Personvernerklæring

Ladelag hjelper styret i borettslag, sameier og velforeninger med å fakturere beboere for elbillading. Vi behandler så lite personopplysninger som mulig, og bare det som trengs for å lage og sende fakturaer du faktisk skylder.

Laget ditt (borettslag, sameie eller velforening) er behandlingsansvarlig for personopplysningene som behandles om deg som beboer. Det er styret som bestemmer at vi skal sende fakturaer på deres vegne.

Ladelag (Norgeek ENK, org.nr. under registrering) er databehandler. Vi behandler dataene dine bare etter instruks fra styret, i henhold til en signert databehandleravtale (DPA).

• Identitet og kontakt: navn, e-postadresse, telefonnummer (hvis oppgitt), leilighetsnummer.
• Ladedata (fra Zaptec): antall kWh per måned per lader, hentet fra Zaptec-installasjonen i fellesgarasjen. Vi lagrer det aggregerte månedstallet — ikke enkeltøkter, tidspunkter eller varighet.
• Fakturaer: alle fakturaer vi har laget til deg — beløp, forfall, status, betalinger registrert.
• Betaling via Vipps: Ladelag har ingen Vipps-integrasjon som prosesserer betalinger. Trykker du «Betal med Vipps» åpnes Vipps-appen med styrets Vippsnummer, beløp og fakturanummer forhåndsutfylt — selve betalingen skjer i Vipps, og vi mottar ingen kortdata eller banktransaksjon. Styret ser bare det som står på Vipps-utskriften (navn, beløp, tidspunkt) etterpå.
• Innloggingshendelser: tidspunkt for når du klikket på en innloggingslenke og logget inn på Min side.
• Innsynslogg: når en styremedlem åpner en faktura eller kontaktinformasjon som handler om deg, registrerer vi hvem og når. Dette er din rett til innsyn — du kan be om å se det.

Vi behandler ikke personnummer, bankkontonummer, kortdata, plassering, individuelle ladeøkter med tidspunkter, eller kjøretøytype. Vi har ikke samtykke til markedsføring; vi bruker ikke dataene dine til noe annet enn fakturering.

• Avtale (GDPR art. 6 (1) (b)): du er medlem av laget. Ladefakturering er en avtaleforpliktelse mellom deg og laget; vi behandler dataene som trengs for å gjennomføre denne forpliktelsen.
• Rettslig plikt (GDPR art. 6 (1) (c)): norsk bokføringsloven krever at faktura-data oppbevares i fem år etter regnskapsårets slutt. Det betyr at vi ikke kan slette fakturalinjer på forespørsel, selv om vi anonymiserer kontaktinformasjonen din.

Alle data lagres i EU-baserte tjenester:

• Database: Enten lokalt hos styremedlem som driver Ladelag (utviklings-/pilotfase), eller Supabase (Postgres) i Frankfurt, Tyskland (eu-central-1) når vi går i drift. Nåværende oppsett er beskrevet i databehandleravtalen.
• Hosting: Vercel — applikasjonen kjører i Stockholm/Frankfurt (Vercels europeiske regioner) i drift. I pilotfase kjører løsningen lokalt hos den som styrer den.
• E-post: Resend (eu-west-1, Dublin) sender innloggingslenker og fakturavarsler.
• Zaptec-integrasjon: Vi henter månedstall for kWh per lader fra Zaptec Portal API. Dette er samme data som styret allerede har tilgang til i Zaptec-portalen — vi kopierer det bare inn i vår faktureringsmotor. Ingen personopplysninger sendes til Zaptec.
• Vipps: Vi bruker Vipps sin offentlige app-lenke slik at «Betal med Vipps»-knappen åpner Vipps-appen. Vi har ingen server-til-server-integrasjon med Vipps; ingen betalingsdata går gjennom Ladelag.

Ingen data sendes ut av EØS. Underleverandører er listet i databehandleravtalen styret har signert.

• Fakturadata: 5 år etter regnskapsårets slutt (bokføringsloven §13).
• Kontaktinformasjon: så lenge du er beboer i laget. Når du flytter eller ber om anonymisering, skal disse fjernes (men selve fakturarader blir stående i anonymisert form).
• Innloggingslenker: 15 minutter (utløper automatisk).
• Innsynslogg: ubegrenset så lenge fakturaene eksisterer. Loggen er din rett, ikke styrets.

• Innsyn: Du kan be om en kopi av alt vi har lagret om deg. Knappen ligger på Min side > Innstillinger.
• Anonymisering: Du kan be om at kontaktinformasjonen din fjernes. Fakturarader beholdes anonymisert per bokføringsloven; styret vil ikke kunne koble dem til deg igjen.
• Retting: Hvis noe er feil i ditt navn, e-post eller leilighetsnummer, kan du si fra til styret — de retter det.
• Klage: Hvis du mener noe ikke er i orden, kan du klage til Datatilsynet (datatilsynet.no).

For spørsmål om hvordan dine data behandles, ta kontakt med styret i laget ditt. For tekniske spørsmål om Ladelag-plattformen: personvern@ladelag.no.