Hva vi samler inn, hvorfor vi gjør det, hvem det deles med og hvilke rettigheter du har.
Sist oppdatert 11. september 2026
Maestro Media AS (org.nr 989557882) er behandlingsansvarlig for personopplysningene som behandles på eiendomsmeglere.no. Spørsmål om personvern, eller henvendelser om rettighetene dine, sender du via kontaktskjemaet vårt.
Vi bruker dette utelukkende til å svare deg. Rettslig grunnlag er berettiget interesse (GDPR art. 6 nr. 1 bokstav f) i å kunne besvare henvendelser – og for henvendelser om rettighetene dine, vår rettslige forpliktelse til å svare (art. 6 nr. 1 bokstav c, jf. art. 12).
Du kan trekke saken selv, når som helst: fra «Min side», fra saken din, eller via lenken i e-posten du fikk da du sendte den inn. Da stopper vi videre kontakt, fjerner navn, telefonnummer, e-postadresse, adresse, bilder og det du har lagt inn om boligen samme dag, og gir beskjed til meglerkontorene som har åpnet saken om å slette opplysningene de hentet. Fakturagrunnlaget til kontorene beholdes uten personopplysninger, slik bokføringsloven krever.
Du kan slå opp adresser i en fri boligrapport. Rapporten bygger kun på åpne data om eiendommen og nabolaget, og inneholder ingen personopplysninger om beboere. For å hindre skraping av tjenesten registrerer vi midlertidig IP-adressen din for antall-begrensning. «Midlertidig» betyr her at den fjernes fra driftsloggen etter 90 dager, se fristene lenger ned.
Fyller du inn opplysninger om boligen selv, for eksempel oppussing eller utsikt, lagrer vi dem på en tilfeldig kode som blir liggende i din egen nettleser. Det er den som gjør at du kan komme tilbake til rapporten din senere uten å fylle inn alt på nytt. Koden er ikke knyttet til navnet ditt, og vi vet ikke hvem du er. Sender du senere inn en henvendelse fra samme nettleser, følger opplysningene om boligen med til den saken. Vil du bli kvitt koden, tømmer du nettleserens lagrede data for dette nettstedet.
På rapportene og etter at du har sendt inn noe, kan du gi oss én til fem stjerner og eventuelt en kort kommentar. Vi lagrer bare stjernene, hvilken side det gjaldt, tidspunktet og kommentaren, uten navn, IP-adresse eller annen identifikator, så dette er ikke personopplysninger. IP-adressen brukes bare i øyeblikket til antall-begrensning, som ellers på nettstedet. Nettleseren din husker lokalt at du har svart, så vi ikke spør igjen på en måned.
Velger du å registrere at du kan tenke deg å selge lenger fram i tid, lagrer vi salgshorisonten du oppgir (omtrent når), e-postadressen din og eventuelt telefonnummer, sammen med samtykket ditt til at en megler kan kontakte deg når det nærmer seg. Dette er frivillig, og du kan når som helst be oss slette opplysningene eller trekke samtykket.
Melder du interesse for kommende boligprosjekter, lagrer vi navnet og e-postadressen din, eventuelt telefonnummer, området du tegnet i kartet og kriteriene du oppga (boligtype, størrelse, budsjett, tidshorisont og hvilke kvaliteter som betyr mest). Vi bruker det til å matche interessen din mot prosjekter som er på vei, og til å varsle deg når noe som passer nærmer seg salg. Grunnlaget er samtykket ditt, og du kan trekke det når som helst med avmeldingslenken i e-postene fra oss.
Du kan også melde interesse for ett bestemt prosjekt, fra prosjektets side eller fra kartet. Da lagrer vi hvilket prosjekt det gjaldt, og tegner et lite område rundt det for deg, så du får beskjed på samme måte. Krysser du av for lignende prosjekter i nærheten, blir området noe større.
Krysser du av for at utbyggere og prosjektmeglere kan kontakte deg, deler vi kontaktopplysningene dine med dem det gjelder, for prosjekter i området du valgte. Den avkryssingen er frivillig, og tjenesten virker uten den. Uten avkryssing deler vi bare tall som ikke kan knyttes til deg, for eksempel hvor mange i et område som ønsker seg heis. Vi deler aldri fritekstsvaret ditt.
Disse opplysningene lagres i vår egen løsning for kommende prosjekter, som driftes av samme behandlingsansvarlige og med samme databehandler (Supabase) som resten av tjenesten.
Fra prosjektets side hos oss kan den som står bak et byggeprosjekt be om en personlig lenke ved å oppgi organisasjonsnummer og en e-postadresse. Vi sender lenken bare til en adresse som hører til foretaket slik det står i Enhetsregisteret (adressen der, eller foretakets eget domene), og lagrer organisasjonsnummeret, e-postadressen, eventuelt navnet ditt og det du senere oppgir om prosjektet: navn, antatt salgsstart, lenke til prosjektside og en kontaktperson. Det samme gjelder når vi selv sender en slik lenke til et foretak. Opplysningene brukes bare til dialog om det aktuelle prosjektet og til å vise prosjektet riktig for dem som følger det. Grunnlaget er vår berettigede interesse i å holde prosjektregisteret oppdatert (personvernforordningen artikkel 6 nr. 1 bokstav f), og du kan be oss slette kontaktopplysningene når som helst. Boligkjøpere som følger prosjektet vises bare som tall, og navn eller kontaktinfo deles aldri uten at den enkelte har sagt ja.
En tid etter forespørselen kan vi spørre om du valgte megler, og eventuelt hvilket kontor. Valgte du en av meglerne, kan du frivillig gi en tilbakemelding på kontakten (en vurdering fra 1 til 5 og eventuelt en kommentar). Dette bruker vi til å rangere meglerne nøytralt etter fortjeneste – aldri betaling – og er helt valgfritt.
Du kan velge å logge inn med Vipps for å samle boligsakene dine under «Min side». Da lagrer vi en identifikator fra Vipps (en teknisk kode som ikke røper personnummeret ditt) knyttet til saken, slik at du finner den igjen uten å ta vare på lenken vi sendte. Dette er frivillig, gir ingen betaling, og du kan når som helst logge ut. Bruker du Vipps til å bekrefte en forespørsel, benytter vi det kun til å verifisere at det er deg.
Før et meglerkontor får tilgang til kontaktopplysninger om en boligselger eller boligkjøper, bekrefter vi at den som har gjort krav på kontoret faktisk hører til foretaket. Formålet er å beskytte opplysningene til privatpersonene som bruker tjenesten: uten en slik kontroll kunne hvem som helst gitt seg ut for å være et meglerkontor og fått utlevert navn, telefonnummer og adresse.
Bekreftelsen skjer på én av disse måtene:
Vi sender ingen personopplysninger til Brønnøysundregistrene – vi slår kun opp på foretakets organisasjonsnummer. Når et kontor blir knyttet til en bruker, varsler vi i tillegg kontorets adresse slik den står i de offentlige registrene, slik at kontoret selv kan si fra hvis det er feil. Behandlingsgrunnlaget er berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f): å hindre at personopplysninger utleveres til uvedkommende.
Er meglerkontoret ditt allerede registrert av en kollega, kan du be om tilgang i stedet for å registrere kontoret på nytt. Vi lagrer da navnet og e-postadressen din, tidspunktet, og den korte begrunnelsen du eventuelt skriver, og sender den til kontorets egne administratorer.
For at du skal vite hvem du venter på, viser vi deg navnet og e-postadressen til kontorets administratorer før du sender forespørselen. Det er en arbeidsrelatert kontaktopplysning til en person som selv har registrert seg som administrator for kontoret, og den vises kun til innloggede brukere som slår opp nettopp det kontoret. Behandlingsgrunnlaget er berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f): uten det ville du sendt en forespørsel ut i blinde og ikke visst hvem som skulle svare.
Avviser kontoret forespørselen, slettes den umiddelbart. Godkjennes den, blir raden til din ordinære oppføring på kontorets meglerliste.
Før kontoret kan åpne en henvendelse som faktureres, må en kontoradministrator godta våre vilkår på kontorets vegne. Vi lagrer hvem som godtok, tidspunktet, hvilken versjon av vilkårene det gjaldt, og hvilken av bekreftelsesmåtene over som lå til grunn for tilknytningen. Formålet er å kunne dokumentere avtalen, og behandlingsgrunnlaget er at opplysningene er nødvendige for avtalen med kontoret (GDPR artikkel 6 nr. 1 bokstav b).
Vi varsler samtidig kontorets adresse slik den står i de offentlige registrene, slik at kontoret selv kan si fra hvis noen har godtatt vilkårene uten å ha fullmakt til det.
Meglere og kontorer kan frivillig velge å publisere en offentlig profilside (navn, tittel, en kort presentasjon og bilde) på tjenesten. Dette skjer kun når du selv slår det på, på grunnlag av samtykke (GDPR artikkel 6 nr. 1 bokstav a), og du kan skjule profilen igjen når som helst. En publisert profilside er åpent tilgjengelig, blir meldt inn til søkemotorene gjennom nettstedskartet vårt, og kan derfor dukke opp i søkeresultater. Skjuler du profilen, forsvinner siden fra tjenesten, men det kan gå noe tid før søkemotorene selv oppdaterer seg.
Eiendommens adresse brukes til oppslag i åpne kilder for å lage faktagrunnlaget om eiendommen (se listen under). Kontaktopplysningene dine sendes ikke til disse kildene.
Ut fra adressen henter vi offentlig tilgjengelige opplysninger om eiendommen og nabolaget fra blant annet Kartverket (matrikkel og kart), Statistisk sentralbyrå (demografi, inntekt og kommunale avgifter), NVE (flom og skred), Miljødirektoratet (naturfare), Norges geologiske undersøkelse (radon-aktsomhet), Enova (energiattest: energikarakter og boligens bruksareal, slått opp på gårds- og bruksnummer), Utdanningsdirektoratet og Nasjonalt skoleregister (skoler og barnehager), Statens vegvesen (trafikkmengde), Avinor og Forsvarsbygg (støysoner), OpenStreetMap (bygg og veier), Entur (kollektiv) og hvakosterstrømmen.no (spotpris på strøm per prisområde). Dette er oppslag i åpne registre om eiendommen – ikke om deg som person. Vi henter aldri faktisk strømforbruk; det er private måledata (Elhub) som bare beboeren selv kan gi tilgang til.
I boligrapporten kan vi vise eiendommens egen omsetningshistorikk fra grunnboken hos Kartverket: vederlaget som ble tinglyst, datoen for tinglysingen, og om overdragelsen var utlyst på det frie markedet. Formålet er å gi et faktagrunnlag om eiendommen, slik at du kan vurdere den mot det den tidligere er omsatt for.
Rettslig grunnlag er berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f), og utleveringen skjer etter utleveringsforskriften § 4 fjerde ledd. Opplysninger om hjemmelsovergang er offentlig tilgjengelige fra grunnboken.
Vi henter ikke navn på hjemmelshaver, kjøper eller selger, og heller ikke heftelser eller øvrige grunnboksopplysninger. Vi sender ingen opplysninger om deg til Kartverket – oppslaget gjøres på eiendommens matrikkelnummer.
Opplysningene lagres ikke hos oss. De hentes når rapporten vises, og holdes kun kortvarig i minnet på serveren for at gjentatte visninger av samme rapport skal gå raskt. Vi bygger ingen kopi av grunnboken. Tidspunktet for oppslaget står i rapporten, slik at du ser hvor ferske opplysningene er.
Seksjonen vises ikke i den anonymiserte visningen meglerkontorer ser før de åpner en henvendelse. Et kontor som har åpnet henvendelsen, ser den – og er da bundet av Kartverkets bruksbegrensninger gjennom vilkårene for meglerkontorer, blant annet et forbud mot å bruke opplysningene til markedsføring.
Markedssalg i nabolaget. I tillegg til eiendommens egen historikk kan rapporten vise et kart over salg på eiendommene rundt, med adresse, beløp og dato. Kilde, rettslig grunnlag og begrensninger er de samme som over, og heller ikke disse opplysningene lagres hos oss.
Denne delen har en snevrere krets enn resten av rapporten. Den vises bare til deg som har bedt om rapporten for din egen bolig, og til et meglerkontor som har åpnet henvendelsen din. Den vises ikke i det åpne adressesøket, og ikke i den anonymiserte visningen kontorene ser før de åpner. Vi tar bare med salg som var utlyst på det frie markedet, og oppslaget er begrenset til de nærmeste eiendommene rundt boligen.
Fordi dette gjelder andre eiendommer enn din egen: eier du en bolig som er omsatt, kan adressen og det tinglyste vederlaget inngå i en slik oversikt. Opplysningene er offentlig tilgjengelige fra grunnboken, vi lagrer dem ikke, og de vises bare til den snevre kretsen beskrevet over. Du kan kontakte oss hvis du har innsigelser mot behandlingen.
Hvis du mottar tilbud fra meglere, kan du få en nøytral, veiledende vurdering av dem laget med kunstig intelligens (Anthropic). Vurderingen er kun et hjelpemiddel for din egen beslutning – den treffer ingen avgjørelse for deg, og tjenesten får opplysninger om tilbudene og boligen, men ikke kontaktinformasjonen din.
Får du et tilbud på e-post eller papir, kan du velge å laste opp en PDF eller et bilde av det, så vi leser ut tallene automatisk og fyller inn sammenligningsskjemaet for deg. Dette skjer bare når du selv laster opp dokumentet og huker av for samtykke. Dokumentet lagres kryptert i EU (Supabase), mens selve utlesingen gjøres av vår AI-leverandør (Anthropic) i USA – på samme grunnlag som beskrevet nedenfor. Du kontrollerer alltid tallene før du sender dem inn, og du kan når som helst be om at et opplastet dokument slettes.
Meglerkontoret kan også sende deg tilbudsdokumentet sitt. Velger kontoret å laste det opp, lagres det kryptert i EU (Supabase) og gjøres tilgjengelig for deg i sammenligningen din, sammen med tallene. Du får en e-post når det skjer. Grunnlaget er å levere tjenesten du har bedt om (GDPR artikkel 6 nr. 1 bokstav b): du skal kunne lese vilkårene og forbeholdene selv, ikke bare et sammendrag. Tallene i dokumentet leses ut av vår AI-leverandør (Anthropic) på samme grunnlag som over. Dokumentet lagres like lenge som tilbudet det hører til, og slettes automatisk med det. Lenken du får er kortvarig og ikke offentlig, og du kan når som helst be om at dokumentet slettes.
Enkelte mottakere, som Anthropic, Google, Meta og Microsoft, er etablert utenfor EØS. Overføring skjer da på grunnlag av EU-US Data Privacy Framework (Google, Meta og Microsoft er sertifisert) eller EU-kommisjonens standard personvernbestemmelser (SCC). LinkedIn Ireland Unlimited Company er etablert innenfor EØS.
I skjemaet kan du krysse av for at du vil ha tilbud på flytting, forsikring, boliglån, håndverkere og oppussing fra samarbeidspartnerne våre. Krysser du av, kan vi dele navnet ditt, telefonnummeret og e-postadressen din med utvalgte samarbeidspartnere innen disse bransjene, slik at de kan kontakte deg med tilbud.
Rettslig grunnlag er ditt samtykke (personvernforordningen artikkel 6 nr. 1 bokstav a). Avkryssingen er frivillig, den er ikke en forutsetning for å bruke tjenesten, og den påvirker ikke tilbudene du får fra meglerne. Du kan trekke samtykket tilbake når som helst ved å kontakte oss, og vi deler ingenting før du har krysset av.
Vi lagrer tidspunktet du ga samtykket og hvilken ordlyd som sto der, slik at både du og vi kan se hva du faktisk sa ja til.
Utover mottakerne nevnt over deler vi ikke personopplysningene dine. Skulle vi på et senere tidspunkt ønske å dele dem til andre formål – for eksempel markedsføring fra tredjeparter i andre bransjer – vil vi be om et eget samtykke fra deg først. Et slikt samtykke er frivillig, det er ikke en forutsetning for å bruke tjenesten, og du kan trekke det tilbake når som helst. Uten samtykke skjer det ikke.
Du meldes ikke på nyhetsbrev eller markedsføring du ikke har bedt om.
Vi lagrer ikke opplysninger lenger enn formålet krever, og vi setter konkrete frister i stedet for å beholde alt på ubestemt tid.
Du kan når som helst be om at opplysningene dine slettes, også før fristene over. Da sletter vi alt vi ikke er pålagt å beholde etter bokføringsloven.
Vi tar daglige sikkerhetskopier, og databasen vår har i tillegg automatiske kopier hos leverandøren. En kopi kan derfor inneholde opplysninger i inntil 30 dager etter at de er slettet fra selve tjenesten. Kopiene er kryptert, ligger i EU, og brukes bare til å gjenopprette data etter feil.
Utvider vi tjenesten slik at opplysninger må lagres lenger, for eksempel for at du skal kunne beholde en samlet historikk for boligen din over tid, gjør vi det ikke uten å be om samtykke fra deg først, og du vil kunne si nei uten at det påvirker tjenesten du allerede bruker.
Vi bruker i hovedsak nødvendige informasjonskapsler: innloggingsøkten for meglere, samtykkevalget ditt og tekniske kapsler for å levere tjenesten og beskytte den mot misbruk. Med ditt samtykke bruker vi i tillegg statistikk-kapsler fra Google Analytics for å forstå hvordan nettstedet brukes og forbedre det (lastes kun med statistikk-samtykke). Vi bruker også Microsoft Claritytil anonymisert bruksanalyse og øktopptak med tekstmaskering. Clarity kommuniserer med Microsoft (clarity.ms) og setter Microsofts egne kapsler, som regnes som markedsføring – derfor lastes Clarity kun hvis du samtykker til markedsføring. Samtykker du til markedsføring, laster vi i tillegg annonsekapsler fra Google Ads, Meta og LinkedIn, slik at vi kan måle om en annonse førte fram og vise annonser til folk som har vært innom. Ingen av disse lastes før du eventuelt samtykker, og ingen av dem lastes på sider som har en saks-lenke i adressen.
Uavhengig av samtykke fører vi to rene tellere på våre egne servere: hvor mange ganger en side ble vist i løpet av en dag, og hvor mange som valgte hvilket alternativ i samtykkedialogen. Tellerne lagrer bare et tall per dag. De setter ingen informasjonskapsel, og de lagrer verken IP-adresse, identifikator eller noe som kan knyttes til deg eller besøket ditt. Vi trenger dem for å vite hvor stor andel av trafikken statistikken faktisk dekker, siden Google Analytics bare ser dem som har samtykket.
Samtykket ditt styres av vår egen samtykkedialog: ingen ikke-nødvendige kapsler settes, og ingen sporingsskript lastes, før du eventuelt sier ja. Valget lagres i kapselen em_samtykke med tidspunkt og versjon, og gjelder i ett år eller til du endrer det. Du kan endre eller trekke samtykket ditt når som helst: .
Den fullstendige, oppdaterte oversikten over informasjonskapsler:
Settes alltid: de holder innlogging, sikkerhet og selve samtykkevalget i gang. Listen dekker også lokal lagring, som ekomloven behandler likt med informasjonskapsler.
| Navn | Formål | Levetid |
|---|---|---|
| em_samtykke | Husker samtykkevalget ditt for informasjonskapsler | 1 år |
| sb-*-auth-token | Innloggingsøkten for meglere (Supabase) | økt/oppdateres |
| em_vipps_* / em_konto | Holder Vipps-innlogging og saksflyt sammen mens du er i den | minutter til timer |
| em_passkey_* | Husker passkey-preferansen på innloggingssiden | opptil 1 år |
| em_preview / em_testmodus | Forhåndsvisning før lansering (kun med kode) | økt |
| __cf_bm (Cloudflare) | Botbeskyttelse rundt skjemainnsending (Turnstile) | 30 min |
| pre-berik-* (lokal lagring) | Husker det du selv fyller inn om boligen i den frie rapporten, paa en tilfeldig kode. Ikke knyttet til navn | til du toemmer nettleserdata |
Settes kun etter samtykke til statistikk.
| Navn | Formål | Levetid |
|---|---|---|
| _ga, _ga_* | Google Analytics: skiller besøkende og økter fra hverandre (anonymisert IP) | opptil 2 år |
Settes kun etter samtykke til marketing, og aldri på sider med en saks-lenke i adressen. Clarity-opptakene er tekstmaskert (Strict-modus): all sidetekst skjules før den når Microsoft. Annonsekapsler på linkedin.com, facebook.com og bing.com kan bare slettes hos dem; vi rydder våre egne når du trekker samtykket.
| Navn | Formål | Levetid |
|---|---|---|
| _clck, _clsk | Microsoft Clarity: kobler økt-opptak til samme besøkende | 1 dag til 1 år |
| MUID, ANONCHK, SM (clarity.ms) | Microsofts annonsekapsler, settes av Clarity | opptil 1 år |
| _gcl_au | Google Ads: knytter en annonse du klikket på til at du sendte inn skjemaet | 90 dager |
| _fbp, _fbc | Meta: kjenner igjen nettleseren for annonsemåling og annonser på Facebook og Instagram | opptil 90 dager |
| li_sugr, UserMatchHistory, bcookie, lidc (linkedin.com) | LinkedIn Insight: annonsemåling og målgrupper på LinkedIn | opptil 1 år |
Du har rett til innsyn i opplysningene vi har om deg, og til å kreve retting, sletting eller begrensning av behandlingen. Du kan også protestere mot behandling som skjer med grunnlag i berettiget interesse. En boligsak trekker og sletter du selv fra «Min side» eller lenken i e-posten (se over). For alt annet, bruk kontaktskjemaet vårt, så svarer vi uten ugrunnet opphold. Du har også rett til å klage til Datatilsynet.
Tjenesten utvikles løpende. Vi oppdaterer denne erklæringen når vi endrer hvilke opplysninger vi behandler, tar i bruk nye databehandlere eller endrer formålet med behandlingen. Datoen for siste oppdatering står øverst på siden.