Personvernerklæring
Sist oppdatert: mai 2026
1. Behandlingsansvarlig
S&S Marketing AS
Org.nr.: 930 641 340
E-post: kontakt@malina.no
Vi er behandlingsansvarlig for personopplysningene som samles inn gjennom Malina.no.
2. Hvilke opplysninger samler vi inn?
Vi samler inn følgende typer opplysninger:
- Bilder av bolig: Bilder du laster opp for fargevisualisering. Bildene sendes til OpenAI for AI-behandling og lagres i vår sky-løsning (Supabase).
- Kontaktopplysninger: Navn, e-postadresse og telefonnummer – oppgitt frivillig ved forespørsel om tilbud.
- Adresse: Gateadresse og kommune ved forespørsel om tilbud.
- Kontoopplysninger: E-postadresse og kryptert passord dersom du oppretter en konto.
- Genererte bilder: AI-visualiseringer lagres på din konto hvis du velger å lagre dem.
- Tekniske data: IP-adresse og nettleserinformasjon via server-logger.
3. Formål og rettslig grunnlag
Levering av tjenesten
Behandling av bilder og generering av visualiseringer. Rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6 (1) b).
Tilbudsformidling
Videreformidling av kontaktopplysninger til malerfirmaer på brukerens anmodning. Rettslig grunnlag: samtykke (GDPR art. 6 (1) a).
Brukerkonto
Administrasjon av innlogging og lagring av visualiseringer. Rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6 (1) b).
Sikkerhet og driftsovervåking
Serverlogger for å forebygge misbruk. Rettslig grunnlag: berettiget interesse (GDPR art. 6 (1) f).
4. Deling med tredjeparter
Vi deler opplysninger med følgende tredjeparter:
- OpenAI, LLC (USA): Bilder du laster opp sendes til OpenAI sitt API for AI-basert fargevisualisering. OpenAI er databehandler. Overføring til USA skjer i henhold til OpenAIs databehandleravtale og gjeldende overføringsmekanismer under GDPR.
- Supabase, Inc. (USA): Brukes for lagring av bilder, brukerkontoer og visualiseringer. Data lagres i EU-regionen der det er tilgjengelig.
- Malerfirmaer: Kontaktopplysninger du oppgir i tilbudsskjemaet videresendes til relevante malerfirmaer i ditt område, utelukkende basert på ditt samtykke.
- Vercel, Inc. (USA): Hostingleverandør for nettsiden. Behandler tekniske data i henhold til Vercels personvernerklæring.
Vi selger aldri personopplysninger til tredjepart.
5. Lagring og sletting
- Opplastede bilder: Lagres så lenge kontoen din er aktiv. Slettes ved sletting av konto.
- Tilbudsforespørsler: Lagres i inntil 2 år for dokumentasjonsformål.
- Kontoopplysninger: Lagres til kontoen slettes.
- Serverlogger: Slettes automatisk etter 30 dager.
6. Dine rettigheter
Under GDPR har du følgende rettigheter:
- Innsyn: Rett til å få vite hvilke opplysninger vi har om deg.
- Retting: Rett til å korrigere uriktige opplysninger.
- Sletting: Rett til å få slettet opplysninger («retten til å bli glemt»).
- Begrensning: Rett til å begrense behandlingen i visse tilfeller.
- Dataportabilitet: Rett til å motta dine opplysninger i et maskinlesbart format.
- Innsigelse: Rett til å protestere mot behandling basert på berettiget interesse.
- Tilbakekalling av samtykke: Samtykke kan når som helst trekkes tilbake uten at det påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen.
Send din henvendelse til kontakt@malina.no. Vi svarer innen 30 dager.
7. Informasjonskapsler (cookies)
Vi bruker nødvendige informasjonskapsler for å holde deg innlogget (sessions-cookies fra Supabase Auth). Vi bruker ikke sporings- eller markedsføringscookies.
8. Klage
Har du innsigelser til vår behandling av personopplysninger, kan du klage til Datatilsynet (datatilsynet.no).
9. Endringer
Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post til registrerte brukere. Dato for siste oppdatering fremgår øverst på siden.