Tomterapport

Personvernerklæring for Tomterapport

Sist oppdatert 16. oktober 2026.

1. Hvem som er ansvarlig

Weidhertz AS er behandlingsansvarlig for personopplysningene som behandles i Tomterapport. Weidhertz AS, Dyrefaret 22, 1362 Hosle, organisasjonsnummer 996 301 524 MVA. Spørsmål om personvern sender du til post@weidhertz.com.

2. Hva vi samler inn

Vi samler inn så lite som mulig. Du trenger ikke konto, og vi ber ikke om navn, adresse eller telefonnummer.

  • Når du bestiller: e-postadressen din, hvilken eiendom og hvilket formål du har valgt, hvilken rapport du kjøper, beløpet og tidspunktet.
  • Når du bestiller en Tomteanalyse: i tillegg spørsmålet du skriver og en eventuell lenke til en annonse.
  • Når du betaler: en referanse til betalingen fra Stripe eller Vipps. Kortnummer og Vipps-opplysninger får vi ikke.
  • Når du bruker nettsiden: en informasjonskapsel som hindrer misbruk, se punkt 7.

Rapportene inneholder ikke opplysninger om hvem som eier eiendommen.

3. Hva opplysningene brukes til

  • Å lage og levere rapporten, sende kvittering og lenke, og følge opp kjøpet, for eksempel ved refusjon. Grunnlaget er avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).
  • Å oppfylle bokføringsplikten for salget. Grunnlaget er en rettslig plikt (artikkel 6 nr. 1 bokstav c).
  • Å beskytte tjenesten mot misbruk og holde den i drift. Grunnlaget er vår berettigede interesse i en sikker tjeneste (artikkel 6 nr. 1 bokstav f).

Etter at en Tomteanalyse er levert, kan vi sende deg én e-post med tilbud om videre hjelp med eiendommen, for eksempel skisser eller byggesøknad. Du kan si nei takk når du bestiller, og når som helst etterpå ved å svare på e-posten.

Utover dette bruker vi ikke opplysningene til markedsføring, og vi selger dem ikke.

4. Hvem som får se opplysningene

Vi bruker noen leverandører for å drive tjenesten. De behandler opplysninger bare på våre vegne og etter avtale med oss:

  • Supabase: database og lagring, i EU (Frankfurt).
  • Vercel: drift av nettsiden, i EU (Frankfurt).
  • Resend: utsending av e-post, fra EU (Irland).
  • Smud Arkitektur AS: utfører Tomteanalysen. Arkitektfirmaet ser e-postadressen din, spørsmålet ditt, lenken og eiendommen, men ikke betalingsopplysninger.

Smud Arkitektur AS bruker KI-verktøyet Claude fra Anthropic til å sammenstille opplysninger og skrive utkast. Kundens spørsmål, annonselenken og eiendommen behandles der. Anthropic bruker ikke opplysningene til å trene modellene sine.

Sier du ja til videre arbeid med Smud Arkitektur AS, gjelder avtalen om det arbeidet mellom deg og Smud, og Smud er selv ansvarlig for opplysningene du gir dem.

Stripe og Vipps MobilePay behandler betalingen. De er selv ansvarlige for opplysningene du gir dem, og har egne personvernerklæringer.

Selv om opplysningene lagres i EU, er Supabase, Vercel, Resend og Anthropic selskaper utenfor EØS (i Singapore og USA), og de kan få tilgang til opplysningene derfra. Slik overføring skjer med EUs standardavtaler (standard contractual clauses), som er en del av databehandleravtalene med dem.

5. Kart på nettsiden

Kartene i rapporten lastes rett fra Kartverket og NVE når du åpner rapporten. Nettleseren din sender da en vanlig forespørsel til deres kartservere, med IP-adressen din, slik den gjør til alle nettsider. Vi deler ikke andre opplysninger med dem.

6. Hvor lenge vi lagrer

  • Ordreopplysninger og kvitteringer lagres i fem år etter utgangen av regnskapsåret, slik bokføringsloven krever.
  • Lenken til rapporten virker i 12 måneder.
  • E-postadressen og lenken i sendte e-poster slettes fra utsendingsloggen etter 90 dager.
  • Spørsmålet og annonselenken i en Tomteanalyse lagres sammen med ordren.

7. Informasjonskapsler

Vi bruker én informasjonskapsel, tr_sid. Den er et tilfeldig tall som brukes til å begrense hvor mange bestillinger som kan sendes på kort tid, så tjenesten ikke kan misbrukes. Den inneholder ingen opplysninger om deg, brukes ikke til sporing og slettes etter ett døgn. Den er nødvendig for at tjenesten skal virke, og krever derfor ikke samtykke.

Vi bruker ikke analyseverktøy, annonsenettverk eller sporing fra andre.

8. Dine rettigheter

Du kan be om innsyn i opplysningene vi har om deg, og be om at de rettes eller slettes. Du kan også be om at behandlingen begrenses, protestere mot behandling vi gjør av berettiget interesse, og få opplysningene du har gitt oss, i et maskinlesbart format. Opplysninger vi må lagre etter bokføringsloven, kan vi ikke slette før fristen er ute.

Skriv til post@weidhertz.com. Vi svarer innen én måned.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

9. Endringer

Endrer vi denne erklæringen, oppdaterer vi datoen øverst. Ved vesentlige endringer som gjelder deg som kunde, sier vi fra på e-post.