Personvernerklæring — qPIN

Sist oppdatert: 10. august 2026

1. Behandlingsansvar

Raadig AS (org.nr. 833 209 132, «Raadig») leverer qPIN.

Organisasjonen som registrerer og administrerer eiendeler i qPIN er behandlingsansvarlig for personopplysninger registrert i tjenesten. Raadig AS opptrer som databehandler på vegne av eiendomsforvalteren.

For kontoopplysninger til eiendomsforvaltere er Raadig AS behandlingsansvarlig.

Kontakt: pin@qevent.no

Raadig AS, Oterfaret 12, 3033 Drammen · Telefon: +47 47 47 57 71

2. Anonymt design — offentlig skanning

qPIN er designet for anonymitet på brukerflaten. Når noen skanner en QR-kode, lagres én skannelogg-rad med kun: hvilket sted, hvilken eiendel/tag og tidspunktet. Skannerens navn, e-postadresse, IP-adresse eller annen identifiserende opplysning lagres ikke i denne loggen — databasefeltet som kunne ha holdt en e-postadresse, fylles ikke ut av dagens kode ved noe skann.

• Vises informasjon om eiendelen og dens status
• Tilbys et meldingsskjema for å rapportere problemer

Skanning krever ikke innlogging eller oppgivelse av personopplysninger. Er du allerede innlogget som eier/medlem av stedet, brukes innloggingen kun til å avgjøre om du slipper å taste inn en PIN-kode — denne sjekken skrives ikke til skanneloggen.

3. Rapportskjema — valgfri kontaktinfo

Rapportskjemaet har valgfrie felt for navn og e-postadresse. Disse er ikke obligatoriske. Hvis du oppgir dem:

• Brukes de til å gi deg tilbakemelding om rapporten din
• Behandles de av eiendomsforvalteren (behandlingsansvarlig) og Raadig (databehandler)
• Slettes de i samsvar med oppbevaringsperiodene nedenfor

Hvis du ikke oppgir kontaktinfo, er rapporten fullstendig anonym.

4. Dørklokke-modus — bilde fra bud/leverandør

Forvalteren kan sette enkelte eiendeler i «dørklokke»-modus. Når noen ringer på via en slik QR-kode, kan de valgfritt legge ved et bilde av leveransen (bevis for levering) sammen med ringingen. Dette krever ingen pålogging eller PIN-kode — hvem som helst som står ved døren kan gjøre det.

Bildet lastes opp av budet/leverandøren selv, uten at qPIN har noen avtale, samtykkeflyt eller konto knyttet til denne personen. Hvis bildet viser en gjenkjennelig person — budet selv, eller noen andre som tilfeldigvis er med i bildet — er denne personen en tredjepart som verken har akseptert qPINs vilkår eller gitt samtykke til qPIN direkte.

Bildet lagres som et vanlig rapportbilde og følger de samme oppbevaringsreglene som andre rapportbilder (se punkt 8). Forvalteren (behandlingsansvarlig) kan se og laste ned bildet i mellomtiden.

En avbildet tredjepart som ønsker at bildet fjernes, kan henvende seg til forvalteren av stedet der QR-koden henger, eller til pin@qevent.no — oppgi eiendelen/stedet og omtrentlig tidspunkt slik at vi kan finne riktig bilde.

5. Kontoopplysninger (eiendomsforvaltere)

For brukere som registrerer seg som eiendomsforvaltere behandler Raadig: navn, e-postadresse, organisasjonsnavn og kryptert passord (bcrypt).

6. Behandlingsgrunnlag

• Rapportkontaktinfo (når oppgitt): GDPR art. 6 (1) a — den rapporterendes samtykke
• Dørklokke-bilder fra bud/leverandør: GDPR art. 6 (1) f — berettiget interesse (leveringsbevis for eiendomsforvalteren), avveid mot den avbildede tredjepartens rettigheter (se punkt 4)
• Forvalterkontoer: GDPR art. 6 (1) b — nødvendig for å levere tjenesten
• Anonyme skannelogger: GDPR art. 6 (1) f — berettiget interesse (driftsstatistikk)
• Serverlogger: GDPR art. 6 (1) f — driftssikkerhet

7. Databehandlere

Leverandør	Formål	Land
Webhuset / Mox (mail01)	E-postlevering	Norge
Hetzner Cloud	Serverhosting og lagring	Finland (EØS)
Umami (egendriftet)	Anonymisert besøksstatistikk	EØS (selveid)

qPIN bruker ikke betalingsbehandlere.

8. Lagringstid

Vi har foreløpig ingen automatisk sletting basert på tidsfrister i drift. Slik er det i praksis i dag:

• Rapporter med kontaktinfo (inkl. dørklokke-bilder): oppbevares inntil forvalterorganisasjonen (behandlingsansvarlig) sletter dem manuelt, eller du ber om sletting (se punkt 9)
• Rapporter uten kontaktinfo: anonyme — ingen personopplysninger å slette
• Bilder i rapporter (inkl. dørklokke-bilder): en automatisk syklus er bygget — arkivering til én nedlastbar zip-fil etter 6 måneder, permanent sletting av arkivet etter 12 måneder, med varsel-e-post 30 dager før sletting — men den kjører foreløpig kun i «tørrkjøring»: den logger hva den ville gjort, uten å slette eller arkivere noe. Inntil den slås på, beholdes bildene inntil forvalteren sletter dem manuelt
• Forvalterkontoer: ingen automatisk sletting er bygget ennå (avventer avklaring mot bokføringslovens §13 om 5 års kvitteringsplikt). Kontoer slettes i dag kun etter uttrykkelig forespørsel (se punkt 9)
• Skannelogger: anonyme (se punkt 2) — ingen personopplysninger, og dermed ingen slettefrist etter personvernregelverket. Loggradene beholdes inntil videre til driftsstatistikk
• Serverlogger: 90 dager

Vi jobber med å sette de automatiske slettereglene i faktisk drift, og oppdaterer denne siden når det skjer.

9. Dine rettigheter

Du har rett til innsyn (art. 15), retting (art. 16), sletting (art. 17), begrensning (art. 18) og innsigelse (art. 21). Send forespørsel til pin@qevent.no eller til eiendomsforvalteren direkte.

10. Sikkerhet og endringer

Alle forbindelser er kryptert (HTTPS/TLS). Data lagres kryptert med tilgangskontroll. Vesentlige endringer varsles via e-post.

11. Klager

Du kan klage til Datatilsynet: datatilsynet.no · Postboks 458 Sentrum, 0105 Oslo.