NorthScape

Personvern og GDPR

Sist oppdatert 3. september 2026

1. Behandlingsansvarlig

NorthScape er behandlingsansvarlig for personopplysninger som behandles gjennom våre tjenester: kundeportalen, prosjektnettsidene vi publiserer på oppdrag fra utbyggere, boligvelgeren og annonsetjenestene våre.

Kontakt for personvernspørsmål: personvern@northscape.no

For prosjektnettsider vi drifter for en utbygger, er utbyggeren behandlingsansvarlig for henvendelser og kundedata som samles inn via siden, og NorthScape er databehandler.

2. Hvilke opplysninger vi behandler

Avhengig av hvordan du bruker tjenesten kan vi behandle:

  • Kontoopplysninger: navn, e-postadresse, rolle og firmatilknytning for brukere i kundeportalen.
  • Henvendelser: navn, e-post, telefon, melding, ønsket visningstidspunkt og hvilken bolig henvendelsen gjelder.
  • Bruks- og besøksdata: hvilke sider som åpnes, tidspunkt, en anonym besøks-ID lagret i nettleseren, og omtrentlig sted (by/region/land) utledet fra IP-adressen.
  • Betalingsopplysninger: abonnementsstatus, fakturahistorikk og kundenummer hos Stripe. Vi lagrer aldri kortnummer.
  • Innhold du laster opp: bilder, dokumenter, plantegninger og tekst knyttet til prosjektene.

Vi behandler ikke særlige kategorier av personopplysninger, og tjenestene er ikke rettet mot barn.

3. Formål, behandlingsgrunnlag og lagringstid

BehandlingFormålGrunnlagLagringstid
Kundeportal og brukerkontoGi tilgang, autentisere og administrere brukereAvtale (GDPR art. 6.1.b)Så lenge kundeforholdet består + 12 måneder
ProsjektnettsiderPublisere og drifte nettsider for boligprosjekterAvtale (art. 6.1.b)Så lenge prosjektet er aktivt
Henvendelser og interessemeldingerFormidle kontaktskjema, visningsforespørsler og interesse til utbygger/meglerAvtale / berettiget interesse (art. 6.1.b/f)Inntil 24 måneder etter siste kontakt
BesøksstatistikkMåle sidevisninger, unike besøkende og omtrentlig geografi per prosjektsideSamtykke (art. 6.1.a) der informasjonskapsler brukesInntil 24 måneder
Annonsering i Meta/GoogleOpprette, publisere og måle annonsekampanjer for prosjekterSamtykke (markedsføringscookies) / avtaleSå lenge kampanjen er aktiv + 24 måneder
Fakturering og abonnementBetaling, abonnement og regnskapAvtale og rettslig forpliktelse (art. 6.1.b/c)5 år etter regnskapsårets slutt (bokføringsloven)

4. Informasjonskapsler (cookies)

Prosjektnettsidene bruker nødvendige informasjonskapsler for at siden skal fungere, og valgfrie kapsler for statistikk og markedsføring. Valgfrie kapsler — inkludert Meta Pixel — settes først når du har gitt samtykke i cookie-banneret.

Du kan trekke tilbake eller endre samtykket ditt når som helst via cookie-siden på den aktuelle prosjektnettsiden, eller ved å slette informasjonskapslene i nettleseren.

5. Annonsering i Meta og Google

På oppdrag fra utbyggere oppretter og drifter vi annonsekampanjer i Meta (Facebook og Instagram) og Google. Til dette bruker vi Meta Pixel på prosjektnettsidene for å måle resultater og lage målgrupper av besøkende. Pixelen aktiveres kun ved samtykke til markedsføringskapsler.

Vi laster ikke opp kundelister til annonseplattformene. Målgrupper bygges på nettstedsaktivitet, og du kan velge bort personalisert annonsering i innstillingene til Meta og Google.

6. Bruk av AI

Vi bruker AI-tjenester til å generere tekst, bilder og annonseforslag basert på prosjektmateriale som utbygger har levert. Vi sender ikke henvendelser, kontaktinformasjon eller andre personopplysninger om sluttkunder til AI-tjenestene, og materialet brukes ikke til å trene leverandørenes modeller.

7. Databehandlere og overføring utenfor EØS

Vi bruker underleverandører som behandler personopplysninger på våre instrukser. Med alle er det inngått databehandleravtale. Der opplysninger overføres utenfor EØS, skjer det på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) eller EU–US Data Privacy Framework.

LeverandørFormålBehandlingssted
Base44 (app- og databaseplattform)Drift, hosting og lagring av portalen og prosjektnettsideneEU/EØS og USA
StripeBetaling og abonnementsadministrasjonEU/EØS og USA
Meta Platforms (Facebook/Instagram)Annonsering, Meta Pixel og publisering av innleggEU/EØS og USA
GoogleAnnonsering og kartvisningEU/EØS og USA
ResendUtsending av e-post (varsler og henvendelser)EU/EØS og USA
AI-leverandører (bl.a. Google Gemini, Anthropic, OpenAI)Generering av tekst og bilder til prosjektinnhold og annonserEU/EØS og USA
Domeneshop / GoDaddyRegistrering og drift av domenerEU/EØS og USA

8. Dine rettigheter

Etter personvernforordningen har du rett til å:

  • få innsyn i hvilke opplysninger vi har om deg
  • få rettet uriktige opplysninger
  • få slettet opplysninger («retten til å bli glemt»)
  • kreve begrenset behandling og protestere mot behandling basert på berettiget interesse
  • få opplysningene dine utlevert i et maskinlesbart format (dataportabilitet)
  • trekke tilbake samtykke du har gitt, uten at det påvirker lovligheten av tidligere behandling

Send forespørselen til personvern@northscape.no. Vi svarer innen 30 dager. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

9. Sletting av data

Vil du at vi sletter opplysningene om deg, sender du en e-post til personvern@northscape.no med emnet «Sletting av data» og oppgir e-postadressen eller navnet opplysningene er registrert på. Vi bekrefter sletting innen 30 dager. Opplysninger vi er lovpålagt å beholde, for eksempel regnskapsbilag, slettes når lagringsplikten opphører.

Har du koblet Facebook- eller Instagram-kontoen din til portalen, kan du fjerne koblingen i portalen eller i Facebook-innstillingene under «Apper og nettsteder». Tilgangstokenet slettes da fra våre systemer.

10. Sikkerhet

Opplysningene lagres kryptert, og tilgang er begrenset til ansatte som trenger den for å levere tjenesten. Kundedata er logisk atskilt per kunde, og all trafikk går over HTTPS. Ved et brudd på personopplysningssikkerheten varsler vi Datatilsynet innen 72 timer, og de berørte der det er påkrevd.

11. Endringer

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Vesentlige endringer varsles til registrerte brukere på e-post. Gjeldende versjon finnes alltid på denne siden.