Personvern
1. Vår personvernerklæring
Denne personvernerklæringen gjelder for W Norge AS (org. nr. 932 812 770) og virksomhet som drives under merkevaren W Eiendomsmegling, inkludert tilknyttede kontorer/foretak i W-kjeden.
Når du besøker våre nettsider, benytter våre digitale tjenester, kontakter oss, eller bruker eiendomsmeglingstjenester levert av et kontor i W-kjeden, vil personopplysninger om deg kunne bli behandlet.
Formålet med denne erklæringen er å gi deg en klar oversikt over:
- hvilke personopplysninger vi behandler
- hvorfor vi behandler dem og hvilket rettslig grunnlag som benyttes
- hvem opplysningene kan deles med
- hvor lenge opplysningene lagres
- hvilke rettigheter du har etter personopplysningsloven og GDPR
2. Behandlingsansvarlig og ansvar i W-kjeden
2.1 Behandlingsansvarlig
W Norge AS er behandlingsansvarlig for personopplysninger som behandles i samsvar med denne erklæringen der W Norge AS bestemmer formål og midler for behandlingen, herunder for behandling knyttet til:
- drift og forvaltning av nettsider og digitale tjenester
- henvendelser via nettsiden, sosiale medier og generelle kontaktkanaler
- felles administrative funksjoner i W-kjeden (der slike er etablert)
- felles kvalitets- og forbedringsarbeid som beskrevet i punkt 4.5 og 7
Kontaktpunkt for personvern:
- E-post: markus@wmegling.no
- Telefon: +47 924 56 782
2.2 Tilknyttede kontorer/foretak
Dersom du inngår dialog med eller inngår avtale om eiendomsmeglingstjenester med et tilknyttet kontor/foretak, vil det aktuelle kontoret/foretaket normalt være behandlingsansvarlig for den behandlingen som er nødvendig for å levere den konkrete tjenesten (megleroppdraget), herunder saksbehandling, kundedialog, oppdragsdokumentasjon og lovpålagte kontroller.
2.3 Felles behandling og interne retningslinjer
Mellom W Norge AS og tilknyttede kontorer/foretak kan det være etablert interne retningslinjer og avtaler som regulerer behandling av personopplysninger, herunder der behandlingen skjer i felles systemer eller hvor opplysninger deles innen kjeden for å levere tjenesten, sikre kvalitet, ivareta informasjonssikkerhet eller etterleve lovkrav.
3. Hvilke personopplysninger vi behandler
For å kunne levere eiendomsmeglingstjenester og drifte våre digitale flater kan vi behandle følgende typer personopplysninger:
3.1 Opplysninger du gir oss
- Generelle kontaktopplysninger (navn, adresse, telefonnummer, e-post)
- Opplysninger du selv oppgir i henvendelser (f.eks. spørsmål, behov, preferanser, tidspunkt for kontakt)
Dersom du fyller ut digitale skjema (f.eks. “kontakt”, “verdivurdering”, “visningspåmelding” e.l.), kan vi i tillegg behandle feltene som skjemaet ber om (typisk navn, telefon, e-post, postnummer/adresse og fritekst).
3.2 Opplysninger behandlet ved eiendomsmegling
Ved behov for å inngå eller gjennomføre et megleroppdrag behandler vi ulike typer informasjon, blant annet:
- fødselsnummer/D-nummer der dette er nødvendig (f.eks. identifikasjon, lovpålagte kontroller)
- kopi av legitimasjon der dette er nødvendig
- opplysninger om din rolle i handelen (selger, kjøper, interessent, budgiver, fullmektig)
- opplysninger knyttet til økonomi og gjennomføring (f.eks. betalingsopplysninger, kontonummer, relevant dokumentasjon)
- opplysninger knyttet til eiendommen og salgsprosessen (oppdragsdata, markedsføring, budrunde, avtaledokumenter, overtakelse)
- korrespondanse og kommunikasjon mellom deg og oss
3.3 Tekniske opplysninger ved nettsidebruk
- IP-adresse (normalt i tekniske logger og/eller via analyseverktøy)
- nettlesertype/enhet, tidspunkt, besøksmønster og sidevisninger
- opplysninger fra informasjonskapsler (cookies) der du har samtykket til dette
4. Formål med behandlingen og rettslig grunnlag
Vi behandler personopplysninger primært for følgende formål:
4.1 Inngå og gjennomføre avtaler om eiendomsmegling
For å kunne inngå og oppfylle avtale om eiendomsmeglingstjenester, herunder oppdragsgjennomføring, kundedialog og saksbehandling.
Rettslig grunnlag: GDPR art. 6 (1) b (avtale).
4.2 Oppfylle rettslige forpliktelser
For å oppfylle plikter etter relevant regelverk, herunder krav knyttet til eiendomsmegling, bokføring/regnskap, samt lovpålagte kontroller og dokumentasjonskrav.
Rettslig grunnlag: GDPR art. 6 (1) c (rettslig forpliktelse).
4.3 Besvare henvendelser og yte kundeservice
For å besvare forespørsler, følge opp dialog og administrere kundeforhold.
Rettslig grunnlag: GDPR art. 6 (1) f (berettiget interesse), eventuelt art. 6 (1) b der henvendelsen er et ledd i å inngå avtale.
4.4 Markedsføring, nyhetsbrev og tilpasset kommunikasjon
Der du har samtykket til det, kan vi sende relevant informasjon, nyhetsbrev eller markedsføring.
Rettslig grunnlag: GDPR art. 6 (1) a (samtykke).
Du kan når som helst trekke samtykket tilbake.
4.5 Kvalitetssikring, internkontroll, forbedring og undersøkelser i W-kjeden
Vi kan behandle personopplysninger i den grad det er nødvendig for:
- kvalitetskontroll og forbedring av tjenestene våre
- opplæring, rutineutvikling og internkontroll
- håndtering av klager, tvister og krav
- analyser og interne undersøkelser for å forstå behov, forbedre arbeidsprosesser og sikre etterlevelse av regelverk
Slik behandling vil så langt som praktisk mulig baseres på aggregerte eller anonymiserte data, og tilgangen begrenses til personer med tjenstlig behov.
Rettslig grunnlag: GDPR art. 6 (1) f (berettiget interesse) og/eller art. 6 (1) c der behandlingen er nødvendig for å oppfylle rettslige forpliktelser.
5. Utlevering og deling av personopplysninger
Vi deler personopplysninger i den grad det er nødvendig for å levere tjenestene, drifte virksomheten og overholde lovgivning.
5.1 Offentlige myndigheter
I enkelte tilfeller er vi forpliktet til å utlevere opplysninger til offentlige myndigheter når dette følger av lov eller pålegg.
5.2 Samarbeidspartnere og leverandører
For å gjennomføre et oppdrag eller drifte virksomheten kan vi dele opplysninger med samarbeidspartnere/leverandører, eksempelvis:
- banker og finansinstitusjoner
- takstmenn, fotografer, stylister, håndverkere og visningspersonell
- leverandører av markedsføringstjenester og trykkeritjenester
- leverandører av IT-systemer, programvare, drift og support
- leverandører av betalingsløsninger, forsikrings- og rapporteringstjenester
- forretningsførere, utbyggere og andre relevante aktører knyttet til eiendommen
Der en leverandør behandler personopplysninger på våre vegne, inngås det databehandleravtale med krav til fortrolighet og informasjonssikkerhet.
5.3 Deling internt i W-kjeden
Personopplysninger kan deles internt i W-kjeden når dette er nødvendig for å:
- gjennomføre oppdraget du har bedt om
- yte kundeservice
- ivareta drift, sikkerhet, kvalitet og internkontroll
- gjennomføre forbedringsarbeid og undersøkelser som nevnt i punkt 4.5
Slik deling skjer etter interne retningslinjer og med tilgangskontroll.
5.4 Statistikk, analyse og bransjeformål
Vi kan dele relevante opplysninger med offentlige registre og bransjeaktører der dette er nødvendig eller hensiktsmessig for offentlig statistikk, analyse og forsknings-/utredningsformål, forutsatt at dette skjer i tråd med lov og på en forsvarlig måte. Der det er mulig vil dette skje basert på anonymiserte eller aggregerte data.
6. Lagring, oppbevaring og sletting
Vi lagrer ikke personopplysninger lenger enn nødvendig for formålet de ble samlet inn for, med mindre vi er pålagt å lagre dem lenger eller har et legitimt behov, eksempelvis ved klagesaker eller krav.
Dokumenter og opplysninger som er mottatt eller utarbeidet i forbindelse med et megleroppdrag, oppbevares normalt i 10 år i tråd med gjeldende lovkrav og bransjeforpliktelser.
Når opplysningene ikke lenger er nødvendige, har vi rutiner for å slette, anonymisere eller på annen måte sikre forsvarlig avvikling av opplysninger, med mindre vi har et rettslig grunnlag for videre lagring.
7. Informasjonssikkerhet
Vi opprettholder egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot tap, misbruk, uautorisert tilgang, utlevering, endring eller ødeleggelse. Dette inkluderer blant annet:
- tilgangsstyring og rollebaserte rettigheter
- logger og kontrolltiltak
- rutiner for avvikshåndtering
- fysiske og tekniske sikringstiltak i systemer og lokasjoner
Personopplysninger er kun tilgjengelige for et begrenset antall personer med særskilte tilgangsrettigheter og tjenstlig behov, og disse er underlagt taushetsplikt.
8. Lagringssted og overføring til utlandet
Personopplysninger lagres og behandles normalt innenfor EU/EØS, og der det er relevant, på sikre servere i Norge eller hos leverandører innenfor EU/EØS.
Dersom personopplysninger overføres til land utenfor EU/EØS, vil slik overføring skje i samsvar med GDPR, og vi vil sørge for et gyldig overføringsgrunnlag (for eksempel EUs standard kontraktsklausuler) og nødvendige sikkerhetstiltak.
9. Informasjonskapsler (cookies)
Vi bruker informasjonskapsler for å sikre funksjonalitet, analysere bruk av nettsiden og forbedre brukeropplevelsen.
9.1 Analyse og statistikk
Dersom du samtykker til det, kan vi benytte analyseverktøy som samler inn informasjon om hvordan nettsiden brukes, for eksempel:
- hvor lenge et besøk varer
- hvilke sider som besøkes
- hvor trafikken kommer fra
- hvilken nettleser/enhet som benyttes
Vi knytter ikke analyseinformasjon direkte til deg som person, og der det er relevant benyttes tiltak som reduserer identifiserbarhet (for eksempel anonymisering av IP-adresse der dette er tilgjengelig).
9.2 Administrere samtykke
Du kan når som helst endre eller trekke tilbake samtykke via vår cookie-løsning (cookie-banner/innstillinger), eller ved å endre innstillinger i nettleseren din. Merk at deaktivisering av enkelte cookies kan påvirke funksjonalitet på nettsiden.
10. Dine rettigheter
Du har rett til:
- innsyn i hvilke personopplysninger vi har registrert om deg
- å be om retting av feilaktige eller ufullstendige opplysninger
- å be om sletting, der vilkårene er oppfylt (og der vi ikke er lovpålagt å lagre opplysningene)
- å be om begrensning av behandling
- å protestere mot behandling basert på berettiget interesse
- dataportabilitet der vilkårene er oppfylt
- å trekke tilbake samtykke der behandlingen bygger på samtykke
For å utøve rettigheter kan du kontakte oss via kontaktinformasjonen i punkt 2.
Vi kan be deg om å bekrefte identiteten din før vi behandler en forespørsel, for å sikre at personopplysninger ikke utleveres til uvedkommende.
Dersom du mener at vår behandling av personopplysninger er i strid med regelverket, kan du klage til Datatilsynet.
11. Kontakt
Spørsmål om personvern eller forespørsler om innsyn/retting/sletting kan sendes til:
markus@wmegling.no
Telefon: +47 924 56 782
12. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen ved behov. Oppdatert versjon vil alltid være tilgjengelig på denne siden.