Personvernerklæring for Letes
Sist oppdatert: 27. februar 2026
1. Innledning
Denne personvernerklæringen forklarer hvordan Letes behandler personopplysninger når du bruker markedsplassen vår for kjøp, salg og utleie. Vi ønsker at du skal vite hvilke opplysninger vi samler inn, hvorfor vi gjør det, hvordan vi bruker dem, og hvilke rettigheter du har.
«Personopplysninger» betyr alle opplysninger som kan knyttes til en enkeltperson, for eksempel navn, kontaktinformasjon, IP-adresse eller meldinger du sender gjennom tjenesten.
Tjenesten er i utgangspunktet ment for brukere over 18 år (se vilkår). Vi har ingen intensjon om å samle inn opplysninger om barn.
2. Hvem er behandlingsansvarlig?
Behandlingsansvarlig for personopplysningene som behandles i denne tjenesten er:
Letes Habte
Org.nr: 937 820 674
Adresse: DIN_JURIDISKE_ADRESSE
Kontakt: kundeservice@letes.no
Personvern: kundeservice@letes.no
I erklæringen kaller vi den behandlingsansvarlige for «vi», «oss» eller Letes.
3. Hvilke personopplysninger vi samler inn og hvorfor
Vi samler inn ulike typer personopplysninger avhengig av hvordan du bruker Letes. Nedenfor finner du en oversikt over kategorier, formål, rettslig grunnlag, lagring og mottakere/databehandlere.
3.1 Kontodata og brukerprofil
Eksempler: navn, e-post, telefonnummer, passord (lagres som kryptert hash), tidspunkt for registrering og innlogging, innstillinger på brukerkontoen.
Formål: opprette og administrere brukerkontoen, gi tilgang til innloggede tjenester (annonser, meldinger, favoritter) og sende nødvendige varsler om kontoen/tjenesten.
Behandlingsgrunnlag: oppfyllelse av avtale (GDPR art. 6 nr. 1 b).
Lagringstid: så lenge du har en aktiv konto. Ved sletting av konto sletter eller anonymiserer vi kontodata innen rimelig tid, med mindre vi er lovpålagt å lagre lenger (for eksempel bokføring) eller det foreligger tvist.
Mottakere/databehandlere: leverandører for drift/hosting/database, se punkt 6.
3.2 Annonser og profilinformasjon
Eksempler: informasjon om objektet (f.eks. bil eller eiendom: merke/modell, årsmodell, pris, bilder, beskrivelse), område (postnummer/kommune og ev. adresse dersom du velger å oppgi dette), samt tidspunkt for publisering og oppdateringer.
Formål: vise annonsen på markedsplassen, gjøre søk/filtrering mulig og forbedre tjenesten.
Behandlingsgrunnlag: avtale (art. 6 nr. 1 b) og berettiget interesse (art. 6 nr. 1 f).
Lagringstid: så lenge annonsen er aktiv og normalt inntil 12 måneder etter avslutning for å håndtere klager/tvister og forebygge misbruk. Etter dette kan data anonymiseres og brukes til statistikk.
Mottakere/databehandlere: tekniske leverandører (database/hosting/bildelagring), og eventuelle analyseverktøy dersom samtykke foreligger, se punkt 6.
Merk: Innhold du publiserer i annonser kan være offentlig tilgjengelig. Unngå å legge inn sensitiv informasjon.
3.3 Meldinger og kommunikasjon mellom brukere
Eksempler: meldinger du sender/mottar, tidspunkt for sending/lesing, avsender og mottaker.
Formål: muliggjøre trygg og sporbar kommunikasjon på plattformen, og ved behov avklare tvister/misbruk.
Behandlingsgrunnlag: avtale (art. 6 nr. 1 b) og berettiget interesse (art. 6 nr. 1 f) for å forebygge misbruk/svindel.
Lagringstid: normalt inntil 3 år etter siste aktivitet i samtalen, med mindre tvist, alvorlig misbruk eller rettslig plikt tilsier lengre lagring.
Mottakere/databehandlere: tekniske leverandører for drift/hosting/database. Vi deler ikke meldingsinnhold med tredjeparter med mindre vi er rettslig forpliktet.
3.4 Teknisk informasjon og logger
Eksempler: IP-adresse, enhetsinfo, nettlesertype, tidspunkt for sidevisninger, feil-/sikkerhetslogger.
Formål: sikker og stabil drift, feilsøking, og forebygging av misbruk/angrep.
Behandlingsgrunnlag: berettiget interesse (art. 6 nr. 1 f).
Lagringstid: normalt inntil 12 måneder, med lengre lagring kun ved konkrete hendelser/saker.
Mottakere/databehandlere: hosting/driftsleverandører og ev. sikkerhetsverktøy.
3.5 Betaling og fakturering
Eksempler: hva du betaler for (f.eks. ekstra annonseplasser og boosts), transaksjons-ID fra betalingsleverandør, beløp, tidspunkt og kvitteringsdata. Vi lagrer ikke fullstendige kortopplysninger.
Formål: ta betalt, føre regnskap, håndtere krav/refusjoner/tvister.
Behandlingsgrunnlag: avtale (art. 6 nr. 1 b) og rettslig forpliktelse (art. 6 nr. 1 c), for eksempel etter bokføringsregler.
Lagringstid: regnskapsdata lagres normalt minst 5 år etter regnskapsårets slutt.
Mottakere/databehandlere: betalingsleverandør (f.eks. Vipps), bank og ev. regnskaps-/økonomisystem.
3.6 Tiltak mot misbruk og kontosikkerhet
Vi bruker tekniske og organisatoriske tiltak for å forebygge misbruk, svindel og uønsket aktivitet, og for å beskytte brukere og plattformen. Eventuell verifisering (dersom tilbudt) skjer via ekstern leverandør og omtales i kjøps-/verifiseringsflyt før bruk.
Eksempler: sikkerhets- og innloggingshendelser, risikosignaler ved uvanlig aktivitet, rapporter/varsler, modererings- og håndhevingshendelser (sperringer, nedprioritering ved brudd på vilkår).
Formål: beskytte konto og plattform, håndheve regler og redusere svindel.
Behandlingsgrunnlag: berettiget interesse (art. 6 nr. 1 f) og når nødvendig for levering (art. 6 nr. 1 b).
4. Rettslig grunnlag for behandlingen (GDPR art. 6)
Vi behandler personopplysninger basert på følgende rettslige grunnlag:
- Avtale (art. 6 nr. 1 b): når det er nødvendig for å administrere konto, vise annonser, muliggjøre meldinger og levere kjøpte tjenester.
- Rettslig forpliktelse (art. 6 nr. 1 c): når vi er pålagt å lagre opplysninger, for eksempel bokføring.
- Berettiget interesse (art. 6 nr. 1 f): sikkerhet, misbruksforebygging, forbedringer og statistikk.
- Samtykke (art. 6 nr. 1 a): for ikke-nødvendige cookies/lagring og ev. markedsføring der du har samtykket.
5. Informasjonskapsler (cookies), lokal lagring og sporing
Letes bruker informasjonskapsler («cookies») og lignende teknologier (f.eks. localStorage/sessionStorage) for å få tjenesten til å fungere, huske valg, og – dersom du samtykker – for analyse og markedsføring/attribusjon.
Du kan når som helst se og endre valgene dine på /informasjonskapsler. Det skal være like enkelt å avvise som å godta. Samtykke lagres i en cookie (f.eks. vh_consent).
5.1 Nødvendig (settes uten samtykke)
- Innlogging / sikkerhet: nødvendig lagring for å holde deg innlogget og sikre kontofunksjoner.
- Samtykkevalg: lagrer cookie-valget ditt.
5.2 Funksjonelle (kun ved samtykke)
Brukes for å huske valg og gjøre tjenesten mer praktisk. Hvis du ikke samtykker, fungerer tjenesten fortsatt, men uten at disse valgene nødvendigvis huskes.
- “Nær meg”: midlertidig lagring av posisjon (sessionStorage) for å filtrere på nærområde.
- Lagrede søk / UI-preferanser: lokale preferanser for opplevelse og effektiv bruk.
- Proffportal: huske valgt organisasjon/forhandler der dette er relevant.
5.3 Analyse (kun ved samtykke)
Brukes for å forstå bruk av tjenesten (statistikk, feilretting, forbedringer). Vi logger ikke analysehendelser før analyse er tillatt.
5.4 Markedsføring / attribusjon (kun ved samtykke)
Brukes for å forstå hvilke kampanjer som førte til registrering/bruk. Ikke nødvendig for å bruke tjenesten.
Når samtykke trekkes tilbake, forsøker vi å slette relevante nøkler fra lokal lagring der det er teknisk mulig.
6. Våre databehandlere og overføring av opplysninger
Vi bruker eksterne leverandører («databehandlere») til drift og funksjonalitet. De behandler personopplysninger på våre vegne og etter våre instrukser.
Typiske databehandlere inkluderer:
- Database og backend: for eksempel Supabase.
- Hosting og drift: for eksempel Vercel eller tilsvarende.
- E-post: leverandører for systemmeldinger/varsler.
- Analyse: kun dersom samtykke foreligger.
- Betaling: betalingsleverandør (f.eks. Vipps) behandler opplysninger for sin del av betalingstjenesten.
Dersom leverandører behandler data utenfor EØS, sørger vi for at overføringen skjer i tråd med regelverket (f.eks. standard kontraktsbestemmelser og tilleggstiltak).
7. Hvordan vi beskytter personopplysningene dine
Vi jobber systematisk med informasjonssikkerhet for å beskytte opplysninger mot uautorisert tilgang, tap og endring. Blant annet:
- kryptering ved overføring (HTTPS/TLS),
- tilgangsstyring og minste privilegium,
- logging/overvåking for å avdekke hendelser,
- rutiner for sikkerhetskopi og gjenoppretting.
Ingen internettbasert tjeneste kan garantere 100 % sikkerhet, men vi jobber kontinuerlig for å redusere risiko.
8. Lagringstid – hvor lenge vi lagrer opplysningene
Vi lagrer personopplysninger så lenge det er nødvendig for formålene beskrevet over, eller så lenge vi er pålagt ved lov. Deretter slettes eller anonymiseres opplysningene.
- kontodata: så lenge du har konto + kort periode for tvist/klage,
- annonser: aktiv periode + normalt inntil 12 måneder etter avslutning,
- meldinger: normalt inntil 3 år etter siste aktivitet,
- regnskap: minst 5 år etter regnskapsårets slutt,
- tekniske logger: normalt inntil 12 måneder.
9. Dine rettigheter
Du har rettigheter etter personvernregelverket. Omfanget kan avhenge av behandlingsgrunnlag og situasjon.
- Innsyn
- Retting
- Sletting (i visse tilfeller)
- Begrensning
- Dataportabilitet (for data behandlet på avtale/samtykke)
- Protest (ved berettiget interesse)
- Trekke samtykke tilbake
For å bruke rettighetene dine: kontakt oss på kundeservice@letes.no.
10. Klagerett til Datatilsynet
Dersom du mener vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi oppfordrer deg til å kontakte oss først, slik at vi kan forsøke å rydde opp.
Mer informasjon finnes på datatilsynet.no.
11. Endringer i denne personvernerklæringen
Vi kan oppdatere denne erklæringen ved behov (endringer i tjenesten eller regelverk). Ved vesentlige endringer varsler vi på egnet måte, for eksempel i tjenesten eller via e-post.