Personvernerklæring for Tomtami
Tomtami hjelper deg å finne ut hva som gjelder for din tomt eller eiendom — regulering, byggegrenser, høydedata og andre offentlige rammer for et tiltak du vurderer. Etter hvert bygger vi også ut et fellesskap: kontakt med fagfolk, diskusjoner om lovverk, og delte erfaringer med kommunal praksis. Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor, og hvilke rettigheter du har.
1. Hvem er behandlingsansvarlig?
Behandlingsansvarlig for personopplysninger behandlet i Tomtami er:
David Pelosof (enkeltpersonforetak), org.nr. 919206837.
Kontakt: david.pelosof@gmail.com
Har du spørsmål om personvern, eller ønsker du å bruke rettighetene dine (se punkt 11), kontakt oss på e-postadressen over.
2. Hvilke personopplysninger behandler vi?
Vi behandler flere kategorier av opplysninger, avhengig av hvordan du bruker tjenesten:
a) Hvis du melder deg på ventelisten:
- E-postadresse
- Eventuell segmentering du selv oppgir (f.eks. type tiltak du er interessert i, eller sted/kommune)
- Tidspunkt for når du samtykket til å stå på listen
b) Hvis du logger inn og bruker appen:
- Kontoidentitet fra innlogging via Google (navn og e-postadresse slik Google oppgir dem til oss), eller via e-postadressen din selv (magic-link-innlogging, ingen passord lagres)
c) Når du bruker selve tomtesjekk-funksjonen:
- Adressen eller eiendommen (gårds-/bruksnummer, koordinater) du selv skriver inn eller velger
- Hvilket tiltak du spør om (f.eks. «bygge garasje», «sette opp levegg»)
d) Hvis du deltar i fellesskapet (kontakt med fagfolk, diskusjoner, delte erfaringer — se punkt 7 for status på hva som faktisk er lansert):
- Innhold du selv skriver og publiserer — innlegg, kommentarer, spørsmål
- Hvilke fagpersoner/foretak (hentet fra det offentlige Brønnøysundregisteret) du velger å ta kontakt med, og at du gjorde det
- Din deltakelse i diskusjoner knyttet til bestemte lovbestemmelser, reguleringsplaner eller tiltakstyper
e) Hvis du kjøper «ta med til kommunen»-pakken og bruker nabovarsel-funksjonen:
- Egne opplysninger som over, pluss opplysninger om naboen du varsler — se egen forklaring i punkt 8, fordi dette gjelder en annen person enn deg.
Vi ber deg ikke om — og trenger ikke — opplysninger om helse, økonomi, familieforhold eller andre sensitive kategorier for at tjenesten skal fungere.
3. Hva bruker vi opplysningene til, og med hvilket rettslig grunnlag?
| Kategori | Formål | Rettslig grunnlag |
|---|---|---|
| Venteliste-e-post | Varsle deg når du får tilgang til Tomtami, og om nye fellesskaps-funksjoner etter hvert som de åpnes | Ditt samtykke (GDPR art. 6 nr. 1 bokstav a). Du melder deg aktivt på, og kan trekke samtykket når som helst. |
| Kontoidentitet (Google- eller e-post-innlogging) | Identifisere deg slik at du får tilgang til din egen bruk av tjenesten | Oppfylle avtalen om å levere tjenesten til deg (GDPR art. 6 nr. 1 bokstav b), eventuelt berettiget interesse i å drive tjenesten trygt (bokstav f) inntil formelle brukervilkår er på plass |
| Adresse/tiltak du spør om | Slå opp offentlige data og regne ut hva som gjelder for din tomt — selve kjernen i tjenesten | Oppfylle avtalen du selv har bedt om (art. 6 nr. 1 bokstav b) |
| Fellesskaps-deltakelse (innlegg, diskusjoner, delte erfaringer) | Du velger selv å dele og lese andres erfaringer i fellesskapet; vi drifter og modererer det | Avtale (bokstav b) — du bruker en funksjon du selv har oppsøkt. Kombinert med berettiget interesse (bokstav f) i å drifte og moderere et fellesskap som fungerer og er trygt. |
| Kontakt med fagpersoner (Brreg-oppslag) | Vise deg relevante fagfolk/foretak du selv kan velge å kontakte | Avtale (bokstav b) — du initierer oppslaget/kontakten selv. Foretaksdataen fra Brreg er i utgangspunktet offentlig. |
| Nabosamtykke — naboens opplysninger (betalt pakke) | Gjøre det mulig for deg å oppfylle den lovpålagte nabovarslingsplikten digitalt | Berettiget interesse, forankret i lovpålagt plikt (art. 6 nr. 1 bokstav f, jf. plan- og bygningsloven § 21-3) — se punkt 8 for full forklaring, dette gjelder en person som ikke er vår bruker |
Vi bruker aldri opplysningene dine til noe du ikke selv har bedt om — vi selger ikke data videre, og vi lager ikke profiler av deg utover det som trengs for å svare på spørsmålet du stiller i appen. Vi bruker heller ikke Tomtami-dataene dine til å markedsføre andre, separate produkter utenfor Tomtami uten at du gir et eget, tydelig samtykke til nettopp det — se punkt 6.
4. Automatiserte avgjørelser
Tomtami gir deg et kravkart — en oversikt over hva offentlig tilgjengelige registre sier om din eiendom og ditt tiltak. Dette er beslutningsstøtte, ikke et vedtak. Appen tar ingen automatiserte avgjørelser som har rettsvirkning for deg eller påvirker deg på tilsvarende vesentlig måte (jf. GDPR art. 22). Endelig avklaring av hva du har lov til å bygge, må alltid skje med kommunen eller annen relevant myndighet. Det samme gjelder fellesskapets delte erfaringer (punkt 7) — de er kontekst, ikke et svar systemet regner ut, og slett ikke en avgjørelse om din sak.
5. Hvem deler vi opplysninger med?
Databehandlere (leverandører som behandler data på våre vegne, under avtale):
| Leverandør | Rolle | Lagringssted |
|---|---|---|
| Railway | Drift av venteliste-/applikasjonsdatabase | EU |
| Supabase | Innlogging (autentisering via Google eller e-post) | EU |
Denne tabellen utvides når vi tar i bruk flere databehandlere for fellesskaps-funksjoner — se punkt 13 om endringer. DPA-status for Railway og Supabase ble sist verifisert 17. august 2026: begge tilbyr selvbetjent databehandleravtale og lar oss pinne data til EU-region.
Tredjeparter du selv trigger oppslag mot: Når du bruker tomtesjekk-funksjonen sender appen koordinatene/adressen du har oppgitt til offentlige registre for å hente data om din eiendom:
- Kartverket / Geonorge (matrikkel, høydedata, kart)
- NIBIO (arealressurser, jordsmonn)
- Miljødirektoratet (miljødata, naturvern)
- Brønnøysundregistrene (Brreg) — også brukt til å finne fagfolk/foretak hvis du bruker kontakt-funksjonen
- PVGIS (EU-kommisjonens tjeneste for solinnstråling, ved relevante tiltak)
Disse mottar kun koordinater/adresse (eller foretaksnavn/org.nr. ved Brreg-oppslag) i selve oppslaget — ikke navnet eller e-posten din utover det som er nødvendig for selve oppslaget.
Google mottar informasjon når du logger inn med Google-konto, i tråd med Googles egne vilkår for innlogging (Google er selvstendig behandlingsansvarlig for denne delen).
Vi selger aldri personopplysninger til tredjepart.
6. Delt teknisk plattform bak Tomtami
Tomtami er bygget på en teknisk plattform vårt team også bruker til andre tjenester — blant annet kontosystem, sosiale funksjoner (innlegg, diskusjoner, følging) og sikkerhet. Vi kaller denne plattformen internt Pelo-motoren. Du vil aldri se «Pelobook» eller andre produktnavn fra denne plattformen i Tomtami — Tomtami er navnet og merket du møter, uansett hvilken del av tjenesten du bruker.
Vi opplyser om dette her, i personvernerklæringen, fordi GDPR krever åpenhet om HVORDAN vi teknisk behandler opplysningene dine — uavhengig av hvordan vi velger å presentere og navngi tjenesten for deg selv. Konkret:
- I dag kjører Tomtami på egen database (venteliste, Railway) og eget innloggingsprosjekt (Supabase) — atskilt fra andre tjenester vi drifter.
- Etter hvert som fellesskapsfunksjonene (punkt 7) bygges ut, vil de etter planen bygge på den samme delte sosiale motoren som resten av tjenestefamilien bruker. Målet er at Tomtami-innholdet ditt forblir avgrenset til Tomtami — ikke synlig i eller delt med andre tjenester på plattformen — gjennom teknisk tilgangskontroll, ikke bare et løfte i en brukergrensesnitt-innstilling. Denne avgrensningen skal bygges og verifiseres FØR fellesskapsfunksjonene lanseres til ordentlige brukere — det er ikke antatt eller ferdig i dag, og vi sier ikke at det er «trygt» før det faktisk er testet.
- Databehandlingsansvarlig er uansett den samme (David Pelosof, org.nr. 919206837, punkt 1) for alt vi selv drifter — det endrer seg ikke av at flere tjenester deler teknisk infrastruktur.
- Vi bruker ikke opplysningene dine fra Tomtami til å markedsføre andre, separate produkter i vår tjenestefamilie uten at du gir et eget, tydelig samtykke til nettopp det. Denne erklæringen dekker kun Tomtami.
7. Fellesskapsinnhold og delte erfaringer
Status: dette er en planlagt utvidelse av Tomtami, ikke nødvendigvis lansert til alle brukere ennå — se den øvrige delen av erklæringen for hva som faktisk er live. Vi opplyser om formålet her allerede nå, slik at samtykket du gir ved påmelding dekker det når det lanseres.
Etter hvert som fellesskapsfunksjonene åpnes (kontakt med fagpersoner, diskusjoner om lovverk og byggesak, delte erfaringer med kommunal praksis), kan du velge å publisere innhold som er synlig for andre Tomtami-brukere — for eksempel et innlegg om hvordan din kommune behandlet en dispensasjonssøknad, eller en kommentar i en diskusjon om en bestemt paragraf eller reguleringsplan.
Dette er ditt eget innhold. Du bestemmer selv om du vil dele det, og du kan be om at et innlegg fjernes eller anonymiseres, også ved kontosletting.
Den ærlige grensen — levd erfaring er sosialt bevis, ikke en fasit. Hvis mange brukere skriver at kommunen deres godkjente et lignende tiltak, betyr ikke det at DIN kommune vil gjøre det samme, eller at du har krav på det samme utfallet. Delte erfaringer i Tomtami er kontekst om hvordan andre har opplevd regelverket i praksis — de er aldri en garanti, et løfte eller et deterministisk svar på hva som gjelder for din sak. Kravkartet (punkt 4), med kilder og trygghetsnivå, er vårt beste forsøk på et faktisk svar; fellesskapets erfaringer er noe annet — verdifullt, men ikke det samme, og aldri fasit.
Moderasjon: vi kan fjerne innhold som er feilaktig, krenkende, eller som fremstår som juridisk rådgivning uten å være det. Vi er ikke ansvarlige for riktigheten av det andre brukere skriver om sine egne erfaringer, men vi tar ansvar for å rydde opp i innhold som er tydelig galt eller villedende. Team-medlemmer som modererer fellesskapet har tilgang til innholdet som del av denne driftsoppgaven.
8. Data om andre enn deg — nabovarsel og nabosamtykke (betalt pakke)
Hvis du kjøper «ta med til kommunen»-pakken og bruker nabovarsel-/nabosamtykke-funksjonen, behandler vi også opplysninger om en annen person enn deg: naboen du varsler.
Hvilke opplysninger om naboen: navn (som du oppgir, eventuelt bekreftet av naboen selv når de mottar varselet), kontaktinformasjon du oppgir for å sende varselet, og naboens svar (samtykker/samtykker ikke, eventuell kommentar) dersom de responderer digitalt.
Rettslig grunnlag: plan- og bygningsloven § 21-3 pålegger deg som tiltakshaver å varsle naboer om tiltaket ditt. Vi behandler naboens opplysninger for å gjøre det mulig for deg å oppfylle denne lovpålagte plikten digitalt — berettiget interesse i å levere en fungerende varslingstjeneste (GDPR art. 6 nr. 1 bokstav f), forankret i den lovpålagte konteksten. Naboen er ikke vår bruker og har ikke samtykket til noe forhold til Tomtami for øvrig — de mottar kun varselet loven uansett krever at noen sender dem.
Naboens rettigheter: naboen kan be om innsyn i og sletting av egne opplysninger på samme måte som du kan (punkt 11), ved å kontakte oss direkte på david.pelosof@gmail.com.
Jurist-spørsmål, ikke avgjort her: om denne funksjonen slik den er utformet gir tilstrekkelig rettslig grunnlag for å behandle naboens navn og beslutning uten et eget samtykke fra naboen selv, bør bekreftes av en jurist før funksjonen tas i bruk for ordentlige saker. I dag er funksjonen begrenset av en manuell godkjenningsgate (kun aktivert manuelt for et begrenset antall pilotkontoer) — den er ikke tilgjengelig for ekte naboer i normal drift ennå.
9. Overføring til land utenfor EU/EØS
Våre databehandlere (Railway og Supabase) lagrer data i EU-region. Innlogging via Google kan innebære at data behandles av Google i tråd med Googles egne overføringsmekanismer (Google er sertifisert under EU-US Data Privacy Framework). Vi overfører ikke selv data til land utenfor EU/EØS utover dette.
10. Hvor lenge lagrer vi opplysningene?
Vi lagrer dataene dine så lenge du bruker tjenesten, og du kan slette dem når som helst. Omfang og lagringstid kan avhenge av hvilken plan du har.
11. Dine rettigheter
Du har rett til å:
- Få innsyn i hvilke opplysninger vi har om deg
- Få rettet feil opplysninger
- Få slettet opplysningene dine
- Trekke tilbake samtykke når som helst (dette påvirker ikke lovligheten av behandling som skjedde før du trakk det tilbake)
- Be om at vi begrenser behandlingen, eller motsette deg den
- Få utlevert opplysningene dine i et strukturert format (dataportabilitet)
- Klage til Datatilsynet dersom du mener vi behandler opplysningene dine i strid med regelverket: datatilsynet.no
Bruk rettighetene dine ved å kontakte oss på david.pelosof@gmail.com.
12. Sikkerhet
Vi bruker anerkjente leverandører (Railway, Supabase) med kryptering av data i transitt og innlogging via Google eller e-post-lenke fremfor egne passord. Tilgang til systemene er begrenset til teamet som drifter tjenesten, inkludert de som modererer fellesskapet (punkt 7).
13. Endringer i denne erklæringen
Vi kan oppdatere denne erklæringen etter hvert som tjenesten utvikler seg — særlig når fellesskapsfunksjonene (punkt 7) faktisk lanseres. Vesentlige endringer, inkludert når en ny funksjon som fellesskapet aktiveres for kontoen din, vil bli varslet i appen eller på e-post til registrerte brukere.