke via vår cookie-løsning (cookie-banner/innstillinger), eller ved å endre innstillinger i nettleseren din. Merk at deaktivisering av enkelte cookies kan påvirke funksjonalitet på nettsiden.

10. Dine rettigheter

Du har rett til:

  • innsyn i hvilke personopplysninger vi har registrert om deg
  • å be om retting av feilaktige eller ufullstendige opplysninger
  • å be om sletting, der vilkårene er oppfylt (og der vi ikke er lovpålagt å lagre opplysningene)
  • å be om begrensning av behandling
  • å protestere mot behandling basert på berettiget interesse
  • dataportabilitet der vilkårene er oppfylt
  • å trekke tilbake samtykke der behandlingen bygger på samtykke

For å utøve rettigheter kan du kontakte oss via kontaktinformasjonen i punkt 2.

Vi kan be deg om å bekrefte identiteten din før vi behandler en forespørsel, for å sikre at personopplysninger ikke utleveres til uvedkommende.

Dersom du mener at vår behandling av personopplysninger er i strid med regelverket, kan du klage til Datatilsynet.

11. Kontakt

Spørsmål om personvern eller forespørsler om innsyn/retting/sletting kan sendes til:
markus@wmegling.no
Telefon: +47 924 56 782

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Oppdatert versjon vil alltid være tilgjengelig på denne siden.