Personvernerklæring

utli er en utleie- og bookingplattform for hytter, lokaler og andre objekter. Denne erklæringen forklarer hvilke personopplysninger tjenesten behandler, hvorfor, og hvilke rettigheter du har. Plattformen driftes av OnCalAi AS. Spørsmål om personvern kan rettes til oss via kontaktskjemaet.

Behandlingsansvarlig og databehandler

OnCalAi AS er behandlingsansvarlig for administratorkontoer og for driften av selve plattformen. For personopplysninger om leietakere som en utleierorganisasjon legger inn og behandler gjennom utli, er utleierorganisasjonen behandlingsansvarlig, og OnCalAi AS opptrer som databehandler på deres vegne. Det inngås egen databehandleravtale med hver utleierorganisasjon.

Opplysninger vi behandler

• Administratorkontoer (utleiere): navn, e-postadresse, innloggingslegitimasjon (engangslenke, TOTP/passkey) og eventuelt telefonnummer for varsler.
• Leietakere (kunder): navn, e-postadresse, telefonnummer, bookingdetaljer og betalingsstatus — behandlet på vegne av utleieren.
• Kontaktskjema: navn, e-post, telefonnummer, organisasjonstype og antall hytter/objekter, som du sender oss for oppfølging.
• Teknisk informasjon som er nødvendig for drift og sikkerhet (feillogger, tidspunkter og begrenset IP-basert rate-limiting).

Hvordan opplysningene brukes

Opplysningene brukes utelukkende til å levere tjenesten: booking, utleie, betaling og fakturering, varsler (e-post/SMS) og administrasjon. Vi selger ikkeopplysninger, bruker dem ikke til annonsering og bruker dem ikke til å trene generelle AI-/maskinlæringsmodeller.

Databehandlere / tredjeparter

Vi bruker følgende leverandører for å drifte tjenesten:

• Amazon Web Services (AWS) — hosting, database og utsending av e-post (SES) og SMS (SNS), i regionen eu-north-1 (Stockholm, EU).
• Kustom / Klarna — betaling (kort og Vipps) i nettbutikk-checkout.
• DNB Regnskap (Unimicro Platform) — fakturering (EHF/eFaktura og PDF).
• Sentry — feilovervåking, for å oppdage og rette feil.
• Upstash — teknisk beskyttelse mot misbruk (rate-limiting).

Lagring, sikkerhet og overføring

Data lagres i EU (AWS eu-north-1). Hemmeligheter og legitimasjon oppbevares kryptert, og tilgang er begrenset til det som er nødvendig for drift. Enkelte leverandører (f.eks. Sentry) kan innebære overføring utenfor EU/EØS under egnede garantier.

Lagringstid og sletting

Opplysningene lagres så lenge kontoen eller leieforholdet er aktivt, og deretter så lenge det er nødvendig for å oppfylle rettslige forpliktelser (for eksempel bokføringsplikt for fakturaer). Du kan når som helst be om innsyn, retting eller sletting.

Dine rettigheter (GDPR)

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, samt rett til å klage til Datatilsynet. Behandlingsgrunnlaget er å oppfylle avtalen om å levere tjenesten, vår berettigede interesse i sikker drift, og rettslig forpliktelse der det gjelder (bokføring). Gjelder henvendelsen opplysninger en utleier har registrert om deg som leietaker, kan du også kontakte utleieren direkte som behandlingsansvarlig.

Endringer

Denne erklæringen kan bli oppdatert. Vesentlige endringer varsles i tjenesten, og datoen «Sist oppdatert» over gjenspeiler siste versjon.

Kontakt

Spørsmål om personvern kan rettes til oss via kontaktskjemaet.